在本节中,我们将介绍两种不同的媒体加密策略,以及一些有关如何将它们与 FFmpeg 和 Shaaka Packager 结合使用的实际示例。我们将讨论的两种加密策略是明确密钥和使用 Google Widevine 等服务。这两种策略都是一种数字版权管理 (DRM),用于控制用户可以对您的媒体执行什么操作。不过,由于密钥用于身份验证的方式传递,因此一种方式在本质上不如另一种方式安全,这也是 DRM 服务更有意义的原因。
适用于 Web 的主要 DRM 服务包括 Google Widevine、Microsoft PlayReady 和 Apple FairPlay,但本文不会涵盖所有这些服务。但是,如果您定位到所有现代浏览器,则可能会使用所有三种 DRM 服务。
通过以下应用完成转换和加密:
清除密钥加密
首先,您应该充分了解了 Clear 键的定义和不同之处,然后再使用它。如果您不希望使用现有 DRM 服务,并认为媒体的基本加密是一个可行的方案,则您可以使用清除密钥。但请注意,这种加密无法提供与使用其中一种 DRM 服务相同的安全级别。这是因为,键值对不是使用其他密钥加密的,这与存储在许可服务器上的解密密钥生成的加密密钥不同。此外,Clear Key 以纯文本形式发送键值对,因此在对媒体进行加密时,用于解密它的密钥不是机密。
创建密钥
您可以使用相同的方法为 DASH 和 HLS 创建键。请使用 OpenSSL 执行此操作。以下命令将创建一个由 16 个十六进制值组成的加密密钥。
openssl rand -hex 16 > media.key
创建 IV
接下来,我们可以生成初始化矢量 (IV)。
openssl rand -hex 16
6143b5373a51cb46209cfed0d747da66
使用清除密钥进行加密
以下示例使用包含原始密钥的 Shaka Packager,其中 keys
和 key_ids
直接提供给 Shaka Packager。如需查看更多示例,请参阅相关文档。
对于 key
标志,请使用先前创建的存储在 media.key
文件中的密钥。但是,在命令行中输入该令牌时,请务必移除其空格。对于 key_id
标志,请重复 media.id
值或使用上面生成的 IV 值。
packager \
input=glocken.mp4,stream=audio,output=glockena.m4a \
input=glocken.mp4,stream=video,output=glockenv.mp4 \
--enable_fixed_key_encryption \
--keys label=audio:key=INSERT_AUDIO_KEY_HERE:key_id=INSERT_AUDIO_KEY_ID_HERE,label=video:key=INSERT_VIDEO_KEY_HERE:key_id=INSERT_VIDEO_KEY_ID_HERE
创建密钥信息文件
若要针对 HLS 进行加密,除了密钥文件外,您还需要一个密钥信息文件。密钥信息文件是一个采用以下格式的文本文件。它的扩展名应该为 .keyinfo
。例如:encrypt.keyinfo
。
key URI
key file path
private key
密钥 URI 是 media.key
(在上文中创建)将位于服务器上的位置。密钥文件路径是其相对于密钥信息文件的位置。最后,私钥是 media.key
文件本身或您之前创建的 IV 的内容。例如:
https://example.com/keys/media.key
/path/to/media.key
6143b5373a51cb46209cfed0d747da66
为 HLS 加密
packager \
'input=input.mp4,stream=video,segment_template=output$Number$.ts,playlist_name=video_playlist.m3u8' \
'input=input.mp4,stream=audio,segment_template=output_audio$Number$.ts,playlist_name=audio_playlist.m3u8,hls_group_id=audio,hls_name=ENGLISH' \
--hls_master_playlist_output="master_playlist.m3u8" \
--hls_base_url="http://localhost:5000/"
此命令将接受长度为 16 或 32 个字符的密钥。
ffmpeg -i myvideo.mov -c:v libx264 -c:a aac -hls_key_info_file encrypt.keyinfo myvideo.m3u8
Widevine 加密
现在,您已经了解了什么是清除密钥加密以及何时使用这种加密。但是,在什么情况下应该使用 DRM 服务来提高安全性?Widevine 或其他服务将用于安全地加密和解密媒体。Widevine 支持 MPEG-DASH 和 HLS,是 Google 提供的 DRM。Widevine 适用于 Google Chrome 和 Firefox 网络浏览器、Android MediaDRM、Android TV 以及其他使用 Encrypted Media Extensions 和 Media Source Extensions(Widevine 解密内容)的消费类电子产品设备。
通过 Widevine 加密
本文中的大多数示例都使用了清除密钥加密。但是,对于 Widevine,您需要替换以下选项。
--enable_fixed_key_encryption \
--enable_fixed_key_decryption \
--keys label=:key=INSERT_KEY_HERE:key_id=INSERT_KEY_ID_HERE
除了文件名和 --content-id
标志之外,多路复用器 (demux) 命令中的所有内容都应完全从示例中复制。--content-id
是 16 或 32 个随机十六进制数字。请使用此处提供的密钥,而不是您自己的密钥。如需查看更多示例,请参阅有关使用 Widevine 密钥服务器的 Shaka Packager 文档。
对音频和视频进行多路分配(分离),加密新文件,然后输出媒体呈现描述 (MPD) 文件。
