如何在大多数情况下保证企业视频安全
你是中型公司的技术人员, 首席执行官刚刚告诉你，她想开始使用在线视频平台在企业内分发视频. 现场全体会议, 为那些无法直播的人转换成视频点播, 加上产品演示, 一些培训, 一些营销视频——你知道怎么做. 她最后说:“我希望它安全.她走开时，你点头表示同意, 然后你想知道, 这到底是什么意思?“好吧，我们来谈谈这个.
第一个, 不幸的是，通过使用屏幕捕捉软件, 员工可以捕捉任何他们可以播放的视频. 但是让我们先把这个放在一边，回到它上面.
第二个, 许多ovp通过渐进式下载提供编码的MP4文件, 哪个基于浏览器的视频捕获工具——firefox的视频下载助手, 例如，点击一两下即可捕获. 一些ovp允许您将查看限制为授权人员, 这很有用, 但并不能阻止心怀不满的员工获取文件，并将其上传到一个匿名的YouTube账户. 访问相关的安全性只与最不安全的员工一样好.
大多数ovp现在都使用自适应比特率技术来传输视频，比如HTTP直播(HLS)或DASH (HTTP上的动态自适应流)。. 这些技术通过将单个源文件划分为具有不同配置的独立文件来工作, 然后将这些文件分成小块依次传递给观众.
自适应流媒体技术通常会改变发送给观看者的文件, 在带宽好的情况下发送更高质量的文件, 如果受到限制，文件的质量就会降低. 因此，传递给单个查看器的块可能具有不同的分辨率, 有的分辨率为640x360，有的分辨率为720p或1080p. This schema makes it tougher to capture these files; while I’m sure there are tools that do it, 我从来没有测试过有用的. 因此，如果您的OVP自适应交付, 与通过渐进式下载提供的服务相比，您获得了额外的技术安全性.
下一个层次是由实际的DRM技术提供的，从加密开始. 加密会打乱文件中的视频数据，因此不解密就无法观看, 哪个是通过解密密钥传递给查看者的. 加密是大多数自适应流技术的一个特性, 例如HLS提供的AES 128位加密. 适用于绝大多数公司类型, 加密应该是足够的, 除了那些技术最先进的潜在海盗外，它还将阻止所有海盗.
技术娴熟的用户如何破解简单的加密技术? 因为解密通常是由浏览器处理的, 在某些情况下，解密密钥可能在浏览器的缓冲区中不受保护, 在哪里可以捕捉到它，以便其他人解码视频.
下一关是什么? 如果你对安全很狂热, 您将需要集成第三方DRM技术, 比如PlayReady, Adobe Primetime DRM, 或者谷歌的Widevine. 这些技术将内容与解密密钥分开, 因此，回放客户机必须与许可服务器通信才能获得解密密钥. 该解密密钥安全地存储在浏览器或播放器中，因此它永远不会被捕获. 事实上, 这种级别的安全几乎完全是好莱坞和其他内容制作商的专利, 而且很少用于公司内部沟通.
底线是，当你的老板询问内容是否“安全”时,“你应该告诉她这里有多重安全级别, 但最终, 由于屏幕捕获软件的可用性，它们都可能失败. 当然, 仅仅因为一些窃贼知道如何撬锁并不意味着我们晚上不锁门. 让视频更难被窃取是有价值的. 一定要了解上述各种技术的优缺点, 唯一真正安全的视频是永远不会被分享的.
本文发表于《百家乐app下载》杂志2015年9月刊 作为“解构DRM”.”
相关文章
爱迪德的劳伦斯·洛讨论了数字水印技术的现状, 以及它如何帮助解决在线直播内容的非法分发和消费问题.
2017年5月1日
企业很难在其内部网络上提供高质量的视频. Hive Streaming提供了一个经济高效且易于实现的解决方案.
2015年5月31日
数字版权管理比以往任何时候都更加重要. 以下是可用的选项，以及它们如何帮助你保护和盈利你的内容.
2015年1月2日
视频行业已经从音乐行业的灾难性例子中吸取了教训, 并创建了公平的权利管理系统.
4月12日