Qu’est-ce que HLSe ?
HLSe désigne généralement le HLS chiffré, dont les segments multimédias sont protégés par un algorithme de chiffrement tel qu’AES. La liste de lecture précise la méthode de chiffrement et la manière dont un lecteur autorisé trouve la clé.
Fonctionnement de HLSe
HLSe est un nom informel donné aux présentations HLS dont les médias sont chiffrés conformément à la signalisation de la liste de lecture. La directive de clé de la liste de lecture indique une méthode de protection, une ressource de clé et, éventuellement, un vecteur d’initialisation qui détermine le déchiffrement des segments. Le chiffrement protège les octets distribués, tandis que l’autorisation et la politique du service de clés déterminent qui peut obtenir des clés utilisables. Cette fonctionnalité se situe à la frontière entre le conditionnement et la lecture et ne doit pas être assimilée automatiquement à un système complet de gestion des droits numériques.
Points clés
- Le HLS avec AES-128 chiffre les segments multimédias entiers en mode CBC, tandis que SAMPLE-AES chiffre certains échantillons multimédias ; les lecteurs et les outils de conditionnement doivent s’accorder sur la méthode déclarée et la structure des médias.
- Si aucun vecteur d’initialisation explicite n’est fourni pour AES-128, le numéro de séquence du média sert à le dériver ; une gestion incorrecte de la séquence peut donc rendre indécodable un texte chiffré par ailleurs valide.
- Distribuer la clé via une URL sans restriction offre peu de contrôle d’accès au-delà de la dissimulation du contenu des segments ; l’authentification, la sécurité du transport, la rotation et la politique de cache relèvent du service de clés.
Quand HLSe est utile
Les développeurs configurent HLSe lorsque les segments HLS nécessitent une protection de base pendant leur distribution. La lecture échoue si la distribution des clés, les vecteurs d’initialisation, la politique d’accès entre origines ou la prise en charge par le lecteur sont mal configurés.