視頻點播和視頻直播提供多種方式為視頻加密,搭配阿里云播放器SDK進行解密播放,可用于防止視頻內容被盜鏈、非法下載和傳播,本文介紹如何使用阿里云播放器SDK播放HLS標準加密、阿里云視頻加密(私有加密)及DRM加密視頻。
視頻加密簡介
阿里云視頻點播已經擁有一套完善的內容安全保護機制,可用于保障視頻內容不被盜鏈、非法下載和傳播。安全機制包括訪問限制、URL鑒權、遠程鑒權、視頻加密和安全下載等。
有關訪問限制、URL鑒權及遠程鑒權等安全機制的詳細內容請參見視頻安全概述,本文主要介紹三種視頻加密方式的視頻播放。三種視頻加密的簡介如下:
安全機制 | 安全手段 | 特點 | 安全等級 | 使用門檻 |
視頻加密 | 阿里云視頻加密(私有加密) | 云端一體的視頻加密解決方案,采用私有加密算法,并確保鏈路的安全傳輸。 | 高 | 較低,簡單配置并集成阿里云播放器即可。 |
HLS標準加密 | HLS通用加密方案,使用AES_128對內容加密,適配所有HLS播放器,但密鑰容易被竊取。 | 較高 | 高,需自建密鑰管理和令牌頒發服務,并確保鏈路傳輸安全。 | |
商業DRM | 蘋果Fairplay、谷歌Widevine的原生支持,安全級別很高,滿足大的版權內容提供商的要求。 | 高 | 高,按調用License次數收費,只需集成阿里云播放器SDK。 |
播放器SDK加密播放兼容說明
終端 | 播放方式 | HLS(M3U8)私有加密 | MP4私有加密 | FLV私有加密 | HLS(M3U8)標準加密 | HLS(M3U8) DRM加密 |
Web端 | 點播UrlSource | ? | ? | ? | ?? | ? |
點播VidAuth | ?? | ? | ? | ?? | ? | |
點播VidSts | ? | ? | ? | ?? | ?? | |
直播UrlSource | ? | — | ? | ?? | ? | |
直播LiveStsSource | ?? | — | ? | ? | ?? | |
Android端 | 點播UrlSource | ??,SDK版本需為6.17.0及以上版本 | ??,SDK版本需為6.8.0及以上版本 | ? | ? | ? |
點播VidAuth | ?? | ?? | ? | ?? | ? | |
點播VidSts | ?? | ?? | ? | ?? | ?? | |
直播UrlSource | ? | — | ? | ?? | ? | |
直播LiveStsSource | ?? | — | ?? | ? | ?? | |
iOS端 | 點播UrlSource | ??,SDK版本需為6.17.0及以上版本 | ??,SDK版本需為6.8.0及以上版本 | ? | ? | ? |
點播VidAuth | ?? | ?? | ? | ?? | ? | |
點播VidSts | ?? | ?? | ? | ?? | ?? | |
直播UrlSource | ? | — | ? | ?? | ? | |
直播LiveStsSource | ?? | — | ?? | ? | ?? | |
Flutter | 點播UrlSource | ?? | ?? | ? | ? | ? |
點播VidAuth | ?? | ?? | ? | ?? | ? | |
點播VidSts | ?? | ?? | ? | ?? | ? | |
直播UrlSource | ? | ? | ? | ? | ? | |
直播LiveStsSource | ? | ? | ?? | ? | ? | |
鴻蒙端 | 點播UrlSource | ? | ? | ? | ?? | ? |
點播VidAuth | ?? | ? | ? | ?? | ? | |
點播VidSts | ?? | ? | ? | ?? | ? | |
直播UrlSource | ? | — | ? | ?? | ? | |
直播LiveStsSource | ?? | — | ?? | ? | ? |
阿里云視頻加密(私有加密)
簡介
阿里云視頻加密是對視頻數據加密,即使下載到本地,視頻本身也是被加密的,無法惡意二次分發,可有效防止視頻泄露和盜鏈問題。有關阿里云視頻加密的加密機制及核心優勢等更多內容,請參見阿里云視頻加密(私有加密)。
阿里云播放器將內部解密邏輯、服務端交互邏輯都封裝到了SDK內部。您只需要配置加密轉碼,再集成播放器播放視頻即可低成本使用加密播放。
阿里云視頻加密僅支持輸出HLS格式(M3U8格式)、FLV格式和MP4格式的視頻,且只能使用阿里云播放器播放加密視頻。
配置私有加密
阿里云視頻加密的詳細流程及配置,請參見如何使用。
播放私有加密視頻-Web端
使用限制
經過阿里云視頻加密(私有加密)加密過的HLS格式視頻,現僅支持使用阿里云播放器播放。
操作步驟
用戶可以在自己的Web頁面中嵌入Web播放器并實現播放。代碼示例如下:
使用阿里云Web播放器SDK之前,請先了解瀏覽器及阿里云視頻加密(私有加密)視頻播放功能的適配情況,具體如下:
H5 模式支持桌面端和移動端瀏覽器環境,具體支持情況請參見H5功能適配說明。
Flash模式僅支持桌面端瀏覽器環境,具體的瀏覽器支持情況請參見Flash瀏覽器適配說明。
出于安全考慮,阿里云視頻加密(私有加密)不支持用真實的加密視頻調試。
私有加密播放-視頻點播VidAuth播放(HLS格式)
經過私有加密的視頻通過點播VidAuth方式播放時,與播放普通視頻相比,需額外傳入參數encryptType: 1,來啟用私有加密。
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, height=device-height, initial-scale=1, maximum-scale=1, minimum-scale=1, user-scalable=no" />
<title>點播私有加密播放測試用例</title>
<link rel="stylesheet" />
<script charset="utf-8" type="text/javascript" src="https://g.alicdn.com/apsara-media-box/imp-web-player/2.16.3/aliplayer-min.js"></script>
</head>
<body>
<div class="prism-player" id="J_prismPlayer"></div>
<script>
var player = new Aliplayer({
id: 'J_prismPlayer',
width: '100%',
vid : '<your video ID>',// 必選參數,可以通過點播控制臺(路徑:媒資庫>音/視頻)查詢。示例:1e067a2831b641db90d570b6480f****。
playauth : '<your PlayAuth>',// 必選參數,參數值可通過調用GetVideoPlayAuth接口獲取。
encryptType: 1, // 必選參數,當播放私有加密流時需要設置本參數值為1。其它情況無需設置。
playConfig:{EncryptType:'AliyunVoDEncryption'}, // 當您輸出的M3U8流中,含有其他非私有加密流時,需要指定此參數。
// authTimeout: 7200, // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值7200。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。
},function(player){
console.log('The player is created.')
