检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
什么是密钥管理？ 密钥管理，即密钥管理服务（Key Management Service, KMS），是一种安全、可靠、简单易用的密钥托管服务，帮助您轻松创建和管理密钥，保护密钥的安全。
密钥查询 查询密钥
查询密钥 功能介绍 终端播放HLS加密视频时，向租户管理系统请求密钥，租户管理系统先查询其本地有没有已缓存的密钥，没有时则调用此接口向VOD查询。该接口的具体使用场景请参见《点播服务最佳实践》中通过HLS加密防止视频泄露的示例代码。 调试 您可以在API Explorer中调试该接口，支持自动认证鉴权。API
区块链管理 合约管理 查看区块链浏览器 父主题： 华为云区块链引擎管理
区块链管理 查询链详情 查询区块列表 查询区块详情 查询区块交易列表 查询交易详情 查询区块、交易统计结果 下载SDK配置 父主题： API(华为云区块链引擎)
区块链管理 链代码管理 区块浏览器 区块冷存储 父主题： Hyperledger Fabric增强版管理
华为云区块链引擎管理 华为云区块链引擎服务支持区域：华北-北京四。 使用引导 权限管理 实例部署 实例管理 区块链管理 下载配置文件 下载证书 插件管理（公测） 创建备份 恢复管理 添加节点 认证凭据 关于配额
华为云区块链引擎管理 使用前必读 API概览 应用示例 如何调用API API(华为云区块链引擎) 权限策略说明 附录 修订记录
HLS加密中获取密钥URL是什么？如何获取？ “获取密钥URL”是您搭建的密钥管理服务的访问地址。后续播放器会对该地址发起获取密钥请求，您搭建的密钥管理服务可以对终端用户进行身份认证，仅给通过认证的终端返回密钥。具体请参见HLS加密。 父主题： 安全类问题
签名密钥管理 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 服务集成API
签名密钥管理 对象模型 创建签名密钥 修改签名密钥 删除签名密钥 查询签名密钥列表 父主题： 共享版API（仅存量用户使用）
密钥查询接口的调用频率超过100次/分钟怎么办？ 可以将密钥缓存在本地，在您的业务端服务器搭建密钥管理服务时，设置缓存功能，初次获取密钥后，将密钥进行缓存，当后续有相同媒资的解密请求时，可以直接从密钥管理服务中获取，无需每次都调用密钥查询接口向点播服务查询。具体请参见通过HLS加密防止视频泄露。
获取密钥URL变更后，已加密的视频是否仍可以播放？ 若旧的获取密钥URL仍有效，则已加密的视频仍可以播放。若旧的获取密钥URL已不再使用，请在控制台重新配置新的获取密钥URL，并对视频重新转码，否则将会播放失败。 父主题： 安全类问题
HLS加密是否是一个视频对应一个密钥？是否有有效期？ 是的，一个HLS视频对应一个密钥，密钥长久有效，不会过期。若对视频进行重新加密，将会重新生成一个新的密钥。具体请参见HLS加密。 父主题： 安全类问题
成，具体请参见通过防盗链控制音视频的播放权限。 HLS加密 HLS标准加密 HLS通用加密方案，使用AES-128进行内容加密，适配所有HLS播放器 较高 高，需要自行搭建密钥管理和token生成服务，具体请参见通过HLS加密防止视频泄露。 父主题： 安全类问题
HLS加密是否可以对音频文件进行加密？ 支持，但您需要将音视文件转码成HLS格式，转码模板请参考图1配置。 图1 HLS加密转码模板 在转码前，您需要搭建密钥管理服务，并配置密钥获取URL。 父主题： 安全类问题
为什么HLS加密视频播放失败？ HLS加密视频播放失败，可能原因如下： 获取解密密钥失败，可能是获取密钥地址不正确导致。您可以在控制台预览HLS加密视频时，按F12，查看密钥获取接口是否正常返回。 您可以参考HLS加密Demo检查搭建的密钥管理系统是否正确，HLS加密使用指导请参见通过HLS加密防止视频泄露。
HLS加密地址变更后，原视频播放地址中的HLS加密地址为什么没变？ 修改了获取密钥URL后，需要对已加密的视频重新转码加密，否则新的加密密钥无法应用到视频中。 父主题： 安全类问题
确性。用户可以在“我的凭证”中生成并管理访问密钥。 获取步骤 登录管理控制台。 鼠标移动至用户名，在下拉列表中单击“我的凭证”。 在左侧导航栏中选择“访问密钥”。 单击“新增访问密钥”，在弹出的页面中输入账号密码及短信验证码。 图1 访问密钥 单击“确定”，即可下载一个命名为“credentials
使用HLS加密的视频二次转码后为什么无法播放？ 可能是HLS加密服务端设置了密钥缓存原因导致。由于密钥管理服务可以选择将查询到的密钥缓存在本地，当下次有其它播放终端请求时，可以直接返回，无需每次都向点播服务获取，因此重新转码后解密的密钥发生变化时，需要清理缓存，重新获取新的密钥值。 父主题：
范围：[0，4096] 小数型：表示图片起点相对于视频分辨率宽的水平偏移比率。取值范围：(0，1)，支持4位小数，如0.9999，超出部分系统自动丢弃。 dy 否 String 水印图片相对输出视频的垂直偏移量，默认值是0。 设置方法有两种，建议小数型，整数型可能导致控制台图片无法预览，但不影响转码：
日志管理 日志说明 日志文件延迟时间：您可以在日志管理中查询到6小时之前的日志文件。 日志命名规则：日志时间跨度-加速域名-服务范围.gz，其中服务范围：“cn”代表中国大陆，“ov”代表中国大陆境外。如“2018021123-www.example01.com-ov.gz”。
调用统一身份认证服务（IAM）的通过token获取临时访问密钥和securitytoken接口获取。 通过统一身份认证服务（IAM）的SDK获取，具体请参见获取临时AK/SK/securityToken。 如果在调用通过token获取临时访问密钥和securitytoken接口时返回404，
8加密算法来加密每一个TS，并在生成的m3u8文件中描述播放器如何解密TS文件的方法，支持所有的HLS播放器。 本方案中，点播服务集成了华为云的KMS，向HLS加密提供密钥。 加密流程 业务侧将视频上传到点播服务（VOD）后，请求HLS加密。 点播服务收到加密请求后，向KMS请求
范围内设置，过期后需要重新获取。您可以通过参数“duration_seconds”设置有效期时长，具体详情请参见通过token获取临时访问密钥和securitytoken接口。 父主题： API&SDK使用
com，其SSL证书将于2024年4月15日过期。届时，我们会更新SSL证书，更新后的SSL证书密钥长度会提升至3072位。用户需确认目前使用的端侧设备能兼容升级后的SSL证书，确保3072位密钥的正常验证和使用。 本次VOD默认加速域名的SSL证书更新生效日期为2024年4月7日，请
视频点播提供了HLS加密功能，您可以在转码时设置HLS加密。开启后，视频点播会对转码后的HLS视频文件进行内容加密。当终端用户请求播放时，您可以在APP服务端先对用户的身份进行判断，仅审核通过的用户可以获得解密密钥，从而通过该密钥向视频点播请求解密播放。具体操作请参见通过HLS加密防止视频泄露。
Boolean 配置是否加密输出音视频，默认false不加密。 当前只支持加密输出HLS格式的音视频流，不会对原始上传的音视频进行加密处理。非HLS转码输出的音视频格式，此字段不可配置。开启此配置前，请参考《VOD用户指南》的“HLS加密设置”章节获取密钥URL。 quality_info_list
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
