数字证书和密钥制作分发管理系统简介

“数字证书和密钥制作分发管理系统”（简称KDM系统）是根据总局的部署和要求，按照我国发行放映的实际情况和特点，全部由电影数字节目中心自主研发和建设的，自2012年上线运行以来，该系统边运营、边完善、边升级，使系统的功能、效率和服务能力不断提高。目前，KDM系统的应用范围不断扩大，已有7家母版制作单位与KDM系统进行了技术对接，使用过KDM系统的发行方已超过80多家，到目前为止利用电影数字节目中心的KDM系统进行密钥制作与分发的国产影片已经多达230多部，仅2014年就有135部，是2013年的150％。由于该系统的建成和运行有效促进了我国电影母版制作的放开，并形成了我国发行多主体的新格局。

   什么是数字证书和密钥制作分发管理系统

数字证书和密钥制作分发管理系统是一套能够管理全国影厅播放服务器数字证书、利用这些证书制作影片ＫＤＭ、并将ＫＤＭ及时准确发放给影院的系统。

大家都知道，在数字影院普及之后，影院除了具备放映的硬件和软件基本条件以外，要放出电影来还必须具备两个必要条件，一是要有承载影片内容的ＤＣＰ，二是要有解密ＤＣＰ影片内容的ＫＤＭ。制作影片ＤＣＰ的同时就可制作出ＫＤＭ，这样的设备花钱就能买到。但有两样与ＤＣＰ和ＫＤＭ制作相关的东西是花钱买不到的，其一是制作ＫＤＭ时必须提供的影厅服务器数字证书（相当于这台服务器的“身份证”），全国的影厅数字证书不但要收齐，而且这些证书有增有减是变化的，还需要有一套管理系统进行专门的日常管理；其二是要使制作完成的ＫＤＭ准确、及时的发给影院，就必须获得各院线、影院、影厅的基本信息并对其进行管理（这些信息也是变化的），在此基础上才能建立一套ＫＤＭ的自动分发系统。因此，没有一套数字证书和影院信息的管理和ＫＤＭ自动分发系统，有ＤＣＰ的制作能力也不能真正完成电影母版的制作，发行方也不具备真正自主发行的能力，也就是说没有这些条件母版制作放开、发行多主体就不可能实现。建立和研发数字证书和密钥制作分发管理系统的目的和意义就在于打通这一环节的制约，为母版制作方、发行方和放映方提供一个服务平台。

系统的主要功能

１．能有效管理全国影厅的服务器数字证书。

２．能有效管理全国各院线、影院、影厅的基本信息。

３．能根据母版制作单位提供的影片母密钥（不需提供母版），制作出发行方要求的各影厅密钥。

４．能根据发行方的选择自动制作出密钥并实时、准确地分发到影院的客户端。

系统的特点

信息自维护、制作发放自助式服务

KDM管理系统最大的特点，便是“信息自维护、制作发放自助式服务”。

KDM系统的主要使用者为发行方。首先，播放服务器的设备厂商在该系统上注册、开通账号，将自己销售的播放服务器在系统中填报机器数字证书和序列号及相关信息；其次，影院也在该系统上注册、开通账号，并填写影院名称、归属院线、负责人、联系方式等，以及每个影厅的详细信息，如机器序列号、3D/2D；1.3K/2K/4K；巨幕/非巨幕等。其中必填信息为两项，这直接关系到密钥制作是否能够完成并有效，即数字播放服务器的“序列号”和“数字证书”。在系统中这两个关键信息将进行绑定。厂商和影院在销售和更换影院服务器时，必须各自及时更新相关信息，否则密钥将无法与新服务器相匹配，这就是信息的‘自维护’。目前全国影院都已经纳入KDM管理系统的服务管理范畴。

对于发行方来说，在制作和发放ＫＤＭ前需要向数字节目中心提供影片的发行许可证、版权证明等文件，以保障影片发行的合法性。证明文件通过审核后，数字节目中心将帮助发行方注册一个客户端，发行方就可以“自助式”地选择制作影院的密钥、档期，可以按地区选择影院，也可以按院线选择，甚至可以精确到某个影院的某个厅进行单选。选择完毕并确认后，系统会自动制作并分发密钥到每家被选影院的客户端。影院再登陆自己的客户端将密钥下载到服务器，即可实现影片播放。这一方式就是“自助式服务”方式，通过这种方式把影片的发行权真正交给发行方。

该系统虽然在应用中对产业的发展做出了贡献，但根据我国影院市场的不断发展，还需要不断进行完善，并将融入我国电影发行放映网络化信息化的建设之中，成为其重要的组成部分。以上是对该系统的简单介绍，欢迎大家使用，并在使用中提出改进意见。（作者系国家新闻出版广电总局电影数字节目管理中心主任）