關于架設流媒體服務器與DRM加密問題

2024-09-01 13:47:33

字體：大中小

來源：轉載

供稿：網友

　最近一個月一直要研究基于MSMediaServer與DRM 結合的問題，主要用途為架設一個流媒體網站，網站最重要的功能為對視頻的保護。
　　于由我開始研究何種技術能對視頻加密與解密。最初我確定的三種方案：
　　第一種：種用微軟的DRM加密方式，該方式需要架設專門的證書服務器，其原理為用證書對視頻進行加密打包，因為打包后的視頻會在視頻的頭部加一個校驗頭，可以到固定的證書分發頁面請求證書，這種方式原于很多年前算是一種過時了的技術，而且需要每年夠買微軟的證書，但對了視頻的保護算是一種比較好的解決方式。不足之處是只能使用Media Player播放器，播放視頻。
　　第二種：采用微軟的PlayReadly方式，該方式應該是DRM的升級版。該服務比較強大可以支持移動視頻加密而且可以和Silverlight完美結合。但是可惜的是目前我也沒有看見過這東西。至少中國微軟這邊還沒有開始買這東西，之前聽說微軟研究院那邊之前用它為電信做了一個解決方案。
　　第三種：基于自己編碼編碼解碼器，這種方式需要通過C或純語言編寫編碼解碼器，另外需要配合ActiveX讓客戶端在瀏覽器中能夠解碼。但是由于開發工期短，沒有選擇這種方式。
　　最終由于種種原因我們選擇第一種方式：
　　在實施過程我們發現一個比較大的問題DRM證書服務器在分布證書響應時間是一個比較慢長的過程，應該是在S級吧。所以在一個大型視頻網站同，這種的影響速度是肯定不行的，我通過做LB也不行，因為證書的加密解密是對稱的，你通過那個證書加密就只能通過那個證書解密，解密的過程與解密服務器是有關系的。所以對于做LB是一個比較大的挑戰。
　　最后我們分析DRM整個過程
　　打包：原始視頻-》打包（添加證書的Challege到視頻頭部）-》生成DRM加密視頻
　　解密：DRM加密視頻通過Media Player播放器請求解密頁面-》頁面接收Challege字符串-》通過本地證書解密并生成Public Licesen-》返回客戶端-》通過JS安裝證書-》播放
　　由于我們開始在生成證書環節開始作文章，我用采用的預發證書方式與實施證書分發方式。
　　預發證書方式：我們通過Windows Services方式將證書預生成并存放在數據庫中。用戶訪問時從數據讀取。
　　實時方式：用戶請求一次，分發一種證書方式。
　　最后通過這種方式解決了用戶的需求與大用量的需求。

上一篇：http 500內部服務器錯誤如何解決

下一篇：windows服務器需要注意的安全問題