});
</script>
</body>
</html>
如果希望支持 iOS 17.1 以下瀏覽器的點播私有加密,需要您自行部署一個額外的播放器插件腳本,具體步驟如下:
原理說明:iOS 17.1 以下私有加密需要一個額外的插件,該插件使用了 Service Worker 技術,由于瀏覽器的安全策略限制,僅允許網站訪問和當前網站同源的 service worker 腳本,因此需要您將播放器插件腳本部署到和您網站相同的域名下使用。
一、下載腳本:https://g.alicdn.com/apsara-media-box/imp-web-player/<版本號>/aliplayer-worker-min.js
二、部署腳本:假設您播放私有加密視頻的網站為 https://www.aliyun.com/a/b.html,您需要將腳本部署到 https://www.aliyun.com/a/aliplayer-worker-min.js,即和當前網站同級目錄。
三、初始化播放器時傳入此地址:
new Aliplayer({
// ...其它參數
swScriptURL: 'https://www.aliyun.com/a/aliplayer-worker-min.js' // 請填寫完整的插件腳本地址,確保此地址可以訪問
})
注意:請確保播放器的版本和插件的版本完全一致。
私有加密播放-視頻直播LiveStsSource播放(HLS格式)
經過私有加密的視頻通過直播LiveStsSource方式播放時,需要傳入URL和STS臨時身份憑證等信息,STS臨時身份憑證的生成請參見使用STS臨時授權方案上傳視頻。示例代碼如下:
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, height=device-height, initial-scale=1, maximum-scale=1, minimum-scale=1, user-scalable=no" />
<title>直播私有加密播放測試用例</title>
<link rel="stylesheet" />
<script charset="utf-8" type="text/javascript" src="https://g.alicdn.com/apsara-media-box/imp-web-player/2.16.3/aliplayer-min.js"></script>
</head>
<body>
<div class="prism-player" id="J_prismPlayer"></div>
<script>
var player = new Aliplayer({
id: 'J_prismPlayer',
width: '100%',
isLive: true, // 直播設置為true。
source: '<your live stream url>',// 必選參數。播放地址為經過私有加密的HLS直播流地址。
accessKeyId: '<your AccessKey ID>',// 必選參數。STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。
accessKeySecret: '<your AccessKey Secret>',//必選參數。STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。
securityToken: '<your STS token>',// 必選參數。STS安全令牌,需要調用STS服務的AssumeRole接口生成。
domain: '<your Domain>',// 必選參數。直播流的拉流域名。
app:'<your App Name>',// 必選參數。直播流的AppName。
stream:'<your Stream Name>',// 必選參數。直播流的StreamName。
regionId: '<region of your video>',// 必選參數。服務地域。如cn-shanghai、eu-central-1, ap-southeast-1等。
},function(player){
console.log('The player is created.')
});
</script>
</body>
</html>
播放私有加密視頻-Android端
使用限制
經過阿里云視頻加密(私有加密)加密過的HLS格式、FLV格式和MP4格式視頻,現僅支持使用阿里云播放器播放。
注意事項
經過阿里云視頻加密(私有加密)加密過的HLS格式視頻,支持通過創建轉碼模板進行轉碼后通過URL進行播放。在進行轉碼之前,您需首先在同一賬號下完成License綁定(詳情參見管理License),然后使用EncryptType
參數來創建轉碼模板組,示例如下:
創建后,您無法通過控制臺對模板進行修改或保存,否則加密方式將被覆蓋。
[{
"TranscodeTemplateId": "",
"TemplateName": "740PH264HLS本地加密",
"Type": "Normal",
"Container": {
"Format": "m3u8"
},
"TransConfig": {
"IsCheckReso": false,
"IsCheckResoFail": false,
"IsCheckVideoBitrate": false,
"IsCheckVideoBitrateFail": false,
"IsCheckAudioBitrate": false,
"IsCheckAudioBitrateFail": false
},
"Definition": "HD",
"MuxConfig": {
"Segment": {
"Duration": 5
}
},
"EncryptSetting": {
"EncryptType": "AliyunVoDLicenseEncryption"
},
"Video": {
"Height": 720,
"Bitrate": 400,
"Codec": "H.264",
"Fps": 25,
"Gop": 250,
"Profile": "high"
},
"Audio": {
"Bitrate": 64,
"Codec": "AAC",
"Channels": 2,
"Samplerate": "44100"
}
}]
操作步驟
用戶可以通過快速集成Android播放器到自己的應用中并實現播放。步驟及示例代碼如下:
集成阿里云Android播放器SDK。
Android播放器SDK的集成操作請參見快速集成。
創建播放器(預加載)播放(加載)視頻。
創建播放器的操作請參見創建播放器。其中,步驟3.創建DataSource的操作請根據實際需求選擇以下任一方式創建。
私有加密播放-視頻點播UrlSource播放(HLS格式+MP4格式)
說明僅6.8.0及以后版本的Android播放器SDK支持通過點播UrlSource方式播放MP4格式的私有加密視頻,6.17.0及以后的版本支持HLS格式(單碼率、多碼率)的私有加密視頻。
經過私有加密輸出的HLS格式或MP4格式視頻通過點播UrlSource方式播放時,可調用GetPlayInfo - 獲取音視頻播放地址接口獲取視頻的播放地址,獲取到的視頻URL(僅限MP4需此參數,HLS不需要)需要您按協議在URL尾部自行拼接
etavirp_nuyila=1
后再傳入播放器進行播放,播放器SDK的配置與播放普通視頻配置一致,無需額外設置參數。播放URL示例:
https://example.aliyundoc.com/test.mp4?etavirp_nuyila=1
// 播放地址 String playURL = "https://example.aliyundoc.com/test.mp4?etavirp_nuyila=1"; // 播放器 UrlSource urlSource = new UrlSource(); urlSource.setUri(playURL);// 必選參數,視頻的播放地址(URL),可調用GetPlayInfo接口獲取視頻URL aliPlayer.setDataSource(urlSource); aliPlayer.prepare(); // 短視頻播放器 AliListPlayer aliyunListPlayer = AliPlayerFactory.createAliListPlayer(getApplicationContext()); // 添加UrlSource播放源 aliyunListPlayer.addUrl(playURL,uid); aliyunListPlayer.moveTo(uid); //預加載 MediaLoader mediaLoader = MediaLoader.getInstance(); mediaLoader.load(playURL,"duration");
私有加密播放-視頻點播VidAuth播放(HLS格式+MP4格式)
經過私有加密輸出的HLS格式或MP4格式視頻通過點播VidAuth方式播放時,若當前視頻存在其他非私有加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為AliyunVoDEncryption來篩選私有加密流進行播放。
