参考：

• https://uvcentral.com/files/CFFMediaFormat-2_2.pdf
• https://go.buydrm.com/thedrmblog/advanced_encryption_techniques
• https://github.com/google/shaka-packager/blob/master/packager/tools/pssh/pssh-box.py

如有错误，还请指正。

什么是box

根据CFFMediaFormat(Common File Format & Media Formats Specification)的说明，box指的是通过特定标识符和长度定义的面向对象建立的块。

什么是pssh

pssh全称是Protection System Specific Header，即用于标识保护系统的特定头(不顺口的解释)

pssh box的构成

目前主流的DRM系统主要是PlayReady，Widevine和Fairplay三家（微软、谷歌和苹果），在它们的DRM系统数据交换中pssh是一个关键的值。

pssh box的标准构成：

• 4 bytes – the size of the PSSH box
• 4 bytes – the constant “PSSH”
• 4 bytes – flags based on the ISOBMFF specification
• 16 bytes – unique key system identifier
• 4 bytes – size of the data inside the PSSH box
• byte array – data itself

通常情况下，pssh能在mpd一类的文件中见到，例如使用widevine的视频网站，其中的mpd文件大致长这样：

一个容易见到且典型的pssh一般就是这个样子了（base64编码形式的）：

AAAAQHBzc2gAAAAA7e+LqXnWSs6jyCfc1R0h7QAAACAIARIQ+0sI0/UVlrXzdUjHhhmNNRoEa2t0diIEa2t0dg==

为了方便理解，将它转换到十进制形式：

list(base64.b64decode(b'AAAAQHBzc2gAAAAA7e+LqXnWSs6jyCfc1R0h7QAAACAIARIQ+0sI0/UVlrXzdUjHhhmNNRoEa2t0diIEa2t0dg=='))
[0, 0, 0, 64, 112, 115, 115, 104, 0, 0, 0, 0, 237, 239, 139, 169, 121, 214, 74, 206, 163, 200, 39, 220, 213, 29, 33, 237, 0, 0, 0, 32, 8, 1, 18, 16, 251, 75, 8, 211, 245, 21, 150, 181, 243, 117, 72, 199, 134, 25, 141, 53, 26, 4, 107, 107, 116, 118, 34, 4, 107, 107, 116, 118]

按标准依次分解如下（各类进制转换请自行脑补）：

• 0, 0, 0, 64 表示整个pssh box长度64字节
• 112, 115, 115, 104 对应的ascii字符就是pssh（小写）
• 0, 0, 0, 0 表示根据ISOBMFF中特定的标识符
• 237, 239, 139, 169, 121, 214, 74, 206, 163, 200, 39, 220, 213, 29, 33, 237 表示DRM系统的特定ID，这里的ID是widevine类型，参见此处。
• 0, 0, 0, 32 表示pssh box内的数据长度，即从此处偏移这个长度后到达pssh box末尾
• 8, 1, 18, 16, 251, 75, 8, 211, 245, 21, 150, 181, 243, 117, 72, 199, 134, 25, 141, 53, 26, 4, 107, 107, 116, 118, 34, 4, 107, 107, 116, 118 该部分32字节，这里实际上是对应视频和音频的两个KID。

其他

• KID是加密的音频轨道或视频轨道等的特定密钥标识符，简单来说加密视频时这个KID和key对应，如果你知道一对KID和key，那么就能解密由该KID标识的视频/音频文件等。
• pssh末尾部分不一定是直接两个KID，也有可能是其他构成方式