Практики, используемые в защите видеоконтента электронного обучения

$videoList.append(listItem);

link.click (функция () {

игратьВидео(видео);

вернуть ложь;

console.log("Загрузка завершена.");

// Загружаем сертификат FairPlay, если обнаружен Safari.

если (isSafariDetected) {

загрузитьсертификат честной игры();

} еще {

$loadingPanel.hide();

$videoListPanel.show();

.сбой (функция () {

console.log("Вызов API для получения каталога видео не выполнен!");

Теперь давайте создадим простой API каталога, который будет отправлять нам контент, защищенный DMR.

КаталогApi.js:

(функция () {

"использовать строго";

пусть экспресс = требуют("экспресс");

let videoDatabase = require("./VideoDatabase");

модуль.экспорт = {

"createRouter": функция createRouter() {

пусть router = express.Router();

// Этот вызов API возвращает список JSON с базовой информацией обо всех видео на веб-сайте.

router.get("/видео", function processGet(запрос, ответ) {

// Мы не хотим, чтобы наши вызовы API кэшировались.

response.header("Кэш-Контроль", "без кеша");

пусть видеосписок = [];

videoDatabase.getAllVideos().forEach(функция mapVideo(видео) {

// Только имя, URL и необязательные теги списка доступны браузеру.

// Все остальное только для внутреннего использования.

видеоList.push({

"имя": видео.имя,

"url": видео.url,

"теги": видео.теги

ответ.json (видеолист);

обратный маршрутизатор;

VideoDatabase.js будет содержать наш список видео:

пусть все видео = [

// Раскомментируйте и скопируйте и вставьте блок ниже в качестве примера для добавления пользовательского

// видео в список.

"name": "Мое видео 1",

"url": "https://example.com/Manifest.mpd",

"ключи": [

"keyId": "1c817fed-0686-45b6-bce2-d6a4eb873588",

// Следующие записи предназначены для предварительно сгенерированных демо-видео. Чтобы добавить свои видео,

// скопируйте пример видео выше, добавьте в список и настройте поля по мере необходимости.

// Примечание. Демонстрационные видеоролики имеют жестко закодированные лицензионные токены для максимальной простоты использования

// пример приложения. Никогда не делайте этого в рабочей среде — всегда генерируйте новый токен лицензии на

// каждый запрос.

// Примечание: свойство «теги» является необязательным. Демонстрационный проигрыватель использует это для фильтрации видео.

// list -- например, чтобы в Safari отображались только видео, совместимые с FairPlay.

"name": "Демонстрационное видео Axinom - одна клавиша (DASH; cenc)",

"url": "https://media.axprod.net/VTB/DrmQuickStart/AxinomDemoVideo-SingleKey/Encrypted_Cenc/Manifest.mpd",

"licenseToken": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.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.D9FM9sbTFxBmcCOC8yMHrEtTwm0zy6ejZUCrlJbHz_U",

"name": "Демонстрационное видео Axinom - единый ключ (HLS; cbcs)",

"url": "https://media.axprod.net/VTB/DrmQuickStart/AxinomDemoVideo-SingleKey/Encrypted_Cbcs/Manifest.m3u8",

"licenseToken": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.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.D9FM9sbTFxBmcCOC8yMHrEtTwm0zy6ejZUCrlJbHz_U",

"теги": ["Честная игра"]

"name": "Демонстрационное видео Axinom - multikey (DASH; cenc)",

"url": "https://media.axprod.net/VTB/DrmQuickStart/AxinomDemoVideo-MultiKey/Encrypted_Cenc/Manifest.mpd",

