FFMPEG加密
FFMPEG Encryption
我正在做一个加密项目
视频,我有几个关于程序的问题。
我使用命令将 mp4
转码为 HLS
,ts
段持续时间约为 10 秒。
首先,我需要使用数据库中的密钥对这些视频进行加密。然而,
我不知道是否使用 ffmpeg 进行加密。
其次,如果不用ffmpeg也能加密,那怎么办?我在 google 中搜索过,其中包括类似 openssl / aes 的内容,但是
没有详细的步骤让我遵循,即使是 ffmpeg link:
http://www.ffmpeg.org/ffmpeg-all.html#srtp
谁能帮帮我,教我如何加密视频?谢谢你。
是的,您可以使用 ffmpeg
来完成。您需要将密钥从数据库写入文件,比方说 video.key
.
您需要第二个文件,我们将其命名为key_info
,这是关键信息文件。它具有以下格式:
key URI
key file path
IV (optional)
例如:
http://example.com/video.key
video.key
您告诉 ffmpeg
使用它来使用 hls_key_info
参数加密您的段:
ffmpeg -i input.mp4 -c copy -bsf:v h264_mp4toannexb -hls_time 10 -hls_key_info_file key_info playlist.m3u8
这将在 CBC 模式下使用 AES-128 加密您的片段,并将相关标签添加到您的播放列表中:
#EXT-X-KEY:METHOD=AES-128,URI="http://example.com/video.key"
如果需要,您也可以使用 openssl
手动加密片段。这是一个示例脚本,其中每个 IV 等于段索引:
#!/bin/bash
ts_dir=/path/to/ts/
key_file=video.key
openssl rand 16 > $key_file
enc_key=$(hexdump -v -e '16/1 "%02x"' $key_file)
pushd $ts_dir
ts_cnt=$(ls *.ts | wc -l)
((ts_cnt--))
i=0
for i in $(seq -f "%01g" 0 $ts_cnt); do
iv=$(printf '%032x' $i)
ts_file=segment-$i.ts
echo [$i] $ts_file
openssl aes-128-cbc -e -in $ts_file -out encrypted_${ts_file} -nosalt -iv $iv -K $enc_key
done
popd
我正在做一个加密项目 视频,我有几个关于程序的问题。
我使用命令将 mp4
转码为 HLS
,ts
段持续时间约为 10 秒。
首先,我需要使用数据库中的密钥对这些视频进行加密。然而, 我不知道是否使用 ffmpeg 进行加密。
其次,如果不用ffmpeg也能加密,那怎么办?我在 google 中搜索过,其中包括类似 openssl / aes 的内容,但是 没有详细的步骤让我遵循,即使是 ffmpeg link: http://www.ffmpeg.org/ffmpeg-all.html#srtp
谁能帮帮我,教我如何加密视频?谢谢你。
是的,您可以使用 ffmpeg
来完成。您需要将密钥从数据库写入文件,比方说 video.key
.
您需要第二个文件,我们将其命名为key_info
,这是关键信息文件。它具有以下格式:
key URI
key file path
IV (optional)
例如:
http://example.com/video.key
video.key
您告诉 ffmpeg
使用它来使用 hls_key_info
参数加密您的段:
ffmpeg -i input.mp4 -c copy -bsf:v h264_mp4toannexb -hls_time 10 -hls_key_info_file key_info playlist.m3u8
这将在 CBC 模式下使用 AES-128 加密您的片段,并将相关标签添加到您的播放列表中:
#EXT-X-KEY:METHOD=AES-128,URI="http://example.com/video.key"
如果需要,您也可以使用 openssl
手动加密片段。这是一个示例脚本,其中每个 IV 等于段索引:
#!/bin/bash
ts_dir=/path/to/ts/
key_file=video.key
openssl rand 16 > $key_file
enc_key=$(hexdump -v -e '16/1 "%02x"' $key_file)
pushd $ts_dir
ts_cnt=$(ls *.ts | wc -l)
((ts_cnt--))
i=0
for i in $(seq -f "%01g" 0 $ts_cnt); do
iv=$(printf '%032x' $i)
ts_file=segment-$i.ts
echo [$i] $ts_file
openssl aes-128-cbc -e -in $ts_file -out encrypted_${ts_file} -nosalt -iv $iv -K $enc_key
done
popd