功能介绍

HLS标准加密改写功能，是指CDN节点回源获取到M3U8文件内容后，改写其中的#EXT-X-KEY标签，增加加密算法、秘钥URI地址以及鉴权参数信息。客户端播放器收到被改写的M3U8文件后，基于#EXT-X-KEY标签识别到对应TS文件为加密文件，此时会携带鉴权参数向秘钥URI地址发起请求，获取到秘钥内容后，基于加密算法和获取的秘钥解密TS数据内容并实现视频播放，最终通过HLS加密实现内容版权保护。

背景信息

视频播放场景中通常都很关注防盗链以及版权保护，HLS协议提供了标准加密方案。

HLS协议中用到很多标签，这些标签存在于M3U8索引文件中，其中#EXT-X-KEY标签用于显示TS文件是否加密。如携带该标签，且值不为空，则代表TS文件有加密，客户端播放器需要对其进行解密后播放。

常见的#EXT-X-KEY标签格式：#EXT-X-KEY:METHOD=AES-128,URI="http://www.example.com/hls.key?token=xxx"。

其含义为：使用AES-128算法，秘钥通过http://www.example.com/hls.key?token=xxx进行获取，在下载完M3U8索引文件中的TS视频后，利用AES-128算法和对应秘钥对其进行解密后播放。

整个过程技术原理如下：

客户端播放器向CDN服务器发起形如：http://www.example.com/test.m3u8?token=xxx的请求。
CDN服务器对该请求进行token鉴权，鉴权通过后，若无缓存，则向源站获取原始M3U8文件内容，并对其body部分进行改写，在标签中插入如下内容，最终返回给客户端播放器：#EXT-X-KEY:METHOD=AES-128,URI="http://www.example.com/hls.key?token=xxx"。
客户端播放器下载M3U8文件，并解析其中的EXT-X-KEY标签，向http://www.example.com/hls.key?token=xxx发起请求。
www.example.com服务器通过鉴权后，向客户端播放器返回秘钥信息。
客户端播放器继续解析M3U8文件，并下载对应TS文件内容。
客户端播放器基于AES-128算法，以及获取的秘钥信息，对下载的TS文件进行解密播放。

上述整个环节中，为避免非法客户端基于M3U8明文中的鉴权地址获取到解密秘钥，有如下建议：

获取秘钥的地址需做https加密传输，避免秘钥在传输过程中被劫持。
获取秘钥的过程需要做严格的鉴权，客户端播放器请求时需携带鉴权参数，由服务端校验请求的合法性，鉴权通过后再返回秘钥文件。
最好对秘钥本身进行加密，即使客户端播放器获取到秘钥后，也需要同时获悉秘钥的解密key，才能正常使用秘钥，从而确保仅特定的播放器才能播放加密TS内容。
作为整个防盗链保护版权方案的一部分，TS文件链接最好也做防盗链鉴权，天翼云CDN支持同时对M3U8中的TS文件URL或参数做增删改的处理，并支持继承M3U8中的鉴权参数，使得M3U8对应的TS文件也具备相同的鉴权属性。

适用场景

如视频网站使用HLS协议，且具备较强的版权保护和防盗链需求，可通过在源站对TS文件做加密，配合使用CDN的HLS标准加密改写功能，并结合严格的鉴权策略，实现HLS视频的版权保护。

配置说明

目前该功能暂不支持客户自助开启，如需使用，请拨打热线电话(852)31000000或者发送邮件之至global.noc@chinatelecomglobal.com联系售后服务团队。

请您提供如下信息：

参数	说明及示例
加密算法	TS文件的加密算法，默认为AES-128。
秘钥地址	TS文件的加密秘钥获取地址，一般为同个加速域名下的某个地址，如http://www.example.com/hls.key。
秘钥地址的鉴权参数	TS文件的加密秘钥获取地址中的鉴权参数，默认为对应M3U8的鉴权参数；如M3U8存在多个参数名，需指定具体的参数名称。
TS文件是否改写	指M3U8中的TS文件列表是否需要添加鉴权参数，如是，请说明具体需要添加的鉴权参数key和value信息。

CDN加速

HLS标准加密改写