加密欄位 - AWS Elemental MediaPackage

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

加密欄位

透過內容加密和數位版權管理 (DRM),保護您的內容免受未經授權的使用。 AWS Elemental MediaPackage使用AWS安全封裝程式和編碼器金鑰交換 (SPEKE) API 來促進 DRM 供應商的內容加密和解密。DRM 供應商會使用 SPEKE, MediaPackage 透過 SPEKE API 提供加密金鑰。DRM 提供商還向支持的媒體播放器提供許可證以進行解密。如需有關 SPEKE 如何與雲端中執行的服務和功能搭配使用的詳細資訊,請參閱安全封裝程AWS式和編碼器金鑰 Exchange API 規格指南中的雲端架構

注意

如果要加密內容,您必須要有 DRM 解決方案供應商,並設定使用加密。如需相關資訊,請參閱 內容加密和 DRM AWS Elemental MediaPackage

若要提供具有版權保護的內容,請選取 [啟用加密],然後完成下列其他欄位:

  1. 針對系統 ID,請輸入串流通訊協定和 DRM 系統的唯一識別碼。最多提供兩個系統 ID。如果您提供多個系統 ID,請每行輸入一個系統 ID。如果您不知道自己的 ID,請洽詢 DRM 解決方案供應商。

  2. 針對 URL,請輸入您設定要與金鑰伺服器通訊的 API Gateway 代理伺服器 URL。API Gateway 代理伺服器必須AWS 區域與 MediaPackage.

    下面的例子顯示了一個 URL。

    https://1wm2dx1f33.execute-api.us-west-2.amazonaws.com/SpekeSample/copyProtection
  3. (選擇性) 對於 SPEKE 版本,請選擇您要用於加密的 SPEKE 版本。SPEKE 1.0 版是使用 CPIX 2.0 版的舊版本,並支援單一金鑰加密。SPIKE 2.0 版本使用 CPIX 2.3 版,並支援多重金鑰加密。如需有關搭配使用 SPEKE 的詳細資訊 MediaPackage,請參閱中的內容加密和 DRM。 MediaPackage

    如果您選取 SPEKE 2.0 版,也請選擇視訊加密預設集音訊加密預設集。視訊和音訊預設集會決定哪些內容金鑰 MediaPackage 用來加密串流中的音訊和視訊軌道。如需這些預設集的詳細資訊,請參閱斯佩克 2.0 版預設

    使用 SPEKE 2.0 版時, MediaPackage 會停用金鑰旋轉。

  4. (選擇性) 對於「常數」初始化向量,輸入 128 位元組 16 位元組的十六進位元組值 (由 32 個字元的字串表示),用於加密內容的金鑰。

  5. 對於角色 ARN,請輸入 IAM 角色的 Amazon 資源名稱 (ARN),該角色可讓您存取透過 API Gateway 傳送請求。從您的 DRM 解決方案提供商處獲取此信息。

    下列範例顯示角色 ARN。

    arn:aws:iam::444455556666:role/SpekeAccess