ApsaraVideo VOD:Medya güvenliği

Giriş

İçerik koruma mekanizmaları, hotlinking (doğrudan bağlantı), yetkisiz indirmeler ve video içeriğinin yasadışı dağıtımına karşı koruma sağlar. Bu mekanizmalar, özellikle çevrimiçi telif hakkının büyük önem taşıdığı premium TV dizileri, çevrimiçi eğitim, finans ve kurumsal eğitim gibi sektörlerde kritik bir rol oynar.

ApsaraVideo VOD aşağıdaki güvenlik mekanizmalarını sunar:

Erişim kontrolü

Giriş: Video kaynaklarınız için cloud ortamında temel bir koruma katmanı sağlamak üzere erişim ilkelerini yapılandırın.

Yaygın yöntemler şunlardır:

• Referer tabanlı erişim kontrolü

  İstek kaynaklarını izlemek için HTTP Referer üstbilgisini kullanır. Belirli refererları engellemek için bir Referer engelleme listesi veya yalnızca onaylanmış refererlara izin vermek için bir izin listesi yapılandırabilirsiniz.

• User-Agent tabanlı erişim kontrolü

  İstek kaynaklarını izlemek için HTTP User-Agent üstbilgisini kullanır. Belirli kullanıcı ajanlarını engellemek için bir User-Agent engelleme listesi veya yalnızca onaylanmış kullanıcı ajanlarına izin vermek için bir izin listesi yapılandırabilirsiniz.

• IP tabanlı erişim kontrolü

  x-forwarded-for üstbilgisi veya doğrudan bağlantı IP adresi ile tanımlanan istemcinin IP adresine göre istekleri engelleyebilir veya izin verebilirsiniz. IP adresleri veya CIDR blokları listesini kullanarak bir IP adresi engelleme listesi veya izin listesi yapılandırabilirsiniz.

Daha fazla bilgi için bkz. engelleme/izin listesi.

URL imzalama

Arka plan: Statik, değişmeyen oynatma URL'leri video içeriğinizi kalıcı ve kontrolsüz dağıtıma karşı savunmasız bırakır.

Giriş: URL imzalama, dinamik ve imzalı URL'ler oluşturarak video kaynaklarını korur. Bu URL'ler, meşru istekleri yetkisiz olanlardan ayırt etmek için kimlik doğrulama bilgileri ve bir sona erme süresi içerir.

URL imzalamayı etkinleştirdikten sonra:

• Videolar, sesler, küçük resimler ve anlık görüntüler gibi tüm medya kaynaklarının URL'leri imzalanmalıdır.

• ApsaraVideo Player SDK ve oynatma adreslerini almak için kullanılan API'ler/SDK'lar, sona erme süresi içeren imzalı URL'leri otomatik olarak oluşturur. İmzalı URL'leri manuel olarak oluşturmanız gerekirse Kimlik doğrulama yöntemi bölümüne bakın: URL imzalama.

Daha fazla bilgi için bkz. URL imzalama.

Uzaktan kimlik doğrulama

Arka plan: URL imzalama tek başına, gelişmiş hotlinking gibi belirli yetkisiz istek türlerini tanımlayamaz. Uzaktan kimlik doğrulama, daha hassas kontrol sağlamak için doğrulama sürecine iş mantığınızı dahil ederek güvenliği artırır.

Giriş: Uzaktan kimlik doğrulama ile ApsaraVideo VOD CDN, kullanıcı isteklerini özel kimlik doğrulama merkezinize iletir. Hizmetiniz her bir isteğin meşru olup olmadığını belirler ve CDN, merkezinizin yanıtına göre erişimi sağlar veya reddeder.

• Uzaktan kimlik doğrulama, kendi kimlik doğrulama merkezinizi geliştirmenizi ve dağıtmanızı gerektirir. Kimlik doğrulama merkezinizin alan adı da bir CDN tarafından hızlandırıyorsa, sunucunuz üzerindeki yükü azaltmak için kimlik doğrulama sonuçları önbelleğe alınabilir.

• Varsayılan olarak, ApsaraVideo VOD CDN, kullanıcının isteğinden gelen üstbilgileri ve request_uri değerini kimlik doğrulama merkezinize iletir ve sonuca göre işlem yapar.