VidAuth vidAuth = new VidAuth(); VidPlayerConfigGen vidPlayerConfigGen = new VidPlayerConfigGen(); vidPlayerConfigGen.setEncryptType(VidPlayerConfigGen.EncryptType.AliyunVoDEncryption);// 可選參數,設置加密類型為AliyunVoDEncryption時,則只會返回經過私有加密的視頻流。 vidAuth.setPlayConfig(vidPlayerConfigGen); vidAuth.setVid("Vid信息");// 必選參數,視頻ID(VideoId)。 vidAuth.setPlayAuth("<yourPlayAuth>");// 必選參數,播放憑證,需要調用點播服務的GetVideoPlayAuth接口生成。 vidAuth.setRegion("接入地域");// 5.5.5.0及之后版本播放器SDK,本參數已棄用,無需設置region,播放器會自動解析region;5.5.5.0之前版本播放器SDK,本參數必選,點播服務的接入地域,默認為cn-shanghai。 // vidAuth.setAuthTimeout(3600); // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 aliPlayer.setDataSource(vidAuth);
私有加密播放-視頻點播VidSts播放(HLS格式+MP4格式)
經過私有加密輸出的HLS格式或MP4格式視頻通過點播VidSts方式播放時,若當前視頻存在其他非私有加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為AliyunVoDEncryption來篩選私有加密流進行播放。
VidSts vidSts = new VidSts(); VidPlayerConfigGen vidPlayerConfigGen = new VidPlayerConfigGen(); vidPlayerConfigGen.setEncryptType(VidPlayerConfigGen.EncryptType.AliyunVoDEncryption);// 可選參數,設置加密類型為AliyunVoDEncryption時,則只會返回經過私有加密的視頻流。 vidSts.setPlayConfig(vidPlayerConfigGen); vidSts.setVid("Vid信息");// 必選參數,視頻ID(VideoId)。 vidSts.setAccessKeyId("<yourAccessKeyId>");// 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。 vidSts.setAccessKeySecret("<yourAccessKeySecret>");// 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。 vidSts.setSecurityToken("<yourSecurityToken>");// 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。 vidSts.setRegion("接入地域");// 必選參數,點播服務的接入地域,默認為cn-shanghai。 // vidSts.setAuthTimeout(3600); // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 aliPlayer.setDataSource(vidSts);
私有加密播放-視頻直播LiveStsSource播放(HLS格式+FLV格式)
經過私有加密輸出的HLS格式或者FLV格式視頻通過直播LiveStsSource方式播放時,需要傳入URL和STS憑證,并設置視頻加密類型為AliEncryption。示例代碼如下:
創建DataSource。
需傳遞AVPLiveStsSource作為播放源。
// 創建LiveSts,EncryptionType需要設置為AliEncryption LiveSts liveSts = new LiveSts(); liveSts.setUrl("<your live stream url>");// 必選參數,播放地址為經過私有加密的HLS直播流地址。 liveSts.setAccessKeyId("<your AccessKey ID>");// 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。 liveSts.setAccessKeySecret("<your AccessKey Secret>");// 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。 liveSts.setSecurityToken("<your STS token>");// 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。 liveSts.setDomain("<your Domain>");// 必選參數,直播流的播流域名。 liveSts.setApp("<your App Name>");// 必選參數,直播流的AppNam。 liveSts.setStream("<your Stream Name>");// 必選參數,直播流的StreamName。 liveSts.setEncryptionType(LiveSts.LiveEncryptionType.AliEncryption);// 必選參數,設置加密類型為AliEncryption。 liveSts.setRegion("<region of your video>");// 必選參數,服務地域。如cn-shanghai等。 // 設置播放源 aliPlayer.setDataSource(liveSts); // 準備播放 aliPlayer.prepare();
監聽STS是否無效。
加密直播播放過程中可能會有更換加密Key的過程,換Key時則會通過STS去請求到最新的Key。開發者需要監聽STS是否有效。如果無效則會影響加密直播流的播放。
mAliyunVodPlayer.setOnVerifyTimeExpireCallback(new AliPlayer.OnVerifyTimeExpireCallback() { @Override public AliPlayer.Status onVerifySts(StsInfo info) { if(info 可以使用){ return IPlayer.StsStatus.Valid; } if(可以獲取有效的STS){ 獲取STS();// 異步同步均可。 return IPlayer.StsStatus.Pending; } // 如果info無效,且無法獲取到最新的STS,那么建議停止播放。防止出現花屏。 mAliyunVodPlayer.stop(); return IPlayer.StsStatus.Invalid; } @Override public AliPlayer.Status onVerifyAuth(VidAuth auth) { return AliPlayer.Status.Valid; } });
說明獲取STS成功之后,需要調用
updateLiveStsInfo
方法去更新STS。如果獲取失敗,則建議停止播放。如果不更新STS,超時之后播放器會繼續使用之前的STS去獲取Key。如果STS失效,則可能會出現花屏或者播放失敗。mAliyunVodPlayer.updateStsInfo(stsInfo);
播放私有加密視頻-iOS端
使用限制
經過阿里云視頻加密(私有加密)加密過的HLS格式、FLV格式和MP4格式視頻,現僅支持使用阿里云播放器播放。
操作步驟
用戶可以通過快速集成iOS播放器到自己的應用中并實現播放。步驟如下:
集成阿里云iOS播放器SDK。
iOS播放器SDK的集成操作請參見快速集成。
創建播放器(預加載)播放(加載)視頻。
創建播放器的操作步驟請參見創建播放器。其中,步驟3.創建DataSource的操作請根據實際需求選擇以下任一方式創建。
私有加密播放-視頻點播UrlSource播放(HLS格式+MP4格式)
說明僅6.8.0及以后版本的iOS播放器SDK支持通過點播UrlSource方式播放MP4格式的私有加密視頻,6.17.0及以后版本支持HLS格式(單碼率、多碼率)的私有加密視頻。
經過私有加密輸出的HLS格式或MP4格式視頻通過點播UrlSource方式播放時,可調用GetPlayInfo - 獲取音視頻播放地址接口獲取視頻的播放地址,獲取到的視頻URL(僅限MP4需此參數,HLS不需要)需要您按協議在URL尾部自行拼接
etavirp_nuyila=1
后再傳入播放器進行播放,播放器SDK的配置與播放普通視頻配置一致,無需額外設置參數。播放URL示例:
https://example.aliyundoc.com/test.mp4?etavirp_nuyila=1
//播放地址 NSString *playURL = @"https://example.aliyundoc.com/test.mp4?etavirp_nuyila=1"; //播放器 AliPlayer *player = [[AliPlayer alloc] init]; AVPUrlSource *urlSource = [[AVPUrlSource alloc] urlWithString:playURL]; // 必選參數,視頻的播放地址(URL),可調用GetPlayInfo接口獲取視頻URL,獲取到的視頻URL(僅限MP4)需要在尾部自行拼接etavirp_nuyila=1后再傳入,示例:https://example.aliyundoc.com/test.mp4?etavirp_nuyila=1 [player setUrlSource:urlSource]; [player prepare]; //列表播放器 AliListPlayer *listPlayer = [[AliListPlayer alloc] init]; [listPlayer addUrlSource:playURL uid:UUIDString]; [listPlayer moveTo:@"uid"]; //預加載 AliMedialoader *mediaLoader = [AliMediaLoader shareInstance]; [mediaLoader load:playURL duration:1000];
