HP IceWall SSO

高まるストリーミング人気とアクセスコントロール

という訳で、今月は「HP IceWall SSOとストリーミング」特集です！

1. より高画質なものを、より安定した状態の配信が求められるようになる。（高品質）
   ストリーミング配信が技術として安定してくるのに伴い、もはやユーザはデータの遅延、粗い画像を許してはくれません。
2. 特定のユーザへの配信や、オンデマンド配信などセキュアな配信が要求されるようになる。（アクセスコントロールとセキュリティ）
   eラーニングなど特定のユーザへの配信や、有料コンテンツのオンデマンド配信（VOD）など、コンテンツに対するアクセス権限を持つユーザに対してのセキュアな配信が求められるようになってきました。

「今、アクセスコントロールパッケージとしてHP IceWall SSOを使用しており、これからストリーミングサービスも提供しようと考えているが、HP IceWall SSOはストリーミングに対応しているの？」

答えは、「もちろん、YES」です。
バックエンドWebサーバにストリーミングコンテンツのサーバを配置し、サービスを提供するといった構成でも、問題なく利用していただくことができます。ただし、HP IceWall SSOサーバのCPUリソースとネットワークの帯域に注意する必要があります。この対策方法については、もう少し後で説明します。（方法3を参照して下さい。）

その3方式をご紹介しましょう。

例えばケーブルテレビのように、ユーザが契約しているコンテンツだけ表示するようにしたいという場合もHP IceWall SSOなら簡単です。HP IceWall SSOが標準で提供するダイナミックメニュー機能を使用することで、ユーザが契約しているコンテンツだけを表示することができます。
例えば、URL Aには「懐かしのドラマシリーズ」、URL Bには「Ｊリーグ」、URL Cには「ニュース」というように契約単位でコンテンツを配置します。ユーザが「Jリーグ」と「ニュース」を契約すると、HP IceWall SSOはURL単位でアクセス制御を行うので、ユーザが契約済み、つまりアクセス権を持ったメニューである「Jリーグ」と「ニュース」のみが画面に表示されます

次にご紹介するコンテンツのアクセスコントロール方式では、映像コンテンツ等の暗号化、ライセンス発行を行うWindows Media Rights ManagerをHP IceWall SSOのバックエンドWebサーバとして配置。Windows Media Rights Managerを使用して暗号化された保護済みのコンテンツをWindows Media Serverに配置します。

このパターンを使用した場合、コンテンツへのアクセス制御はWindows Media Rights Managerが行います。HP IceWall SSOは、コンテンツの暗号解除に必要となる「ライセンス」をバックエンドに配置することで、ライセンスを攻撃から守り、アクセス権限のあるユーザにのみ提供することで、セキュリティを高めます。

1. ユーザは、ストリーミングサーバであるWindows Media Serverから保護済みのコンテンツを取得します。
2. 取得したコンテンツの保護を解くためのライセンスを、ライセンスサーバであるWindows Media Rights Managerに要求します。
3. ライセンスを取得したユーザはコンテンツの保護を解除し、コンテンツを再生します。

この方式を利用することで「高品質」かつ「安定した配信」、そして「アクセスコントロールとセキュリティ」をストリーミングサービスに提供することができます。

例として、NSW（日本システムウエア）（以下、NSW）が提供するPPPoE切替プログラムを使用した場合をご紹介しましょう。

1. ユーザはHP IceWall SSOにアクセスします。次に、アクセス権限のあるメニューのみ表示されている画面から、取得したいものをクリック。
2. クリックすることで、ユーザはストリーミングコンテンツにアクセスするためのキー（鍵）とPPPoE切替プログラムを取得します。
3. このPPPoE切替プログラムにより、ユーザのPCはストリーミングコンテンツ用の広帯域独自網（エクストラネット）に接続します。この独自網は、ストリーミングコンテンツ用としてNSWが提供することもできます。
4. 接続後、コンテンツにアクセスするためのキー（鍵）を使用してデータセンタ内に配置されたストリーミングコンテンツを取得します。

こんなことはできないの？ここの仕組みはどうなっている？等ございましたら、お気軽にお問い合わせください。