超实用的在线教育私有化视频加密解决方案

今天给大家推荐的是一款私有化的视频加密解决方案,可以提供高强度视频加密保护,且能够实现多种计费模式.确保只有经过授权的付费用户才能完整运行程序,可控制试播时长.支持android/ios平台.可完整定制,可sdk嵌入,易于实施的视频加密 解决方案。相对于国内部分厂商的平台化方案,私有化加密方案不同客户采用不同的加密算法和加密思路,从而可以提升加密的安全性!

加密方案分在线和离线

在线支持全平台加密(pc、Android、iOS、H5、小程序)

以在线加密为例,介绍一、二干货:

1)视频可以通过帧级加密,比如每个数据关键帧,从二进制做加密运算,加密算法当然是不能公开;最好不同的客户用不同的加密算法,或者做变形,确保一个客户被破解了,另一个客户是安全的;并且加密最好有版本号机制,破解后可以升级,你破我防,保持定期更新。

2)服务器上对上传的视频2进制数据加密,视频可以通过http协议下载下来,但普通播放器是解码不了的,所以普通播放器不能直接播放。flash端播放视频时也不能够简单的指定视频组件的视频源地址,而是向服务器请求视频数据对取到的2进制数据解密再转给视频组件播放。编码上的工作量主要在自己写逻辑实现一个数据流的处理,模拟视频缓冲之类,这种播放方式是不会在浏览器缓存里留下视频数据的,要破解就要逆向flash内置的解密算法,现在没有好的flash反编译工具,反编译后的flash内的action script相当难读,所以这个方案有一定程度的防破解性。

3)考虑视频加密还需要考虑兼容性,比如PC端、手机APP等。往往突破口是在某个弱项的入口,所以一定要每个入口都是安全的。我们的加密PC下、手机APP都是用自主研发的播放器,内置多重加密。当然,有些客户不需要手机APP,希望只用H5,这种,我们就采用不同的加密方法,因为HLS的安全等级弱一些,所以就采用不同的加密,即使这类被人利用了,也不影响其他视频和客户的安全。

当然,业内还可以考虑采用FlashCC技术,也就是将C++代码编译后内嵌如flash,这样逆向后看不到解密的代码,但这样就真的安全么?其实只是相对纯flash安全了,要想更安全,还是要做很多事情的,对于内嵌flashCC的,如何去破解,如何加强安全性,这里面为了业内很多同行方案的安全性,就不过多展开了。但可以跟大家讲的是:点量软件为了加强加密技术的研究,同时做了一款矛的产品去检验这类加密技术,我们的点量视频解析,可以解开各大主流视频网站的视频地址加密算法,其中很多网站采用了flashCC技术,一样可以解开,这就是告诉我们:单纯用FlashCC技术是不安全的。看一家公司的产品,是否加密等级高,首先他要有很高的破解能力,否则他做的只能是自以为不可被破解的。所以FlashCC是要做,但不能只是FlashCC。

其实除了考察视频加密,还要考虑播放器的功能性,比如是否支持水印、字幕、是否支持问答等。用户可能通过翻录来破解,如果有水印等功能,可以追溯泄密用户。另外字幕、换肤等功能,也会影响客户体验等。

点量视频加密为不同的客户可以提供不同的个性化定制方案,如果是要自己做一款安全的播放平台,私有化一定适合您。

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

编辑于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏花叔的专栏

关于小程序/小游戏接入广告的解读

微信放开了广告组件的接入条件,官方说开通banner广告和视频激励广告的条件很简单,只有两点:

1203
来自专栏企鹅号快讯

小程序走在取代APP路上

小程序制作 |网站建设贵阳同城信息交流平台 【在昨天也就是12月26日晚间,微信小程序在2018年来临之前再次升级,这次微信为小程序升级了“实时音视频录制”及“...

1888
来自专栏花叔的专栏

非技术同学该怎么解读小程序官方API

部分非技术的同学,可能对小程序提供的开发能力还是比较陌生,好多产品或者品牌同学会问小程序能做什么样的功能,楼主今天尝试用简单的话来重新阐述一下,希望对非技术的同...

2898
来自专栏WeTest质量开放平台团队的专栏

Android 9.0 震撼来袭 同步登陆WeTest

? WeTest 导读 2018年8月7日,Google对外发布最新 Android 9.0 正式版系统,并宣布系统版本Android P 被正式命名为代号“...

614
来自专栏非著名程序员

Android N系统预览版再次更新,支持VR模式

? 最近VR非常火,随着VR技术(虚拟现实技术)的不断发展,VR头显与智能手机的结合也成为一大热门。所以咱们Android系统也不能落伍。 Google在本周...

1816
来自专栏WeTest质量开放平台团队的专栏

Android 9 Pie震撼来袭 同步登陆WeTest

原文链接:http://wetest.qq.com/lab/view/400.html

871
来自专栏知晓程序

好久不见!小程序深夜连发 4 大新能力,竟把亲儿子的「特权」也开放了?

在一段时间的修养生息之后,小程序又在昨天深夜连发四大新能力。还是熟悉的配方,还是熟悉的味道。下面就跟知晓程序(微信号 zxcx0101)一起来看看,都有哪些新能...

881
来自专栏CSDN技术头条

谈DevOps自动化时,也应该考虑到SOX等法案

【编者按】作者Aaron Volkmann是CERT Division高级研究员,在本文中,他对DevOps自动化违反SOX法案进行了阐述。同时,也简单的提出了...

18210
来自专栏镁客网

Android N的新特性以及优化功能大盘点

1604
来自专栏虚拟化云计算

几张图认识一下openstack

本文通过几张openstack相关的图,认识一下openstak的commits厂商排名,白金会员,黄金会员,projects列表和架构图。

3245

扫码关注云+社区