PA视讯（集团）-官方网站

　　阿里云视频加密（私有加密）可针对视频数据进行加密，视频即使被下载到本地，视频本身也是被加密的，无法恶意二次分发，可有效防止视频泄露和盗链等问题。相比标准加密，私有加密更安全，使用门槛更低。本文为您介绍私有加密的接入方法，并提供扩展方案。

　　防盗链URL不能防止用户通过一次付费行为拿到付费视频合法的防盗链URL，将视频下载到本地，进而实现二次分发。因此，防盗链方案对于视频版权保护是不够的。视频文件一旦泄露，会给付费观看模式造成十分严重的经济损失。

　　阿里云视频加密是对视频数据加密，即使下载到本地，视频本身也是被加密的，无法恶意二次分发。视频加密可有效防止视频泄露和盗链问题，广泛用于在线教育、财经金融、行业培训、独播剧等在线版权视频领域。

　　采用阿里云私有加密算法，安全级别高，能够便捷、高效、安全地保护视频资源。

　　每个媒体文件拥有独立的加密密钥，能有效避免采用单一密钥时，一个密钥的泄露引起大范围的安全问题。

　　视频点播提供信封加密机制“密文Key+明文Key”，明文Key不存储，所有过程只在内存中。

　　私有加密需要阿里云播放器SDK进行播放。（播放器SDK License授权请参见配置License）。

　　云端一体的视频加密解决方案，采用私有加密算法，并确保链路的安全传输。播放过程中，可以减少一次获取密钥的HTTP交互请求，提升起播速度。

　　License私有加密需要阿里云播放器SDK进行播放。（播放器SDK License授权请参见配置License）。

　　视频点播服务负责通过密钥管理服务KMS生成明文Key和密文Key。（上图中流程②）

　　使用明文Key来加密视频文件，转码完成后，明文Key丢弃，不存储。（上图中流程③）

　　移动端的App或者Web页面访问视频时，先访问业务方自己的API或后端页面，业务方可以在这里加上自己的权限控制（例如需要登录才能播放，建议使用HTTPS）。如果业务上允许播放，则通过业务方子账号的AK访问STS，获取播放凭证，并返回给App/Web端。

　　移动端的App或者Web页面把播放凭证和媒体ID参数传给阿里云播放服务，播放器SDK会负责剩下的播放流程：

　　视频云提供了安全的播放内核SDK，使用加密密钥对内容解密，然后进行视频播放。

　　阿里云视频加密（私有加密）属于免费服务，但需通过视频转码实现加密功能。转码操作将产生服务费用，具体计费标准请参考媒资转码计费。

　　阿里云视频加密仅支持输出HLS格式，且只能使用视频点播提供的阿里云播放器SDK对加密内容进行解密播放。

　　请注意，不同加密类型支持的播放平台存在差异，请根据实际业务需求评估选择；具体的播放协议支持请参见播放兼容说明。

　　登录视频点播控制台，选择配置管理媒体处理配置转码模板组。

　　在转码模板组页面，单击添加转码模板组，创建用于阿里云视频加密（私有加密）的音视频转码模板。

　　模板创建完成后，您可以在转码模板组列表页查看转码模板组的ID，请保存该ID用于后续发起私有加密转码时使用。

　　在工作流中将转码、审核、截图等各种类型的媒体处理任务按一定流程进行编排，后续在上传媒体或媒体处理环节触发工作流时，可以使媒体文件按预先编排好的一系列任务流程自动发起处理。

　　您可以将关联了私有加密转码模板组的媒体转码节点添加到工作流环节中，当前仅支持通过控制台方式创建工作流。详细操作，请参见工作流。

　　视频点播支持在上传媒体和媒体处理环节去触发转码。可以直接基于转码模板组发起转码，或基于包含媒体转码节点的工作流去发起转码。控制台方式详细操作请参见步骤二：发起转码，OpenAPI方式详细操作请参见步骤二：发起转码。

　　如果您已配置视频点播的事件通知，可以通过接收单个清晰度转码完成全部清晰度转码完成回调消息获取转码任务信息。

　　登录视频点播控制台，在左侧导航栏选择媒资库音/视频，进入到音视频列表页面。

　　调用获取音视频播放地址接口，返回参数EncryptType会标识视频流的加密类型。

　　经过阿里云视频加密（私有加密）加密过的视频，只能使用视频点播提供的阿里云播放器SDK对加密内容进行解密播放。

　　阿里云播放器SDK提供iOS、Android、Web（H5、Flash）多平台的播放器SDK供集成，以便您在自己的应用或网站中完成私有加密视频的播放。

　　使用阿里云播放器SDK前，需要先获取播放器的License授权，详情请参见管理License。

　　集成阿里云播放器SDK前，请先了解各平台播放器SDK对私有加密的支持兼容详情，详情请参见播放器SDK加密播放兼容说明。

　　使用阿里云播放器SDK播放私有加密视频的具体操作步骤，请参见如何播放加密视频。

　　如果终端用户有离线下载需求，为保证视频安全，建议开启安全下载。具体操作，请参见下载设置。将视频文件通过密钥进行二次加密，下载后在SDK内部完成视频解密，保障离线视频仅能通过唯一应用进行安全播放，让离线视频更加安全。