ApsaraVideo VOD は、データ暗号化、データ分離、データ漏洩防止を提供し、クラウド上のセキュリティリスクからお客様のデータを保護します。
データ暗号化
データ書き込み後のディスク暗号化
セキュアダウンロード
セキュアダウンロードモードで動画をローカルデバイスにダウンロードできます。ダウンロードされた動画は Alibaba Cloud によって暗号化され、ApsaraVideo Player を使用した場合のみ再生できます。再生前に、キーファイルを使用して動画を復号化する必要があります。詳細については、「セキュアダウンロード」をご参照ください。
データ転送暗号化
HLS 暗号化
HTTP Live Streaming (HLS) 暗号化は、AES-128 を使用して動画コンテンツを暗号化し、すべての HLS 互換プレーヤーをサポートします。HLS 暗号化には、Key Management Service (KMS) とトークンサービスが必要です。この方式は、オンライン教育やテレビ番組など、高度なセキュリティが求められる分野で広く使用されています。詳細については、「HLS 暗号化」をご参照ください。
サーバー側の暗号化
Alibaba Cloud 独自暗号化
Alibaba Cloud 独自暗号化は、動画データを暗号化します。ダウンロードされた動画ファイルは暗号化されているため、不正な再配布、動画漏洩、ホットリンクを防止できます。HLS 暗号化と比較して、Alibaba Cloud 独自暗号化はより安全で、使いやすくなっています。詳細については、「Alibaba Cloud 独自暗号化」をご参照ください。
包括的な暗号化ソリューション
商用 DRM 暗号化
ApsaraVideo VOD は、業界標準のデジタル著作権管理 (DRM) 暗号化を提供しています。DRM 暗号化は、Apple FairPlay および Google Widevine を活用しています。ApsaraVideo VOD コンソールで DRM 証明書を追加・管理し、DRM 暗号化を有効化することで、著作権で保護された動画コンテンツを保護できます。詳細については、「DRM 暗号化」をご参照ください。
データ分離
リージョン分離
ApsaraVideo VOD のメディアリソースと設定は、リージョンに紐付けられています。リージョンをまたいでメディアリソースを処理することはできません。たとえば、中国 (上海) リージョンで ApsaraVideo VOD をアクティブ化した場合、中国 (北京) リージョンに保存されているメディアファイルを処理することはできません。
リージョン分離により、データストレージが容易になり、企業が現地の規制要件を遵守し、現地の文化に適応し、最寄りのデータセンターまたはサーバーからデータを取得できるようになります。これにより、レイテンシーが削減され、ユーザーエクスペリエンスが向上します。
ApsaraVideo VOD をアクティブ化すると、システムは各リージョンに VOD バケットを割り当てます。リージョンで VOD バケットを有効化すると、そのリージョンでメディアリソースをアップロードおよび管理できます。詳細については、「ストレージバケットの管理」をご参照ください。
アプリケーション分離
ApsaraVideo VOD は、マルチアプリケーションサービスを提供しています。複数のアプリケーションを作成し、異なるアプリケーション間でメディアデータと設定を分離できます。これにより、環境、事業部門、チャネルを分離できます。
マルチアプリケーションサービスは、メディアアップロード、オーディオおよび動画再生、メディア管理、コールバックの分離のみをサポートします。
マルチアプリケーションサービスは、ホワイトリストに登録されているユーザーのみが利用できます。マルチアプリケーションサービスを使用するには、Yida でリクエストを送信してください。詳細については、「概要」をご参照ください。
データ漏洩防止
画像またはテキストの透かし
動画に画像またはテキストの透かしを追加して、動画の著作権を主張したり、ブランドを宣伝したり、ブランド認知度を向上させたりできます。これにより、データ漏洩の防止にも役立ちます。詳細については、「動画の透かし」をご参照ください。
ソースファイル URL のセキュリティリスク
ApsaraVideo VOD は、リクエスト元のログイン状態を検証しません。動画が Alibaba Cloud 独自暗号化で保護されていない場合、ソースファイル URL を取得した人は誰でも、本人確認なしで動画を直接再生またはダウンロードできます。
ソースファイル URL とトランスコード済みファイル URL の違い
|
URL タイプ |
取得方法 |
認証 |
直接アクセス |
|
ソースファイル URL |
|
署名付き OSS URL (期限付き) |
直接アクセス可能 |
|
トランスコード済みファイル URL |
|
設定可能な |
設定された認証が適用されます |
GetPlayInfo のレスポンスにある Encrypt フィールドは、ストリームに対して Alibaba Cloud 独自暗号化が有効化されているかどうかを示します。Encrypt が 0 の場合、URL に直接アクセスできます。Encrypt が 1 の場合、動画は再生認証情報 (動画 ID と PlayAuth 値) を ApsaraVideo Player と組み合わせて使用した場合のみ再生できます。
推奨事項
機密性の高いコンテンツには、Alibaba Cloud 独自暗号化を有効化してください。独自暗号化で保護された動画は、再生認証情報を ApsaraVideo Player と組み合わせて使用した場合のみ再生できます。
ソースファイル URL をエンドユーザーに公開しないでください。
GetMezzanineInfoは、内部アーカイブとトラブルシューティングにのみ使用してください。多層防御のために、ビジネス側の認証、URL 署名、Alibaba Cloud 独自暗号化を組み合わせてください。