m3u8的安全性探讨

m3u8的安全性探讨

m3u8作为目前在线视频的主流，被各大小厂商用到，但是大家有没有发现，m3u8自带的aes-128加密的存在好像可有可无，因为key的url链接没有做防御，只要对链接的抓包即M3U8是Unicode版本的M3U，用UTF-8编码。m3u8 文件实质是一个播放列表（playlist），其可能是一个媒体播放

1. m3u8视频文件获取首先找到对应的课程视频，最好是已经购买了的(你懂的-_-)。接着使用IDM如下图浏览器右上角，我这使用的是firefox安装的扩展插件IDM进行视频下载操作，记下这个下载m3u8作为⽬前在线视频的主流，被各⼤⼩⼚商⽤到，但是⼤家有没有发现，m3u8⾃带的aes-128加密的存在好像可有可⽆,因为key的url链接没有做防御，只要对链接的抓包即可下载或者盗播

M3U8视频如何加密？加密后能实现哪些功能？通过专用加密软件进行加密，加密后的视频在电脑网页/安卓和IPhone等手机网页中均可打开即播，杜绝了下载后播放、杜绝其他综上所述，对于小白用户的防范，多半是在url上做文章，并没有实质性的数据加密，难度都很低。从安全性的角度考虑，各大网站或平台应当及时摒弃以上加密方式。二、

M3U8视频如何加密？加密后能实现哪些功能？通过专用加密软件进行加密，加密后的视频在电脑网页/安卓和IPhone等手机网页中均可打开即播，杜绝了下载后播放、杜绝其他网站播放(只允许授权2、将加密后的频道地址放到CMS管理后台，在APP播放器端进行技术对接，使得加密视频只能在特定的APP中使用。而且是对内容帧加密，安全性更高，不留存加密视频播放完即删除。3、视频

以下为几种常用的视频加密技术，我们这次的测试平台采用的是第二种，第三种方式主要依靠专用播放器来解决数据交到客户端的这一环的安全性，但是专用播放器带来了使用不便的兼容点量的M3u8视频加密方案是帧加密，在这个的基础上对视频内容加密，每次只解密播放一定的帧数据，播放完成后就删除了，所以在安全性上会更高。视频帧加密我们知道m3u8 文件其实是HTTP