使用腾讯云云点播对视频进行HLS加密

加密并不是百分百不会泄露，只是增加直接获取被加密资源的代价，别人录屏等等也是可以的，防不胜防

这里我们说一下使用腾讯云云点播对视频进行HLS加密，云点播提出了一套基础级别的 DRM（数字版权管理）方案，使用 HLS 的普通 AES 加密技术对视频内容加密，保障内容安全

什么是HLS普通加密方案，这里就不说了，感兴趣的查看腾讯云文档，开发之前还是要好好读腾讯云文档，有很多暗坑

虽然文档有这么长，看了几遍，加上期间提交工单询问一些事情，总结一下五步就可以完成HLS加密

创建 HLS 普通加密模板
对需加密视频进行加密转码
前端利用 tcplayer（或者超级播放器）播放视频；
播放器自动请求 getkeyurl 获取 dk，getkeyurl 根据业务侧逻辑确认是否返回 dk；
成功返回 dk 播放器自动解码播放。

封装了一个composer包，直接使用就可以了

安装

composer require sy-records/vod-hls

使用方法

1. 创建 HLS 普通加密模板

/**
 * 创建 HLS 普通加密模板
 * @url https://cloud.tencent.com/document/product/266/35167
 */
$config = [
    "Action" => "CreateSimpleAesTemplate", // 接口指令的名称
    "get_key_url" => "", // HLS 普通加密模板的 GetKeyURL 必须https
    "Region" => "", // 区域参数
    "Timestamp" => time(), // 当前 UNIX 时间戳
    "Nonce" => uniqid(), // 随机正整数，与 Timestamp 联合起来, 用于防止重放攻击
    "SecretId" => "", // 由腾讯云平台上申请的标识身份的 SecretId
];

$secretKey = ""; // 由腾讯云平台上申请的标识身份的SecretKey 需要生成签名

$data = Core::getCloudData($config, $secretKey);

2. 通过 ProcessFile 接口发起视频加密

/**
 * 通过 ProcessFile 接口发起视频加密
 * @url https://cloud.tencent.com/document/product/266/9642
 */
$config = [
	"Action" => "ProcessFile",
	"fileId" => "", // 文件 ID
	"transcode.definition.0" => 230, // 转码输出模板号
	"transcode.drm.definition" => 10, // 视频加密控制参数，加密方式；
	"Region" => "", // 区域参数
	"Timestamp" => time(), // 当前 UNIX 时间戳
	"Nonce" => uniqid(), // 随机正整数，与 Timestamp 联合起来, 用于防止重放攻击
	"SecretId" => "", // 由腾讯云平台上申请的标识身份的 SecretId
	"notifyMode" => "Finish" // 任务流状态变更通知模式任务流状态变更通知模式。
];

$secretKey = ""; // 由腾讯云平台上申请的标识身份的SecretKey 需要生成签名

$data = Core::getCloudData($config, $secretKey);

3. 获取视频信息（获取EDK）
获取 EDK 时，drm 内容需要在视频转码完成后获取，需要依靠视频转码完成回调，或多次请求 GetVideoInfo，或提前加密延时获取EDK

/**
 * 获取视频信息
 * @url https://cloud.tencent.com/document/product/266/8586
 */
$config = [
	"Action" => "GetVideoInfo",
	"fileId" => "", // 文件 ID
	"Region" => "", // 区域参数
	"Timestamp" => time(), // 当前 UNIX 时间戳
	"Nonce" => uniqid(), // 随机正整数，与 Timestamp 联合起来, 用于防止重放攻击
	"SecretId" => "", // 由腾讯云平台上申请的标识身份的 SecretId
	"notifyMode" => "Finish" // 任务流状态变更通知模式任务流状态变更通知模式。
];

$secretKey = ""; // 由腾讯云平台上申请的标识身份的SecretKey 需要生成签名

$data = Core::getCloudData($config, $secretKey);

4. 根据业务侧逻辑确认是否返回 dk

/**
 * getkeyurl获取dk
 * @url https://cloud.tencent.com/document/product/266/9643
 */
$config = [
	"Action" => "DescribeDrmDataKey",
	"edkList.0" => "", // 视频edk
	"Region" => "", // 区域参数
	"Timestamp" => time(), // 当前 UNIX 时间戳
	"Nonce" => uniqid(), // 随机正整数，与 Timestamp 联合起来, 用于防止重放攻击
	"SecretId" => "", // 由腾讯云平台上申请的标识身份的 SecretId
];

$secretKey = ""; // 由腾讯云平台上申请的标识身份的SecretKey 需要生成签名

$data = Core::getCloudData($config, $secretKey);

$res = json_decode($data,true);

// 需要进行decode还原为二进制
echo base64_decode($res['data']['keyList'][0]['dk']);

EDK 和 DK 关系一一对应，可直接缓存，至此，业务方成功返回 dk，播放器自动解码播放 🎉

Github项目地址：sy-records/vod-hls