Widevine

定义

Widevine 是 Google 旗下的数字版权管理（DRM）系统，源自 2010 年收购的 Widevine Technologies，用于保护流媒体内容不被非法复制，是 Android 与 Chrome 生态的默认 DRM。

原理

内容以 CENC 通用加密打包，播放时浏览器通过 EME（Encrypted Media Extensions）接口调用 CDM（内容解密模块）向许可服务器请求密钥。Widevine 按解密与解码路径的安全性分为三级：L1 要求全流程在可信执行环境（TEE）内完成；L2 仅解密在 TEE 内；L3 纯软件实现。Netflix 等平台据此限制清晰度——L3 设备通常只能播放标清或高清以下档位。

应用

Widevine 覆盖 Chrome、Firefox、Edge、Android 及大量智能电视与机顶盒，与 Apple 的 FairPlay、Microsoft 的 PlayReady 构成三大 DRM 体系，商业流媒体通常需同时对接三家。

争议

DRM 对开源浏览器与用户自主权的限制长期受批评；L3 的软件实现也多次被破解，安全性与开放性的矛盾始终存在。