科普｜你知道嗎？影院放映的每一部電影都需要有「密鑰」
數字時代，影片放映需要密鑰，這點眾所周知。但是，由於不少人對於「密鑰」知之半解，以至將其過於「神秘化」。其實，並非如此。據艾維電影採訪了多家影院的放映員，他們一致表示，密鑰是拿捏放映的一個重要砝碼，是每個放映員的必修課。從放映員的角度來講，掌握密鑰技能真的很簡單。
但是，據艾維電影獲悉，仍有不少新建影院或影院管理者在實際操作中難免會遇到各種各樣的小困惑。這又是為何呢？今天我們就來聊聊關於密鑰的那些事。在此之前，本文將對「密鑰」作一個簡單的知識科普。
〖 什麼是密鑰？〗
自數字影院普及之後，放映電影需要三個必備的要素：一是放映機（其他放映設備在此不作討論），二是承載影片內容的DCP（影片硬碟拷貝），三是密鑰。
這三者緊密相聯。每台放映機都有一個唯一的數字證書（相當於該設備的「身份證」），密鑰就是針對這個數字證書去創建一個打開該放映機的xml電子文件。也即是說，每一個數字證書只對應一個密鑰。密鑰中包含著檔期信息（公映日期與結束放映日期），可以控制影片在影院的上映時間，通常為30天左右（具體到每部影片略有不同）。一旦密鑰到期，電影就不能播放了，如需延長放映則需要補發密鑰文件。
簡而言之，密鑰就是影院放映某部電影的密碼，並且每個密鑰對應著每個影廳、每台放映機。舉個例子，目前全國有5萬多塊銀幕，也就是說影片上映時要製作5萬多個不同的密碼，提供給每家影院的每一塊銀幕。
密鑰由專門的單位製作，目前國內主要由國家新聞出版廣電總局電影數位元組目管理中心和中影股份數字電影發行（院線）公司製作。下面我們以數字證書和密鑰製作分發管理系統（KDM）的操作流程為例，談談密鑰是怎麼生成的，又是如何分發到影院？
〖 密鑰是怎麼生成的，又是如何分發到影院？〗
一部片子製作完成以後，通過專業的打包機器，按照DCI標準，針對各類型放映機製作出一個放映模版，再由相關複製單位製作成多個數字電影數據包（DCP），由發行方或院線分發到各個影院。通常DCP都會提前一周左右（優先於密鑰）下發到影院。
此外，在生成放映模版的同時，也會生成一個加密的母版，就是說放映模版是加密的，這個加密模版會生成一個母密鑰。片方（電影版權方）在製作和發送密鑰前，首先得需要向電影數位元組目中心提供影片的發行許可證、版權證明等文件，以保障影片發行的合法性，同時提供母版和母密鑰，證明文件通過審核後，電影數位元組目中心將母版和母密鑰上傳到KDM系統里，並幫助片方註冊一個客戶端。
片方只要登錄自己的客戶端，就可以「自助式」地選擇製作影院的密鑰、檔期，可以按院線選擇，也可以按地區選擇，甚至可以精確到某個影院的某個廳進行單選（比如選擇某些特定影院做「點映場」）。選擇完畢並確認後，系統會自動製作並分發密鑰到每家被選影院的客戶端，整個過程僅需30多分鐘。
密鑰製作完成、發送成功後，KDM系統會通知到各影院客戶端。片方、發行方、院線也會及時的給全國影院下發密鑰下載文件公告，在KDM官網也可查詢影片的密鑰通知。如片方提出需密鑰延期，也是同樣的操作流程，實際更簡單（不再需要提供母板、母密鑰），前提是只要在版權期內。
影院只要按時登錄自己的KDM賬戶（全國電影院在KDM系統里都有一個註冊賬戶）就可以自助下載密鑰，拷貝至伺服器或TMS系統里，就可以和影片硬碟DCP文件來配對，解開文件，實施放映。
如此，整個影片的密鑰製作、發送等操作流程就全部完成了。從密鑰申請、製作生成、分發至影院、到具體的應用，整個流程體系其實全靠自主自助，操作便捷。
〖 關鍵信息的「自維護」〗
需要注意的是，KDM系統要想製作出匹配到全國影院的密鑰，必須具備以下功能：能有效管理全國影廳的伺服器數字證書，能有效管理全國各院線、影院、影廳的基本信息。目前全國影院都已經納入KDM管理系統的服務管理範疇。那麼這裡有些關鍵信息需要密鑰製作方、放映機廠商、影院等共同維護。
1.設備廠商
首先，播放伺服器的設備廠商在KDM系統上註冊、開通賬號，將自己銷售的播放伺服器在系統中填報機器數字證書和序列號及相關信息；
2.影院
其次，影院也在該系統上註冊、開通賬號，並填寫影院名稱、歸屬院線、負責人、聯繫方式等，以及每個影廳的詳細信息，如機器序列號、3D/2D、1.3K/2K/4K、巨幕/非巨幕等。其中必填信息為兩項，這直接關係到密鑰製作是否能夠完成並有效，即數字播放伺服器的「序列號」和「數字證書」。KDM系統自動將這兩個關鍵信息進行綁定。
3.信息更新
再者，廠商在銷售和影院更換影院伺服器時，必須各自及時更新相關信息，否則密鑰將無法與新伺服器相匹配，這就是信息的「自維護」。
〖 影院使用密鑰時遇到的一些問題探討〗
以下我們分享影院放映中遇到的幾則關於「密鑰」的真實案例，以便更好的掌握密鑰知識。
