As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# API SPEKE v1: Criptografia de chave de conteúdo
Também é possível adicionar a criptografia de chaves de conteúdo à sua implementação do SPEKE. A criptografia da chave de conteúdo garante end-to-end proteção total ao criptografar as chaves de conteúdo para trânsito, além de criptografar o próprio conteúdo. Se não a implementar no seu provedor de chaves, dependerá apenas da criptografia de camada de transporte e da forte autenticação para segurança.
Para usar a criptografia de chave de conteúdo para criptografadores executados na Nuvem AWS, os clientes importam certificados para o AWS Certificate Manager e, em seguida, usam o certificado resultante ARNs para suas atividades de criptografia. O criptografador usa o certificado ARNs e o serviço ACM para fornecer chaves de conteúdo criptografadas ao provedor da chave DRM.
**Restrições**
O SPEKE oferece suporte à criptografia de chaves de conteúdo, conforme detalhado na especificação CPIX do DASH-IF, com as seguintes restrições:
+ O SPEKE não oferece suporte à verificação de assinatura digital (XMLDSIG) para cargas de solicitação ou resposta.
+ O SPEKE exige 2048 certificados baseados em RSA.
Essas restrições também estão listadas em [Personalizações e restrições à especificação DASH-IF](speke-constraints.md).
**Implementar a criptografia de chaves de conteúdo**
Para oferecer a criptografia de chaves de conteúdo, inclua o seguinte em suas implementações do provedor de chaves DRM:
+ Gerencie o elemento `` nas cargas de solicitação e de resposta.
+ Forneça valores criptografados em `` das cargas de resposta.
Para obter mais informações sobre esses elementos, consulte a [Especificação do DASH-IF CPIX 2.0](https://dashif.org/docs/DASH-IF-CPIX-v2-0.pdf).
*Exemplo de elemento de criptografia de chaves de conteúdo ` ` na carga de solicitação*
O exemplo a seguir destaca em negrito o elemento `` adicionado:
```
...
```
*Exemplo de elemento de criptografia de chaves de conteúdo ` ` na carga de resposta*
O exemplo a seguir destaca em negrito o elemento `` adicionado:
```
qnei/5TsfUwDu+8bhsZrLjDRDngvmnUZD2eva7SfXWw=
DGqdpHUfFKxdsO9+EWrPjtdTCVfjPLwwtzEcFC/j0xY=
...
```
*Exemplo de elemento de criptografia de chaves de conteúdo ` ` na carga de resposta*
O exemplo a seguir mostra o tratamento das chaves de conteúdo criptografadas no elemento `` da carga de resposta. O elemento `` é usado:
```
NJYebfvJ2TdMm3k6v+rLNVYb0NoTJoTLBBdbpe8nmilEfp82SKa7MkqTn2lmQBPB
t9lW4WCebfS1GP+dh0IicMs+2+jnrAmfDa4WU6VGHc4=
```
Por comparação, o exemplo a seguir mostra uma carga de resposta semelhante à chave de conteúdo entregue sem criptografia, como uma chave em branco. O elemento `` é usado:
```
5dGAgwGuUYu4dHeHtNlxJw==
```