SPEKEparámetros de cifrado - MediaConvert
Opciones de configuración adicionales para Apple HLS y CMAFParámetros de cifrado de clave estática

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

SPEKEparámetros de cifrado

Cuando solicita el cifrado, proporciona parámetros de entrada que permiten al servicio localizar el servidor de claves del proveedor de DRM soluciones, autenticarlo como usuario y solicitar las claves de codificación adecuadas. Algunas opciones solo están disponibles para determinados grupos de salida.

Introduzca los parámetros de SPEKE cifrado de la siguiente manera:

  • En el campo ID de recurso, ingresa un identificador para el contenido. El servicio lo envía al servidor de claves para identificar el punto de conexión actual. El grado de exclusividad depende de la precisión que quieras que tengan los controles de acceso. El servicio no permite utilizar el mismo identificador en dos procesos de cifrado simultáneos. El identificador del recurso también se conoce como identificador de contenido.

    El siguiente ejemplo muestra un ID de recurso.

    MovieNight20171126093045

  • En el campo ID del sistema, introduce identificadores únicos para el protocolo y el DRM sistema de streaming. La cantidad de sistemas IDs que puede especificar varía según el tipo de grupo de salida:

    • CMAF— Para el sistema IDs señalizado DASH, especifique al menos uno y hasta tresIDs. Para el ID de sistema señalizado HLS, especifique un ID.

    • DASH— Para el ID de sistema, especifique al menos uno y hasta dosIDs.

    • AppleHLS: para el ID del sistema, especifique un ID.

    Si proporcionas varios ID del sistema en el mismo campo, introdúzcalos en líneas separadas y no los separes mediante comas ni ningún otro signo de puntuación.

    Para obtener una lista de los sistemas comunesIDs, consulte Sistema DASH-IF. IDs Si no los conoceIDs, solicítelos a su proveedor de DRM soluciones.

  • O URLbien, introduzca el proxy URL de API Gateway que configuró para comunicarse con su servidor de claves. El proxy de API Gateway debe residir en el mismo Región de AWS lugar que MediaConvert.

    El siguiente ejemplo muestra unURL. 

    https://1wm2dx1f33.execute-api.us-west-2.amazonaws.com/SpekeSample/copyProtection

  • (Opcional) En el caso del certificado ARN, introduzca un RSA certificado 2048 ARN para usarlo en el cifrado de claves de contenido. Utilice esta opción solo si su proveedor de DRM claves admite el cifrado de claves de contenido. Si la utilizas y su proveedor de claves no es compatible con ella, la solicitud producirá un error.

    Para introducir un certificado ARN aquí, debe haber importado previamente el certificado correspondiente AWS Certificate Manager, haberlo introducido ACM en el panel ARN de MediaConvert certificados y haberlo asociado MediaConvert. Para obtener más información, consulte Uso de claves de contenido cifradas con DRM.

    En el siguiente ejemplo, se muestra un certificadoARN.

    arn:aws:acm:region:123456789012:certificate/97b4deb6-8983-4e39-918e-ef1378924e1e
    Para cifrar contenido mediante la SPEKE versión 1.0 mediante la MediaConvert consola:

    1. Configura la tarea de transcodificación como de costumbre. Para obtener más información, consulta Tutorial: Configuración de los ajustes del tarea.

    2. En la página Crear tarea, en el panel Trabajo de la izquierda, en Grupos de salidas, elige un grupo de salidas para el que quieras habilitar el cifrado.

    3. Activa el cifrado. DRM

    4. Para los grupos HLS de salida CMAFy Apple, elige el método de cifrado. Asegúrese de elegir un método de cifrado que funcione con el DRM sistema que utilice.

      En el DASHISOcaso de los grupos de salida de MS Smooth, no se especifica el método de cifrado. MediaConvert siempre utiliza el cifrado AES - CTR (AES-128) con estos grupos de salida.

    5. En el CMAFcaso HLS de los grupos de salida de Apple, selecciona la fuente de la clave de cifrado de contenido. En el tipo de proveedor de claves, elija SPEKEcifrar con una clave proporcionada por el proveedor de la DRM solución o elija Clave estática para introducir su propia clave.

      En el DASHISOcaso de los grupos de salida de MS Smooth, no se especifica la fuente de la clave de cifrado de contenido. Con estos grupos de salida, DRM solo MediaConvert lo hace con un proveedor SPEKE de claves compatible.

Opciones de configuración adicionales para Apple HLS y CMAF

  • (Opcional) Para el Vector de inicialización constante ingresa un valor hexadecimal de 128 bits y 16 bytes representado por una cadena de 32 caracteres, que se utiliza con la clave para cifrar contenido.

Parámetros de cifrado de clave estática

Las siguientes opciones son para el cifrado de clave estática:

  • Valor de clave estática: una cadena válida para cifrar contenido.

  • URL— Las URL que hay que incluir en el manifiesto para que los dispositivos de los jugadores puedan descifrar el contenido.