C2PA 매니페스트 요구 사항

MediaConvert 출력에 C2PA 매니페스트를 포함하려면 다음이 필요합니다.

MP4 컨테이너

C2PA 매니페스트는 MP4 출력에서만 지원됩니다.

C2PA 인증서

Secrets Manager에 저장된 PEM 형식의 퍼블릭 인증서 체인입니다. 인증서 체인에는 서명자의 인증서와 모든 중간 인증서가 포함되어야 하지만 루트 인증서는 포함되지 않아야 합니다.

C2PA-compatible 인증서 획득에 대한 자세한 내용은 https://opensource.contentauthenticity.org/docs/signing/get-cert 참조하십시오.

Secrets Manager에 대한 자세한 내용은 Secrets Manager 사용 설명서를 참조하세요.

AWS KMS 키

ECDSA_SHA_256 서명 기능이 있는 AWS KMS 키입니다. 이 키는 C2PA 매니페스트에 서명하는 데 사용됩니다. 현재 MediaConvert는 ES256(SHA-256을 사용하는 ECDSA) 서명 알고리즘만 지원합니다.

에 대한 자세한 내용은 AWS KMS 사용 설명서를 AWS KMS참조하세요.

IAM 권한

MediaConvert 서비스 역할에는 지정된 Secrets Manager 보안 암호 및 AWS KMS 키에 액세스할 수 있는 권한이 있어야 합니다. 서비스 역할에 다음 권한을 추가합니다.

JSON

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "kms:Sign",
            "Resource": "arn:aws:kms:us-west-2:111122223333:key/1234abcd-12ab-34cd-56ef-1234567890ab"
        },
        {
            "Effect": "Allow",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "arn:aws:secretsmanager:us-west-2:111122223333:secret:c2pa-certificate-abc123"
        }
    ]
}

크기 제한

C2PA 매니페스트의 크기 제한은 32KB입니다. 인증서 체인 또는 기타 매니페스트 구성 요소가이 제한을 초과하면 오류가 발생하여 작업이 실패합니다.