"licenseToken": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ2ZXJzaW9uIjoxLCJjb21fa2V5X2lkIjoiNjllNTQwODgtZTllMC00NTMwLThjMWEtMWViNmRjZDBkMTRlIiwibWVzc2FnZSI6eyJ2ZXJzaW9uIjoyLCJ0eXBlIjoiZW50aXRsZW1lbnRfbWVzc2FnZSIsImxpY2Vuc2UiOnsiYWxsb3dfcGVyc2lzdGVuY2UiOnRydWV9LCJjb250ZW50X2tleXNfc291cmNlIjp7ImlubGluZSI6W3siaWQiOiJmM2Q1ODhjNy1jMTdhLTQwMzMtOTAzNS04ZGIzMTczOTBiZTYiLCJ1c2FnZV9wb2xpY3kiOiJUaGVPbmVQb2xpY3kifSx7ImlkIjoiNDRiMThhMzItNmQzNi00OTlkLThiOTMtYTIwZjk0OGFjNWYyIiwidXNhZ2VfcG9saWN5IjoiVGhlT25lUG9saWN5In0seyJpZCI6ImFlNmU4N2UyLTNjM2MtNDZkMS04ZTlkLWVmNGM0NjFkNDY4MSIsInVzYWdlX3BvbGljeSI6IlRoZU9uZVBvbGljeSJ9XX0sImNvbnRlbnRfa2V5X3VzYWdlX3BvbGljaWVzIjpbeyJuYW1lIjoiVGhlT25lUG9saWN5IiwicGxheXJlYWR5Ijp7InBsYXlfZW5hYmxlcnMiOlsiNzg2NjI3RDgtQzJBNi00NEJFLThGODgtMDhBRTI1NUIwMUE3Il19fV19fQ.DpwBd1ax4Z7P0cCOZ7ZJMotqVWfLFCj2DYdH37xjGxM",

"name": "Демонстрационное видео Axinom - мультиключ (HLS; cbcs)",

"url": "https://media.axprod.net/VTB/DrmQuickStart/AxinomDemoVideo-MultiKey/Encrypted_Cbcs/Manifest.m3u8",

"licenseToken": "eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.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.DpwBd1ax4Z7P0cCOZ7ZJMotqVWfLFCj2DYdH37xjGxM",

"теги": ["Честная игра"]

Простая проверка всех необходимых данных в списке видео:

// Проверяет наличие в видео всей критической информации.

// Автоматически выполняет проверки работоспособности, чтобы избежать ошибок в приведенном выше списке.

функция verifyVideoIntegrity (видео) {

если (!видео)

throw new Error("Ожидалось видео, но его не было.");

если (!видео.название || !видео.название.длина)

throw new Error("У видео отсутствует название.");

console.log("Проверка целостности определения видео: " + video.name);

если (!video.url || !video.url.length)

throw new Error("У видео отсутствует URL-адрес.");

// Должен существовать либо жестко заданный токен лицензии, либо структура ключей. Не оба.

если (video.licenseToken && video.keys)

throw new Error("В видео есть как жестко заданный лицензионный токен, так и список ключей контента - выберите только один.");

если (!video.licenseToken && !video.keys)

throw new Error("В видео отсутствует список ключей содержимого.");

если (видео.ключи) {

если (!video.keys.length)

throw new Error("Список ключей контента для этого видео пуст.");

// Убедитесь, что каждый элемент в списке ключей имеет все необходимые данные.

video.keys.forEach (функция verifyKey (элемент) {

если (!item.keyId)

throw new Error("В ключе содержимого отсутствует идентификатор ключа.");

// Проверяем все видео при запуске.

allVideos.forEach (проверить целостность видео);

И, наконец, экспорт модуля API каталога:

модуль.экспорт = {

"getAllVideos": функция getAllVideos() {

вернуть все видео;

"getVideoByName": функция getVideoByName(имя) {

вернуть allVideos.find (функция фильтра (элемент) {

вернуть item.name === имя;

Теперь, когда мы запустим наш index.html в Chrome, мы увидим следующую страницу:

И консоль разработчика будет выглядеть так:

Теперь давайте проиграем видео, которое мы загрузили в наш плеер. Давайте добавим функцию playVideo, которая будет вызываться, когда мы нажимаем видео из списка.

