Key Delivery Message – un file XML crittografato con le chiavi crittografiche per sbloccare e riprodurre un DCP specifico su un determinato server cinematografico, protegge la distribuzione teatrale collegando la decrittazione dei contenuti all'hardware autorizzato e alle finestre temporali.
Cos'è un KDM?
Un KDM (Key Delivery Message) è un file XML crittografato che contiene le chiavi crittografiche per decifrare e riprodurre un DCP (Digital Cinema Package) su un server cinematografico specifico. Senza un KDM valido, il film non è riproducibile.
Principio Fondamentale
| Aspetto | Descrizione |
|---|---|
| Scopo | Decrittazione del contenuto |
| Formato | XML (crittografato) |
| Vincolo | Specifico per server |
| Finestra temporale | Periodo di validità |
Concetto di Sicurezza
| Elemento | Funzione |
|---|---|
| Crittografia | AES-128 |
| Certificato | Certificato del server |
| Chiave Univoca | Per server |
| Blocco Temporale | Inizio/Fine |
Contenuto del KDM
| Informazione | Descrizione |
|---|---|
| Chiave del Contenuto | Chiave di decrittazione |
| Validità | Periodo di validità |
| Destinatario | Certificato del server |
| ID Contenuto | Riferimento al DCP |
Flusso di Lavoro
| Passo | Descrizione |
|---|---|
| 1 | DCP creato (crittografato) |
| 2 | Certificato del cinema ricevuto |
| 3 | KDM generato |
| 4 | KDM consegnato al cinema |
Generazione KDM
| Elemento | Requisito |
|---|---|
| DKDM | Distribution Master Key |
| Certificato | Dal server di destinazione |
| Finestra Temporale | Periodo di proiezione |
| Software | Generatore KDM |
Certificati Server
| Componente | Descrizione |
|---|---|
| Chiave Pubblica | Per la crittografia |
| ID Server | Identificatore univoco |
| Catena | Catena di certificati |
| Affidabile | Conforme a DCI |
Periodo di Validità
| Aspetto | Tipico |
|---|---|
| Inizio | Data di anteprima |
| Fine | Fine periodo di sfruttamento |
| Flessibilità | Giorno per giorno |
| Estensione | Necessario nuovo KDM |
Tipi di KDM
| Tipo | Applicazione |
|---|---|
| Feature | Film principale |
| Trailer | Contenuto promozionale |
| Test | Verifica tecnica |
| Forensic | Con watermark |
DKDM
| Aspetto | Descrizione |
|---|---|
| Distribution KDM | Chiave master |
| Funzione | Generare KDMs |
| Sicurezza | Strettamente custodito |
| Emissione | Dal mastering |
Metodi di Consegna
| Metodo | Descrizione |
|---|---|
| Standard | |
| Portale | Sistemi online |
| USB | Manuale |
| Automatizzato | Integrazione TMS |
Integrazione TMS
| Funzione | Descrizione |
|---|---|
| Theatre Management | Gestione centrale |
| Auto-Ingest | Ingresso automatico |
| Monitoraggio | Controllo dello stato |
| Avvisi | Avvisi di scadenza |
Problemi Comuni
| Problema | Causa |
|---|---|
| Certificato non valido | Certificato errato |
| Finestra temporale | Fuori validità |
| Server errato | KDM per altro server |
| File corrotto | Errore di trasmissione |
Risoluzione Problemi
| Problema | Soluzione |
|---|---|
| Non riproducibile | Verificare il certificato |
| Scaduto | Nuovo KDM |
| Ora errata | Verificare orologio del server |
| Non leggibile | Re-trasferimento |
Gestione Fusi Orari
| Aspetto | Standard |
|---|---|
| UTC | Spesso utilizzato |
| Locale | Alcuni sistemi |
| Documentazione | Importante |
| Buffer | Pianificare un buffer temporale |
Servizi di Distribuzione
| Fornitore | Servizio |
|---|---|
| Deluxe | Gestione KDM |
| Cinedigm | Distribuzione |
| Arts Alliance | Consegna KDM |
| DCM | Integrazione prenotazioni |
Costi
| Aspetto | Fattore |
|---|---|
| Per KDM | Generalmente minimo |
| Servizio | Commissione di distribuzione |
| Volume | Sconti possibili |
| Urgenza | Costo aggiuntivo |
Aspetti di Sicurezza
| Misura | Descrizione |
|---|---|
| Crittografia | RSA a 2048 bit |
| Chiavi Univoche | Per server/contenuto |
| Audit Trail | Tracciabile |
| Revoca | Non possibile |
Marcatura Forense
| Funzione | Descrizione |
|---|---|
| Watermark | Nell'immagine/audio |
| Univoco | Per cinema |
| Invisibile | Non visibile |
| Tracciamento | In caso di pirateria |
Standard
| Standard | Descrizione |
|---|---|
| SMPTE | ST 430-1 |
| DCI | Conformità |
| Interop/SMPTE | Entrambi i formati |
| Certificato | X.509 |
Best Practice
| Pratica | Motivo |
|---|---|
| Ordine anticipato | Tempo per QC |
| Lista certificati | Mantenere aggiornata |
| Tempo di buffer | Pianificare un buffer |
| Documentazione | Tracciare tutti i KDM |
Oggi
I KDM sono la spina dorsale della distribuzione cinematografica digitale sicura. Ogni proiezione DCP richiede una chiave valida e specifica per il server. Il sistema protegge i diritti sui contenuti e consente un controllo preciso sulle finestre di sfruttamento, essenziale per l'industria cinematografica moderna.