基于M3u8的视频加密及播放

准备工作

　　安装ffmpeg   mac安装 brew install ffmpeg

加密准备

　　生成enc.key

openssl rand 16 > enc.key （ 生成一个enc.key文件 ）

　　生成 iv

openssl rand -hex 16 （ 生成一段字符串，记下来）

　　新建一个文件 enc.keyinfo 内容格式如下：

Key URI # enc.key的路径，使用http形式 
Path to key file # enc.key文件 
IV # openssl rand -hex 16生成的字符串

　　示例：

https://www.xxx.com/video/enc.key
/Users/path/enc.key
65da35f98302e8e0f480e92d0dbde5d3

　　其中 https://xxx/enc.key 你需要提供对外的接口，可以通过接口访问到enc.key文件的内容，你可以放到自己的web项目中，

视频分片

ffmpeg -y \
-i "/Users/bukesu/test/test.mp4" \
-hls_time "10" \
-hls_key_info_file "/Users/path/enc.keyinfo" \
-hls_playlist_type "vod" \
-hls_list_size "0" \
-hls_segment_filename "/Users/path/ts/file%d.ts" \
"/Users/path/playlist.m3u8"
 
 
hls_time：指定生成 ts 视频切片的时间长度s
hls_key_info_file：enc.keyinfo文件的位置
hls_list_size: 索引播放列表的最大列数 默认5，0 为不限制
hls_segment_filename：生成ts和m3u8文件的路径及文件名

　　将分片后的视频文件是部署到服务器　　

　　验证：在浏览器输入 https://www.m3u8play.com/ 网址，输入https://www.xxx.com/ts/playlist.m3u8

 　　x.m3u8文件示例

#EXTM3U
#EXT-X-VERSION:3
#EXT-X-TARGETDURATION:25
#EXT-X-MEDIA-SEQUENCE:0
#EXT-X-PLAYLIST-TYPE:VOD
#EXT-X-KEY:METHOD=AES-128,URI="https://www.xxx.com/video/enc.key",IV=0x65da35f98302e8e0f480e92d0dbde5d3
#EXTINF:13.600000,
video/ts/file0.ts
#EXTINF:10.600000,
video/ts/file1.ts
#EXTINF:15.666667,
video/ts/file2.ts
#EXT-X-ENDLIST

前端交互

　　后端增加一个获取token的api：https://www.xxx.com/getSecret?id=1   并对返回的token进行加密

      在访问https://www.xxx.com/ts/playlist.m3u8及https://www.xxx.com/video/enc.key不直接访问文件，使用路由进行token验证，每个token仅可使用一次(token有前端解密获得)

流程图