1.關於「一一對應」
前面我們已經提到，密鑰與放映機的數字證書是一一對應的關係。其實，不僅僅如此。據悉，KDM管理系統與影院的每個廳，每台設備都是一一對應的關係。哪怕有一個不匹配，生成的密鑰都有可能無法匹配，影響正常放映。（當然，如果是公映廳這個問題不存在。）
舉例1：某影院在KDM系統里註冊的信息是A廳A設備，B廳B設備，但是後來把A設備挪到B廳,B設備挪到A設備,但是並沒有在KDM系統進行及時的更新。KDM系統製作的卻是針對A廳A設備，B廳B設備製作的密鑰，如此一來，自然就無法匹配了。
因此，建議影城在建設過程中，必須及時收集數字放映機、伺服器數字證書及序列號等文件，以備辦理影片密鑰申請手續之用。同時切記，在後期運營中，也要及時在KDM系統里更新相關設備、影廳信息。
說到此，除了密鑰與影院的放映設備與放映影廳需一一對應外，電影數據包（DCP）與密鑰也要一一對應。
舉例2：完整的來說，一部影片在正式公映前，會有試映、點映、首映，再就是公映。由於試映、點映、首映的密鑰都是臨時製作的，後期可能還會有檔期、或字幕等信息調整，一旦換版，母密鑰就不一樣了，生成的密鑰也就不一樣。如果影院還用老版DCP對應新的密鑰，或者拿新版DCP對應老密鑰也不行，必須要新版DCP對應新密鑰。
當然還有另外一種情況是由於影院的工作疏忽造成的。
事例3：此前《海邊的曼切斯特》、《三塊廣告牌》上映時，片方明確僅在全國藝術電影放映聯盟旗下的加盟影院放映，但是個別影院卻沒有及時了解發行信息，在密鑰還未下發的情況下安排了預售，且已經成功售票出去，但結果由於沒有密鑰無法放映，影響了影院的形象。這就是影院的工作疏漏造成的。
為此，某片方表示，不可能在沒有密鑰的情況下而讓影院去排片。建議影院下載密鑰以後，先試片，然後做列表，再排期。
2.關於設備兼容性問題造成的密鑰無法使用
舉例1：某影院密鑰、DCP都核對無誤，但是仍然無法正常放映。據電影數位元組目中心解釋，這種情況很大可能是設備不兼容造成的。比如設備陳舊，或者系統沒有進行相應的升級，導致兼容性受限。碰到這種情況，影院首先得認真排查是否為自己的問題，其次影院得跟發行方溝通，同時也要與密鑰製作方溝通，最終找到解決之法。
3.關於「密鑰的生效與失效時間」的正確界定
舉例1：電影《芳華》點映時，密鑰失效時間是到下午三點。A影院在三點的時候排了一場,可以正常放映，但是B影院三點準時開放，密鑰失效了。場里四百多觀眾包括放映員都傻眼了......
分析：密鑰生效與失效都有明確的時間限定，但是這個時間不完全指北京時間，而是以影城伺服器的時間為基準，需要注意的是很多伺服器的時間跟北京時間都會有細微差異。因此，放映員在下載好密鑰後要詳細記錄密鑰的生效與失效時間，並認真查看伺服器的時間，妥善安排影片放映。據悉，伺服器的時間放映員無法自行校正，需要與廠商聯繫，程序有點複雜。
所以，影院出現「密鑰」問題，可能不僅僅是因為影院一方疏忽造成的，也可能是硬碟問題，或者是院線在交接過程中出現紕漏，但是有一點是不變的，就是上至片方、發行方/院線，下至影院，都要及時互通影片發行放映信息，明確各自的責任，以免造成信息不對稱，影響影院正常放映。
圖片來源：艾維電影
作為密鑰的最終使用方，影院更要認真排查造成「密鑰」失效的種種原因。日常運營中，也要規範運營，加強影院員工的責任心的培養，盡量避免不必要的「密鑰」使用誤區。
〖「密鑰」的深層次意義〗
從技術上講，密鑰也許只是一個打開影片的「鑰匙」。但是於行業而言，密鑰的意義並不僅僅局限於此。
1.保護影片版權的需要
毋庸置疑，進入數字時代以後，為了避免了片源提前泄露而被盜版的可能性，「密鑰」技術成為保護影片版權的有效手段之一。
據艾維電影所知，理論上，目前中國影院所有通過2K放映機放映的影片均嵌入了水印，除非密鑰製作機構在密鑰製作時禁用水印，影片放映出的畫面中就沒有水印了。而一部電影要在影院上映，必須要製作密鑰，也就是說，密鑰製作機構對影片水印具有控制權。只要盜版視頻中帶有數字水印，就能通過技術手段追查到盜版源頭，具體能夠追蹤到具體影廳的位置和盜版時間。
2.有助於發行體系的完善與構建
從上文我們已經知道，KDM管理系統最大的特點，便是「信息自維護、製作發放自助式服務」。如果沒有一套數字證書和影院信息的管理和KDM自動分發系統，有DCP的製作能力也不能真正完成電影母版的製作，發行方也不具備真正自主發行的能力，也就是說沒有這些條件母版製作放開、發行多主體就不可能實現。
可以說，KDM系統打通了這當中各環節的制約，為母版製作方、發行方和放映方提供了一個開放式的自主自助式服務平台。通過這種方式把影片的發行權真正的交給了發行方，同時也加強了電影產業鏈上各方的交流，有效促進了我國發行多主體的新格局。
