我使用阿里云做直播,有什么手段保护直播安全?

1,156 阅读3分钟

摘要:
准备工作 开通阿里云直播服务:阿里云直播服务接收直播流,并提供直播播放地址,完成一场直播需要先开通阿里云直播服务,在 直播官网详情页 中单击 立即开通 ,开通阿里云直播服务。 如您已经能够使用阿里云进行直播,但还没有进行过直播,可参考 如何使用 PC 推流。

准备工作

  • 开通阿里云直播服务:阿里云直播服务接收直播流,并提供直播播放地址,完成一场直播需要先开通阿里云直播服务,在 直播官网详情页 中单击 立即开通 ,开通阿里云直播服务。
  • 如您已经能够使用阿里云进行直播,但还没有进行过直播,可参考 如何使用 PC 推流

系统架构

由下图可知,我们可以通过三个方面控制直播的安全。
_1

  • 对推流进行鉴权
  • 对直播流的管控
  • 对播放进行鉴权

直播鉴权

推流鉴权与播放鉴权的机制是一样的,都是属于直播鉴权。

鉴权原理:

用户对加速域名设置一个密钥,并根据将访问阿里云的 uri、时间戳、密钥构成的字符串进行 hash,将 hash 值以及时间戳作为请求参数的一部分,当如下两项通过时,允许访问该 url。

  • 时间戳没有超过当前时间。
  • 服务端用同样的 hash 算法计算 hash 值,请求参数中的 hash 值一致。

鉴权算法:

  • 未鉴权 url:`js
    http:// DomainName/AppName/StreamName.flv。
- 鉴权后的 ```js
url:http:// DomainName/Filename?auth_key=timestamp-rand-0-md5hash

参数说明:

  • timestamp:失效时间,整形正数,固定长度 10,1970 年 1 月 1 日以来的秒数。用来控制失效时间。
  • rand:随机数,一般设成 0。
  • md5hash:通过md5算法计算出的验证串,算法(假设用户的密钥为 123456:md5hash=md5(timestamp-rand-0-123456)。

一个鉴权的例子:

用户给 a.com 这个域名配置了一个鉴权密钥:xyz,希望鉴权有效时间为:2017-07-28 05:43:20,准备用`js
rtmp://video-center.alivecdn.com/live/abc?vhost=a.com`

进行推流,相应的鉴权计算逻辑为:

推流

  • 获取推流 js uri:/live/abc。
  • 获取 timestamp:过期时间 2017-07-28 05:43:200 的unixtimestamp为:1501191800。
  • 组装加密字符串:`js
    /live/abc-1501191800-0-0-xyz。
- 计算加密后的字符串:md5 (“/live/abc-1501191800-0-0-xyz”) = 7856896499b661b1123dca82d7406aa3。
- 拼接加密后的推流 ```js
url:rtmp://video- center.alivecdn.com/live/abc?vhost=a.com?auth_key=1501191800-0-0-7856896499b661b1123dca82d7406aa3。

播放

  • 播放的计算方法与推流类似,以 httpflv 播放地址为例。未鉴权的 url 为:`js
    http:// a.com/live/abc.flv。
- 获取播放 ```js
url:/live/abc.flv。
  • 获取 timestamp:过期时间 2017-07-28 05:43:200 的 unixtimestamp 为:1501191800。
  • 组装加密字符串:`js
    /live/abc.flv-1501191800-0-0-xyz。
- 计算加密后的字符串:md5(“/live/abc.flv-1501191800-0-0-xyz”) = b022238fd0cd1c8efae2ba84fc0c9119
- 拼接加密后的推流 url:```js
http://a.com/live/abc.flv?auth_key=1501191800-0-0-b022238fd0cd1c8efae2ba84fc0c9119。
  • 设置方法:可以在直播控制台进行设置,控制台中鉴权计算器,可以方便的生成鉴权 url。详情参考 直播鉴权。

直播流管控

直播流管控针对直播推流,在直播过程中,发现直播流内容不合法,除了能够通过终止推流停止直播以外,还能够通过直播流管控手段,对直播流进行封禁。

进入 视频直播控制台,在流管理列表中可以看到加入黑名单选项。将视频就设置黑名单后,此条流执行禁推功能,将不会在接收推流的状态。

_2

点击查看原文