Campi di crittografia

Proteggi i tuoi contenuti dall'uso non autorizzato tramite la crittografia dei contenuti e la gestione dei diritti digitali (DRM). AWS Elemental MediaPackageutilizza l'API AWS Secure Packager and Encoder Key Exchange (SPEKE) per facilitare la crittografia e la decrittografia dei contenuti da parte di un provider DRM. Utilizzando SPEKE, il provider DRM fornisce chiavi di crittografia tramite l'API SPEKE. MediaPackage Il provider DRM fornisce inoltre licenze per la decrittografia ai lettori multimediali supportati. Per ulteriori informazioni su come SPEKE viene utilizzato con i servizi e le funzionalità in esecuzione nel cloud, consulta l'architettura AWS basata sul cloud nella guida alle specifiche dell'API Secure Packager ed Encoder Key Exchange.

Nota

Per crittografare i contenuti, devi disporre di un solution provider DRM e della corretta configurazione per usare la crittografia. Per informazioni, consulta Crittografia dei contenuti e DRM in AWS Elemental MediaPackage.

Per fornire contenuti protetti da copyright, seleziona Abilita crittografia e completa i campi aggiuntivi come segue:

1. Per URL, inserisci l'URL del proxy API Gateway che hai configurato per comunicare con il tuo server chiave. Il proxy API Gateway deve risiedere nello Regione AWS stesso MediaPackage.

   L'esempio seguente mostra un URL.

   https://1wm2dx1f33.execute-api.us-west-2.amazonaws.com/SpekeSample/copyProtection

2. Per Role ARN, inserisci l'Amazon Resource Name (ARN) del ruolo IAM che ti fornisce l'accesso per inviare le tue richieste tramite API Gateway. Richiedilo dal tuo fornitore di soluzioni DRM.

   L'esempio seguente mostra un ruolo ARN.

   arn:aws:iam::444455556666:role/SpekeAccess

3. Per gli ID di sistema, inserite gli identificatori univoci per il protocollo di streaming e il sistema DRM. Fornisci fino a tre ID per CMAF, due ID per DASH e esattamente uno per gli altri protocolli di streaming. Se fornisci più di un ID di sistema, inseriscine uno per riga e scegli Aggiungi. Per un elenco di ID sistema comunemente utilizzati, consulta la pagina relativa agli ID sistema DASH-IF. Se non si conoscono i propri ID, rivolgersi al Solutions Provider DRM.

4. (Facoltativo) Per la versione SPEKE, scegli la versione SPEKE che desideri utilizzare per la crittografia. La versione SPEKE 1.0 è la versione precedente che utilizza la versione 2.0 di CPIX e supporta la crittografia a chiave singola. La versione 2.0 di SPEKE utilizza la versione 2.3 di CPIX e supporta la crittografia a chiave multipla. Per ulteriori informazioni sull'utilizzo di SPEKE con MediaPackage, consulta Crittografia dei contenuti e DRM in. MediaPackage

   Se selezioni SPEKE versione 2.0, scegli anche una preimpostazione di crittografia video e una preimpostazione di crittografia audio. I preset video e audio determinano quali chiavi di contenuto vengono MediaPackage utilizzate per crittografare le tracce audio e video del tuo stream. Per ulteriori informazioni su questi preset, consulta. Preimpostazioni SPEKE versione 2.0

   Quando si utilizza SPEKE versione 2.0, MediaPackage disabilita la rotazione dei tasti.