При нажатии на видео нам нужно получить licenseToken от нашего сервиса авторизации:

$.getJSON("/api/авторизация/" + encodeURIComponent(video.name))

.done (функция (licenseToken) {

// Мы получили лицензионный токен! Мы готовы начать воспроизведение.

// Мы просто передаем его игроку, а он позаботится обо всем остальном.

Теперь давайте посмотрим на нашего поставщика лицензий:

// Этот вызов API возвращает токен лицензии для воспроизведения видео.

// Веб-приложение предоставляет имя видео в качестве параметра в URL-адресе.

router.get("/:videoName", function processGet(запрос, ответ) {

// Мы не хотим, чтобы наши вызовы API кэшировались.

response.header("Кэш-Контроль", "без кеша");

let video = videoDatabase.getVideoByName(request.params.videoName);

если (!видео) {

response.status(NO_SUCH_VIDEO_STATUS_CODE).send("Нет такого видео");

возврат;

// TODO: Проверьте здесь, действительно ли пользователь авторизован для просмотра этого видео. Например, вы можете

// проверяем базу данных покупок, чтобы узнать, совершил ли текущий авторизованный пользователь релевантную покупку

// для этого продукта. Однако в демонстрационных целях всем всегда разрешено смотреть каждое видео.

если (видео.licenseToken) {

// Если у видео жестко запрограммирован токен лицензии, просто дайте его всем вызывающим абонентам.

// Строго только для демонстрационных целей — никогда не делайте этого в реальном мире.

ответ.json(видео.licenseToken);

возврат;

Как вы можете видеть в приведенном выше коде, если у видео есть токен лицензии, мы просто возвращаем его в браузер, но здесь можно выполнить более сложные проверки.

Если у нас нет токена, мы можем сгенерировать его самостоятельно. Во-первых, мы создаем наш сервис менеджера секретов — SecretManagement.js:

(функция () {

"использовать строго";

константа COMMUNICATION_KEY_LENGTH_IN_BYTES = 32;

const SECRETS_FILE_NAME = "Secrets.json";

// Глобальная переменная с загруженными секретами.

пусть секреты = ноль;

модуль.экспорт = {

"getSecrets": функция getSecrets() {

вернуть секреты;

"areSecretsAvailable": функция areSecretsAvailable() {

вернуть секреты == NULL!;

// Попытка загрузить секреты из Secrets.json, если файл существует.

// Ничего страшного, если он не существует — жестко закодированные образцы видео все равно будут работать.

"tryLoadSecrets": функция tryLoadSecrets() {

пусть фс = требуют ("фс");

если (!fs.existsSync(SECRETS_FILE_NAME)) {

console.log("Файл " + SECRETS_FILE_NAME + " не найден - можно просматривать только встроенные примеры видео.");

возврат;

} еще {

console.log("Загрузка " + SECRETS_FILE_NAME + " файл.");

секреты = требуют("./" + SECRETS_FILE_NAME);

если (!secrets.communicationKeyId)

выдать новую ошибку (SECRETS_FILE_NAME + "проверка не удалась: отсутствует поле CommunicationKeyId.");

если (!секреты.коммуникационныйКлюч)

выдать новую ошибку (ИМЯ_ФАЙЛА_SECRETS + "проверка не удалась: поле коммуникационного ключа отсутствует.");

var CommunicationKeyBuffer = Buffer.from(secrets.communicationKey, 'base64');

если (связьKeyBuffer.length !== COMMUNICATION_KEY_LENGTH_IN_BYTES)

выдать новую ошибку (ИМЯ_ФАЙЛА_SECRETS + "проверка не удалась: ключ связи не содержит " + COMMUNICATION_KEY_LENGTH_IN_BYTES + " байтов данных в кодировке base64.");