私有加密播放-視頻點播VidAuth(HLS格式+MP4格式)
經過私有加密輸出的HLS格式或MP4格式視頻通過點播VidAuth方式播放時,若當前視頻存在其他非私有加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為AliyunVoDEncryption來篩選私有加密流進行播放。
AVPVidAuthSource *authSource = [[AVPVidAuthSource alloc] init]; authSource.vid = @"Vid信息"; // 必選參數,視頻ID(VideoId)。 authSource.playAuth = @"<yourPlayAuth>"; // 必選參數,播放憑證,需要調用點播服務的GetVideoPlayAuth接口生成。 authSource.region = @"接入地域"; // 5.5.5.0及之后版本播放器SDK,本參數已棄用,無需設置region,播放器會自動解析region;5.5.5.0之前版本播放器SDK,本參數必選,點播服務的接入地域,默認為cn-shanghai。 // authSource.authTimeout = 3600; // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 //通過VidPlayerConfigGenerator構建config VidPlayerConfigGenerator* config = [[VidPlayerConfigGenerator alloc]init]; [config addVidPlayerConfigByStringValue:@"EncryptType" value:@"AliyunVoDEncryption"]; //可選參數,設置加密類型為AliyunVoDEncryption時,則只會返回經過私有加密的視頻流。 authSource.playConfig = [config generatePlayerConfig]; [self.player setAuthSource:authSource];
私有加密播放-視頻點播VidSts(HLS格式+MP4格式)
經過私有加密輸出的HLS格式或MP4格式視頻通過點播VidSts方式播放時,若當前視頻存在其他非私有加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為AliyunVoDEncryption來篩選私有加密流進行播放。
AVPVidStsSource *source = [[AVPVidStsSource alloc] init]; source.region = @"接入地域"; // 必選參數,點播服務的接入地域,默認為cn-shanghai。 source.vid = @"Vid信息"; // 必選參數,視頻ID(VideoId)。 source.securityToken = @"<yourSecurityToken>"; // 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。 source.accessKeySecret = @"<yourAccessKeySecret>"; // 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。 source.accessKeyId = @"<yourAccessKeyId>"; // 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。 // source.authTimeout = 3600; // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 //通過VidPlayerConfigGenerator構建config VidPlayerConfigGenerator* config = [[VidPlayerConfigGenerator alloc]init]; [config addVidPlayerConfigByStringValue:@"EncryptType" value:@"AliyunVoDEncryption"]; //可選參數,設置加密類型為AliyunVoDEncryption時,則只會返回經過私有加密的視頻流。 source.playConfig = [config generatePlayerConfig]; //設置播放源 [self.player setStsSource:source];
私有加密播放-視頻直播LiveStsSource(HLS格式+FLV格式)
經過私有加密輸出的HLS格式或者FLV格式視頻通過直播LiveStsSource方式播放時,需要傳入URL和STS憑證,并設置視頻加密類型為ENCRYPTION_TYPE_ALIVODENCRYPTION。示例代碼如下:
創建DataSource。
需傳遞AVPLiveStsSource作為播放源。
// 創建LiveSts,encryptionType需要設置為ENCRYPTION_TYPE_ALIVODENCRYPTION AVPLiveStsSource *liveStsSource = [[AVPLiveStsSource alloc] initWithUrl:@"加密直播url" accessKeyId:@"臨時akId" accessKeySecret:@"臨時akId" securityToken:@"安全token" region:@"region值" domain:@"url播流域名" app:@"播流應用名" stream:@"播流流名" encryptionType:ENCRYPTION_TYPE_ALIVODENCRYPTION];// 必選參數,設置加密類型為ENCRYPTION_TYPE_ALIVODENCRYPTION。 // 設置播放源 [self.aliPlayer setLiveStsSource:liveStsSource]; ...... // 準備播放 [self.aliPlayer prepare];
監聽STS是否無效。
加密直播播放過程中可能會有更換加密Key的過程,換Key時則會通過STS去請求到最新的Key。開發者需要監聽STS是否有效。如果無效則會影響加密直播流的播放。
__weak typeof(self) weakSelf = self; [self.aliPlayer setVerifyStsCallback:^AVPStsStatus(AVPStsInfo info) { if (info 可以使用) { return Valid; } if(可以獲取有效的STS){ 獲取STS();// 異步同步均可。 return Pending; } [weakSelf.aliPlayer stop]; return Invalid; }];
說明獲取STS成功之后,需要調用
updateLiveStsInfo
方法去更新STS。如果獲取失敗,則建議停止播放。如果不更新STS,超時之后播放器會繼續使用之前的STS去獲取Key。如果STS失效,則可能會出現花屏或者播放失敗。[self.aliPlayer updateLiveStsInfo:self.liveStsSource.accessKeyId accKey:self.liveStsSource.accessKeySecret token:self.liveStsSource.securityToken region:self.liveStsSource.region];
播放私有加密視頻-Flutter端
使用限制
經過阿里云視頻加密(私有加密)加密過的HLS格式、FLV格式和MP4格式視頻,現僅支持使用阿里云播放器播放。
操作步驟
用戶可以通過快速集成Flutter播放器到自己的應用中并實現播放。步驟如下:
集成阿里云Flutter播放器SDK。
Flutter播放器SDK的集成操作請參見快速集成。
創建播放器(預加載)播放(加載)視頻。
創建播放器的操作步驟請參見創建播放器。其中,步驟3.創建播放源的操作請根據實際需求選擇以下任一方式創建。
私有加密播放-視頻點播UrlSource播放(HLS格式+MP4格式)
說明僅6.8.0及以后版本的Flutter播放器SDK支持通過點播UrlSource方式播放MP4格式的私有加密視頻,6.17.0及以后版本支持HLS格式(單碼率、多碼率)的私有加密視頻。
經過私有加密輸出的HLS格式或MP4格式視頻通過點播UrlSource方式播放時,可調用GetPlayInfo - 獲取音視頻播放地址接口獲取視頻的播放地址,獲取到的視頻URL(僅限MP4需此參數,HLS不需要)需要您按協議在URL尾部自行拼接
etavirp_nuyila=1
后再傳入播放器進行播放,播放器SDK的配置與播放普通視頻配置一致,無需額外設置參數。播放URL示例:
https://example.aliyundoc.com/test.mp4?etavirp_nuyila=1
//播放地址 String playURL = "https://example.aliyundoc.com/test.mp4?etavirp_nuyila=1" //創建播放器實例 FlutterAliplayer fAliplayer = FlutterAliPlayerFactory.createAliPlayer(); fAliplayer.setUrl(playURL); fAliplayer.prepare(); //列表播放器 FlutterAliListPlayer fAliListPlayer = FlutterAliPlayerFactory.createAliListPlayer(); fAliListPlayer.addUrlSource(playURL,uid); fAliListPlayer.moveTo("uid"); //預加載 FlutterAliPlayerMediaLoader fAliPlayerMediaLoader = FlutterAliPlayerMediaLoader(); fAliPlayerMediaLoader.load(playURL,"duration");
