全部产品

视频监控安全篇之URL鉴权

更新时间:2019-03-14 21:08:58

为了保障监控视频流上云的安全性,防止接入域名/播放域名被非法盗取,内容被未经授权方播放,视频监控产品默认会对推流域名(RTMP推流使用),播流域名(RTMP、国标GB28181)进行URL鉴权。

通过防盗链方法添加 Referer 黑名单的方式可以解决一部分盗链问题。但是,由于 Referer 内容可以伪造,所以Referer 防盗链方式无法彻底保护站点资源。因此,采用URL鉴权方式保护用户监控资源更为安全有效。

工作原理

URL鉴权功能通过阿里云接入节点(监控设备的接入)和CDN加速节点与客户业务服务(客户的业务服务用来进行实时监控流、历史监控流的组织管理等操作)配合,实现了一种更为安全可靠的监控资源防盗方法。

  • 客户业务服务端提供加密 URL(接入流/播放流URL,包含权限验证信息)。
  • 您使用加密后的 URL 向阿里云接入点(监控流接入)或CDN加速节点(监控流播放)发起请求。
  • 接入点或CDN加速节点对加密 URL 中的权限信息进行验证以判断请求的合法性。正常响应合法请求,拒绝非法请求。

操作步骤

  1. 视频监控 控制台页面下的 空间管理 页,选择一个空间,单击 空间配置

    66--域名配置

  2. 如果是RTMP协议接入,在推流域名和播放域名后面,单击 域名配置 分别配置URL鉴权,如果是国标GB28181协议接入,仅需配置播放域名的URL鉴权。

    6-选择域名

  3. 域名配置 信息中,选择 访问控制 > URL鉴权,填写 鉴权KEY鉴权时间 来进行鉴权URL的设置。

    设置URL鉴权
  • 生成鉴权URL Demo:填写原始URL、鉴权KEY和有效时间,系统生成一个完整的鉴权URL。此操作仅仅是操作示范,供您了解URL的完整格式,此鉴权URL不能直接进行使用。

    以下以RTMP播流URL鉴权为例:

    7-鉴权示范demo

鉴权代码示例

视频监控的URL鉴权规则与视频直播URL鉴权原理类似,您可以参考 鉴权代码示例