FFmpeg 加密 mpegts 文件的处理方式

在FFmpeg中加密有很多种处理方式，FFmpeg中常见的加密是使用crypto来进行的，下面看一下crypto的文档描述部分：

点击(此处)折叠或打开

1. AES-encrypted stream reading protocol.
2. The accepted options are:
3. key
4. Set the AES decryption key binary block from given hexadecimal representation.
5. iv
6. Set the AES decryption initialization vector binary block from given hexadecimal representation.
7. Accepted URL formats:
8. crypto:URL
9. crypto+URL

从内容中可以看到，crypto加密采用的是AES的加密，并且crypto在FFmpeg中是一种协议：可以使用ffmpeg -protocols查看协议列表:

点击(此处)折叠或打开

1. liuqideMacBook-Pro:hls liuqi$ ffmpeg -protocols
2. ffmpeg version N-89165-ga5870cb37f Copyright (c) 2000-2017 the FFmpeg developers
3.   built with Apple LLVM version 9.0.0 (clang-900.0.38)
4.   configuration: --enable-fontconfig --enable-gpl --enable-libass --enable-libbluray --enable-libfreetype --enable-libmp3lame --enable-libspeex --enable-libx264 --enable-libx265 --enable-libfdk-aac --enable-version3 --cc='ccache gcc' --enable-nonfree --enable-videotoolbox
5.   libavutil 56. 0.100 / 56. 0.100
6.   libavcodec 58. 3.105 / 58. 3.105
7.   libavformat 58. 2.102 / 58. 2.102
8.   libavdevice 58. 0.100 / 58. 0.100
9.   libavfilter 7. 2.100 / 7. 2.100
10.   libswscale 5. 0.101 / 5. 0.101
11.   libswresample 3. 0.101 / 3. 0.101
12.   libpostproc 55. 0.100 / 55. 0.100
13. Supported file protocols:
14. Input:
15.   async
16.   bluray
17.   cache
18.   concat
19.   crypto
20.   data
21.   ffrtmphttp
22.   file
23.   ftp
24.   gopher
25.   hls
26.   http
27.   httpproxy
28.   https
29.   mmsh
30.   mmst
31.   pipe
32.   rtmp
33.   rtmps
34.   rtmpt
35.   rtmpts
36.   rtp
37.   srtp
38.   subfile
39.   tcp
40.   tls
41.   udp
42.   udplite
43.   unix
44. Output:
45.   crypto
46.   ffrtmphttp
47.   file
48.   ftp
49.   gopher
50.   http
51.   httpproxy
52.   https
53.   icecast
54.   md5
55.   pipe
56.   prompeg
57.   rtmp
58.   rtmps
59.   rtmpt
60.   rtmpts
61.   rtp
62.   srtp
63.   tee
64.   tcp
65.   tls
66.   udp
67.   udplite
68.   unix
69. liuqideMacBook-Pro:hls liuqi$

根据命令行执行后输出的信息可以看到，输入与输出协议中均包含crypto协议，从文档中的描述中可以清楚地了解到有crypto有两个参数，分别是：key与iv。而crypto的使用形式有两种：crypto:URL 与 crypto+URL 两种格式，下面就一个例子： 首先自己生成一个key串：

点击(此处)折叠或打开

1. liuqideMacBook-Pro:ffmpeg liuqi$ echo $(openssl rand -hex 16)
2. 855582bceff7de4c3590bf1640c94f05

