Chiffrement de contenu et DRM dans AWS Elemental MediaPackage

Protégez votre contenu contre toute utilisation non autorisée grâce au chiffrement du contenu et à la gestion des droits numériques (DRM). AWS Elemental MediaPackage utilise l'API SPEKE (AWS Secure Packager and Encoder Key Exchange) pour faciliter le chiffrement et le déchiffrement du contenu par un fournisseur de DRM. À l'aide de SPEKE, le fournisseur de DRM fournit des clés de chiffrement MediaPackage via l'API SPEKE. Le fournisseur de DRM fournit également des licences aux lecteurs multimédias compatibles pour le déchiffrement. Pour plus d'informations sur la façon dont SPEKE est utilisé avec les services et fonctionnalités exécutés dans le cloud, consultez l'architecture AWS basée sur le cloud dans le guide de spécification de l'API Secure Packager and Encoder Key Exchange.

Limitations et exigences

Lorsque vous implémentez le chiffrement de contenu pour AWS Elemental MediaPackage, reportez-vous aux limites et exigences suivantes :

• Utilisez l'API SPEKE ( AWS Secure Packager and Encoder Key Exchange) pour faciliter l'intégration avec un fournisseur de gestion des droits numériques (DRM). Pour plus d'informations sur SPEKE, voir Qu'est-ce que Secure Packager and Encoder Key Exchange ?

• Votre fournisseur de DRM doit prendre en charge SPEKE. Pour obtenir la liste des fournisseurs de DRM qui prennent en charge SPEKE, consultez la rubrique Intégrer un fournisseur de plateforme DRM dans le guide de l'MediaPackage utilisateur. Votre fournisseur de solutions DRM peut vous aider à configurer l'utilisation du chiffrement DRM dans. MediaPackage

• MediaPackage À utiliser pour chiffrer le contenu en direct et le contenu vidéo à la demande (VOD). Les actifs qui doivent être fournis via le service MediaPackage VOD doivent être collectés à partir d'un point de terminaison HLS live non crypté. Vous pouvez récolter live-to-VOD des actifs à partir de points de terminaison HLS et DASH protégés par DRM ou par chiffrement. Cependant, le service de MediaPackage VOD ne peut pas ingérer ces actifs car il s'agit de contenu crypté (et non clair). Pour plus d'informations sur ce type de flux de travail, consultezCréation de live-to-VOD ressources avec AWS Elemental MediaPackage.

Les sections suivantes fournissent des conseils sur la manière de choisir et d'implémenter le chiffrement de contenu à l'aide de SPEKE for MediaPackage.

Rubriques

• Choisir la bonne version de SPEKE

• Déploiement de SPEKE

• Préparation et gestion des certificats à utiliser avec les clés de contenu

• Comprendre le comportement de rotation des clés

• Préréglages SPEKE version 2.0

• Supprimer les balises du manifeste parent de AWS Elemental MediaPackage