一、原理架构
HLS 私有加密和解密播放的整体架构流程如下：
·服务端上传：业务后台通过控制台、服务端 API 等方式，将视频上传到云点播。
·触发视频处理：上传视频的同时，指定带加密的转自适应码流。上传后，视频开始加密过程。
·获取密钥：转自适应码流并加密，点播从 KMS 模块获取加密视频时使用的密钥。
·加密并写入存储：视频转自适应码流并加密后，输出的视频内容被写入到点播的存储中。
·更新媒资：加密后的视频信息，被写入到媒资管理模块。
·获取播放器签名：业务终端集成点播超级播放器，播放器向业务服务器请求播放器签名。
·请求下载地址：超级播放器会从点播的播放服务获取视频的下载地址。
·下载内容：超级播放器通过下载地址，从点播 CDN 下载被加密的内容。
·获取密钥：超级播放器携带播放器签名请求内容密钥，此时内容密钥本身被云点播的私有协议保护，防止密钥被盗取。
·解密播放：超级播放器使用私有协议得到内容密钥，解密播放。
二、接入参考
为了帮助你快速接入点播的加密能力，我们为你提供了视频加密 接入指引，以示例的方式为你讲解接入步骤。
三、常见问题
1. 如何对上传的视频进行 HLS 私有加密？
云点播的 转自适应码流 功能，可以对视频加密。
如果你只需要转出一种分辨率（分辨率与原始视频一致）的加密流，请参见 播放加密视频；
如果你对视频转成多种分辨率并加密（多种分辨率自由切换，播放体验更佳），请参见 播放多分辨率的加密视频。
2. 终端如何播放加密后的视频？
播放点播加密的视频，你需要在终端集成超级播放器 SDK。同时，你还需要搭建一个签名派发服务。具体实践方式，请你参见 接入指引。