安全级别
安全级别是 PlayReady 客户端的属性，传递给客户端的每个许可证都有一个属性，指示客户端允许绑定到此许可证所需的最低安全级别。
客户端的安全级别
PlayReady 客户端安全级别是客户端 (设备或应用程序) 的属性，用于定义客户端如何抵御未经授权的使用。 安全级别越高，客户端声称越可靠。
PlayReady 当前定义了三个级别：
| 安全级别 | 目的 | 客户端实现 | 版本 |
|---|---|---|---|
| SL150 | 对于开发或正在测试的客户端。
不适用于商业方案中的商业内容。 |
任何实现都是可接受的。 资产、客户端机密或内容机密完全不受未经授权的使用保护。 | 任意 |
| SL2000 | 对于使用商业内容的强化设备和应用程序。 | 对于设备和应用程序。 资产、客户端机密或内容机密通过软件或硬件手段进行保护。 |
任意 |
| SL3000 | 对于具有最高安全性且消耗最高质量商业内容的强化设备。 | 仅适用于设备。 使用处理器的受信任执行环境 (TEE) ，资产、客户端机密和内容机密通过硬件手段进行保护。 符合符合性和可靠性要求的超集。 |
PlayReady 3.0 或更高版本 |
SL2000 设备或应用程序的插图。 最终产品经过强化，并针对未经授权的使用进行验证。
SL3000 设备的插图。 中间产品使用 TEE 进行强化和验证，最终产品经过强化和验证，以防止未经授权的使用。
Hardware-DRM 与 Software-DRM
SL2000 客户端通常称为“软件-DRM”客户端，因为它们的可靠性主要受软件手段支持。 SL3000 客户端通常称为“Hardware-DRM”客户端，因为其 PlayReady 堆栈的核心功能必须在处理器的受信任执行环境中实现， (TEE) ，并由硬件手段提供支持。
越来越多的内容提供商选择基于硬件的保护，以授权在应用中播放完整高值内容。 为满足此要求，已向 PlayReady 添加了针对加密核心硬件实现的可靠支持。 此支持允许在多个设备平台上安全播放更高价值的内容。 密钥材料 (包括私钥、内容密钥以及用于派生或解锁上述密钥的任何其他密钥材料，) 和解密的压缩和未压缩的视频示例，通过利用硬件安全性进行保护。 许多设备上都支持基于硬件的 PlayReady，包括Windows和非Windows设备，例如电视机、手机和平板电脑。
在许可证中使用安全级别
安全级别是开发周期期间定义的客户端的属性。 它对实施的方法有影响，以确保内容机密和客户端机密的安全性免受攻击，以及客户端开发人员制定的开发和认证计划。
许可证服务器可以通过两种方法根据许可证级别调整传送到客户端的许可证或许可证属性。
安全级别是生产时嵌入在客户端中的客户端证书的属性。 当客户端从许可证服务器获取许可证时，它会在许可证请求其客户端证书的副本中提供。 许可证服务器收到此请求，并且可以在将许可证传送到客户端之前检查客户端的安全级别。 它可以包括用于为不同客户端传送不同许可证的逻辑。 例如，SL3000 客户端将有权访问比 SL2000 客户端更高的分辨率，并且接收的许可证不同于其他客户端。 或者，它将有权访问其他目录，包括戏剧版本。
此外，传递的每个许可证都包含一个名为 MinimumSecurityLevel 的属性，该属性由许可证服务器设置为 150、2000 或 3000。 将许可证传送到客户端的许可证服务器在许可证中设置此值。 绑定许可证的客户端验证其自己的客户端安全级别是否等于或大于许可证的 MinimumSecurityLevel 值。 如果不是，他们拒绝绑定和玩。
