Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Gestion des clés pour SPEKE
Avec une implémentation SPEKE, un système d'accès conditionnel (CA) fournit des clés à AWS Elemental MediaConnect pour le chiffrement et le déchiffrement du contenu. API Gateway agit en tant que proxy pour la communication entre le service et le fournisseur de clés de la plateforme CA. Chaque MediaConnect flux AWS Elemental doit résider dans la même AWS région que son proxy API Gateway.
L'illustration suivante montre comment AWS Elemental MediaConnect obtient la clé de chiffrement ou de déchiffrement à l'aide de SPEKE. Dans le flux de l'expéditeur, le service obtient la clé de cryptage et l'utilise pour crypter le contenu avant de l'envoyer via le droit. Dans le flux de l'abonné, le service obtient la clé de déchiffrement lorsque le contenu est reçu de l'autorisation.
Voici les principaux services et composants :
-
AWS Elemental MediaConnect : fournit et contrôle la configuration de chiffrement du flux. AWS Elemental MediaConnect obtient les clés de chiffrement auprès du fournisseur de clés de la plateforme CA via Amazon API Gateway. À l'aide des clés de chiffrement, AWS Elemental MediaConnect chiffre le contenu (pour le flux de l'expéditeur) ou le déchiffre (pour le flux de l'abonné).
-
Passerelle API : gère les rôles approuvés par les clients et les communications par proxy entre le chiffreur et le fournisseur de clés. API Gateway fournit des fonctionnalités de journalisation et permet aux clients de contrôler leurs relations avec le chiffreur et la plateforme CA. L'API Gateway doit résider dans la même AWS région que le chiffreur.
-
Fournisseur de clés de plateforme CA : fournit des clés de chiffrement et de déchiffrement à AWS Elemental MediaConnect via une SPEKE-compliant API.
Pour de plus amples informations, veuillez consulter Configuration du cryptage SPEKE.
