通用加密格式CENC是基于ISO/IEC14496-12的一种加密格式。CENC定义了两种加密方式：全样本加密和子样本加密。全样本加密把整个sample作为一个完整的单元加密;子样本加密中的sample分为一个或多个subsample，每一个subsample都由不加密区域和加密区域交替组成，Sample中的所有加密区域被看做为一个逻辑上连续的块，计数器值的增加与切换NAL单元无关。

　　CENC加密机制

　　CENC加密对sampleentry做如下替换：

　　1、在每个track中添加ProtectionSchemeInformationBox(‘sinf’)，标识内容为加密内容。

　　2、ProtectionSchemeInformationBox(‘sinf’)中包含SchemeTypeBox(‘schm’)：定义相应的加密算法，其中scheme_type定义了加密类型，scheme_version定义模式版本。CENC加密方式中：

　　模式类型scheme_type=‘cenc’，CENC采用AES-CTR算法加密;

　　模式版本scheme_version=0×00010000。

　　3、ProtectionSchemeInformationBox(‘sinf’)中应包含SchemeInformationBox(‘schi’)。

　　4、SchemeInformationBox(‘schi’)中包含TrackEncryptionBox(‘tenc’)：描述该track的加密参数。

　　CENC通用加密格式定义的相关参数包含在如下box中：

　　1、内容保护系统的方案相关信息，例如许可证和授权获取信息，包含在ProtectionSystemSpecificHeaderBox(‘pssh’)中。

　　2、用于每个track的加密参数(包括KID、初始化向量、加密标志位)，包含在TrackEncryptionBox(‘tenc’)中。

　　3、用于samplesgroups的加密参数(包括KID、初始化向量、加密标志位)包含在SampleGroupDescriptionBox(‘sgpd’)中。

　　4、单独sample的加密参数(包括初始化向量，subsample加密数据)包含在样本附加信息中，由SampleAuxiliaryInformationSizesBox(‘saiz’)和SampleAuxiliaryInformationOffsetsBox(‘saio’)引用。