使用腾讯云云点播对视频进行HLS加密
- 2019 年 12 月 30 日
- 筆記
加密并不是百分百不会泄露，只是增加直接获取被加密资源的代价，别人录屏等等也是可以的，防不胜防
这里我们说一下使用腾讯云云点播对视频进行HLS加密，云点播提出了一套基础级别的 DRM（数字版权管理） 方案，使用 HLS 的普通 AES 加密技术对视频内容加密，保障内容安全
什么是HLS普通加密方案，这里就不说了，感兴趣的查看腾讯云文档，开发之前还是要好好读腾讯云文档，有很多暗坑
虽然文档有这么长，看了几遍，加上期间提交工单询问一些事情，总结一下五步就可以完成HLS加密
- 创建 HLS 普通加密模板
- 对需加密视频进行加密转码
- 前端利用 tcplayer（或者超级播放器）播放视频；
- 播放器自动请求 getkeyurl 获取 dk，getkeyurl 根据业务侧逻辑确认是否返回 dk；
- 成功返回 dk 播放器自动解码播放。
封装了一个composer包，直接使用就可以了
安装
composer require sy-records/vod-hls
使用方法
1. 创建 HLS 普通加密模板
/** * 创建 HLS 普通加密模板 * @url https://cloud.tencent.com/document/product/266/35167 */ $config = [ "Action" => "CreateSimpleAesTemplate", // 接口指令的名称 "get_key_url" => "", // HLS 普通加密模板的 GetKeyURL 必须https "Region" => "", // 区域参数 "Timestamp" => time(), // 当前 UNIX 时间戳 "Nonce" => uniqid(), // 随机正整数，与 Timestamp 联合起来, 用于防止重放攻击 "SecretId" => "", // 由腾讯云平台上申请的标识身份的 SecretId ]; $secretKey = ""; // 由腾讯云平台上申请的标识身份的SecretKey 需要生成签名 $data = Core::getCloudData($config, $secretKey);
2. 通过 ProcessFile 接口发起视频加密
/** * 通过 ProcessFile 接口发起视频加密 * @url https://cloud.tencent.com/document/product/266/9642 */ $config = [ "Action" => "ProcessFile", "fileId" => "", // 文件 ID "transcode.definition.0" => 230, // 转码输出模板号 "transcode.drm.definition" => 10, // 视频加密控制参数，加密方式； "Region" => "", // 区域参数 "Timestamp" => time(), // 当前 UNIX 时间戳 "Nonce" => uniqid(), // 随机正整数，与 Timestamp 联合起来, 用于防止重放攻击 "SecretId" => "", // 由腾讯云平台上申请的标识身份的 SecretId "notifyMode" => "Finish" // 任务流状态变更通知模式任务流状态变更通知模式。 ]; $secretKey = ""; // 由腾讯云平台上申请的标识身份的SecretKey 需要生成签名 $data = Core::getCloudData($config, $secretKey);
3. 获取视频信息（获取EDK） 获取 EDK 时，drm 内容需要在视频转码完成后获取，需要依靠视频转码完成回调，或多次请求 GetVideoInfo，或提前加密延时获取EDK
/** * 获取视频信息 * @url https://cloud.tencent.com/document/product/266/8586 */ $config = [ "Action" => "GetVideoInfo", "fileId" => "", // 文件 ID "Region" => "", // 区域参数 "Timestamp" => time(), // 当前 UNIX 时间戳 "Nonce" => uniqid(), // 随机正整数，与 Timestamp 联合起来, 用于防止重放攻击 "SecretId" => "", // 由腾讯云平台上申请的标识身份的 SecretId "notifyMode" => "Finish" // 任务流状态变更通知模式任务流状态变更通知模式。 ]; $secretKey = ""; // 由腾讯云平台上申请的标识身份的SecretKey 需要生成签名 $data = Core::getCloudData($config, $secretKey);
4. 根据业务侧逻辑确认是否返回 dk
/** * getkeyurl获取dk * @url https://cloud.tencent.com/document/product/266/9643 */ $config = [ "Action" => "DescribeDrmDataKey", "edkList.0" => "", // 视频edk "Region" => "", // 区域参数 "Timestamp" => time(), // 当前 UNIX 时间戳 "Nonce" => uniqid(), // 随机正整数，与 Timestamp 联合起来, 用于防止重放攻击 "SecretId" => "", // 由腾讯云平台上申请的标识身份的 SecretId ]; $secretKey = ""; // 由腾讯云平台上申请的标识身份的SecretKey 需要生成签名 $data = Core::getCloudData($config, $secretKey); $res = json_decode($data,true); // 需要进行decode还原为二进制 echo base64_decode($res['data']['keyList'][0]['dk']);
EDK 和 DK 关系一一对应，可直接缓存，至此，业务方成功返回 dk，播放器自动解码播放 ?
Github项目地址：sy-records/vod-hls
沈唁志，一个PHPer的成长之路！ 任何个人或团体，未经允许禁止转载本文：《使用腾讯云云点播对视频进行HLS加密》，谢谢合作！