私有加密播放-視頻點播VidAuth(HLS格式+MP4格式)
經過私有加密輸出的HLS格式或MP4格式視頻通過點播VidAuth方式播放時,若當前視頻存在其他非私有加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為AliyunVoDEncryption來篩選私有加密流進行播放。
FlutterAliplayer.setEncryptType(EncryptType.AliyunVoDEncryption);// 可選參數,設置加密類型為AliyunVoDEncryption時,則只會返回經過私有加密的視頻流。 FlutterAliplayer.generatePlayerConfig().then((value) { this.fAliplayer.setVidAuth( vid: "Vid信息", region: "接入地域",// 必選參數,點播服務的接入地域,默認為cn-shanghai。 playAuth: "<yourPlayAuth>",// 必選參數,播放憑證,需要調用點播服務的GetVideoPlayAuth接口生成。 playConfig: value); });
私有加密播放-視頻點播VidSts(HLS格式+MP4格式)
經過私有加密輸出的HLS格式或MP4格式視頻通過點播VidSts方式播放時,若當前視頻存在其他非私有加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為AliyunVoDEncryption來篩選私有加密流進行播放。
FlutterAliplayer.setEncryptType(EncryptType.AliyunVoDEncryption);// 可選參數,設置加密類型為AliyunVoDEncryption時,則只會返回經過私有加密的視頻流。 FlutterAliplayer.generatePlayerConfig().then((value) { this.fAliplayer.setVidSts( vid: "Vid信息", region: "接入地域", accessKeyId: "<yourAccessKeyId>", accessKeySecret: "<yourAccessKeySecret>", securityToken: "<yourSecurityToken>", playConfig: value); });
HLS標準加密
簡介
HLS標準加密支持HTTP Live Streaming中規定的通用加密方案,使用AES-128對視頻內容本身進行加密,同時能支持所有的HLS播放器,您可選擇使用自研或開源的播放器。相比私有加密方案靈活性更好,但使用門檻更高、安全性更低。
有關HLS標準加密的加密機制及使用限制等更多內容,請參見HLS標準加密。
配置HLS標準加密
HLS標準加密的詳細流程及配置,請參見接入流程。
播放HLS標準加密視頻-Web端
使用限制
HLS標準加密支持所有的HLS播放器,用戶可選擇使用自研或開源的播放器。本文以介紹如何使用阿里云播放器播放HLS標準加密視頻為例進行說明。阿里云播放器支持用戶令牌傳遞,阿里云CDN服務會動態修改M3U8文件中的解密URI,解密URI中會帶上用戶的令牌,業務方可以對令牌進行驗證。
操作步驟
用戶可以在自己的Web頁面中嵌入Web播放器并實現播放。
請先參考快速接入,將Web播放器SDK引入到自己的頁面中。
使用阿里云Web播放器SDK之前,請先了解瀏覽器及HLS標準加密視頻播放功能的適配情況,具體如下:
H5模式支持桌面端和移動端瀏覽器環境,具體的瀏覽器支持情況請參見H5功能適配說明。
Flash模式僅支持桌面端瀏覽器環境,具體的瀏覽器支持情況請參見Flash瀏覽器適配說明。
2.
HLS標準加密播放-視頻點播VidAuth播放
經過HLS標準加密的視頻通過點播VidAuth方式播放時,若當前視頻存在其他非HLS標準加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為HLSEncryption來篩選HLS標準加密流進行播放,示例代碼如下:
let player = new Aliplayer({
id:'J_prismPlayer',
vid:'<your video ID>', // 必選參數。音視頻ID。示例:1e067a2831b641db90d570b6480f****。
playauth:'<your PlayAuth>', // 必選參數。音視頻播放憑證。
playConfig: { // 可選參數
MtsHlsUriToken: '', // 可選參數,如需校驗MtsHlsUriToken(用戶令牌),可使用此參數傳遞。
EncryptType: 'HLSEncryption', // 可選參數,設置加密類型為HLSEncryption時,則只會返回經過HLS標準加密的視頻流。
},
});
HLS標準加密播放-視頻點播VidSts播放
經過HLS標準加密的視頻通過點播VidSts方式播放時,若當前視頻存在其他非HLS標準加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為HLSEncryption來篩選HLS標準加密流進行播放,示例代碼如下:
let player = new Aliplayer({
id: 'J_prismPlayer',
vid : '<your video ID>', // 必選參數。音視頻ID可以在音視頻上傳完成后通過控制臺(路徑:媒資庫 > 音/視頻。)或服務端接口(SearchMedia )獲取。示例:1e067a2831b641db90d570b6480f****。
accessKeyId: '<your AccessKey ID>', // 必選參數。STS臨時AK對的訪問密鑰ID,生成STS安全令牌時返回。
securityToken: '<your STS token>', // 必選參數。STS安全令牌,需要調用STS服務的AssumeRole接口生成。
accessKeySecret: '<your AccessKey Secret>', // 必選參數。STS臨時AK對的訪問密鑰,生成STS安全令牌時返回。
region: '<region of your video>', // 必選參數。媒體資源所在的地域標識。如cn-shanghai、eu-central-1, ap-southeast-1等。
playConfig: { // 可選參數
MtsHlsUriToken: '', // 可選參數,如需校驗MtsHlsUriToken(用戶令牌),可使用此參數傳遞。
EncryptType: 'HLSEncryption', // 可選參數,設置加密類型為HLSEncryption時,則只會返回經過HLS標準加密的視頻流。
},
};
HLS標準加密播放-視頻直播UrlSource播放
經過HLS標準加密的視頻通過直播UrlSource方式播放時,與播放普通視頻一致,無需額外設置參數。
let player = new Aliplayer({
id:'J_prismPlayer',
source:'<your play URL>', // 播放地址,可以是第三方直播地址,或阿里云直播服務中的拉流地址。
isLive: true, // 是否為直播播放。
});
播放HLS標準加密視頻-Android端
使用限制
HLS標準加密支持所有的HLS播放器,用戶可選擇使用自研或開源的播放器。本文以介紹如何使用阿里云播放器播放HLS標準加密視頻為例進行說明。阿里云播放器支持用戶令牌傳遞,阿里云CDN服務會動態修改M3U8文件中的解密URI,解密URI中會帶上用戶的令牌,業務方可以對令牌進行驗證。
操作步驟
用戶可以通過快速集成Android播放器到自己的應用中并實現播放。步驟及示例代碼如下:
集成阿里云Android播放器SDK。
Android播放器SDK的集成操作請參見快速集成。
創建播放器播放視頻。
創建播放器的操作請參見創建播放器。其中,步驟3.創建DataSource的操作請根據實際需求選擇以下任一方式創建。
HLS標準加密播放-視頻點播VidAuth播放
經過HLS標準加密的視頻通過點播VidAuth方式播放時,若當前視頻存在其他非HLS標準加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為HLSEncryption來篩選HLS標準加密流進行播放,示例代碼如下:
VidAuth vidAuth = new VidAuth(); VidPlayerConfigGen playerConfig = new VidPlayerConfigGen(); playerConfig.setEncryptType(VidPlayerConfigGen.EncryptType.HLSEncryption);// 可選參數,設置加密類型為HLSEncryption時,則只會返回經過HLS標準加密的視頻流。 playerConfig.setMtsHlsUriToken("用戶令牌");// 可選參數,如需校驗MtsHlsUriToken(用戶令牌),可使用此參數傳遞。 vidAuth.setPlayConfig(playerConfig); vidAuth.setVid("Vid信息");// 必選參數,視頻ID(VideoId)。 vidAuth.setPlayAuth("<yourPlayAuth>");// 必選參數,播放憑證,需要調用點播服務的GetVideoPlayAuth接口生成。 vidAuth.setRegion("接入地域");// 5.5.5.0及之后版本播放器SDK,本參數已棄用,無需設置region,播放器會自動解析region;5.5.5.0之前版本播放器SDK,本參數必選,點播服務的接入地域,默認為cn-shanghai。 // vidAuth.setAuthTimeout(3600);// 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 aliPlayer.setDataSource(vidAuth);
