我使用阿里云做直播，有什么手段保护直播安全？

摘要： 准备工作 开通阿里云直播服务：阿里云直播服务接收直播流，并提供直播播放地址，完成一场直播需要先开通阿里云直播服务，在 直播官网详情页 中单击 立即开通 ，开通阿里云直播服务。 如您已经能够使用阿里云进行直播，但还没有进行过直播，可参考 如何使用 PC 推流。

准备工作
开通阿里云直播服务：阿里云直播服务接收直播流，并提供直播播放地址，完成一场直播需要先开通阿里云直播服务，在 直播官网详情页 中单击 立即开通 ，开通阿里云直播服务。
如您已经能够使用阿里云进行直播，但还没有进行过直播，可参考 如何使用 PC 推流。
系统架构
由下图可知，我们可以通过三个方面控制直播的安全。

对推流进行鉴权
对直播流的管控
对播放进行鉴权
直播鉴权
推流鉴权与播放鉴权的机制是一样的，都是属于直播鉴权。

鉴权原理：
用户对加速域名设置一个密钥，并根据将访问阿里云的 uri、时间戳、密钥构成的字符串进行 hash，将 hash 值以及时间戳作为请求参数的一部分，当如下两项通过时，允许访问该 url。

时间戳没有超过当前时间。
服务端用同样的 hash 算法计算 hash 值，请求参数中的 hash 值一致。
鉴权算法：
未鉴权 url：`js
http:// DomainName/AppName/StreamName.flv。

- 鉴权后的 ```js
url：http:// DomainName/Filename?auth_key=timestamp-rand-0-md5hash。

参数说明：
timestamp：失效时间，整形正数，固定长度 10，1970 年 1 月 1 日以来的秒数。用来控制失效时间。
rand：随机数，一般设成 0。
md5hash：通过md5算法计算出的验证串，算法（假设用户的密钥为 123456：md5hash=md5(timestamp-rand-0-123456)。
一个鉴权的例子：
用户给 a.com 这个域名配置了一个鉴权密钥：xyz，希望鉴权有效时间为：2017-07-28 05：43：20，准备用`js
rtmp://video-center.alivecdn.com/live/abc?vhost=a.com`

进行推流，相应的鉴权计算逻辑为：

推流
获取推流 js uri：/live/abc。
获取 timestamp：过期时间 2017-07-28 05：43：200 的unixtimestamp为：1501191800。
组装加密字符串：`js
/live/abc-1501191800-0-0-xyz。

- 计算加密后的字符串：md5 (“/live/abc-1501191800-0-0-xyz”) = 7856896499b661b1123dca82d7406aa3。
- 拼接加密后的推流 ```js
url：rtmp://video- center.alivecdn.com/live/abc?vhost=a.com?auth_key=1501191800-0-0-7856896499b661b1123dca82d7406aa3。

播放
播放的计算方法与推流类似，以 httpflv 播放地址为例。未鉴权的 url 为：`js
http:// a.com/live/abc.flv。

- 获取播放 ```js
url：/live/abc.flv。

获取 timestamp：过期时间 2017-07-28 05：43：200 的 unixtimestamp 为：1501191800。
组装加密字符串：`js
/live/abc.flv-1501191800-0-0-xyz。

- 计算加密后的字符串：md5(“/live/abc.flv-1501191800-0-0-xyz”) = b022238fd0cd1c8efae2ba84fc0c9119
- 拼接加密后的推流 url：```js
http://a.com/live/abc.flv?auth_key=1501191800-0-0-b022238fd0cd1c8efae2ba84fc0c9119。

设置方法：可以在直播控制台进行设置，控制台中鉴权计算器，可以方便的生成鉴权 url。详情参考 直播鉴权。
直播流管控
直播流管控针对直播推流，在直播过程中，发现直播流内容不合法，除了能够通过终止推流停止直播以外，还能够通过直播流管控手段，对直播流进行封禁。

进入 视频直播控制台，在流管理列表中可以看到加入黑名单选项。将视频就设置黑名单后，此条流执行禁推功能，将不会在接收推流的状态。

点击查看原文