流媒体如何防止盗链

http://blog.joycode.com/peon/articles/98282.aspx

这是我的一篇小文,2003年写的,现在的防盗链技术有了很大的发展,出现了很多防盗链插件, 大家大可选择一个,我推荐我自己的 helixapp流媒体防盗链防下载插件,有无带宽连接限制免费的版本,适合 WMS / helix / IIS 各种服务器

防止盗链是所有流媒体电影网站和下载图片音乐网站的大问题,小弟试着总结一下:

1.对于很多的免费流媒体服务网站,是依赖广告生存的,盗链简直和偷窃差不多,但是,我们可以在视频里加入广告,这样别人盗链相当于给你做宣传:) REAL 和 WinMedia 都有不错的广告方案
--这个算是釜底抽薪的一招

2.使用没有菜单的弹出式IE窗口,禁止鼠标右键,避免别人察看HTML源代码
--这个的确可以唬住很多人,但是使用OE之类的离线浏览器或者QQ/MyIE之类的多窗口浏览器可以轻松破解这种方式的加密,这个只能作为其他方法的辅助


3.使用javascript/vbs运算来得到 视频的URL ,然后使用工具对 Script 编码,让人难以看懂
--这个的破解的确比上面难了一点,但是客户端的加密始终是靠不住的,别人可不可以看到原始URL只是在于他是否愿意花这个精力而已

4.使用自定义的ActiveX控件封装Media/REAL播放控件,对传入的URL加密,这样通过察看HTML代码是看不到URL了。
--可以在InterNet上使用的ActiveX需要一个签名和许可,需要nK的银子,而且,这种方式逃不过Sniffer工具的法眼,特别是现在有工具加入了对Sniffer的支持(比如hiDownLoad)

上面说的都是防止客户看到流媒体的URL,现在我们换一个思路,让盗链者得到了也没有多少用:

5.使用认证:观看节目需要用户名和密码,定期的更换用户名和密码,在论坛上发布
--这个的确让盗链的网站麻烦多了,但是对正常观看的用户也有影响,而且用户和密码难于管理
--补充:REAL可以把认证信息放在数据库里,这样通过二次开发,可以弥补上面的缺点


6.使用播放器绑定,现在的Real和WinMedia9播放器都有全球唯一的GUID,通过服务端的二次编程,纪录合法用户的信息(通过二次开发,使这个这个纪录过程只有在你的网站的协助下才能完成),只有已经记录的播放器才可以观看节目,这种方式比较适合于计费
--但是这个方式的局限也很大,而且需要二次开发

7.定期变化文件名或者文件路径,或者是服务端口,这个给媒体文件管理带来麻烦(假如手工做这个就更加麻烦了),不过还是有人用的,不适合大型站点

下面的方式都是比较成熟和实用的方法:

8.使用动态URL: URL是不断变化的,每次点播的URL都不同,客户只能从网页上得到URL,使用一次或者一个时间段,这样幕埃亮赐耆遣豢尚辛恕?br>比如广东世纪前线:
mmst://218.30.8.11/vod1/movie/miss_du_shi_niang.wmv?str=29b797c438532b1ed8a099dd6a1c7cc2 这个是播放某个节目的url,后面的字符串,要么每次登陆都变化,要么随时间变化,要么一次一个,就算copy了这个URL,换了场景(机器,时间,IP等),也是无法播放
--这个需要服务器端的二次开发:Real/WinMedia都提供了相应的SDK

9.使用cookie,这个可以做到防止盗连和下载,可以因为cookie的局限性,流媒体服务器只能和web在同一个顶级域名下

最后:
8.使用cookie,这个可以做到防止盗连和下载,可以因为cookie的局限性,流媒体服务器只能和web在一个顶级域名下 

www.helixapp.com 的防盗链防下载软件主要就使用了这两种方法

最后:

9.DRM
这个不用多说了,最终的解决之道
WinMediaDRM是免费的(需要公司和个人的电子证书),REAL的也调整了策略,最近大降价,好像对合作伙伴免费了

但是道高一尺,魔高一丈,大家一定还有关于破解和防止破解更好的方法,欢迎大家继续讨论这个话题

这里给个链接,大家可以看看下载的各种手段:)
http://www.pconline.com.cn/pcedu/soft/wl/ftp/0312/265447.html

 

然后给大家推荐一个防盗链的网站 www.helixapp.com 有免费版本

你可能感兴趣的:(流媒体相关)