tencent cloud

云点播

文档云点播开发指南第三方播放器播放加密视频

播放加密视频

Download
聚焦模式
字号
最后更新时间： 2022-12-01 15:58:37

目标

本文主要介绍如何使用第三方播放器播放云点播加密视频（SimpleAES）。

概要

您只需要获取到视频的播放信息，然后使用第三方播放器，即可完成加密视频的解密播放。
相关播放信息如下：
DrmToken (用于获取视频解密密钥)。
内容 URL。

架构流程图




获取播放信息和签名 在通过业务鉴权后，APP 服务端向 APP 终端派发播放信息以及签名（DrmToken）。
下载视频内容和获取密钥信息
在获取播放信息（DrmToken、内容 URL）后，生成播放 URL，播放器触发播放，并自动触发获取密钥信息的请求。
解密和播放
播放器在获取到密钥信息后，会自动解密并播放视频。

如何生成 DrmToken

DrmToken 本质上是一个 Json Web Token (JWT) 的变形。DrmToken 也分为 Header、PayLoad、Signature 三部分，但不同的是，云点播使用~拼接这三部分。具体如下：
Header 为 JSON 格式，表示 JWT 使用的算法信息，固定使用如下内容：
{
 "alg": "HS256",
 "typ": "JWT"
}

PayLoad

Payload 为 JSON 格式，是播放器签名参数的内容。例如：
{
  "type": "DrmToken",
  "appId": 1500014561,
  "fileId": "387702307091793695",
  "currentTimeStamp": 1650964374,
  "expireTimeStamp": 2147483647,
  "random": 4220003655,
  "issuer": "client"
}

PayLoad 参数说明

参数名
类型
是否必填
描述
type
string
是
token 类型。填写 DrmToken。
appId
int64
是
AppId。
fileId
string
是
文件Id。
issuer
string
是
签发者。固定填写为 client。
currentTimeStamp
int64
是
当前 Unix 时间戳。
expireTimeStamp
int64
否
过期 Unix 时间戳。不填代表不过期。
random
int64
否
随机数。

Signatrue

计算方式

Signature = HMACSHA256(base64UrlEncode(Header) + "." + base64UrlEncode(Payload), pkey)
说明：
HMACSHA256 请参见 RFC - HMACSHA256。base64UrlEncode 请参见 RFC - base64UrlEncode。
其中，播放密钥（pkey）可在控制台中查询获取。
单击点播控制台左侧导航栏分发播放设置 > 默认分发配置，即可在页面右侧查询到播放密钥。




DrmToken 生成示例

Header 内容为：
{
 "alg": "HS256",
 "typ": "JWT"
}
base64UrlEncode 编码后为 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9。
PayLoad 为：
{
  "type": "DrmToken",
  "appId": 1500014561,
  "fileId": "387702307091793695",
  "currentTimeStamp": 1650964374,
  "expireTimeStamp": 2147483647,
  "random": 4220003655,
  "issuer": "client"
}
base64UrlEncode 编码后为：eyJ0eXBlIjoiRHJtVG9rZW4iLCJhcHBJZCI6MTUwMDAxNDU2MSwiZmlsZUlkIjoiMzg3NzAyMzA3MDkxNzkzNjk1IiwiY3VycmVudFRpbWVTdGFtcCI6MTY1MDk2ND
M3NCwiZXhwaXJlVGltZVN0YW1wIjoyMTQ3NDgzNjQ3LCJyYW5kb20iOjQyMjAwMDM2NTUsImlzc3VlciI6ImNsaWVudCJ9。
Signature 使用 pkey （假设为 JduzsUuRvGVPRHvIYwLv）加密后为 NN_EBW7VxGK69v-w9Q7Dw-sm8Uryfe_NdRUe3RZZ4wY。
那么，将 Header、PayLoad、Signature 通过~拼接后，DrmToken 则为：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9~eyJ0eXBlIjoiRHJtVG9rZW4iLCJhcHBJZCI6MTUwMDAxNDU2MSwiZmlsZUlkIjoiMzg3NzAyMzA3MDkxNzkzNjk1Ii
wiY3VycmVudFRpbWVTdGFtcCI6MTY1MDk2NDM3NCwiZXhwaXJlVGltZVN0YW1wIjoyMTQ3NDgzNjQ3LCJyYW5kb20iOjQyMjAwMDM2NTUsImlzc3VlciI6ImNsaWVud
CJ9~NN_EBW7VxGK69v-w9Q7Dw-sm8Uryfe_NdRUe3RZZ4wY。

如何生成播放 URL

通过调用 DescribeMediaInfos 接口可获取内容 URL。内容 URL 为返回结果中的 MediaInfoSet.AdaptiveDynamicStreamingInfo.AdaptiveDynamicStreamingSet.Url 字段。
如果开启 KEY 防盗链，可参考 KEY 防盗链 生成带防盗链签名的内容 URL。
按照以下方式构造播放 URL：
假设原始内容 URL 为： http(s)://xxx.com/xxx/xxx/test.m3u8
那么播放 URL 为： http(s)://xxx.com/xxx/xxx/voddrm.token.<DrmToken>.test.m3u8
其中文件名增加voddrm.token. 前缀，<DrmToken> 则使用上述生成的 DrmToken填充。

示例

假设内容 URL 为： https://1500014561.vod2.myqcloud.com/4395be81vodtranscq1500014561/8f8e01fb387702307091793695/adp.12.m3u8?t=9ee2bdd0&sign=46f6120466d6e931ad792bad8e4f8dff
DrmToken 为：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9~eyJ0eXBlIjoiRHJtVG9rZW4iLCJhcHBJZCI6MTUwMDAxNDU2MSwiZmlsZUlkIjoiMzg3NzAyMzA3MDkxNzkzNjk1I
iwiY3VycmVudFRpbWVTdGFtcCI6MTY1MDk2NDM3NCwiZXhwaXJlVGltZVN0YW1wIjoyMTQ3NDgzNjQ3LCJyYW5kb20iOjQyMjAwMDM2NTUsImlzc3VlciI6ImNsaWV
udCJ9~NN_EBW7VxGK69v-w9Q7Dw-sm8Uryfe_NdRUe3RZZ4wY
那么最终的播放 URL 为：
https://1500014561.vod2.myqcloud.com/4395be81vodtranscq1500014561/8f8e01fb387702307091793695/voddrm.token.eyJhbGciOiJIUzI1NiIs
InR5cCI6IkpXVCJ9~eyJ0eXBlIjoiRHJtVG9rZW4iLCJhcHBJZCI6MTUwMDAxNDU2MSwiZmlsZUlkIjoiMzg3NzAyMzA3MDkxNzkzNjk1IiwiY3VycmVudFRpbWVTd
GFtcCI6MTY1MDk2NDM3NCwiZXhwaXJlVGltZVN0YW1wIjoyMTQ3NDgzNjQ3LCJyYW5kb20iOjQyMjAwMDM2NTUsImlzc3VlciI6ImNsaWVudCJ9~NN_EBW7VxGK69v-w9Q7Dw-sm8Uryfe_NdRUe3RZZ4wY.adp.12.m3u8?t=9ee2bdd0&sign=46f6120466d6e931ad792bad8e4f8dff

使用第三方播放器播放

在生成到播放 URL 后，即可使用第三方播放器播放加密视频。

总结

至此，你已经掌握了如何使用第三方播放器播放云点播加密视频。
上一篇: 播放加密视频（私有加密）下一篇: 概述

帮助和支持

本页内容是否解决了您的问题？

填写满意度调查问卷，共创更好文档体验。

文档反馈