ApsaraVideo VOD:Keamanan media

Pendahuluan

Mekanisme perlindungan konten yang kuat mencegah hotlinking, unduhan tidak sah, dan distribusi ilegal konten video Anda. Mekanisme ini memenuhi kebutuhan keamanan berbagai skenario bisnis, terutama di sektor-sektor yang sangat memperhatikan hak cipta online, seperti acara TV premium, pendidikan daring, keuangan, dan pelatihan perusahaan.

ApsaraVideo VOD menyediakan mekanisme keamanan berikut:

Kontrol akses

Pendahuluan: Anda dapat mengonfigurasi kebijakan akses untuk sumber daya video Anda di cloud guna memberikan lapisan perlindungan dasar.

Metode umum meliputi:

• Kontrol akses berbasis Referer

  Metode ini menggunakan header HTTP Referer untuk melacak asal permintaan. Anda dapat mengonfigurasi daftar hitam Referer untuk memblokir referer tertentu atau daftar putih untuk hanya mengizinkan referer yang disetujui.

• Kontrol akses berbasis User-Agent

  Metode ini menggunakan header HTTP User-Agent untuk melacak asal permintaan. Anda dapat mengonfigurasi daftar hitam User-Agent untuk memblokir agen pengguna tertentu atau daftar putih untuk hanya mengizinkan agen pengguna yang disetujui.

• Kontrol akses berbasis IP

  Anda dapat memblokir atau mengizinkan permintaan berdasarkan alamat IP klien, yang diidentifikasi melalui header x-forwarded-for atau alamat IP koneksi langsung. Anda dapat mengonfigurasi daftar hitam atau daftar putih alamat IP menggunakan daftar alamat IP atau Blok CIDR.

Untuk informasi selengkapnya, lihat daftar hitam/daftar putih.

Penandatanganan URL

Latar belakang: URL pemutaran statis yang tidak berubah membuat konten video Anda rentan terhadap distribusi persisten yang tidak terkendali.

Pendahuluan: Penandatanganan URL melindungi sumber daya video Anda dengan menghasilkan URL yang ditandatangani secara dinamis. URL tersebut berisi informasi autentikasi dan waktu kedaluwarsa untuk membedakan permintaan sah dari permintaan tidak sah.

Setelah mengaktifkan penandatanganan URL:

• URL untuk semua sumber daya media, seperti video, audio, gambar mini, dan snapshot, harus ditandatangani.

• SDK Pemutar Video Apsara dan API/SDK untuk mengambil alamat pemutaran secara otomatis menghasilkan URL yang ditandatangani dengan waktu kedaluwarsa. Jika Anda perlu menghasilkan URL yang ditandatangani secara manual, lihat bagian Metode autentikasi dalam Penandatanganan URL.

Untuk informasi selengkapnya, lihat Penandatanganan URL.

Otentikasi jarak jauh

Latar belakang: Penandatanganan URL saja memiliki keterbatasan dalam mengidentifikasi jenis permintaan tidak sah tertentu, seperti hotlinking canggih. Otentikasi jarak jauh meningkatkan keamanan dengan memasukkan logika bisnis Anda ke dalam proses verifikasi untuk kontrol yang lebih tepat.

Pendahuluan: Dengan otentikasi jarak jauh, CDN ApsaraVideo VOD meneruskan permintaan pengguna ke pusat otentikasi kustom Anda. Layanan Anda menentukan apakah setiap permintaan sah, lalu CDN memberikan atau menolak akses berdasarkan respons dari pusat Anda.

• Otentikasi jarak jauh mengharuskan Anda mengembangkan dan men-deploy pusat otentikasi sendiri. Jika domain pusat otentikasi Anda juga dipercepat oleh CDN, hasil otentikasi dapat di-cache sesuai aturan yang dikonfigurasi untuk mengurangi beban pada server Anda.

• Secara default, CDN ApsaraVideo VOD meneruskan header dan request_uri dari permintaan pengguna ke pusat otentikasi kustom Anda dan bertindak berdasarkan hasilnya.