HLS標準加密播放-視頻點播VidSts播放
經過HLS標準加密的視頻通過點播VidSts方式播放時,若當前視頻存在其他非HLS標準加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為HLSEncryption來篩選HLS標準加密流進行播放,示例代碼如下:
VidSts vidSts = new VidSts(); VidPlayerConfigGen playerConfig = new VidPlayerConfigGen(); VidPlayerConfigGen.setEncryptType(VidPlayerConfigGen.EncryptType.HLSEncryption);//可選參數,設置加密類型為HLSEncryption時,則只會返回經過HLS標準加密的視頻流。 playerConfig.setMtsHlsUriToken("用戶令牌");// 可選參數,如需校驗MtsHlsUriToken(用戶令牌),可使用此參數傳遞。 vidSts.setPlayConfig(playerConfig); vidSts.setVid("Vid信息");// 必選參數,視頻ID(VideoId)。 vidSts.setAccessKeyId("<yourAccessKeyId>");// 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。 vidSts.setAccessKeySecret("<yourAccessKeySecret>");// 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。 vidSts.setSecurityToken("<yourSecurityToken>");// 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。 vidSts.setRegion("接入地域");// 必選參數,點播服務的接入地域,默認為cn-shanghai。 // vidSts.setAuthTimeout(3600);// 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 aliPlayer.setDataSource(vidSts);
HLS標準加密播放-視頻直播UrlSource播放
經過HLS標準加密的視頻通過直播UrlSource方式播放時,與播放普通視頻一致,無需額外設置參數。
UrlSource urlSource = new UrlSource(); urlSource.setUri("播放地址");// 必選參數,播放地址為經過HLS標準加密的直播流地址。 aliPlayer.setDataSource(urlSource);
播放HLS標準加密視頻-iOS端
使用限制
HLS標準加密支持所有的HLS播放器,用戶可選擇使用自研或開源的播放器。本文以介紹如何使用阿里云播放器播放HLS標準加密視頻為例進行說明。阿里云播放器支持用戶令牌傳遞,阿里云CDN服務會動態修改M3U8文件中的解密URI,解密URI中會帶上用戶的令牌,業務方可以對令牌進行驗證。
操作步驟
用戶可以通過快速集成iOS播放器到自己的應用中并實現播放。步驟及示例代碼如下:
集成阿里云iOS播放器SDK。
iOS播放器SDK的集成操作請參見快速集成。
創建播放器播放視頻。
創建播放器的操作請參見創建播放器。其中,步驟3.創建DataSource的操作請根據實際需求選擇以下任一方式創建。
HLS標準加密播放-視頻點播VidAuth播放
經過HLS標準加密的視頻通過點播VidAuth方式播放時,若當前視頻存在其他非HLS標準加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為HLSEncryption來篩選HLS標準加密流進行播放,示例代碼如下:
AVPVidAuthSource *authSource = [[AVPVidAuthSource alloc] init]; authSource.vid = @"Vid信息"; // 必選參數,視頻ID(VideoId)。 authSource.playAuth = @"<yourPlayAuth>"; // 必選參數,播放憑證,需要調用點播服務的GetVideoPlayAuth接口生成。 authSource.region = @"接入地域"; // 5.5.5.0及之后版本播放器SDK,本參數已棄用,無需設置region,播放器會自動解析region;5.5.5.0之前版本播放器SDK,本參數必選,點播服務的接入地域,默認為cn-shanghai。 // authSource.authTimeout = 3600; // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 //通過VidPlayerConfigGenerator構建config VidPlayerConfigGenerator* config = [[VidPlayerConfigGenerator alloc]init]; [config addVidPlayerConfigByStringValue:@"EncryptType" value:@"HLSEncryption"]; // 可選參數,設置加密類型為HLSEncryption時,則只會返回經過HLS標準加密的視頻流。 [config setHlsUriToken: @"xxxxxxx"]; // 可選參數,如需校驗MtsHlsUriToken(用戶令牌),可使用此參數傳遞。 source.playConfig = [config generatePlayerConfig]; //設置播放源 [self.player setAuthSource:authSource];
HLS標準加密播放-視頻點播VidSts播放
經過HLS標準加密的視頻通過點播VidSts方式播放時,若當前視頻存在其他非HLS標準加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為HLSEncryption來篩選HLS標準加密流進行播放,示例代碼如下:
AVPVidStsSource *source = [[AVPVidStsSource alloc] init]; source.vid = @"Vid信息"; // 必選參數,視頻ID(VideoId)。 source.region = @"接入地域"; // 必選參數,點播服務的接入地域,默認為cn-shanghai。 source.securityToken = @"<yourSecurityToken>"; // 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。 source.accessKeySecret = @"<yourAccessKeySecret>"; // 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。 source.accessKeyId = @"<yourAccessKeyId>"; // 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。 // source.authTimeout = 3600; // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 //通過VidPlayerConfigGenerator構建config VidPlayerConfigGenerator* config = [[VidPlayerConfigGenerator alloc]init]; [config addVidPlayerConfigByStringValue:@"EncryptType" value:@"HLSEncryption"]; // 可選參數,設置加密類型為HLSEncryption時,則只會返回經過HLS標準加密的視頻流。 [config setHlsUriToken: @"xxxxxxx"]; // 可選參數,如需校驗MtsHlsUriToken(用戶令牌),可使用此參數傳遞。 source.playConfig = [config generatePlayerConfig]; // 設置播放源 [self.player setStsSource:source];
HLS標準加密播放-視頻直播UrlSource播放
經過HLS標準加密的視頻通過直播UrlSource方式播放時,與播放普通視頻一致,無需額外設置參數。
AVPUrlSource *urlSource = [[AVPUrlSource alloc] urlWithString:url]; // 必選參數,播放地址為經過HLS標準加密的直播流地址。 [self.player setUrlSource:urlSource];
播放HLS標準加密視頻-Flutter端
使用限制
HLS標準加密支持所有的HLS播放器,用戶可選擇使用自研或開源的播放器。本文以介紹如何使用阿里云播放器播放HLS標準加密視頻為例進行說明。阿里云播放器支持用戶令牌傳遞,阿里云CDN服務會動態修改M3U8文件中的解密URI,解密URI中會帶上用戶的令牌,業務方可以對令牌進行驗證。
操作步驟
用戶可以通過快速集成Flutter播放器到自己的應用中并實現播放。步驟及示例代碼如下:
