DRM-X 3.0 安全设置指南

建议商业销售的课程，用Windows商业版以上的帐号保护。

更高安全性：升级到DRM-X 4.0

海海软件为DRM-X 4.0重新设计了安全架构，DRM-X 4.0有更高的安全标准，与DRM-X 3.0的加密方法完全不同。在新的Xvast加密客户端上，加密比以前更复杂和严格，每一个文件的加密都是不同的，这使黑客对破解受保护的文件更加困难。你可以强制用户使用最新的Xvast浏览器，并且还支持安全吊销许可证功能，您可以在DRM-X 4.0账户管理后台吊销已经发出去的许可证。

1. 加密模版，请务必选择增强安全模版。
在增前安全模版中选中许可证是否可以吊销，请选择“是”。
如果您的用户一直可以上网，请选中：强制网络。
为了保护水印安全，请选择：强制水印。

首先设置DRM-X模式为增强安全模式：账户设置->DRM-X 模式设置

许可证模版设置：

2. 不同的文件使用不同的模版可以提升安全性。
至少不同类别的内容需要用不同的模版加密。相同的模版应用相同的许可证和一些加密的信息，不同的许可证模版相当于用了不同的钥匙。如果您需要更高安全性，建议每个文件加密用不同的许可证模版，这样安全性最好。缺点是每个文件头一次打开需要获取一下许可证。

3. 基础权限设置：请选择检测服务器时间，禁用虚拟机
许可证权限设置：

4. 有效期设置。有效期设置不宜超过半年。
过长的有效期对日后吊销，重新设置都可能有后患。较短的有效期，更有安全性。

5. 水印设置。强烈建议开启水印。
动态水印设置的目的是显示用户个人信息，比如手机号、身份证、用户ID等，并非显示贵公司Logo。贵公司Logo可以编码时直接压缩到视频当中。这个动态水印是可以作为法律取证手段的，一般人看自己手机号或者身份证在上面就不录制了。水印设置中，请选中 用户名。在后台创建用户名时可以使用用户手机号作为用户名。您也可以和网站集成，自定义水印显示内容。

许可证权限设置：

6. 黑名单程序，默认请全部选中。
常用软件QQ若客户有抱怨，可以不选。

7. 吊销许可证
如果遇到严重的破解问题和危机时候，您可以在许可证模版中，选择吊销许可证，把发送的许可证在用户联网播放时候，可以全部吊销。之后在后台强制用户升级到最新的客户端，之后重新发送许可证。或者您可能知道通过盗录(知道某个用户录制屏幕，可以通过水印知道哪个客户)，或者是个别客户要求退款，可以对他的许许可证进行单独吊销。仅支持企业版帐号，可以在用户中对个别用户吊销许可证。

吊销许可证(此许可证模版下的所有许可证)：

8. PDF 文档。
请选择检测服务器时间，保护文档，禁用虚拟机，请不要选择允许剪贴板。如果您允许客户打印PDF，强烈建议选择禁用虚拟打印机，和限制打印次数。

9. 客户端强制升级。
使用最新的客户端，有助于提升安全性。对于是否有必要选择最新的客户端，可以咨询海海软件客服。你可以在后台设置：我的账户设置 - 强制使用最新播放器和强制使用最新阅读器。

10. 未集成客户请勿将权限金额设置为0。
未做网站集成的客户，使用标准的DRM-X后台管理用户时。请勿将权限价格设置为0，以免用户可以无限次获取许可证。推荐设置最终用户的硬件绑定数量，开启硬件绑定后，用户只能在指定设备数量里面获取许可证。

做了网站集成的客户，建议为最终用户开启硬件绑定设置，这样安全性最优。如果没有开启硬件绑定，则必须要限制最终用户获取许可证的次数（通过集成实现），这样可以提高安全性。