• Anda dapat menyematkan informasi pengguna, seperti cookie login atau UUID, ke dalam permintaan pemutaran. Informasi ini diteruskan ke pusat otentikasi Anda, sehingga Anda dapat memverifikasi apakah pengguna tersebut berwenang.

Untuk informasi selengkapnya, lihat otentikasi jarak jauh.

Enkripsi video

Latar belakang: Meskipun perlindungan hotlink membantu memastikan akses yang sah, hal tersebut tidak cukup untuk melindungi hak cipta video dalam skenario konten berbayar. Pengguna dapat melakukan satu kali pembayaran, mendapatkan URL pemutaran yang valid, mengunduh video, lalu mendistribusikannya kembali. Kebocoran file video dapat menyebabkan kerugian finansial signifikan bagi model konten berbayar.

Pendahuluan: Enkripsi video melindungi konten dengan mengenkripsi data video itu sendiri. Bahkan jika file video diunduh, file tersebut tetap terenkripsi dan tidak dapat diputar. Hal ini secara efektif mencegah redistribusi dan hotlinking tidak sah.

• Enkripsi privat Alibaba Cloud

  Enkripsi privat Alibaba Cloud menggunakan algoritma eksklusif dan mekanisme transmisi aman untuk memberikan solusi keamanan video cloud-to-device. Komponen intinya adalah transkoding terenkripsi dan pemutaran terdekripsi.

  Keunggulan utama:

  • Setiap file media dienkripsi dengan kunci unik. Hal ini mencegah satu kunci yang dikompromikan membuka banyak aset sekaligus.

  • Menggunakan enkripsi amplop dengan kunci ciphertext dan kunci plaintext. Hanya kunci ciphertext yang disimpan. Kunci plaintext hanya ada di memori dan segera dihapus setelah digunakan.

  • SDK pemutar aman disediakan untuk berbagai platform, termasuk iOS, Android, HTML5, dan Flash. SDK ini secara otomatis menangani dekripsi dan pemutaran konten terenkripsi.

  • Protokol eksklusif mengamankan komunikasi antara pemutar dan cloud. Kunci plaintext tidak pernah ditransmisikan, sehingga mencegah penyadapan.

  • Mendukung unduhan aman. Video yang di-cache secara lokal dienkripsi ulang, memungkinkan pemutaran offline sekaligus mencegah pencurian atau penyalinan.

  Penting

  Batasan berikut berlaku untuk enkripsi privat Alibaba Cloud:

  • Hanya format HLS yang didukung.

  • Pemutaran hanya didukung oleh Pemutar Video Apsara.

  • Web: Enkripsi privat didukung secara native hanya pada iOS 17.1 ke atas, dan didukung penuh pada macOS dan Windows. Enkripsi HLS kompatibel dengan semua browser di semua platform.

  Untuk informasi selengkapnya, lihat Enkripsi privat Alibaba Cloud.

• Enkripsi HLS

  Enkripsi HLS mengikuti skema enkripsi standar yang ditetapkan dalam HTTP Live Streaming. Enkripsi ini menggunakan AES-128 untuk mengenkripsi konten video dan kompatibel dengan pemutar apa pun yang mendukung HLS. Hal ini memungkinkan Anda menggunakan pemutar buatan sendiri atau open-source. Dibandingkan dengan enkripsi privat Alibaba Cloud, enkripsi HLS menawarkan fleksibilitas lebih besar tetapi memiliki upaya implementasi lebih tinggi dan tingkat keamanan lebih rendah.

  • Anda harus membangun dan mengelola layanan manajemen kunci sendiri untuk menghasilkan kunci enkripsi untuk transkoding dan menyediakan kunci dekripsi untuk pemutaran. Anda juga dapat membangun layanan ini menggunakan Alibaba Cloud KMS.

  • Anda harus menyediakan layanan penerbitan token untuk memverifikasi identitas klien pemutaran dan mencegah akses tidak sah ke kunci dekripsi.

