保護Azure Media Services中的漸進式下載視頻

Question

我正在考慮使用Azure Media Services托管我的一些公司視頻，以便可以通過公司網站將其提供給用戶。 我之所以選擇Azure媒體服務，是因為 漸進式下載 自適應比特率流功能。 我的計划是將視頻上傳到AMS，然后使用<video>標簽中的漸進式下載定位器。 我做了一些演示，看起來不錯。 但是，我唯一關心的就是URL。 這些資產是機密的，安全團隊提出了在URL中包含安全令牌的問題。 從他們的角度來看，擁有此URL的任何人都可以下載文件，而無需登錄公司網站。

我覺得這就是它的工作方式，沒有其他選擇來保護資產。 我對么？ 我可以使用任何最佳做法或准則來保護這些Azure托管資產嗎？

我的目標是限制用戶（或黑客）使用在HTML源代碼（ <video>標簽的src屬性）中看到的URL直接訪問文件的可能性。

Answer 1

對於這種情況，最好使用諸如AES-128透明密鑰加密之類的內容保護來保護視頻內容。 對於公司網絡視頻（受信任的最終用戶），內容可以通過第三方訪問進行加密，並且設置加密非常簡單。 看一下公共文檔：

https://docs.microsoft.com/zh-CN/azure/media-services/media-services-protect-with-aes128