если (secrets.communicationKeyId === "00000000-0000-0000-0000-000000000000"

|| secrets.communicationKey === "00000000000000000000000000000000000000000w==")

throw new Error("Вам нужно заменить примеры значений в " + SECRETS_FILE_NAME + " своими собственными!");

Мы храним и загружаем наши секреты в локальный файл Secrets.json. Теперь мы можем загрузить их в наш провайдер лицензий:

если (!secretManagement.areSecretsAvailable()) {

console.log("ОШИБКА: Вы должны настроить файл секретов для создания токенов лицензии.");

response.status(NEED_TO_KNOW_SECRETS_STATUS_CODE)

.send("Вы должны настроить файл секретов для создания токенов лицензии.");

возврат;

пусть секреты = secretManagement.getSecrets();

пусть CommunicationKeyAsBuffer = Buffer.from(secrets.communicationKey, "base64");

// Мы разрешаем использовать этот токен в течение плюс-минус 24 часов. Это позволяет много

// сдвиг часов, так как ваш демонстрационный сервер может неправильно синхронизироваться в режиме реального времени по всему миру.

// В производственных сценариях следует более строго ограничивать использование токена лицензии.

// Определенное здесь ограничение по времени применяется как к токену лицензии, так и к любым сгенерированным лицензиям,

// хотя можно управлять ими отдельно в ситуациях, когда это необходимо.

пусть сейчас = момент();

let validFrom = now.clone().subtract(1, "days");

пусть validTo = now.clone (). Добавить (1, «дни»);

// Подробную информацию об этих полях см. в документации Axinom DRM.

// Существует много возможностей для дальнейшей настройки лицензионного токена - настройки

// показанный здесь только самый минимум для создания лицензионного токена, подходящего для реального использования.

пусть сообщение = {

"тип": "entitlement_message",

"версия": 2,

"лицензия": {

"start_datetime": validFrom.toISOString(),

"expiration_datetime": validTo.toISOString(),

"allow_persistence": правда

// Список ключей будет заполняться отдельно следующим блоком кода.

"content_keys_source": {

"в линию": [

// Конфигурация лицензии должна быть максимально допустимой для целей данного руководства.

// По этой причине ниже некоторые ограничения, относящиеся к PlayReady, ослаблены.

// Нет необходимости ослаблять специальные ограничения Widevine или FairPlay по умолчанию.

"content_key_usage_policies": [

"имя": "Политика А",

"готово к игре": {

// Разрешить воспроизведение на непроизводственных устройствах.

"минимальный_уровень_безопасности_устройства": 150,

// Разрешить воспроизведение на виртуальных машинах.

"play_enablers": [

"786627D8-C2A6-44BE-8F88-08AE255B01A7"

Теперь мы встраиваем информацию о ключе контента (идентификаторы и политики использования) в токен лицензии.

video.keys.forEach (функция (ключ) {

// Идентификатор ключа требуется всегда. В этой демонстрации мы также будем ссылаться на ранее определенный

// политика использования ключей.

пусть inlineKey = {

«идентификатор»: key.keyId,

"usage_policy": "Политика А"

message.content_keys_source.inline.push(inlineKey);

// Подробную информацию об этих полях см. в документации Axinom DRM.

пусть конверт = {

"версия": 1,

"com_key_id": секреты.communicationKeyId,

"сообщение": сообщение,

"begin_date": validFrom.toISOString(),

"expiration_date": validTo.toISOString()

console.log("Создание токена лицензии с полезной нагрузкой: " + JSON.stringify(envelope));

// Токен лицензии должен иметь цифровую подпись, чтобы доказать, что он получен от службы токенов.

пусть licenseToken = jwt.sign (конверт, коммуникацияKeyAsBuffer, {

"алгоритм": "HS256",

«нотаймштамп»: правда

ответ.json(licenseToken);

Теперь мы можем вызвать этот сервис для получения токена при клике на видео:

$.getJSON("/api/авторизация/" + encodeURIComponent(video.name))

.done (функция (licenseToken) {

// Мы получили лицензионный токен! Мы готовы начать воспроизведение.