  • Kunci plaintext ditransmisikan antara pemutar dan cloud, sehingga rentan terhadap penyadapan.

  Untuk informasi selengkapnya, lihat Enkripsi HLS.

• DRM komersial

  Konten video premium dari penyedia seperti studio-studio Hollywood besar sering kali harus memenuhi persyaratan keamanan ketat dari pemegang hak konten. Alibaba Cloud menyediakan solusi DRM berbasis cloud yang mendukung enkripsi FairPlay dan Widevine, menawarkan layanan terpadu untuk enkripsi video, pengiriman lisensi, dan pemutaran.

  Untuk informasi selengkapnya, lihat DRM.

Perbandingan fitur:

• Tingkat keamanan: DRM komersial > Enkripsi privat Alibaba Cloud > Enkripsi HLS.

  Tingkat keamanan enkripsi privat Alibaba Cloud sebanding dengan DRM komersial. Keduanya jauh lebih aman dibandingkan enkripsi HLS.

• Kemudahan penggunaan: Enkripsi privat Alibaba Cloud > Enkripsi HLS > DRM komersial.

  • Enkripsi privat Alibaba Cloud adalah solusi cloud-to-device yang memungkinkan Anda mengintegrasikan kemampuan enkripsi secara mulus melalui konfigurasi sederhana dan integrasi SDK Pemutar Video Apsara.

  • Enkripsi HLS mengharuskan Anda membangun layanan manajemen kunci dan penerbitan token sendiri.

  • DRM komersial mengharuskan Anda membeli lisensi, mengintegrasikan SDK tertentu, dan mengembangkan logika bisnis kustom di sisi klien.

• Kompatibilitas: Enkripsi HLS > DRM komersial > Enkripsi privat Alibaba Cloud.

  • Enkripsi HLS kompatibel dengan semua skenario pemutaran HLS.

  • DRM komersial hanya didukung di platform resmi, seperti browser Chrome, Safari, IE, dan Edge, serta perangkat Android dan iOS.

  • Enkripsi privat Alibaba Cloud hanya didukung oleh SDK Pemutar Video Apsara (Android, iOS, HTML5, dan Flash).

• Biaya: Enkripsi privat Alibaba Cloud = Enkripsi HLS << DRM komersial.

  Enkripsi privat Alibaba Cloud dan enkripsi HLS tidak dikenai biaya tambahan. DRM komersial memerlukan biaya lisensi tambahan.

Unduhan aman (cache)

Latar belakang: Aplikasi video, terutama di platform mobile seperti Android dan iOS, sering kali perlu mengizinkan pengguna menyimpan cache atau mengunduh video untuk ditonton offline. Konten ini harus dilindungi dari penyalinan, pemutaran, atau distribusi tidak sah. Fitur unduhan aman dalam SDK Pemutar Video Apsara secara efektif melindungi konten video yang diunduh ke perangkat lokal.

Pendahuluan: Unduhan aman menambahkan lapisan enkripsi kedua ke file video menggunakan kunci privat. Video yang diunduh kemudian didekripsi dalam SDK Pemutar Video Apsara. Hal ini memastikan bahwa video offline hanya dapat diputar oleh aplikasi yang ditentukan, yang diidentifikasi melalui bundle ID atau keystore-nya.

Keunggulan utama:

• Setelah video diunduh, video tersebut dapat didekripsi dan diputar offline tanpa koneksi internet, hanya oleh aplikasi yang berwenang.

• File kunci privat disimpan dalam keadaan terenkripsi untuk mencegah pencurian.

• Setiap file video memiliki kunci privat unik untuk setiap aplikasi. Jika satu kunci dikompromikan, video lain tidak terpengaruh.

Sebelum menggunakan fitur ini, aktifkan unduhan aman di Konsol ApsaraVideo VOD. Untuk informasi selengkapnya, lihat Konfigurasi unduhan offline.