Campos de criptografia

Proteja seu conteúdo contra acesso não autorizado empregando criptografia de conteúdo e gerenciamento de direitos digitais (DRM). O AWS Elemental MediaPackage usa a API do AWS Secure Packager and Encoder Key Exchange (SPEKE) para facilitar a criptografia e a descriptografia de conteúdo por um provedor de DRM. Usando o SPEKE, o provedor de DRM fornece chaves de criptografia MediaPackage por meio da API SPEKE. O provedor de DRM também fornece licenças para descriptografia aos reprodutores de mídia compatíveis. Para obter mais informações sobre como o SPEKE é usado com serviços e recursos executados na nuvem, consulte Arquitetura da AWS baseada na nuvem no Guia de especificação da API Secure Packager and Encoder Key Exchange.

nota

Para criptografar o conteúdo, você deve ter um provedor de soluções DRM e estar configurado para usar criptografia. Para obter mais informações, consulte Criptografia de conteúdo e DRM no AWS Elemental MediaPackage.

Para fornecer conteúdo com proteção de direitos autorais, escolha Habilitar criptografia e preencha os campos adicionais da seguinte maneira:

1. Em URL, insira o URL do proxy do API Gateway que você configura para se comunicar com o servidor de chaves. O proxy do API Gateway deve residir no Região da AWS mesmo MediaPackage.

   O exemplo a seguir mostra um URL.

   https://1wm2dx1f33.execute-api.us-west-2.amazonaws.com/SpekeSample/copyProtection

2. Em ARN do perfil, insira o nome do recurso da Amazon (ARN) do perfil do IAM que fornece acesso ao envio de suas solicitações por meio do API Gateway. Obtenha isso do seu provedor de soluções de DRM.

   O exemplo a seguir mostra um ARN do perfil.

   arn:aws:iam::444455556666:role/SpekeAccess

3. Em ID do sistema, insira identificadores exclusivos para o protocolo de streaming e o sistema de DRM. Forneça até três IDs para o CMAF, dois IDs para o DASH e exatamente um para os outros protocolos de streaming. Se você fornecer mais de um ID do sistema, insira um por linha e escolha Adicionar. Para obter uma lista de IDs de sistema comuns, consulte DASH-IF System IDs (IDs de sistemas DASH-IF). Se não souber os IDs, consulte seu provedor de soluções de DRM.

4. (Opcional) Para a Versão SPEKE, escolha a versão SPEKE que deseja usar para criptografia. O SPEKE versão 1.0 é a versão legada que usa o CPIX versão 2.0 e oferece suporte à criptografia de chave única. O SPEKE versão 2.0 usa CPIX versão 2.3 e suporta criptografia de várias chaves. Para obter mais informações sobre como usar o SPEKE com MediaPackage, consulte Criptografia de conteúdo e DRM em. MediaPackage

   Se você selecionar SPEKE versão 2.0, escolha também uma Predefinição de criptografia de vídeo e uma Predefinição de criptografia de áudio. As predefinições de vídeo e áudio determinam quais teclas de conteúdo são MediaPackage usadas para criptografar as faixas de áudio e vídeo em seu stream. Para obter mais informações sobre essas predefinições, consulte Predefinições do SPEKE versão 2.0.

   Ao usar o SPEKE versão 2.0, MediaPackage desativa a rotação da chave.