一、LEONIS   KDM生成器Rhino介绍和工作原理

为了发行数字影片，需要对图像进行索引，使用JPEG2000或MPEG2对图像进行压缩，并使用AES128加密算法对压缩文件进行加密，最后将视频、音频以及字幕文件处理成MXF文件，并制作成DCP。

播放服务器在导入DCP后需要获得AES128密钥以完成对内容的解密。出于安全的考虑，在传输密钥前需要使用对应服务器的公钥对其进行加密，并生成称为密钥分发消息（KDM，Key Delivery Message）的XML文件。

LEONIS的Rhino KDM Creator用来批量完成此项工作。Rhino KDM Creator完全符合DCI/SMPTE标准，并将依据标准的变化而进行升级。 

Rhino KDM Creator接收数字电影服务器的数字证书(Digital Certificate)，并为其生成KDM。其工作原理如下图所示：

二、 LEONIS KDM生成器Rhino使用说明 

其操作比较简单：

（1）Rhino本身也具备符合DCI标准的私钥与数字证书（含公钥）。其公钥以数字证书的形式可以对外公开，私钥需要严格保密，目前该2048位的密钥存储在高安全性的硬件加密狗上。

（2）在Mastering设备完成DCP制作后，需要将Rhino的数字证书提供给Mastering系统，以便生成针对Rhino的KDM。

（3）Rhino加载针对某影片内容的密钥（AES Key），该密钥同样以KDM的形式存在，是由Mastering System所产生的。

（4）Rhino加载设备的数字证书列表。

（5）在Rhino中完成相关设置，例如KDM的有效时间段，等等。

（6）批量生成针对数字电影播放服务器的KDM。

Rhino将提供完善的日志以方便查询管理。

建议的硬件配置如下：

1) Intel Xeon Serials CPU, the more higher the CPU speed, the more KDMs can be made in same time

2) More than 1Gbyte RAM

3) RAID5 hard-disk system is recommended for storage of certificate and key delivery message

4) The supporting OS include Windows XP, Linux, MAC OS.

三、 LEONIS   KDM生成器Rhino支持的服务器类型 

Rhino KDM生成器完全符合DCI相关标准，因此可以为任何符合DCI规范的D-Cinema电影播放服务器（包括2K服务器，4K服务器）提供KDM生成服务。同时可以支持在密钥分发符合SMPTE 430-1，SMPTE 430-2，SMPTE430-3等相关标准的1.3K设备。

四、 LEONIS   KDM生成器报价与承诺

后续的版本将通过数据库维护对数字证书以及生成的KDM进行维护；对于KDM可以依据影片等关键字进行索引。

提供3年免费技术支持，5年质保服务，10年免费升级服务。

后续我们将推出更高安全性能的版本，将RSA运算以及私钥存储等功能全部通过专用芯片完成，并集成在加入入侵检测的板卡上，一方面提高了速度，另一方面大大提高了安全性（该版本的型号为Rhino-H KDM Creator），对于已经购买Rhino KDM Creator的用户，将提供50%的优惠。