Apple 的 HTTP Live Streaming 的 openssl aes-128 加密问题

Question

我们正在为 Apple 的HLS video streaming上的流媒体使用openssl aes-128 encryption 。

下面是用于aes-128 encryption的命令

openssl aes-128-cbc -salt -k <HEXKey> -iv <HEXIV> -in <INFILE> -out <OUTFILE>

下面是用于 hls 流媒体的Playlist / Index文件。

#EXTM3U
#EXT-X-MEDIA-SEQUENCE:0
#EXT-X-ALLOW-CACHE:NO
#EXT-X-VERSION:2
#EXT-X-KEY:METHOD=AES-128,URI="http://xxx.xxxx.xxx/key.txt",IV=0x00000000000000000000000000000000
#EXT-X-TARGETDURATION:10
#EXTINF:10,
http://xxx.xxxx.xxx/encry.ts
#EXT-X-ENDLIST  

其中， key.txt包含格式为0x00000000000000000000000000000000的十六进制密钥。

但这不起作用，也不能在IOS设备上播放媒体。 提供错误，因为This movie could not be played

我不确定，它有什么问题。 这是encryption method问题还是playlist file

请帮我。 我会欣赏的。

提前致谢

编辑 ：

我觉得，下面的信息很少，如果有什么问题可能会有所帮助。

下面是我用于创建十六进制key和IV

openssl enc -aes-128-cbc -k String@MyKey -P -md sha1

如果有什么问题，请帮助我。

现在我的播放列表文件可以用Media Stream Validator解析得很好，但是在验证媒体时它给出了以下错误。

unable to parse segment due to encryption

请帮助任何人。

Answer 1

您的问题实际上出在文件“key.txt”上。 HLS 规范说 #EXT-X-KEY 标签中的 URI 属性必须指向一个文件，其中包含二进制格式的 16 个八位字节数组，而不是您提供的十六进制字符串。

有关更多信息，请参阅： http : //tools.ietf.org/html/draft-pantos-http-live-streaming-10#section-5

Answer 2

嗯，实际问题是key.txt文件，我在几个小时前才找到。 我的key.txt不应包含hexkey ，而应包含16bytes密钥。

所以我的密钥创建方法并在加密方法和playlist文件中使用它是错误的步骤。

以下是我所做的更改，并开始工作。

创建密钥的命令

openssl rand -base64 12 

现在我在 key.txt 文件和我的 index.m3u8 文件中添加了这个密钥，指向这个密钥文件。

用于加密的命令，在<hex-key>使用上述密钥的 c# 使用 hexdump

openssl aes-128-cbc -e -in <infile> -out <outfile> -p -nosalt -iv <hex-iv>  -K <hex-key>

Answer 3

您的 EXT-X-KEY 语法错误：

在密钥 uri 之前应该是URI而不是Key 。

#EXT-X-KEY:METHOD=AES-128,URI="http://xxx.xxxx.xxx/key.txt",IV=0x00000000000000000000000000000000

Answer 4

我有同样的问题，但仅在 IOS 设备上（浏览器如 chromecast、firefox ......都可以）这是我的播放列表

#EXTM3U
#EXT-X-VERSION:3
#EXT-X-TARGETDURATION:4
#EXT-X-MEDIA-SEQUENCE:0
#EXT-X-PLAYLIST-TYPE:VOD
#EXT-X-KEY:METHOD=AES-128,URI="https://xxxxxx/xxxxx/xxxxxx/xxx/xxxxx/xxxx/xxxx_enc.key",IV=0x000000000000000000
#EXTINF:3.840000,
xxx_480p_000.ts
#EXTINF:1.440000,
xxx_480p_001.ts
#EXT-X-ENDLIST

我检查了 safari web 检查器，但我无法理解，密钥已正确下载，但在下载第一个片段时停止

有人有同样的问题吗？