知识文章 · 编写日期 2026-11-09
欧美片巜欲性高：换服务器要换KDM吗
如果更换服务器同时改变了接收加密内容密钥的设备证书，就应为新接收设备重新取得匹配的KDM，不能因为影院和影厅名称没变就继续套用旧文件。反过来，只更换与该证书无关的部件，也不能一概认定必须重发；先确认实际变更了哪项设备身份。
本页是“欧美片巜欲性高”电影资料阅读中的数字放映知识延伸，不把该搜索字串认定为某部真实影片。讨论加密DCP交接的技术关系，示例设备与影片均为虚构。
先分清电影数据与密钥消息
DCP是数字电影交付包；采用加密的包，需要相应的密钥才能解读内容。KDM是Key Delivery Message，即密钥传递消息。它不装一份新的电影画面，也不是输入影院名字就能通用的会员口令。
Digital Cinema Mastering的技术说明把流程分为两层：影片资产用内容密钥加密；这些密钥再通过面向接收设备的公钥加密方式传递。接收端用相配的私钥处理消息。由此可理解：复制了影片文件，并不会自动让任意另一台设备取得解密能力。
原影院没改名，设备身份却可能变了
Dolby CineAsset 2019年Issue 6手册第12.6节明确要求，为特定服务器生成KDM时使用该服务器的证书。这条要求对应的是技术接收者，不是影厅门牌、联系人称呼或硬盘上的文件夹名。
因此，换机后的核查对象是实际承载解密身份的设备与证书。不要把“服务器”简单等同于整间机房的一切硬件；设备架构可能不同，应请影院技术人员说明本次是否改变接收证书。本文也不把某一个厂商的菜单流程推广成所有设备的操作步骤。
原创交接例子：甲与乙放在同一影厅
假设影片P的加密数据已经完整交付。原设备甲使用证书甲，已取得给甲的KDM；维修后换成证书不同的设备乙。虽然影片、影厅名称和计划场次都不变，把旧KDM另存为“乙影厅.xml”仍只是改了名字，没有把内部密钥消息重新交给乙。
图中上路表示按证书甲生成KDM甲，下路表示按证书乙生成KDM乙。两路关联同一部题设影片，区别在接收者。需要向有权签发的一方提供经确认的新接收证书并申请匹配消息，不能通过编辑几段XML文字冒充重新签发。
接收者匹配以后，还要核对什么
DCP-o-matic手册还区分CPL、目标影厅和有效起止时间。CPL是描述某个播放组合的列表；一个包可以包含不同组合，例如不同语言音轨。所以交接不能只写片名，还要指出此次要播放的具体组合和场次。
为新设备取得KDM不意味着自动延长有效期，也不代表电影资产完整、字幕正确或现场声音已检查。把三类问题分开记：素材包是否完整、接收身份是否匹配、计划放映时间是否落在有效范围内。由目的影院提前检查实际材料和设备，出现错误时保留具体提示再联系交付方。
动手核对
- 由技术人员确认此次更换是否改变接收设备证书，保留新旧设备对应关系。
- 记录影片的目标CPL与拟放映时间，注明时区，不只写影院名和片名。
- 通过既有交付渠道提供正确的新接收证书，向有权签发的一方取得匹配KDM。
- 提前导入并核查目标设备、目标组合和有效时段；把素材缺失等其他问题另行记录。
常见问题
只换影厅名称，也一定要重发KDM吗？
不能只按名称判断。关键是原消息对应的接收证书、目标内容和有效条件是否仍适用；名称改动本身不是密钥重封装。
复制同一份DCP到乙设备就能沿用甲的KDM吗？
不能据此保证。本文设定甲、乙接收证书不同，给甲的密钥消息不会因复制影片或重命名而变成给乙的消息。
所有DCP都需要KDM吗？
不是。本页讨论加密内容。未加密包不靠KDM完成这一步，但材料完整性、设备兼容和放映安排仍需各自核对。
依据与延伸阅读
- Dolby CineAsset User’s Manual，Issue 6，第12.6节（Dolby，核验日期 2026-11-09）
2019年手册要求使用目标服务器证书生成KDM，并设置有效期及时区。这里引用机制，不声称该旧版本界面等于当前全部产品。
- DCP-o-matic：Encryption using DCP-o-matic（DCP-o-matic项目，核验日期 2026-11-09）
加密数据与KDM分开的交付步骤、接收证书、CPL及目标影院提前检查。
- Digital Cinema Mastering：How does encryption work in digital cinema?（Digital Cinema Mastering，核验日期 2026-11-09）
内容密钥与面向接收系统的公私钥传递关系；只引用其公开技术说明，不推荐服务或照搬性能指标。