功能介绍
HLS标准加密改写功能,是指全站加速节点回源获取到M3U8文件内容后,改写其中的#EXT-X-KEY标签,增加加密算法、秘钥URI地址以及鉴权参数信息。客户端播放器收到被改写的M3U8文件后,基于#EXT-X-KEY标签识别到对应TS文件为加密文件,此时会携带鉴权参数向秘钥URI地址发起请求,获取到秘钥内容后,基于加密算法和获取的秘钥解密TS数据内容并实现视频播放,最终通过HLS加密实现内容版权保护。
背景信息
视频播放场景中通常都很关注防盗链以及版权保护,HLS协议提供了标准加密方案。
HLS协议中用到很多标签,这些标签存在于M3U8索引文件中,其中#EXT-X-KEY标签用于显示TS文件是否加密。如携带该标签,且值不为空,则代表TS文件有加密,客户端播放器需要对其进行解密后播放。
常见的#EXT-X-KEY标签格式:#EXT-X-KEY:METHOD=AES-128,URI="http://www.ctyun.cn/hls.key?token=xxx"。
其含义为:使用AES-128算法,秘钥通过http://www.ctyun.cn/hls.key?token=xxx进行获取,在下载完M3U8索引文件中的TS视频后,利用AES-128算法和对应秘钥对其进行解密后播放。
整个过程技术原理如下:
- 客户端播放器向全站加速服务器发起形如:http://www.ctyun.cn/test.m3u8?token=xxx的请求。
- 全站加速服务器对该请求进行token鉴权,鉴权通过后,若无缓存,则向源站获取原始M3U8文件内容,并对其body部分进行改写,在标签中插入如下内容:#EXT-X-KEY:METHOD=AES-128,URI="http://www.ctyun.cn/hls.key?token=xxx",并最终返回给客户端播放器。
- 客户端播放器下载M3U8文件,并解析其中的EXT-X-KEY标签,向http://www.ctyun.cn/hls.key?token=xxx发起请求。
- www.ctyun.cn服务器通过鉴权后,向客户端播放器返回秘钥信息。
- 客户端播放器继续解析M3U8文件,并下载对应TS文件内容。
- 客户端播放器基于AES-128算法,以及获取的秘钥信息,对下载的TS文件进行解密播放。
上述整个环节中,为避免非法客户端基于M3U8明文中的鉴权地址获取到解密秘钥,有如下建议:
- 获取秘钥的地址需做https加密传输,避免秘钥在传输过程中被劫持。
- 获取秘钥的过程需要做严格的鉴权,客户端播放器请求时需携带鉴权参数,由服务端校验请求的合法性,鉴权通过后再返回秘钥文件。
- 最好对秘钥本身进行加密,即使客户端播放器获取到秘钥后,也需要同时获悉秘钥的解密key,才能正常使用秘钥,从而确保仅特定的播放器才能播放加密TS内容。
- 作为整个防盗链保护版权方案的一部分,TS文件链接最好也做防盗链鉴权,天翼云全站加速产品支持同时对M3U8中的TS文件URL或参数做增删改的处理,并支持继承M3U8中的鉴权参数,使得M3U8对应的TS文件也具备相同的鉴权属性。
适用场景
如视频网站使用HLS协议,且具备较强的版权保护和防盗链需求,可通过在源站对TS文件做加密,配合使用CDN的HLS标准加密改写功能,并结合严格的鉴权策略,实现HLS视频的版权保护。
配置说明
目前该功能暂不支持客户自助开启,如需使用,请通过提交工单向天翼云客服申请。
提交工单时,请您提供如下信息:
参数 | 说明及示例 |
---|---|
加密算法 | TS文件的加密算法,默认为AES-128。 |
秘钥地址 | TS文件的加密秘钥获取地址,一般为同个加速域名下的某个地址,如http://www.ctyun.cn/hls.key。 |
秘钥地址的鉴权参数 | TS文件的加密秘钥获取地址中的鉴权参数,默认为对应M3U8的鉴权参数;如M3U8存在多个参数名,需指定具体的参数名称。 |
TS文件是否改写 | 指M3U8中的TS文件列表是否需要添加鉴权参数,如是,请说明具体需要添加的鉴权参数key和value信息。 |