• Oynatma isteğine oturum açma çerezi veya UUID gibi kullanıcı bilgilerini ekleyebilirsiniz. Bu bilgiler, kullanıcı düzeyinde yetkilendirme için kimlik doğrulama merkezinize iletilir.

Daha fazla bilgi için bkz. uzaktan kimlik doğrulama.

Video şifreleme

Arka plan: Hotlinking koruması yetkili erişimi sağlamaya yardımcı olur ancak ücretli içerik senaryolarında video telif haklarını korumak için yetersiz kalır. Bir kullanıcı tek bir ödeme yaparak geçerli bir oynatma URL'si alabilir, videoyu indirebilir ve yeniden dağıtabilir. Sızan video dosyaları, ücretli içerik modelleri için önemli finansal kayıplara neden olabilir.

Giriş: Video şifreleme, video verilerinin kendisini şifreleyerek içeriği korur. Bir video dosyası indirilse bile şifreli kalır ve oynatılamaz; bu da yetkisiz yeniden dağıtımı ve hotlinking'i etkili bir şekilde önler.

• Alibaba Cloud'a özgü kriptografi

  Alibaba Cloud'a özgü kriptografi, buluttan cihaza yönelik bir video güvenlik çözümü sunmak için özel bir algoritma ve güvenli iletim mekanizması kullanır. Temel bileşenleri şifreli kod dönüştürme ve şifre çözülerek oynatmadır.

  Temel avantajlar:

  • Her medya dosyası benzersiz bir anahtarla şifrelenir; bu sayede tek bir anahtarın ele geçirilmesi çok sayıda varlığın ifşa olmasına yol açmaz.

  • Şifreli metin anahtarı ve düz metin anahtarı ile zarf şifrelemeyi kullanır. Yalnızca şifreli metin anahtarı depolanır. Düz metin anahtarı yalnızca bellekte bulunur ve kullanım sonrasında yok edilir.

  • iOS, Android, HTML5 ve Flash dahil olmak üzere birden fazla platform için güvenli oynatıcı SDK'ları mevcuttur. Bu SDK'lar, şifreli içeriğin şifresini otomatik olarak çözer ve oynatır.

  • Özel bir protokol, oynatıcı ile cloud arasındaki iletişimi güvence altına alır. Düz metin anahtarları asla iletilmez, bu da dinlenmeyi önler.

  • Güvenli indirmeyi destekler. Yerel olarak önbelleğe alınan videolar yeniden şifrelenir; bu sayede çevrimdışı oynatmaya izin verilirken kopyalama veya hırsızlık önlenir.

  Önemli

  Alibaba Cloud'a özgü kriptografi için aşağıdaki sınırlamalar geçerlidir:

  • Yalnızca HLS formatı desteklenir.

  • Oynatma yalnızca ApsaraVideo Player tarafından desteklenir.

  • Web: Özgün kriptografi yerel olarak yalnızca iOS 17.1 ve sonraki sürümlerde desteklenir; macOS ve Windows'ta tam olarak desteklenir. HLS şifreleme, tüm platformlardaki tüm tarayıcılarla uyumludur.

  Daha fazla bilgi için bkz. Alibaba Cloud'a özgü kriptografi.

• HLS şifreleme

  HLS şifreleme, HTTP Live Streaming standardında tanımlanan standart şifreleme şemasını takip eder. Video içeriğini şifrelemek için AES-128 kullanır ve HLS uyumlu herhangi bir oynatıcıyla çalışır; böylece kendi geliştirdiğiniz veya açık kaynaklı bir oynatıcı kullanabilirsiniz. Alibaba Cloud'a özgü kriptografiyle karşılaştırıldığında HLS şifreleme daha fazla esneklik sunar ancak daha fazla uygulama çabası gerektirir ve daha düşük bir güvenlik düzeyi sağlar.

  • Kod dönüştürme için şifreleme anahtarları oluşturmak ve oynatma için şifre çözme anahtarları sağlamak amacıyla kendi anahtar yönetimi hizmetinizi oluşturmanız ve yönetmeniz gerekir. Bu hizmeti Alibaba Cloud KMS kullanarak oluşturabilirsiniz.

  • Oynatma istemcilerinin kimliğini doğrulamak ve şifre çözme anahtarlarına yetkisiz erişimi önlemek için bir belirteç yayınlama hizmeti sağlamanız gerekir.

