• Level3等级较为宽松，甚至密钥和输入音视频码流buffer以及输出视频解码buffer，均以明文暴露给CPU，可以随意dump，widevine代码默认已实现Level3解密功能。
• Level1等级最为严格，密钥和输入音视频码流buffer以及输出视频解码buffer，均经过签名加密，不会直接暴露给CPU，意味着外部不能获取这些信息，同时密钥的解密以及码流的解密，均需要在TEE-OS安全系统里面执行，因此有效防止了外界的破解。

注册流程：

1. 注册安全配置文件
2. 提交以供审核和批准。状态设为审核中
3. 审核并批准安全配置文件条目。批准后，状态设为已发布。如果申请被拒，芯片组合作伙伴将收到一封电子邮件，其中包含建议的更改，并将状态设置为需要采取行动。
4. 注册新的芯片组。将其与一个或多个安全配置文件相关联。
5. 将芯片组状态设置为已发布。前提条件：如需将芯片组设置为“状态 = 已发布”，还必须将所有关联的安全配置文件设置为“状态 = RELEASED”。芯片组状态发布事件由芯片组合作伙伴自动批准。无需 Widevine 团队审批。设备制造商将只能查看处于“已发布”状态的芯片组。如果 Widevine 集成控制台数据库中不存在芯片组记录，系统将阻止新设备注册。

谷歌Key应用：

1. google认证测试GMS
2. netflix等播放器
3. 盒子上一些vip片源
4. 片源商，HBO等

如何查看android设备是否支持Widevine DRM？