它是放映的必修课，但还是有人折在了一个小小的“密钥”上

数字时代，影片放映需要密钥，这点众所周知。但是，由于不少人对于“密钥”知之半解，以至将其过于“神秘化”。其实，并非如此。据艾维电影采访了多家影院的放映员，他们一致表示，密钥是拿捏放映的一个重要砝码，是每个放映员的必修课。从放映员的角度来讲，掌握密钥技能真的很简单。

但是，据艾维电影获悉，仍有不少新建影院或影院管理者在实际操作中难免会遇到各种各样的小困惑。这又是为何呢？今天我们就来聊聊关于密钥的那些事。在此之前，本文将对“密钥”作一个简单的知识科普。

〖什么是密钥？〗

自数字影院普及之后，放映电影需要三个必备的要素：一是放映机（其他放映设备在此不作讨论），二是承载影片内容的DCP（影片硬盘拷贝），三是密钥。

这三者紧密相联。每台放映机都有一个唯一的数字证书（相当于该设备的“身份证”），密钥就是针对这个数字证书去创建一个打开该放映机的xml电子文件。也即是说，每一个数字证书只对应一个密钥。密钥中包含着档期信息（公映日期与结束放映日期），可以控制影片在影院的上映时间，通常为30天左右（具体到每部影片略有不同）。一旦密钥到期，电影就不能播放了，如需延长放映则需要补发密钥文件。

简而言之，密钥就是影院放映某部电影的密码，并且每个密钥对应着每个影厅、每台放映机。举个例子，目前全国有5万多块银幕，也就是说影片上映时要制作5万多个不同的密码，提供给每家影院的每一块银幕。

艾维摄影

密钥由专门的单位制作，目前国内主要由国家新闻出版广电总局电影数字节目管理中心和中影股份数字电影发行（院线）公司制作。下面我们以数字证书和密钥制作分发管理系统（KDM）的操作流程为例，谈谈密钥是怎么生成的，又是如何分发到影院？

〖密钥是怎么生成的，又是如何分发到影院？〗

一部片子制作完成以后，通过专业的打包机器，按照DCI标准，针对各类型放映机制作出一个放映模版，再由相关复制单位制作成多个数字电影数据包（DCP），由发行方或院线分发到各个影院。通常DCP都会提前一周左右（优先于密钥）下发到影院。

此外，在生成放映模版的同时，也会生成一个加密的母版，就是说放映模版是加密的，这个加密模版会生成一个母密钥。片方（电影版权方）在制作和发送密钥前，首先得需要向电影数字节目中心提供影片的发行许可证、版权证明等文件，以保障影片发行的合法性，同时提供母版和母密钥，证明文件通过审核后，电影数字节目中心将母版和母密钥上传到KDM系统里，并帮助片方注册一个客户端。

片方只要登录自己的客户端，就可以“自助式”地选择制作影院的密钥、档期，可以按院线选择，也可以按地区选择，甚至可以精确到某个影院的某个厅进行单选（比如选择某些特定影院做“点映场”）。选择完毕并确认后，系统会自动制作并分发密钥到每家被选影院的客户端，整个过程仅需30多分钟。

密钥制作完成、发送成功后，KDM系统会通知到各影院客户端。片方、发行方、院线也会及时的给全国影院下发密钥下载文件公告，在KDM官网也可查询影片的密钥通知。如片方提出需密钥延期，也是同样的操作流程，实际更简单（不再需要提供母板、母密钥），前提是只要在版权期内。

图片来源：电科动态

影院只要按时登录自己的KDM账户（全国电影院在KDM系统里都有一个注册账户）就可以自助下载密钥，拷贝至服务器或TMS系统里，就可以和影片硬盘DCP文件来配对，解开文件，实施放映。

如此，整个影片的密钥制作、发送等操作流程就全部完成了。从密钥申请、制作生成、分发至影院、到具体的应用，整个流程体系其实全靠自主自助，操作便捷。

〖关键信息的“自维护”〗

需要注意的是，KDM系统要想制作出匹配到全国影院的密钥，必须具备以下功能：能有效管理全国影厅的服务器数字证书，能有效管理全国各院线、影院、影厅的基本信息。目前全国影院都已经纳入KDM管理系统的服务管理范畴。那么这里有些关键信息需要密钥制作方、放映机厂商、影院等共同维护。

1

设备厂商

首先，播放服务器的设备厂商在KDM系统上注册、开通账号，将自己销售的播放服务器在系统中填报机器数字证书和序列号及相关信息；

2

影院

其次，影院也在该系统上注册、开通账号，并填写影院名称、归属院线、负责人、联系方式等，以及每个影厅的详细信息，如机器序列号、3D/2D、1.3K/2K/4K、巨幕/非巨幕等。其中必填信息为两项，这直接关系到密钥制作是否能够完成并有效，即数字播放服务器的“序列号”和“数字证书”。KDM系统自动将这两个关键信息进行绑定。

3

信息更新

再者，厂商在销售和影院更换影院服务器时，必须各自及时更新相关信息，否则密钥将无法与新服务器相匹配，这就是信息的“自维护”。

艾维摄影

〖影院使用密钥时遇到的一些问题探讨〗

以下我们分享影院放映中遇到的几则关于“密钥”的真实案例，以便更好的掌握密钥知识。

1

关于“一一对应”