  • Düz metin anahtarı, oynatıcı ile cloud arasında iletilir; bu da onu dinlemeye karşı savunmasız hale getirir.

  Daha fazla bilgi için bkz. HLS şifreleme.

• Ticari DRM

  Başlıca Hollywood stüdyoları gibi sağlayıcılardan gelen premium video içeriği genellikle içerik hak sahiplerinin sıkı güvenlik gereksinimlerini karşılamak zorundadır. Alibaba Cloud, FairPlay ve Widevine şifrelemeyi destekleyen, video şifreleme, lisans teslimi ve oynatma için uçtan uca bir hizmet sunan bulut tabanlı bir DRM çözümü sağlar.

  Daha fazla bilgi için bkz. DRM.

Özellik karşılaştırması:

• Güvenlik düzeyi: Ticari DRM > Alibaba Cloud'a özgü kriptografi > HLS şifreleme.

  Alibaba Cloud'a özgü kriptografinin güvenliği ticari DRM ile karşılaştırılabilir düzeydedir. Her ikisi de HLS şifrelemeden çok daha güvenlidir.

• Kullanım kolaylığı: Alibaba Cloud'a özgü kriptografi > HLS şifreleme > ticari DRM.

  • Alibaba Cloud'a özgü kriptografi, basit yapılandırma ve ApsaraVideo Player SDK entegrasyonu yoluyla şifreleme yeteneklerini entegre etmenize olanak tanıyan buluttan cihaza yönelik bir çözümdür.

  • HLS şifreleme, kendi anahtar yönetimi ve belirteç yayınlama hizmetlerinizi oluşturmanızı gerektirir.

  • Ticari DRM, lisans satın almayı, belirli SDK'ları entegre etmeyi ve özel istemci tarafı iş mantığı geliştirmeyi gerektirir.

• Uyumluluk: HLS şifreleme > ticari DRM > Alibaba Cloud'a özgü kriptografi.

  • HLS şifreleme, tüm HLS oynatma senaryolarıyla uyumludur.

  • Ticari DRM yalnızca Chrome, Safari, IE ve Edge tarayıcıları ile Android ve iOS cihazları gibi yetkili platformlarda desteklenir.

  • Alibaba Cloud'a özgü kriptografi yalnızca ApsaraVideo Player SDK'ları (Android, iOS, HTML5 ve Flash) tarafından desteklenir.

• Maliyet: Alibaba Cloud'a özgü kriptografi = HLS şifreleme << ticari DRM.

  Alibaba Cloud'a özgü kriptografi ve HLS şifreleme ücretsizdir. Ticari DRM ek lisans ücretleri gerektirir.

Güvenli indirme (önbelleğe alma)

Arka plan: Video uygulamaları, özellikle Android ve iOS gibi mobil platformlarda, kullanıcıların çevrimdışı izlemek üzere videoları önbelleğe almasına veya indirmesine olanak tanıması gerekir. Bu içeriğin yetkisiz kopyalanma, oynatma veya dağıtımdan korunması şarttır. ApsaraVideo Player SDK'daki güvenli indirme özelliği, yerel cihazlara indirilen video içeriğini korur.

Giriş: Güvenli indirme, video dosyalarına özel bir anahtar kullanarak ikinci bir şifreleme katmanı ekler. İndirilen video, ApsaraVideo Player SDK içinde şifresi çözülerek oynatılır; bu sayede çevrimdışı videolar yalnızca paket kimliği veya anahtar deposu ile tanımlanan belirtilen uygulama tarafından oynatılabilir.

Temel avantajlar:

• İndirmeden sonra video, internet bağlantısı olmadan yalnızca yetkili uygulama tarafından şifresi çözülüp çevrimdışı olarak oynatılabilir.

• Özel anahtar dosyası, hırsızlığı önlemek için şifrelenir.

• Her video dosyası, uygulama başına benzersiz bir özel anahtara sahiptir. Tek bir anahtar ele geçirilirse diğer videolar etkilenmez.

Bu özelliği kullanmadan önce ApsaraVideo VOD konsolunda güvenli indirmeyi etkinleştirin. Daha fazla bilgi için bkz. Çevrimdışı indirmeyi yapılandırma.