2. 生成一个iv串：

点击(此处)折叠或打开

1. 0123456789ABCDEF0123456789ABCDEF

3. 执行ffmpeg命令生成加密的mpegts： 输出信息：

点击(此处)折叠或打开

1. liuqideMacBook-Pro:hls liuqi$ ffmpeg -i ~/Movies/objectC/bbs.chinaffmpeg.com孙悟空.mp4 -c copy -f mpegts -key "855582bceff7de4c3590bf1640c94f05" -iv "0123456789ABCDEF0123456789ABCDEF" crypto:output.mpegts
2. ffmpeg version bbs.chinaffmpeg.com孙悟空专属版本 Copyright (c) 2000-2017 the FFmpeg developers
3.   built with Apple LLVM version 9.0.0 (clang-900.0.38)
4.   configuration: --enable-fontconfig --enable-gpl --enable-libass --enable-libbluray --enable-libfreetype --enable-libmp3lame --enable-libspeex --enable-libx264 --enable-libx265 --enable-libfdk-aac --enable-version3 --cc='ccache gcc' --enable-nonfree --enable-videotoolbox
5.   libavutil 56. 0.100 / 56. 0.100
6.   libavcodec 58. 3.105 / 58. 3.105
7.   libavformat 58. 2.102 / 58. 2.102
8.   libavdevice 58. 0.100 / 58. 0.100
9.   libavfilter 7. 2.100 / 7. 2.100
10.   libswscale 5. 0.101 / 5. 0.101
11.   libswresample 3. 0.101 / 3. 0.101
12.   libpostproc 55. 0.100 / 55. 0.100
13. Input #0, mov,mp4,m4a,3gp,3g2,mj2, from ‘/Users/liuqi/Movies/objectC/bbs.chinaffmpeg.com孙悟空.mp4’:
14.   Metadata:
15.     major_brand : mp42
16.     minor_version : 0
17.     compatible_brands: isommp42
18.     creation_time : 2016-08-13T00:36:19.000000Z
19.   Duration: 00:03:18.79, start: 0.000000, bitrate: 1849 kb/s
20.     Stream #0:0(und): Video: h264 (Main) (avc1 / 0x31637661), yuv420p(tv, bt709), 1280x720 [SAR 1:1 DAR 16:9], 1719 kb/s, 29.97 fps, 29.97 tbr, 90k tbn, 59.94 tbc (default)
21.     Metadata:
22.       creation_time : 2016-08-13T00:36:19.000000Z
23.       handler_name : ISO Media file produced by Google Inc.
24.     Stream #0:1(und): Audio: aac (LC) (mp4a / 0x6134706D), 44100 Hz, stereo, fltp, 125 kb/s (default)
25.     Metadata:
26.       creation_time : 2016-08-13T00:36:19.000000Z
27.       handler_name : ISO Media file produced by Google Inc.
28. Output #0, mpegts, to 'crypto:output.mpegts':
29.   Metadata:
30.     major_brand : mp42
31.     minor_version : 0
32.     compatible_brands: isommp42
33.     encoder : Lavf58.2.102
34.     Stream #0:0(und): Video: h264 (Main) (avc1 / 0x31637661), yuv420p(tv, bt709), 1280x720 [SAR 1:1 DAR 16:9], q=2-31, 1719 kb/s, 29.97 fps, 29.97 tbr, 90k tbn, 90k tbc (default)
35.     Metadata:
36.       creation_time : 2016-08-13T00:36:19.000000Z
37.       handler_name : ISO Media file produced by Google Inc.
38.     Stream #0:1(und): Audio: aac (LC) (mp4a / 0x6134706D), 44100 Hz, stereo, fltp, 125 kb/s (default)
39.     Metadata:
40.       creation_time : 2016-08-13T00:36:19.000000Z
41.       handler_name : ISO Media file produced by Google Inc.
42. Stream mapping:
43.   Stream #0:0 -> #0:0 (copy)
44.   Stream #0:1 -> #0:1 (copy)
45. Press [q] to stop, [?] for help
46. frame= 5957 fps=0.0 q=-1.0 Lsize= 49176kB time=00:03:18.76 bitrate=2026.8kbits/s speed= 224x
47. video:41725kB audio:3048kB subtitle:0kB other streams:0kB global headers:0kB muxing overhead: 9.836025%

生成的mpegts文件只有用key与iv才能够播放，否则会播放错误： 1. 使用key与iv正常播放：

点击(此处)折叠或打开

1. liuqideMacBook-Pro:hls liuqi$ ffmpeg -key "855582bceff7de4c3590bf1640c94f05" -iv "0123456789ABCDEF0123456789ABCDEA" -i crypto:output.mpegts
2. Input #0, mpegts, from 'crypto:output.mpegts':
3.   Duration: 00:03:18.77, start: 1.433367, bitrate: 2026 kb/s
4.   Program 1
5.     Metadata:
6.       service_name : Service01
7.       service_provider: FFmpeg
8.     Stream #0:0[0x100]: Video: h264 (Main) ([27][0][0][0] / 0x001B), yuv420p(tv, bt709, progressive), 1280x720 [SAR 1:1 DAR 16:9], 29.97 fps, 29.97 tbr, 90k tbn, 59.94 tbc
9.     Stream #0:1[0x101](und): Audio: aac (LC) ([15][0][0][0] / 0x000F), 44100 Hz, stereo, fltp, 126 kb/s
10. At least one output file must be specified

2. 使用错误的key与iv播放：

点击(此处)折叠或打开

1. liuqideMacBook-Pro:hls liuqi$ ffmpeg -key "355582bceff7de4c3590bf1640c94f05" -iv "0123456789ABCDEF0123456789ABCDEA" -i crypto:output.mpegts
2. crypto:output.mpegts: Invalid data found when processing input

3. 不用key播放：

点击(此处)折叠或打开

1. liuqideMacBook-Pro:hls liuqi$ ffmpeg -i output.mpegts
2. output.mpegts: Invalid data found when processing input

4. 确认文件是否存在：

点击(此处)折叠或打开

1. liuqideMacBook-Pro:hls liuqi$ ls output.mpegts
2. output.mpegts
3. liuqideMacBook-Pro:hls liuqi$

到这里，使用ffmpeg为mpegts加密相关介绍完毕。