前面我们已经提到，密钥与放映机的数字证书是一一对应的关系。其实，不仅仅如此。据悉，KDM管理系统与影院的每个厅，每台设备都是一一对应的关系。哪怕有一个不匹配，生成的密钥都有可能无法匹配，影响正常放映。（当然，如果是公映厅这个问题不存在。）

举例1：某影院在KDM系统里注册的信息是A厅A设备，B厅B设备，但是后来把A设备挪到B厅,B设备挪到A设备,但是并没有在KDM系统进行及时的更新。KDM系统制作的却是针对A厅A设备，B厅B设备制作的密钥，如此一来，自然就无法匹配了。

因此，建议影城在建设过程中，必须及时收集数字放映机、服务器数字证书及序列号等文件，以备办理影片密钥申请手续之用。同时切记，在后期运营中，也要及时在KDM系统里更新相关设备、影厅信息。

说到此，除了密钥与影院的放映设备与放映影厅需一一对应外，电影数据包（DCP）与密钥也要一一对应。

举例2：完整的来说，一部影片在正式公映前，会有试映、点映、首映，再就是公映。由于试映、点映、首映的密钥都是临时制作的，后期可能还会有档期、或字幕等信息调整，一旦换版，母密钥就不一样了，生成的密钥也就不一样。如果影院还用老版DCP对应新的密钥，或者拿新版DCP对应老密钥也不行，必须要新版DCP对应新密钥。

当然还有另外一种情况是由于影院的工作疏忽造成的。

事例3：此前《海边的曼切斯特》、《三块广告牌》上映时，片方明确仅在全国艺术电影放映联盟旗下的加盟影院放映，但是个别影院却没有及时了解发行信息，在密钥还未下发的情况下安排了预售，且已经成功售票出去，但结果由于没有密钥无法放映，影响了影院的形象。这就是影院的工作疏漏造成的。

为此，某片方表示，不可能在没有密钥的情况下而让影院去排片。建议影院下载密钥以后，先试片，然后做列表，再排期。

2

关于设备兼容性问题造成的密钥无法使用

举例1：某影院密钥、DCP都核对无误，但是仍然无法正常放映。据电影数字节目中心解释，这种情况很大可能是设备不兼容造成的。比如设备陈旧，或者系统没有进行相应的升级，导致兼容性受限。碰到这种情况，影院首先得认真排查是否为自己的问题，其次影院得跟发行方沟通，同时也要与密钥制作方沟通，最终找到解决之法。

2

关于“密钥的生效与失效时间”的正确界定

举例1：电影《芳华》点映时，密钥失效时间是到下午三点。A影院在三点的时候排了一场,可以正常放映，但是B影院三点准时开放，密钥失效了。场里四百多观众包括放映员都傻眼了......

分析：密钥生效与失效都有明确的时间限定，但是这个时间不完全指北京时间，而是以影城服务器的时间为基准，需要注意的是很多服务器的时间跟北京时间都会有细微差异。因此，放映员在下载好密钥后要详细记录密钥的生效与失效时间，并认真查看服务器的时间，妥善安排影片放映。据悉，服务器的时间放映员无法自行校正，需要与厂商联系，程序有点复杂。

所以，影院出现“密钥”问题，可能不仅仅是因为影院一方疏忽造成的，也可能是硬盘问题，或者是院线在交接过程中出现纰漏，但是有一点是不变的，就是上至片方、发行方/院线，下至影院，都要及时互通影片发行放映信息，明确各自的责任，以免造成信息不对称，影响影院正常放映。

图片来源：艾维电影

作为密钥的最终使用方，影院更要认真排查造成“密钥”失效的种种原因。日常运营中，也要规范运营，加强影院员工的责任心的培养，尽量避免不必要的“密钥”使用误区。

〖“密钥”的深层次意义〗

从技术上讲，密钥也许只是一个打开影片的“钥匙”。但是于行业而言，密钥的意义并不仅仅局限于此。

1

保护影片版权的需要

毋庸置疑，进入数字时代以后，为了避免了片源提前泄露而被盗版的可能性，“密钥”技术成为保护影片版权的有效手段之一。

据艾维电影所知，理论上，目前中国影院所有通过2K放映机放映的影片均嵌入了水印，除非密钥制作机构在密钥制作时禁用水印，影片放映出的画面中就没有水印了。而一部电影要在影院上映，必须要制作密钥，也就是说，密钥制作机构对影片水印具有控制权。只要盗版视频中带有数字水印，就能通过技术手段追查到盗版源头，具体能够追踪到具体影厅的位置和盗版时间。

2

有助于发行体系的完善与构建

从上文我们已经知道，KDM管理系统最大的特点，便是“信息自维护、制作发放自助式服务”。如果没有一套数字证书和影院信息的管理和KDM自动分发系统，有DCP的制作能力也不能真正完成电影母版的制作，发行方也不具备真正自主发行的能力，也就是说没有这些条件母版制作放开、发行多主体就不可能实现。

可以说，KDM系统打通了这当中各环节的制约，为母版制作方、发行方和放映方提供了一个开放式的自主自助式服务平台。通过这种方式把影片的发行权真正的交给了发行方，同时也加强了电影产业链上各方的交流，有效促进了我国发行多主体的新格局。

----------END----------

如果你还觉得意犹未尽……