如何使用第三方播放器播放云点播加密视频（SimpleAES）

一、目标

这里说明如何使用第三方播放器播放云点播加密视频（SimpleAES）。

二、概要

你只需要获取到视频的播放信息，然后使用第三方播放器，即可完成加密视频的解密播放。

三、架构流程图

1. 获取播放信息和签名
在通过业务鉴权后，APP 服务端向 APP 终端派发播放信息以及签名（DrmToken）。

2. 下载视频内容

在获取播放信息（DrmToken、内容 URL）后，生成播放 URL。

3. 获取密钥信息

播放器触发播放时，将自动触发获取密钥信息的请求。

4. 解密并播放

播放器在获取到密钥信息后，会自动解密并播放视频。

四、如何生成 DrmToken

DrmToken 本质上是一个 Json Web Token (JWT) 的变形。DrmToken 也分为 Header、PayLoad、Signature 三部分，但不同的是，云点播使用~拼接这三部分。具体如下：

五、Header

Header 为 JSON 格式，表示 JWT 使用的算法信息，固定使用如下内容：

{ "alg": "HS256", "typ": "JWT"}

六、PayLoad

Payload 为 JSON 格式，是播放器签名参数的内容。例如：

{ "type": "DrmToken", "appId": 1500014561, "fileId": "387702307091793695", "currentTimeStamp": 1650964374, "expireTimeStamp": 2147483647, "random": 4220003655, "issuer": "client"}

PayLoad 参数说明

参数名	类型	是否必填	描述
type	string	是	token 类型。填写 DrmToken。
appId	int64	是	AppId。
fileId	string	是	文件Id。
issuer	string	是	签发者。固定填写为 client。
currentTimeStamp	int64	是	当前 Unix 时间戳。
expireTimeStamp	int64	否	过期 Unix 时间戳。不填代表不过期。
random	int64	否	随机数。

七、Signatrue

计算方式：Signature = HMACSHA256(base64UrlEncode(Header) + "." + base64UrlEncode(Payload), pkey)

注意：说明：

注意：HMACSHA256 请参见 RFC – HMACSHA256。base64UrlEncode 请参见 RFC – base64UrlEncode。

其中，播放密钥（pkey）可访问云点播控制台 > 选择当前使用的应用 > 分发播放设置 > 默认分发配置 > 播放密钥处获取。

八、DrmToken 生成示例

·Header 内容为：

{ "alg": "HS256", "typ": "JWT"}

base64UrlEncode 编码后为： eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9

·PayLoad 内容为：

{ "type": "DrmToken", "appId": 1500014561, "fileId": "387702307091793695", "currentTimeStamp": 1650964374, "expireTimeStamp": 2147483647, "random": 4220003655, "issuer": "client"}

base64UrlEncode 编码后为：eyJ0eXBlIjoiRHJtVG9rZW4iLCJhcHBJZCI6MTUwMDAxNDU2MSwiZmlsZUlkIjoiMzg3NzAyMzA3MDkxNzkzNjk1IiwiY3VycmVudFRpbWVTdGFtcCI6MTY1MDk2NDM3NCwiZXhwaXJlVGltZVN0YW1wIjoyMTQ3NDgzNjQ3LCJyYW5kb20iOjQyMjAwMDM2NTUsImlzc3VlciI6ImNsaWVudCJ9

·Signature 使用 pkey （假设为 JduzsUuRvGVPRHvIYwLv）加密后为 NN_EBW7VxGK69v-w9Q7Dw-sm8Uryfe_NdRUe3RZZ4wY

那么，将 Header、PayLoad、Signature 通过~拼接后，DrmToken 则为：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9~eyJ0eXBlIjoiRHJtVG9rZW4iLCJhcHBJZCI6MTUwMDAxNDU2MSwiZmlsZUlkIjoiMzg3NzAyMzA3MDkxNzkzNjk1IiwiY3VycmVudFRpbWVTdGFtcCI6MTY1MDk2NDM3NCwiZXhwaXJlVGltZVN0YW1wIjoyMTQ3NDgzNjQ3LCJyYW5kb20iOjQyMjAwMDM2NTUsImlzc3VlciI6ImNsaWVudCJ9~NN_EBW7VxGK69v-w9Q7Dw-sm8Uryfe_NdRUe3RZZ4wY

九、如何生成播放 URL

·通过调用 DescribeMediaInfos 接口可获取内容 URL。内容 URL 为返回结果中的 MediaInfoSet.AdaptiveDynamicStreamingInfo.AdaptiveDynamicStreamingSet.Url字段。

·如果开启 KEY 防盗链，可参考 KEY 防盗链生成带防盗链签名的内容 URL。

·按照以下方式构造播放 URL：

假设原始内容 URL 为： http(s)://xxx.com/xxx/xxx/test.m3u8

那么播放 URL 为： http(s)://xxx.com/xxx/xxx/voddrm.token.<DrmToken>.test.m3u8

其中文件名增加voddrm.token. 前缀，<DrmToken> 则使用上述生成的 DrmToken填充。

十、播放 URL 生成示例

·假设内容 URL 为：https://1500014561.vod2.myqcloud.com/4395be81vodtranscq1500014561/8f8e01fb387702307091793695/adp.12.m3u8?t=9ee2bdd0&sign=46f6120466d6e931ad792bad8e4f8dff

·DrmToken 为：eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9~eyJ0eXBlIjoiRHJtVG9rZW4iLCJhcHBJZCI6MTUwMDAxNDU2MSwiZmlsZUlkIjoiMzg3NzAyMzA3MDkxNzkzNjk1IiwiY3VycmVudFRpbWVTdGFtcCI6MTY1MDk2NDM3NCwiZXhwaXJlVGltZVN0YW1wIjoyMTQ3NDgzNjQ3LCJyYW5kb20iOjQyMjAwMDM2NTUsImlzc3VlciI6ImNsaWVudCJ9~NN_EBW7VxGK69v-w9Q7Dw-sm8Uryfe_NdRUe3RZZ4wY

那么最终的播放 URL 为：

https://1500014561.vod2.myqcloud.com/4395be81vodtranscq1500014561/8f8e01fb387702307091793695/voddrm.token.eyJhbGciOiJIUzI1Ni

IsInR5cCI6IkpXVCJ9~eyJ0eXBlIjoiRHJtVG9rZW4iLCJhcHBJZCI6MTUwMDAxNDU2MSwiZmlsZUlkIjoiMzg3NzAyMzA3MDkxNzkzNjk1IiwiY3VycmVudFRpb

WVTdGFtcCI6MTY1MDk2NDM3NCwiZXhwaXJlVGltZVN0YW1wIjoyMTQ3NDgzNjQ3LCJyYW5kb20iOjQyMjAwMDM2NTUsImlzc3VlciI6ImNsaWVudCJ9~NN_EBW7V

xGK69v-w9Q7Dw-sm8Uryfe_NdRUe3RZZ4wY.adp.12.m3u8?t=9ee2bdd0&sign=46f6120466d6e931ad792bad8e4f8dff

十一、使用第三方播放器播放

在生成播放 URL 后，即可使用第三方播放器播放加密视频。

十二、总结

至此，你已经掌握了如何使用第三方播放器播放云点播加密视频。