数据万象CI |APP如何快速集成 HLS 加密防止视频泄露解决方案?
2023-04-18 14:42:44 时间
数据万象提供了对 HLS 视频内容进行加密的功能。加密后的视频,无法分发给无访问权限的用户观看。 HLS 加密涉及到业务侧的密钥服务和 Token 生成服务的搭建过程; 所以本方案主要适用于能够自行搭建一套完整的鉴权及密钥管理服务的业务侧。
目前了解到,数据万象CI是基于COS存储桶方式操作,支持API方式,也支持流程处理配置,非常方便稳定,操作便捷!
实现原理:;
关键点:本加密方案中,数据万象接入了腾讯云 KMS 服务。:
加密流程
- 用户业务侧将视频上传到对象存储后,请求 HLS 加密。
- 数据万象收到加密请求后,向 KMS 请求加密密钥。
- 数据万象通过转码功能对视频进行 HLS 加密。
- 加密后,对象存储通过 CDN 分发加密后的 HLS 视频文件。
解密流程
- 终端用户登录播放器终端,用户业务侧会对终端用户进行身份校验,校验通过后,会为播放终端分配一个 Token,并将带 Token 的播放地址返回给播放器端。
- 用户播放终端解析返回的 m3u8 文件,得到 “URI” 内容,向 URI 请求密钥。
- 用户业务侧的风控管理服务收到请求后,先根据用户逻辑自行判断合法性,再通过调用 KMS 服务的 API 查询密钥。
- 密钥管理服务将返回的密钥返回给播放终端。播放终端通过获取的密钥对 m3u8 文件进行解密并播放。
加密操作步骤
- 登录 数据万象控制台。
- 在左侧导航栏中,单击存储桶管理,进入存储桶列表。
- 找到您需要存储视频的存储桶,并单击右侧操作栏的管理,进入相应存储桶管理页面。
- 单击左侧的媒体处理,选择模板页签,进入模板配置页面。
- 选择音视频转码,单击创建转码模板,弹出创建转码模板窗口。
- 在创建转码模板窗口中,打开高级设置,配置如下信息:
推荐阅读:
相关文章
- 直接在代码里面对list集合进行分页
- .NET Framework 4.5新特性详解
- 大数据的简要介绍
- 大数据的由来
- 高斯混合模型的自然梯度变量推理
- timing-wheel 仿Kafka实现的时间轮算法
- 使用Navicat软件连接自建数据库(Linux系统)
- 那一天,我被Redis主从架构支配的恐惧
- Redis 深入了解键的过期时间
- C#使用委托调用实现用户端等待闪屏
- 基于流计算 Oceanus 和 Elasticsearch Service 构建百亿级实时监控系统
- GRAND | 转录调控网络预测数据库
- JFreeChart API中文文档
- 临床相关突变查询数据库
- TIGER | 人类胰岛基因变化查询数据库
- 视频边缘计算网关EasyNVR在视频整体监控解决方案中的应用分析
- Apache Arrow - 大数据在数据湖后的下一个风向标
- 常见的电商数据指标体系
- AKShare-艺人数据-艺人流量价值
- MySQL中多表联合查询与子查询的这些区别,你可能不知道!