互联网音视频点播业务云上实践

在2017杭州云栖大会的《互联网音视频点播业务云上实践》分享中，关于视频加密保护及防盗链部分，阿里云视频服务提供了深度的解决方案。以下是该主题的核心要点与实践指导：

视频加密保护

• 技术方案：阿里云视频加密（私有加密）是一种高级安全措施，它直接对视频数据进行加密处理，确保即使视频被下载到本地也无法被恶意二次分发，有效防止视频泄露和盗链问题。此方案特别适用于在线教育、财经金融、行业培训及独播剧等场景，提供高安全级别的版权保护。

• 技术优势：

  • 独立密钥：每个媒体文件使用独立的加密密钥，降低因单一密钥泄露导致的大规模安全风险。
  • 权限管理：结合子账号系统与播放凭证，实现细粒度访问控制。
  • 信封加密机制：采用“密文Key+明文Key”方式，明文Key仅在内存中使用，不存储，增强安全性。
  • 安全播放内核：提供专门的安全播放SDK，保障解密播放过程的安全性。

• 操作流程：

  1. 加密转码：通过API提交加密转码任务，由视频点播服务生成并使用密钥完成视频加密。
  2. 解密播放：用户访问时，经业务方授权后，通过播放凭证获取加密视频地址及密钥，利用阿里云播放器SDK解密播放。

防盗链策略

• 局限性说明：传统的防盗链URL不能完全阻止用户下载视频后二次分发，因此需要更全面的保护措施如私有加密来加强版权保护。

注意事项

• 格式与播放限制：私有加密支持HLS、MP4格式，需使用阿里云播放器SDK解密播放。iOS Web播放器暂不支持私有加密，推荐使用HLS标准加密。
• 前提条件：使用前需开通视频点播服务，配置加速域名，并按需获取播放器授权License。

常见问题解决

• HLS标准加密中，MtsHlsUriToken用于身份验证，需自建令牌服务生成并传递给解密接口。
• 密钥管理：推荐缓存KMS生成的密文与明文密钥，且必须使用指定接口生成加密密钥以避免转码失败。

综上所述，阿里云提供的视频加密保护方案不仅提升了内容安全级别，还兼顾了操作便捷性和播放体验，为互联网音视频点播业务的流量精细化运营和安全防护提供了有力支撑。