UD5工具箱
核心功能特性
EME 播放流程完整模拟
工具以分步方式完整模拟了 EME 播放加密媒体内容的全流程。第一步是初始化阶段：创建 MediaKeys 对象，指定使用的 DRM 系统（CDM）类型，工具模拟了 Widevine、PlayReady 和 FairPlay 三种主流 DRM 系统的初始化过程。第二步是密钥请求阶段：当 MediaSource 检测到加密的媒体片段时，触发 encrypted 事件，工具展示如何从事件中提取 initData（初始化数据）并构造 Key System Request。第三步是许可证获取阶段：模拟向许可证服务器发送密钥请求并接收包含解密密钥的许可证响应。第四步是密钥安装阶段：将许可证中的密钥安装到 MediaKeys 中。第五步是解密播放阶段：CDM 使用安装的密钥实时解密媒体数据并交给解码器播放。每一步都有可视化的流程指示器和详细的文字说明。
多 DRM 系统对比演示
工具支持三种主流 DRM 系统的模拟演示，方便用户对比了解不同系统的特点。Widevine 是 Google 开发的 DRM 系统，主要应用于 Android 设备和 Chrome 浏览器，使用 CENC（Common Encryption）通用加密方案，许可证格式基于协议缓冲区（Protocol Buffers）。PlayReady 是 Microsoft 开发的 DRM 系统，主要应用于 Windows 设备和 Edge 浏览器，支持多种加密方案和许可证协议。FairPlay 是 Apple 开发的 DRM 系统，主要应用于 iOS/iPadOS 设备和 Safari 浏览器，使用 HLS（HTTP Live Streaming）流媒体协议。工具为每种 DRM 系统提供了独立的演示流程，展示了各自的初始化参数、许可证请求格式和密钥交互方式的差异。用户可以在同一界面上快速切换不同 DRM 系统进行对比。
许可证服务器交互模拟
工具内置了模拟的许可证服务器（License Server），通过可视化的请求-响应交互过程展示许可证协商的完整流程。用户可以观察到许可证请求（License Request）的构造过程，包括 initData、 DRM 系统类型、证书信息等参数的组装。响应过程展示了模拟服务器如何根据请求验证权限、生成包含解密密钥的许可证、并返回给客户端。工具还提供了"篡改请求"功能，允许用户修改许可证请求的参数（如修改 DRM 类型、篡改 initData 等），观察服务器如何拒绝无效请求，从而理解 DRM 系统的安全验证机制。此外，工具展示了许可证响应的结构，包括密钥列表（Key ID + 密钥值）、有效期、权限约束等信息的解析过程。
加密类型与密钥管理演示
工具演示了多种常见的媒体加密类型及其对应的密钥管理方式。CENC 模式（Common Encryption，通用加密）使用单一密钥加密所有媒体数据，安全性较低但实现简单。CENC CTR 模式使用计数器模式的 AES 加密，提供语义安全性。CENC CBCS 模式使用密码块链接模式，提供更好的安全性。不同加密类型在密钥请求和许可证响应中的处理方式各不相同。工具还演示了 Key ID（密钥标识符）的概念——每个加密内容都关联一个唯一的 Key ID，许可证中包含对应 Key ID 的解密密钥。通过修改 Key ID 和密钥值的对应关系，工具直观展示了密钥管理的原理和安全边界。用户可以创建自定义的密钥配置，观察不同密钥管理策略对播放流程的影响。
实时日志与 API 调用追踪
工具提供了详细的实时日志面板，以时间线方式记录 EME API 的每次调用及其参数和返回值。日志条目包含时间戳、API 方法名、输入参数、返回值和执行状态。每条日志都可以展开查看完整的参数详情和格式化后的数据结构。日志支持按 API 方法名、时间段、成功/失败状态进行过滤，方便在大量日志中快速定位感兴趣的事件。日志还提供了"导出"功能，可以将完整的日志数据导出为 JSON 文件，供离线分析使用。对于开发者来说，这个日志功能是理解和调试 EME API 使用方式的最有价值的工具——通过观察每一步的 API 调用序列和参数变化，可以清晰地理解 EME 的工作流程和各 API 之间的调用关系。
