AndroidX Media项目中的离线DRM播放问题分析与解决方案

问题背景

在AndroidX Media项目（原ExoPlayer）中，开发者遇到一个典型的DRM保护内容播放问题：当使用Widevine DRM方案播放DASH格式的加密内容时，在线播放完全正常，但在离线模式下却出现播放失败。错误日志显示关键报错信息"MediaCodecVideoRenderer error"和"Crypto key not available: ERROR_DRM_NO_LICENSE"。

技术分析

核心问题定位

通过深入分析发现，问题的根源在于DRM密钥轮换机制（Key Rotation）与离线播放场景的特殊性：

1. PSSH不一致问题：初始化段(.dash)中的PSSH（Protection System Specific Header）与视频段(.m4s)中的PSSH不一致
2. 动态密钥轮换：内容采用密钥轮换机制，大约每112个视频段就会更换一次PSSH
3. 离线授权限制：离线模式下无法动态获取新密钥，导致播放到密钥轮换点时失败

DRM工作机制

在Widevine DRM系统中：

• PSSH包含了内容密钥的获取信息
• 密钥轮换是增强内容安全性的常见手段
• 离线播放需要预先获取所有可能用到的密钥

错误表现

系统日志显示以下关键流程：

1. DRM会话成功获取并恢复密钥
2. 视频尺寸信息获取失败（宽高为0）
3. DRM会话异常释放
4. 最终抛出加密异常，提示密钥不可用

解决方案

技术实现方案

对于需要支持密钥轮换的离线播放场景，建议采用以下方案：

1. 多PSSH预处理：

   • 在下载内容时扫描所有视频段
   • 提取所有不同的PSSH数据
   • 为每个PSSH单独获取许可证

2. 复合DRM初始化数据：

// 创建包含多个PSSH的DrmInitData
List<byte[]> psshList = getAllPsshFromSegments();
DrmInitData drmInitData = new DrmInitData(
    new SchemeData(C.WIDEVINE_UUID, "video/mp4", psshList)
);

3. 密钥预加载：
   • 在播放前确保所有轮换密钥都已加载到DRM会话
   • 使用OfflineLicenseHelper预先获取所有密钥

实现注意事项

1. 性能考量：

   • 对于长视频内容，密钥轮换点可能很多
   • 需要合理设计PSSH扫描和密钥获取策略

2. 安全考虑：

   • 确保所有密钥获取都在安全环境中进行
   • 遵循Widevine的安全规范实现

3. 异常处理：

   • 对密钥获取失败的情况要有完善的处理机制
   • 实现密钥有效性检查

最佳实践建议

1. 对于需要支持离线播放的DRM内容，建议在内容准备阶段：

   • 限制密钥轮换频率
   • 或提供完整的密钥清单

2. 在客户端实现上：

   • 增加离线内容完整性检查步骤
   • 实现密钥自动更新机制

3. 测试验证：

   • 需要针对密钥轮换点进行专项测试
   • 验证长时间离线播放的稳定性

总结

AndroidX Media项目中处理带密钥轮换的DRM内容离线播放是一个需要细致处理的技术挑战。关键在于正确识别所有可能的PSSH变体，并确保在离线环境中预先获取所有必需的密钥。通过合理的架构设计和严格的测试验证，可以构建稳定可靠的离线DRM播放解决方案。对于商业级应用，建议进一步咨询Widevine官方获取更详细的技术规范和安全建议。