Chiffrement de contenu et DRM dans AWS Elemental MediaPackage

Protégez votre contenu contre toute utilisation non autorisée grâce au chiffrement du contenu et à la gestion des droits numériques (DRM). AWS Elemental MediaPackageutilise l'API SPEKE (AWSSecure Packager and Encoder Key Exchange) pour faciliter le chiffrement et le déchiffrement du contenu par un fournisseur de DRM. À l'aide de SPEKE, le fournisseur de DRM fournit des clés de chiffrement MediaPackage via l'API SPEKE. Le fournisseur de DRM fournit également des licences aux lecteurs multimédias compatibles pour le déchiffrement. Pour plus d'informations sur la façon dont SPEKE est utilisé avec les services et fonctionnalités exécutés dans le cloud, consultez l'architecture AWS basée sur le cloud dans le guide de spécification de l'API Secure Packager and Encoder Key Exchange.

Limitations et exigences

Lorsque vous implémentez le chiffrement de contenu pourAWS Elemental MediaPackage, reportez-vous aux limites et exigences suivantes :

• Utilisez l'API SPEKE (AWSSecure Packager and Encoder Key Exchange) pour faciliter l'intégration avec un fournisseur de gestion des droits numériques (DRM). Pour plus d'informations sur SPEKE, voir Qu'est-ce que Secure Packager and Encoder Key Exchange ?

• Votre fournisseur de DRM doit prendre en charge SPEKE. Pour obtenir la liste des fournisseurs de DRM qui prennent en charge SPEKE, consultez la rubrique Intégrer un fournisseur de plateforme DRM dans le guide de l'MediaPackage utilisateur. Votre fournisseur de solutions DRM peut vous aider à configurer l'utilisation du chiffrement DRM dans. MediaPackage

• MediaPackage À utiliser pour chiffrer le contenu en direct et le contenu vidéo à la demande (VOD). Les actifs qui doivent être fournis via le service de MediaPackage VOD doivent être collectés à partir d'un point de terminaison HLS live non crypté. Vous pouvez récolter des ressources Live-to-VOD à partir de points de terminaison HLS et DASH protégés par DRM ou par cryptage. Cependant, le service de MediaPackage VOD ne peut pas ingérer ces actifs car il s'agit de contenu crypté (et non clair). Pour plus d'informations sur ce type de flux de travail, consultezCréation de ressources Live-to-VOD avec AWS Elemental MediaPackage.

Les sections suivantes fournissent des conseils sur la manière de choisir et de mettre en œuvre le chiffrement de contenu à l'aide de SPEKE for MediaPackage.

Rubriques

• Choisir la bonne version de SPEKE
• Déploiement de SPEKE
• Préparation et gestion des certificats à utiliser avec les clés de contenu
• Comprendre le comportement de rotation des clés
• Préréglages SPEKE version 2.0