流程可视化与状态指示
工具以流程图和状态机的方式可视化展示 EME 的工作流程。页面中央是主要的流程图区域，以节点和连线的形式展示当前的播放流程状态。每个节点代表一个流程步骤（如"初始化 CDM""请求许可证""安装密钥""解密播放"等），节点之间的连线代表步骤之间的转换关系。当前处于活跃状态的节点以高亮颜色显示，已完成的节点以成功颜色标记，发生错误的节点以红色标记。流程图右侧是状态详情面板，显示当前状态的详细参数（如当前使用的 DRM 类型、密钥状态、播放状态等）。这种可视化的流程展示让用户对 EME 的工作状态一目了然，便于理解复杂的多步骤流程。
安全级别与合规性检测
工具提供了 EME 安全级别检测功能，模拟评估当前浏览器和 DRM 系统的安全配置。安全级别（Security Level）是 EME 规范中定义的用于标识 DRM 系统安全保护能力的指标。较高级别的安全级别（如 L1）意味着 DRM 系统提供了硬件级别的安全保护，解密密钥和解密过程在可信执行环境（TEE）中运行，防止软件层面的密钥提取。较低级别的安全级别（如 L3）意味着仅提供软件级别的安全保护。工具模拟了不同安全级别的检测过程和结果，展示了 Widevine 的 L1/L2/L3 三个安全等级、PlayReady 的 SL150/SL2000/SL3000 等级，以及 FairPlay 的安全级别分类。用户可以了解安全级别如何影响内容提供商的授权决策（如 4K 内容通常要求 L1 安全级别）。
离线播放与持久化许可证
工具演示了 EME 的持久化许可证（Persistent License）和离线播放功能的实现原理。在标准的 EME 流程中，许可证是临时的（非持久化的），许可证数据存储在内存中，页面刷新后需要重新获取许可证。持久化许可证允许将许可证数据持久化存储到本地，使用户可以在离线状态下重新使用已获取的许可证播放加密内容。工具模拟了持久化许可证的获取、存储和恢复流程，展示了 MediaKeySession 的 Storage API 的使用方式。同时演示了离线播放场景下的许可证更新策略——当持久化许可证即将过期时，如何在有网络连接时自动更新许可证以确保离线播放的连续性。这些功能对于理解 Netflix 等流媒体服务的"离线下载"功能的技术实现非常有帮助。
错误处理与故障排除模拟
工具内置了丰富的错误场景模拟功能，帮助用户了解 EME 播放过程中可能出现的各类错误及其处理方式。支持模拟的错误类型包括：错误的 DRM 系统类型（如在不支持 Widevine 的浏览器中请求 Widevine 许可证）、无效的 initData（格式错误或版本不匹配的初始化数据）、许可证服务器不可达（网络超时或 DNS 解析失败）、许可证被拒绝（权限不足或订阅过期）、密钥不匹配（Key ID 与密钥不对应）、CDM 内部错误（解密失败或格式不支持）等。每种错误场景都提供了完整的错误信息、错误代码和推荐的处理策略。用户可以通过手动触发这些错误来学习如何在自己的播放器实现中正确处理 EME 相关的异常。
代码示例与最佳实践
工具为每个演示模块都提供了对应的 JavaScript 代码示例，展示实现当前演示功能的标准 EME API 调用方式。代码示例基于 W3C EME 规范编写，遵循行业最佳实践。包括：正确的 MediaKeys 初始化流程、安全的许可证请求构造方式、健壮的错误处理模式、许可证状态管理的最佳实践、以及与 MediaSource Extensions（MSE）集成的标准方式。代码示例支持一键复制，方便用户将示例代码集成到自己的项目中。工具还提供了一份综合性的"EME 播放器开发指南"，涵盖了从零开始构建一个完整的 EME 加密内容播放器的步骤和注意事项。