// Мы просто передаем его игроку, а он позаботится обо всем остальном.

console.log("Запуск воспроизведения плеера Shaka с токеном лицензии: " + licenseToken)

После того, как мы получим токен, мы настроим наш Shaka Player и при необходимости загрузим FairPlayCertificate:

var player = новый shaka.Player($videoPlayer[0]);

// Прикрепляем плеер к окну, чтобы упростить доступ к нему в консоли JS.

окно.игрок = игрок;

// Прослушивание событий ошибок.

player.addEventListener('ошибка', onErrorEvent);

// Настройте службы лицензирования Axinom DRM.

player.configure({

ДРМ: {

серверы: {

'com.widevine.alpha': 'https://drm-widevine-licensing.axtest.net/AcquireLicense',

«com.microsoft.playready»: «https://drm-playready-licensing.axtest.net/AcquireLicense»,

«com.apple.fps.1_0»: «https://drm-fairplay-licensing.axtest.net/AcquireLicense»

если (isSafariDetected === true) {

player.configure('drm.advanced.com\.apple\.fps\.1_0.serverCertificate', fairPlayCertificate);

Теперь мы просто устанавливаем наш лицензионный токен и загружаем видео:

// Добавляем в заголовок заголовок "X-AxDRM-Message", содержащий токен лицензии

// всех запросов лицензии.

player.getNetworkingEngine().registerRequestFilter(функция(тип, запрос) {

если (тип == shaka.net.NetworkingEngine.RequestType.LICENSE) {

// Это конкретное имя заголовка и значение, которое хочет сервер:

request.headers['X-AxDRM-Message'] = licenseToken;

// Попытка загрузить манифест. Это асинхронный процесс.

player.load(video.url).then(function() {

// Это выполняется, если асинхронная загрузка прошла успешно.

// onError() выполняется, если асинхронная загрузка не удалась.

console.log('Видео загружено!');

}).поймать (при ошибке);

А теперь попробуем наш Плеер — при нажатии на видео из списка мы видим следующее содержимое:

Итак, подводя итог, давайте пройдемся по шагам, которые происходят при интеграции Axinom DRM:

1. Код JavaScript на стороне браузера сначала проверяет, поддерживает ли браузер FairPlay.

1. Если FairPlay включен, тестовый сертификат Axinom FairPlay загружается с сервера Axinom, а встроенный проигрыватель настраивается для поддержки FairPlay.

1. Для получения списка фильмов активируется API Каталога.

1. Видео возвращаются через API.

1. Когда пользователь щелкает ссылку на видео, чтобы начать его воспроизведение, происходит следующее.

1. Клиент запрашивает токен лицензии. В рабочей среде этот сервис также должен авторизовать пользователя.

1. Служба предоставления прав предоставляет маркер.

1. После получения токена код активирует встроенный проигрыватель Shaka Player и предоставляет URL-адрес видео и конфигурацию DRM. Остальную часть процесса будет контролировать код игрока.

1. Если видео защищено, плеер запрашивает лицензию у сервиса, а также прикрепляет к ней лицензионный токен.

1. Если авторизация прошла успешно, служба лицензий возвращает лицензию на основе информации в токене.

1. Начинается воспроизведение (при условии, что ключи содержимого в лицензии указаны правильно и соблюдены правила воспроизведения).

Подведение итогов

При разработке программного обеспечения для электронного обучения необходимо разработать стратегию защиты контента. Очевидно, что если вы не будете защищать онлайн-курсы на своей платформе, они уже не будут такими уникальными и эксклюзивными. И в результате это может уменьшить прибыль. Итак, чтобы оставаться на плаву и оставаться желанной платформой для любого учащегося, убедитесь, что вы предлагаете профессиональные материалы на заказ и защищаете их от плагиата.

Впервые опубликовано [здесь] (https://incora.software/insights/eLearning-content-security/101)