packager \ input=tmp_glocken.mp4,stream=video,output=glocken_video.mp4 \ input=tmp_glocken.mp4,stream=audio,output=glocken_audio.m4a \ --enable_widevine_encryption \ --key_server_url "https://license.uat.widevine.com/cenc/getcontentkey/widevine_test" \ --content_id "fd385d9f9a14bb09" \ --signer "widevine_test" \ --aes_signing_key "1ae8ccd0e7985cc0b6203a55855a1034afc252980e970ca90e5202689f947ab9" \ --aes_signing_iv "d58ce954203b7c9a9a9d467f59839249"
对音频和视频流进行混用 (remux)(合并)。如果您使用的是视频框架,则可能不需要执行此操作。
ffmpeg -i glocken_video.mp4 -i glocken_audio.m4a -c copy glocke.mp4
媒体转换序列
本部分按顺序显示从原始 .mov
文件获取为 DASH 或 HLS 打包的加密资源所需的命令。为了便于说明,我们将源文件将分辨率为 1080p (1920 x 1080) 的比特率转换为 8 MBs。您可以根据需要调整这些值。
DASH/WebM
转换文件类型和编解码器。
对于此命令,您可以使用
liborbis
或libopus
作为音频编解码器。ffmpeg -i glocken.mov -c:v libvpx-vp9 -c:a libvorbis -b:v 8M -vf setsar=1:1 -f webm tmp_glocken.webm
创建 Clear Key 加密密钥。
openssl rand -hex 16 > media.key
对音频和视频进行多路分配(分离),加密新文件,然后输出媒体呈现描述 (MPD) 文件。
packager \ input=tmp_glocken.webm,stream=video,output=glocken_video.webm \ input=tmp_glocken.webm,stream=audio,output=glocken_audio.webm \ --enable_fixed_key_encryption \ --enable_fixed_key_decryption \ --keys label=:key=INSERT_KEY_HERE:key_id=INSERT_KEY_ID_HERE \ --mpd_output glocken_webm_vod.mpd
对音频和视频流进行混用 (remux)(合并)。如果您使用的是视频框架,则可能不需要执行此操作。
ffmpeg -i glocken_video.webm -i glocken_audio.webm -c copy glocken.webm
DASH/MP4
转换文件类型、视频编解码器和比特率。
ffmpeg -i glocken.mov -c:v libx264 -c:a aac -b:v 8M -strict -2 tmp_glocken.mp4
创建 Clear Key 加密密钥。
openssl rand -hex 16 > media.key
对音频和视频进行多路分配(分离),加密新文件,然后输出媒体呈现描述 (MPD) 文件。
packager \ input=tmp_glocken.mp4,stream=video,output=glocken_video.mp4 \ input=tmp_glocken.mp4,stream=audio,output=glocken_audio.m4a \ --enable_fixed_key_encryption \ --enable_fixed_key_decryption \ --keys label=:key=INSERT_KEY_HERE:key_id=INSERT_KEY_ID_HERE \ --mpd_output glocken_mp4_vod.mpd
对音频和视频流进行混用 (remux)(合并)。如果您使用的是视频框架,则可能不需要执行此操作。
ffmpeg -i glocken_video.mp4 -i glocken_audio.m4a -c copy glocken.mp4
HLS/MP4
HLS 仅支持 MP4,因此您首先需要将其转换为 MP4 容器和支持的编解码器。
转换文件类型、视频编解码器和比特率。
ffmpeg -i glocken.mov -c:v libx264 -c:a aac -b:v 8M -strict -2 glocken.mp4
创建 Clear Key 加密密钥。
openssl rand -hex 16 > media.key
创建密钥信息文件
packager \ 'input=glocken.mp4,stream=video,segment_template=output$Number$.ts,playlist_name=video_playlist.m3u8' \ 'input=glocken.mp4,stream=audio,segment_template=output_audio$Number$.ts,playlist_name=audio_playlist.m3u8,hls_group_id=audio,hls_name=ENGLISH' \ --hls_master_playlist_output="master_playlist.m3u8" \ --hls_base_url="http://localhost:5000/" \ --enable_fixed_key_encryption \ --enable_fixed_key_decryption \ --keys label=:key=INSERT_KEY_HERE:key_id=INSERT_KEY_ID_HERE
这些内容令人难以理解,但希望您现在能够放心地加密媒体。接下来,我们将介绍如何向网站添加媒体。