巴黎人官方App下载视频™服务提供了一系列的安全功能，允许您保护传输和访问流，因为它从相机或源编码器到转码器, 从转码器到流目标, 从流目标到播放器. 您还可以根据地理位置限制对播放的访问, 请求域, 使用AES-128加密, 或者令牌授权.
本文概述了对不同类型的流可用的安全特性. 它还指出了使用巴黎人官方App下载视频 REST API或巴黎人官方App下载视频用户界面实现安全特性的逐步说明.
在fast上使用巴黎人官方App下载 CDN的HLS流的安全特性
以下功能可用于确保在巴黎人官方App下载视频中的快速流目标上使用巴黎人官方App下载 CDN的HLS流.
Fastly上源连接的用户认证
HLS流的用户身份验证提供了从源编码器或相机到摄取源服务器的安全连接，并防止第三方连接和更改您的流. 在推送流上启用用户身份验证时, 巴黎人官方App下载视频要求源编码器或摄像机使用与流相关联的用户名和密码来建立连接. 您可以设置用户名和密码值，或者您可以让巴黎人官方App下载视频为您生成值. 您还可以在拉取流上配置用户身份验证，以便源编码器或摄像机使用编码器侧设置的值连接到巴黎人官方App下载视频中的直播流或转码器.
请参阅以下文章，在快速目标上为使用巴黎人官方App下载 CDN的流配置用户身份验证:
- 使用巴黎人官方App下载视频 REST API管理HLS流的用户认证
- 在巴黎人官方App下载视频中管理HLS流的用户认证 (巴黎人官方App下载视频用户界面)
SSL用于快速播放
在巴黎人官方App下载视频转码(或通过)编码的实时源视频之后, 它通过流目标传递视频流. 这些目标将流传递给观众, 例如通过托管网页或直接播放URL.
安全套接字层(SSL)可以在流通过网络连接从流目标移动到播放目的地时提供安全和加密的HTTPS连接. 当启用特定流目标属性时, 巴黎人官方App下载视频使用SSL建立握手来加密HTTP连接. 对于使用巴黎人官方App下载 CDN在快速目标流, 您可以选择使用SSL将流传递给播放器进行播放，并要求播放器客户端使用HTTPS进行播放.
使用SSL和HTTPS对服务器和客户端之间的连接进行加密，可以防止数据在传输过程中被拦截和操纵，并防止第三方在服务器之间移动时更改流. 截至2018年, 某些浏览器会警告用户不要浏览通过不安全的HTTP连接提供内容的网站. 为您的HLS流配置SSL可以帮助保护流并避免浏览器警告.
在快速目标上使用巴黎人官方App下载 CDN为流配置SSL播放，请参阅以下文章:
- 使用巴黎人官方App下载视频 REST API快速管理巴黎人官方App下载 CDN上SSL的HLS播放
- 管理HLS播放在SSL上的巴黎人官方App下载 CDN快速在巴黎人官方App下载视频 (巴黎人官方App下载视频用户界面)
快速播放的地理阻塞
通过巴黎人官方App下载视频的地理阻塞允许您有选择地允许或阻止对快速流目标上的巴黎人官方App下载 CDN的访问，以控制可以查看流的位置. 您可以使用地理屏蔽来指定允许哪些国家或地区或阻止哪些国家或地区. 你也可以允许在指定的IP地址流，即使他们是在一个封锁的位置.
在快速目标上使用巴黎人官方App下载 CDN配置流的地理阻塞，请参阅以下文章:
- 地理块巴黎人官方App下载 CDN上的快速流目标与巴黎人官方App下载视频REST API
- 地理块巴黎人官方App下载 CDN上的快速流目标在巴黎人官方App下载视频 (巴黎人官方App下载视频用户界面)
参考快速播放策略
通过巴黎人官方App下载视频设置referer策略允许您有选择地允许或阻止对流的访问, 取决于请求访问的域. 启用和配置引用策略时, 请求访问流的客户端和播放器必须发送Referer头，并且必须满足您为流目标设置的策略要求.
有关Referer头的更多信息，请参见 HTTP规范.
请参阅以下文章，在快速目标上配置使用巴黎人官方App下载 CDN的流的引用策略:
注意: 只能通过巴黎人官方App下载视频 REST API启用和配置referer策略.
用于快速播放的令牌认证
令牌认证通过要求令牌来保护在快速目标上使用巴黎人官方App下载 CDN的流, 这是哈希和附加到播放URL, 供观众查阅. 您可以使用令牌身份验证使流播放URL在一定长度的时间后不可用, 限制访问已批准的IP地址, 只向付费观众提供内容, 或者应用其他限制. 令牌认证防止播放url被未经授权的链接或播放器劫持攻击共享.
请参阅以下文章，在快速目标上为使用巴黎人官方App下载 CDN的流配置令牌身份验证:
- 使用巴黎人官方App下载视频 REST API通过令牌认证保护快速流目标上的巴黎人官方App下载 CDN
- 保护巴黎人官方App下载 CDN上的快速流目标与令牌认证在巴黎人官方App下载视频 (巴黎人官方App下载视频用户界面)
AES-128加密播放快
AES-128加密通过要求设备在播放流之前提供匹配的密钥来保护使用巴黎人官方App下载 CDN的快速目标流. 巴黎人官方App下载视频采用AES-128的外部加密方式. 当使用外部方法时，加密密钥从外部URL下发到设备.
请参阅以下文章，在快速目标上使用巴黎人官方App下载 CDN为HLS流配置AES-128加密:
- 安全HLS流与AES-128外部加密使用巴黎人官方App下载视频REST API
- 安全HLS流与AES-128外部加密在巴黎人官方App下载视频 (巴黎人官方App下载视频用户界面)
