Campos de cifrado de paquetes - AWS Elemental MediaPackage

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Campos de cifrado de paquetes

Proteja su contenido del uso no autorizado mediante el cifrado de contenido y gestión de derechos digitales (DRM). AWS Elemental MediaPackage utiliza la API de AWS Secure Packager and Encoder Key Exchange (SPEKE) para facilitar el cifrado y el descifrado de contenido por parte de un proveedor de DRM. Con SPEKE, el proveedor de DRM suministra claves de cifrado a MediaPackage a través de la API de SPEKE. El proveedor de DRM también proporciona licencias a los reproductores multimedia compatibles para que puedan descifrar el contenido. Para obtener más información sobre cómo se usa SPEKE con los servicios y funciones que se ejecutan en la nube, consulte la arquitectura de AWS basada en la nube en la guía de Especificaciones de la API de Secure Packager and Encoder Key Exchange.

nota

Para cifrar contenido, es necesario tener un proveedor de soluciones DRM y que la configuración esté definida para utilizar el cifrado. Para obtener información, consulte Cifrado de contenido y DRM en AWS Elemental MediaPackage.

Defina los valores de cifrado.

  1. Para distribuir contenido sin protección de derechos de autor, mantenga seleccionada la opción No encryption (Sin cifrado).

  2. Para distribuir contenido con protección de derechos de autor, elija Encrypt content (Cifrar contenido) y complete los campos adicionales de la siguiente manera:

    1. En ID del recurso, introduzca un identificador para el contenido. El servicio lo envía al servidor de claves para identificar el punto de conexión actual. El grado de exclusividad depende de la precisión que desee que tengan los controles de acceso. El servicio no permite utilizar el mismo identificador en dos procesos de cifrado simultáneos. El identificador del recurso también se conoce como identificador de contenido.

      El ejemplo siguiente muestra un ID del recurso.

      MovieNight20171126093045

    2. En System IDs (ID de sistema), escriba identificadores únicos para el protocolo de streaming y el sistema DRM. Proporcione un ID del sistema. Si no conoce sus ID, pregúntele a su proveedor de DRM.

    3. En URL, ingrese la URL del proxy de API Gateway que se configuró para la comunicación con el servidor de claves. El proxy de API Gateway debe residir en la misma Región de AWS que MediaPackage.

      En el siguiente ejemplo, se muestra una URL. 

      https://1wm2dx1f33.execute-api.us-west-2.amazonaws.com/SpekeSample/copyProtection

    4. En ARN del rol, ingrese el Amazon Resource Name (ARN, nombre de recurso de Amazon) del rol de IAM que le proporciona acceso para enviar las solicitudes a través de API Gateway. Pídaselo a su proveedor de soluciones de DRM.

      En el siguiente ejemplo, se muestra un ARN del rol. 

      arn:aws:iam::444455556666:role/SpekeAccess

    5. ARN del certificado: (opcional) introduce un ARN de certificado RSA 2048 para usarlo en el cifrado de claves de contenido. Utilice esta opción únicamente si su proveedor de claves DRM es compatible con el cifrado de claves de contenido. Si la utiliza y su proveedor de claves no es compatible con ella, el evento producirá un error.

      Para introducir un ARN de certificado aquí, debe haber importado previamente el certificado correspondiente en AWS Certificate Manager. A continuación, introduzca el ARN de certificado de ACM aquí.

      Para obtener información acerca del cifrado de clave de contenido, consulte Preparar y administrar los certificados para usarlos con las claves de contenido.

    6. Como Método de cifrado, elija Sample-AES para Apple HLS FairPlay o AES-128 para Apple HLS AES-128.

    7. (Opcional) En Vector de inicialización constante, ingrese un valor hexadecimal de 128 bits y 16 bytes representado por una cadena de 32 caracteres, que se utiliza con la clave para cifrar contenido.

    8. (Opcional) En Intervalo de rotación de claves, introduzca la frecuencia, en segundos, de los cambios de clave para los flujos de trabajo en directo, en los que el contenido se transmite en tiempo real. El servicio recupera las claves de contenido antes de que el contenido en directo comience a emitirse y, a continuación, las recupera según sea necesario a lo largo de la vida útil del flujo de trabajo. De forma predeterminada, la rotación de claves se establece en 60 segundos, lo que equivale a establecerla en 60. Para deshabilitar la rotación de claves, defina este intervalo en 0 (cero).

      El siguiente ejemplo de configuración hace que el servicio rote las claves cada treinta minutos.

      1800

      Para obtener información acerca de la rotación de claves, consulte Comprender el comportamiento de rotación de claves.

    9. (Opcional) Seleccione Repetir EXT-X-KEY si desea que el servicio repita la clave antes de cada segmento del manifiesto. De forma predeterminada, la clave se escribe una sola vez, después del encabezado y antes de los segmentos. Si selecciona Repetir EXT-X-KEY, el manifiesto se escribe como encabezado, clave, segmento, clave, segmento, clave, etc., con cada segmento precedido por la clave. Ajústelo de acuerdo con las necesidades del reproductor. Si selecciona esta opción, se podría producir un aumento de las solicitudes de los clientes al servidor DRM.