对Apple的HTTP直播流使用openssl加密

Question

有没有人有幸运行加密流媒体与使用openssl的Apple的HTTP Live Streaming一起工作？看起来我差不多了,但我的视频没有播放,但我也没有在Safari中出现任何错误(例如"视频无法播放"或"你没有权限播放此视频",当我拿到密钥时错误).

#bash script:
keyFile="key.txt"
openssl rand 16 > $keyFile
hexKey=$(cat key.txt | hexdump -e '"%x"')
hexIV='0'
openssl aes-128-cbc -e -in $fileName -out $encryptedFileName -p -nosalt -iv ${hexIV}  -K ${hexKey}


#my playlist file:
#EXTM3U
#EXT-X-TARGETDURATION:000020
#EXT-X-MEDIA-SEQUENCE:0
#EXT-X-KEY:METHOD=AES-128,URI="key.txt"
#EXTINF:20, no desc
test.ts.enc
#EXT-X-ENDLIST

我使用这些文档作为指南:

http://tools.ietf.org/html/draft-pantos-http-live-streaming

Answer 1

好吧,我想通了......我的hexdump命令错了.它应该是:

hexKey=$(cat key.txt | hexdump -e '16/1 "%02x"')

Answer 2

如果您有超过1个TS"块",请记住以下内容,并且您正在寻找Apple加密管道的精确替代品.根据Pantos规范,默认情况下,Apple加密工具会更新每个块的IV(初始化矢量)参数,这会"增加密码的强度".

实现这个意味着序列号需要以十六进制编码并作为-iv参数传递给openssl:

#!/bin/bash
keyFile="key.txt"
openssl rand 16 > $keyFile
hexKey=$(cat key.txt | hexdump -e '"%x"')
# hexIV='0'
for i in {0..number_of_TS_chunks}
do
    hexIV=`printf '%032x' $i`
    openssl aes-128-cbc -e -in $fileName -out $encryptedFileName -p -nosalt -iv ${hexIV} -K ${hexKey}
done