集成阿里云Flutter播放器SDK。
Flutter播放器SDK的集成操作請參見快速集成。
創建播放器播放視頻。
創建播放器的操作步驟請參見創建播放器。其中,步驟3.創建播放源的操作請根據實際需求選擇以下任一方式創建。
HLS標準加密播放-視頻點播VidAuth播放
經過HLS標準加密的視頻通過點播VidAuth方式播放時,若當前視頻存在其他非HLS標準加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為HLSEncryption來篩選HLS標準加密流進行播放,示例代碼如下:
FlutterAliplayer.setEncryptType(EncryptType.HLSEncryption);// 可選參數,設置加密類型為HLSEncryption時,則只會返回經過HLS標準加密的視頻流。 FlutterAliplayer.setHlsUriToken("mtsHlsUriToken");// 可選參數,如需校驗MtsHlsUriToken(用戶令牌),可使用此參數傳遞 FlutterAliplayer.generatePlayerConfig().then((value) { this.fAliplayer.setVidAuth( vid: "Vid信息", region: "接入地域",// 必選參數,點播服務的接入地域,默認為cn-shanghai。 playAuth: "<yourPlayAuth>",// 必選參數,播放憑證,需要調用點播服務的GetVideoPlayAuth接口生成。 playConfig: value); });
HLS標準加密播放-視頻點播VidSts播放
經過HLS標準加密的視頻通過點播VidSts方式播放時,若當前視頻存在其他非HLS標準加密類型的加密流或普通轉碼流時,可通過設置視頻加密類型為HLSEncryption來篩選HLS標準加密流進行播放,示例代碼如下:
FlutterAliplayer.setEncryptType(EncryptType.HLSEncryption);// 可選參數,設置加密類型為AliyunVoDEncryption時,則只會返回經過私有加密的視頻流。 FlutterAliplayer.setHlsUriToken("mtsHlsUriToken");// 可選參數,如需校驗MtsHlsUriToken(用戶令牌),可使用此參數傳遞 FlutterAliplayer.generatePlayerConfig().then((value) { this.fAliplayer.setVidSts( vid: "Vid信息", region: "接入地域", accessKeyId: "<yourAccessKeyId>", accessKeySecret: "<yourAccessKeySecret>", securityToken: "<yourSecurityToken>", playConfig: value); });
常見問題
使用HLS標準加密過程中的常見問題及解決方案,請參見視頻加密常見問題。
DRM加密
簡介
阿里云視頻點播服務提供了行業通用的DRM(Digital Rights Management)加密方式,通過一站式添加和管理,輕松保護版權視頻內容的安全。支持WideVine和Fairplay的DRM方案。
核心優勢及架構等更多內容,請參見DRM加密概述。
配置DRM加密
僅支持通過視頻點播控制臺開啟,詳細操作請參見配置DRM加密。
播放DRM加密視頻-Web端
使用限制
經過DRM加密的視頻,現僅支持通過阿里云播放器播放。
操作步驟
用戶可以在自己的Web頁面中嵌入Web播放器并實現播放。代碼示例如下:
使用阿里云Web播放器SDK之前,請先了解瀏覽器及DRM加密視頻播放功能的適配情況,具體如下:
H5模式支持桌面端和移動端瀏覽器環境,具體的瀏覽器支持情況請參見H5功能適配說明。
Flash模式僅支持桌面端瀏覽器環境,具體的瀏覽器支持情況請參見Flash瀏覽器適配說明。
DRM加密播放-視頻點播VidSts播放
經過DRM加密的視頻通過點播VidSts方式播放,與播放普通視頻相比,需要額外傳入參數isDrm: true,來啟用DRM加密。
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, height=device-height, initial-scale=1, maximum-scale=1, minimum-scale=1, user-scalable=no" />
<title>點播DRM加密測試用例</title>
<link rel="stylesheet" />
<script charset="utf-8" type="text/javascript" src="https://g.alicdn.com/apsara-media-box/imp-web-player/2.16.3/aliplayer-min.js"></script>
</head>
<body>
<div class="prism-player" id="J_prismPlayer"></div>
<script>
var player = new Aliplayer({
id: 'J_prismPlayer',
width: '100%',
isDrm: true,
vid: '<your video ID>',// 必選參數,可以通過點播控制臺(路徑:媒資庫>音/視頻)查詢。示例:1e067a2831b641db90d570b6480f****。
accessKeyId: '<your AccessKey ID>',// 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。
securityToken: '<your STS token>',// 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。
accessKeySecret: '<your AccessKey Secret>',// 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。
region: '<region of your video>', // 必選參數,媒體資源所在的區域。如cn-shanghai、eu-central-1, ap-southeast-1等。
certId: '<your certificate ID>', // 蘋果設備播放時此參數必選。用于請求蘋果證書,可根據DRM加密的實現到視頻點播或視頻直播控制臺獲取。
// authTimeout: 7200, // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值7200。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。
},function(player){
console.log('The player is created.')
});
</script>
</body>
</html>
DRM加密播放-視頻直播LiveStsSource播放
經過DRM加密的視頻通過直播LiveStsSource方式播放,需要傳入URL和STS臨時身份憑證等信息,STS臨時身份憑證的生成請參見使用STS臨時授權方案上傳視頻,示例代碼如下:
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, height=device-height, initial-scale=1, maximum-scale=1, minimum-scale=1, user-scalable=no" />
<title>直播DRM加密測試用例</title>
<link rel="stylesheet" />
<script charset="utf-8" type="text/javascript" src="https://g.alicdn.com/apsara-media-box/imp-web-player/2.16.3/aliplayer-min.js"></script>
</head>
<body>
<div class="prism-player" id="J_prismPlayer"></div>
<script>
var player = new Aliplayer({
id: 'J_prismPlayer',
width: '100%',
isLive: true, // 直播設置為true。
isDrm: true,
source: '<your live stream url>',// 必選參數,播放地址為經過DRM加密的直播流地址。
accessKeyId: '<your AccessKey ID>',// 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。
securityToken: '<your STS token>',// 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。
accessKeySecret: '<your AccessKey Secret>',// 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。
region: '<region of your video>', // 必選參數,媒體資源所在的服務地域。如cn-shanghai、eu-central-1, ap-southeast-1等。
certId: '<your certificate ID>', // 蘋果設備播放時此參數必選,用于請求蘋果證書,可根據DRM加密的實現到視頻點播或視頻直播控制臺獲取。
},function(player){
console.log('The player is created.')
