【问题标题】:Details about Azure Media key delivery service?有关 Azure 媒体密钥交付服务的详细信息?
【发布时间】:2021-03-14 03:31:16
【问题描述】:

Azure 文档Protect your content with Media Services dynamic encryption 提到了一个媒体服务密钥交付服务,它创建内容密钥以实现安全访问,并且可以替换为定制服务。

在媒体服务 v3 中,内容密钥与流相关联 定位器(参见此示例)。如果使用媒体服务密钥交付 服务,您可以让 Azure 媒体服务为 你。如果您正在使用您,则应该自己生成内容密钥 自己的密钥交付服务,或者如果您需要处理高可用性 您需要在两个数据中具有相同内容键的场景 中心。

我找不到任何关于媒体服务密钥交付服务本身的详细信息,也找不到关于将其替换为自定义实现的任何详细信息。

我在哪里可以找到有关媒体服务密钥交付服务的更多详细信息

【问题讨论】:

    标签: azure azure-media-services


    【解决方案1】:

    密钥传递服务是媒体服务动态加密服务的一个组成部分。

    有两个扩展点。您可以根据链接到的同一文档插入自定义安全令牌服务 (STS) 以进行令牌身份验证。如果您使用自己的密钥交付服务,您也可以提供内容密钥。这在自定义密钥和许可证获取 URL 支持部分中进行了概述:

    https://docs.microsoft.com/en-us/azure/media-services/latest/content-protection-overview#custom-key-and-license-acquisition-url

    模板中有两个可替换字段,因此您可以在多个资产之间共享您的流式传输策略,而不是为每个资产创建一个流式传输策略。

    我相信我们在 Open API 文档中有一个示例 REST 调用,用于在此处创建流策略: https://docs.microsoft.com/en-us/rest/api/media/streamingpolicies/create#creates-a-streaming-policy-with-secure-streaming

    【讨论】:

    • 谢谢。我有一个关于托管服务返回的内容密钥的问题 - 值是修复还是随着时间/每个请求而变化?
    • 看看创建流定位器调用。您可以覆盖每个流媒体定位器的内容密钥,并引用流媒体策略中包含 DRM 模板和加密设置的标签。
    • 尽量少使用流媒体策略作为最佳实践。
    • 您的 cmets 是否意味着,它会为每个流式传输策略创建一个固定内容密钥?有没有办法直接向托管服务发送请求(类似于customKeyAcquisitionUrlTemplate)?然后我可以玩来回答我的问题。 :)
    猜你喜欢
    • 2014-05-27
    • 1970-01-01
    • 1970-01-01
    • 2020-01-09
    • 1970-01-01
    • 2020-01-21
    • 2023-01-31
    • 2017-07-16
    • 1970-01-01
    相关资源
    最近更新 更多