Konfigurasi enkripsi DRM - ApsaraVideo Live

Anda dapat menambahkan dan mengelola sertifikat di Konsol untuk mengenkripsi aliran siaran langsung serta menggunakan ApsaraVideo Player untuk mendekripsi dan memutarnya. Topik ini menjelaskan cara menggunakan fitur enkripsi DRM di Konsol.

Penting

Karena penyesuaian layanan, fitur enkripsi DRM akan segera dihentikan dan tidak lagi tersedia untuk pengguna baru. Pengguna yang sudah ada dapat terus menggunakan fitur ini tanpa dampak langsung. Tanggal pasti penghentian akan diumumkan secara terpisah. Terima kasih atas dukungan Anda!

Prasyarat

Anda telah mengaktifkan ApsaraVideo Live dan menyelesaikan operasi dasar seperti menambahkan nama domain dan mengasosiasikan domain. Untuk informasi selengkapnya, lihat Memulai ApsaraVideo Live.
Anda telah membeli instans Alibaba Cloud Key Management Service (KMS). Untuk informasi selengkapnya, lihat Beli dan aktifkan instans KMS.
Jika Anda menggunakan iOS, Anda harus mendapatkan sertifikat FairPlay dan menyimpan dengan aman sertifikat tersebut, kunci privat, passphrase, dan Application Secret Key (ASk). Untuk informasi selengkapnya, lihat Ajukan sertifikat FairPlay.

Informasi latar belakang

Digital Rights Management (DRM) adalah fitur keamanan yang disediakan oleh ApsaraVideo Live yang mendukung enkripsi Widevine dan FairPlay. Untuk informasi selengkapnya, lihat Enkripsi DRM.

Batasan

Kategori batasan	Deskripsi
Metode manajemen	Konfigurasi saat ini hanya tersedia di Konsol. Pemanggilan API tidak didukung.
Pusat Siaran Langsung	Untuk pusat siaran langsung yang mendukung fitur ini, lihat Wilayah layanan.
Metode pengaktifan	Setelah konfigurasi, jika Anda mengaktifkan DRM untuk nama domain pertama kali, submit a ticket untuk mengaktifkannya.
Versi Pemutar	Hanya ApsaraVideo Player V5.3.4 atau yang lebih baru yang didukung.

Konfigurasi Konsol

Anda dapat mengunggah sertifikat, membuat kunci, menambahkan kunci, dan mengonfigurasi template transkoding di Konsol ApsaraVideo Live dan Konsol Key Management Service.

Upload Certificate
Catatan
Apple mewajibkan sertifikat FairPlay Streaming untuk enkripsi FairPlay. Untuk mengenkripsi konten bagi pengguna iOS, Anda harus mengunggah sertifikat FairPlay tersebut.
1. Masuk ke konsol ApsaraVideo Live.
2. Di panel navigasi kiri, pilih Feature Management > DRM Management untuk membuka halaman DRM Management.
3. Klik Certificates, buka tab Certificates, lalu klik Upload Certificate untuk memulai pengunggahan.
  Unggah sertifikat dan kunci privat, lalu masukkan passphrase dan ASk. Informasi ini dapat Anda peroleh saat mengajukan sertifikat.
4. Klik OK untuk menyelesaikan pengunggahan.
Buat kunci. Untuk informasi lebih lanjut, lihat Kelola kunci.
Setelah membuat kunci, salin kunci tersebut.
Tambahkan kunci
1. Kembali ke Konsol ApsaraVideo Live.
2. Di panel navigasi kiri, pilih Feature Management > DRM Management untuk membuka halaman DRM Management.
3. Di tab Keys, klik ikon Edit.
4. Di kotak dialog Enter Key, tempel kunci yang telah disalin.
5. Klik OK.
Konfigurasi template transkoding
1. Kembali ke Konsol ApsaraVideo Live.
2. Di panel navigasi kiri, pilih Feature Management > Transcoding untuk membuka halaman Transcoding.
3. Pilih domain streaming yang ingin dikonfigurasi dan klik tab Custom Transcoding.
4. Klik Add untuk membuat template Custom Transcoding dan aktifkan Video Encryption.
5. Untuk informasi tentang pengaturan lainnya, lihat Custom transcoding.

Aktifkan layanan

Setelah menyelesaikan konfigurasi, jika ini pertama kalinya Anda mengaktifkan DRM untuk suatu nama domain, Anda harus submit a ticket untuk mengaktifkan layanan tersebut.

Jika Anda ingin menggunakan DRM untuk nama domain lain, Anda harus mengirimkan tiket terpisah untuk mengaktifkan layanan tersebut pada domain tersebut.

Dapatkan URL streaming DRM

Format URL streaming DRM adalah sebagai berikut:

http://demo.aliyundoc.com/liveApp****/liveStream****?auth_key=12345****

Catatan

Atur appname, streamname, dan groupid sesuai kebutuhan bisnis Anda. Untuk informasi selengkapnya, lihat Hasilkan URL streaming.
auth_key adalah token akses. Untuk informasi selengkapnya tentang autentikasi, lihat URL ingest dan streaming bertanda tangan.

Cara mendapatkan:

Anda dapat membuat alamat tersebut secara manual sesuai aturan.
Buka URL Generators dan pilih kelompok template transkoding yang sesuai untuk menghasilkan URL streaming. Untuk informasi selengkapnya, lihat Pembuat URL streaming.
Buka halaman Streams untuk melihat URL streaming siaran langsung tersebut. Untuk informasi selengkapnya, lihat Kelola siaran langsung.

Konfigurasi pemutar

Fitur enkripsi DRM untuk siaran langsung dirancang agar bekerja dengan ApsaraVideo Player guna menyederhanakan pengembangan. Saat memutar video yang dienkripsi DRM, Anda harus mengonfigurasi pemutar sebagai berikut:

Gunakan ApsaraVideo Player V5.3.4 atau yang lebih baru. FairPlay didukung di iOS, dan Widevine didukung di Android.
Di Android, gunakan SurfaceView untuk memastikan video berkeamanan tinggi diputar dengan benar.
Di iOS, panggil metode setFairPlayCertID di AliPlayerGlobalSettings satu kali untuk mengatur ID sertifikat secara global. Anda dapat memperoleh ID sertifikat dari Konsol di bawah DRM Management > Certificates.

Catatan

Saat memutar video berkeamanan tinggi, operasi seperti rotate, mirror, atau screenshot tidak didukung.

Referensi

Untuk informasi lebih lanjut tentang manajemen DRM, lihat Enkripsi DRM.