});
</script>
</body>
</html>
播放DRM加密視頻-Android端
使用限制
經過DRM加密的視頻,現僅支持通過阿里云播放器播放。
操作步驟
用戶可以通過快速集成Android播放器到自己的應用中并實現播放。步驟及示例代碼如下:
集成阿里云Android播放器SDK。
Android播放器SDK的集成操作請參見快速集成。
創建播放器播放視頻。
創建播放器的操作請參見創建播放器。其中,步驟3.創建DataSource的操作請根據實際需求選擇以下任一方式創建。
說明Android平臺,為了保證高安全等級的視頻能正常播放,建議使用surfaceView進行播放。
DRM加密播放-視頻點播VidSts播放
經過DRM加密的視頻通過點播VidSts方式播放時,與播放普通視頻配置一致,無需額外設置參數。
VidSts vidSts = new VidSts(); vidSts.setVid("Vid信息");// 必選參數,視頻ID(VideoId)。 vidSts.setAccessKeyId("<yourAccessKeyId>");// 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。 vidSts.setAccessKeySecret("<yourAccessKeySecret>");// 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。 vidSts.setSecurityToken("<yourSecurityToken>");// 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。 vidSts.setRegion("接入地域");// 必選參數,點播服務的接入地域,默認為cn-shanghai。 // vidSts.setAuthTimeout(3600); // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 aliPlayer.setDataSource(vidSts);
DRM加密播放-視頻直播LiveStsSource播放
經過DRM加密的視頻通過直播LiveStsSource方式播放時,需要傳入URL和STS憑證,并設置視頻加密類型為WideVine_FairPlay。示例代碼如下:
創建DataSource。
需傳遞AVPLiveStsSource作為播放源。
// 創建LiveSts,EncryptionType需要設置為WideVine_FairPlay LiveSts liveSts = new LiveSts(); liveSts.setUrl("<your live stream url>");// 必選參數,播放地址為經過DRM加密的HLS直播流地址。 liveSts.setAccessKeyId("<your AccessKey ID>");// 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。 liveSts.setAccessKeySecret("<your AccessKey Secret>");// 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。 liveSts.setSecurityToken("<your STS token>");// 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。 liveSts.setDomain("<your Domain>");// 必選參數,直播流的播流域名。 liveSts.setApp("<your App Name>");// 必選參數,直播流的AppNam。 liveSts.setStream("<your Stream Name>");// 必選參數,直播流的StreamName。 liveSts.setEncryptionType(LiveSts.LiveEncryptionType.WideVine_FairPlay);// 必選參數,設置加密類型為WideVine_FairPlay。 liveSts.setRegion("<region of your video>");// 必選參數,服務地域。如cn-shanghai等。 // 設置播放源 aliPlayer.setDataSource(liveSts); // 準備播放 aliPlayer.prepare();
監聽STS是否無效。
加密直播播放過程中可能會有更換加密Key的過程,換Key時則會通過STS去請求到最新的Key。開發者需要監聽STS是否有效。如果無效則會影響加密直播流的播放。
mAliyunVodPlayer.setOnVerifyTimeExpireCallback(new AliPlayer.OnVerifyTimeExpireCallback() { @Override public AliPlayer.Status onVerifySts(StsInfo info) { if(info 可以使用){ return IPlayer.StsStatus.Valid; } if(可以獲取有效的STS){ 獲取STS();// 異步同步均可。 return IPlayer.StsStatus.Pending; } // 如果info無效,且無法獲取到最新的STS,那么建議停止播放。防止出現花屏。 mAliyunVodPlayer.stop(); return IPlayer.StsStatus.Invalid; } @Override public AliPlayer.Status onVerifyAuth(VidAuth auth) { return AliPlayer.Status.Valid; } });
說明獲取STS成功之后,需要調用
updateLiveStsInfo
方法去更新STS。如果獲取失敗,則建議停止播放。如果不更新STS,超時之后播放器會繼續使用之前的STS去獲取Key。如果STS失效,則可能會出現花屏或者播放失敗。mAliyunVodPlayer.updateStsInfo(stsInfo);
播放DRM加密視頻-iOS端
使用限制
經過DRM加密的視頻,現僅支持通過阿里云播放器播放。
操作步驟
用戶可以通過快速集成iOS播放器到自己的應用中并實現播放。步驟及示例代碼如下:
集成阿里云iOS播放器SDK。
iOS播放器SDK的集成操作請參見快速集成。
創建播放器播放視頻。
創建播放器的操作請參見創建播放器。其中,步驟3.創建DataSource的操作請根據實際需求選擇以下任一方式創建。
說明iOS平臺,需要在
[self.player prepare]
之前全局調用一次AliPlayerGlobalSettings
中的setFairPlayCertID
方法來設置證書ID。證書ID可以在視頻點播控制臺 > 配置管理 > 媒體處理配置 > DRM證書管理中獲取。[AliPlayerGlobalSettings setFairPlayCertID:@"控制臺獲取的證書ID"];
DRM加密播放-視頻點播VidSts播放
經過DRM加密的視頻通過點播VidSts方式播放時,與播放普通視頻配置一致,無需額外設置參數。
AVPVidStsSource *source = [[AVPVidStsSource alloc] init]; source.region = @"接入地域"; // 必選參數,點播服務的接入地域,默認為cn-shanghai。 source.vid = @"Vid信息"; // 必選參數,視頻ID(VideoId)。 source.securityToken = @"<yourSecurityToken>"; // 必選參數,STS安全令牌,需要調用STS服務的AssumeRole接口生成。 source.accessKeySecret = @"<yourAccessKeySecret>"; // 必選參數,STS臨時AK對的訪問密鑰,需要調用STS服務的AssumeRole接口生成。 source.accessKeyId = @"<yourAccessKeyId>"; // 必選參數,STS臨時AK對的訪問密鑰ID,需要調用STS服務的AssumeRole接口生成。 // source.authTimeout = 3600; // 可選參數,播放地址的有效時長,單位:秒。該時長會覆蓋在視頻點播控制臺設置的URL鑒權的有效時長。如果不傳,則取默認值3600。如需設置此參數,請確保該時間大于視頻的實際時長,防止播放地址在播放完成前過期。 //設置播放源 [self.player setStsSource:source]
DRM加密播放-視頻直播LiveStsSource播放
經過DRM加密的視頻通過直播LiveStsSource方式播放時,需要傳入URL和STS憑證,并設置視頻加密類型為ENCRYPTION_TYPE_FAIRPLAY。示例代碼如下:
創建DataSource。
需傳遞AVPLiveStsSource作為播放源。
// 創建LiveSts,encryptionType需要設置為ENCRYPTION_TYPE_FAIRPLAY AVPLiveStsSource *liveStsSource = [[AVPLiveStsSource alloc] initWithUrl:@"加密直播url" accessKeyId:@"臨時akId" accessKeySecret:@"臨時akId" securityToken:@"安全token" region:@"region值" domain:@"url播流域名" app:@"播流應用名" stream:@"播流流名" encryptionType:ENCRYPTION_TYPE_FAIRPLAY];// 必選參數,設置加密類型為ENCRYPTION_TYPE_FAIRPLAY。 // 設置播放源 [self.aliPlayer setLiveStsSource:liveStsSource]; ...... // 準備播放 [self.aliPlayer prepare];
監聽STS是否無效。
加密直播播放過程中可能會有更換加密Key的過程,換Key時則會通過STS去請求到最新的Key。開發者需要監聽STS是否有效。如果無效則會影響加密直播流的播放。
__weak typeof(self) weakSelf = self; [self.aliPlayer setVerifyStsCallback:^AVPStsStatus(AVPStsInfo info) { if (info 可以使用){ return Valid; } if(可以獲取有效的STS){ 獲取STS();// 異步同步均可。 return Pending; } [weakSelf.aliPlayer stop]; return Invalid; }];
說明獲取STS成功之后,需要調用
updateLiveStsInfo
方法去更新STS。如果獲取失敗,則建議停止播放。如果不更新STS,超時之后播放器會繼續使用之前的STS去獲取Key。如果STS失效,則可能會出現花屏或者播放失敗。[self.aliPlayer updateLiveStsInfo:self.liveStsSource.accessKeyId accKey:self.liveStsSource.accessKeySecret token:self.liveStsSource.securityToken region:self.liveStsSource.region];