本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 内容加密和 DRM AWS Elemental MediaPackage
<a name="using-encryption"></a>

通过内容加密和数字版权管理 (DRM) 保护您的内容免遭未经授权的使用。 AWS Elemental MediaPackage 使用[AWS 安全打包器和编码器密钥交换 (SPEKE) API](https://aws.amazon.com/media/tech/speke-basics-secure-packager-encoder-key-exchange-api/) 来简化 DRM 提供商对内容的加密和解密。使用 SPEKE，DRM 提供商 MediaPackage 通过 SPEKE API 向其提供加密密钥。DRM 提供商还为受支持的媒体播放器提供解密许可证。有关如何将 SPEKE 与在云中运行的服务和功能结合使用的更多信息，请参阅《Secure Packager and Encoder Key Exchange API 规范指南》**中的 [AWS 基于云的架构](https://docs.aws.amazon.com/speke/latest/documentation/what-is-speke.html#services-architecture)。

## 限制和要求
<a name="encryption-requirements"></a>

为实现内容加密时 AWS Elemental MediaPackage，请参阅以下限制和要求：
+ 使用 AWS 安全打包器和编码器密钥交换 (SPEKE) API 来促进与数字版权管理 (DRM) 提供商的集成。有关 SPEKE 的信息，请参阅[什么是 Secure Packager and Encoder Key Exchange？](https://docs.aws.amazon.com/speke/latest/documentation/what-is-speke.html)
+ 您的 DRM 提供商必须支持 SPEKE。*有关支持 SPEKE 的 DRM 提供商的列表，请参阅《[用户指南》中的 “开始使用 DRM 平台提供商](https://docs.aws.amazon.com/speke/latest/documentation/customer-onboarding.html#choose-drm-provider)” MediaPackage 主题。*您的 DRM 解决方案提供商可以帮助您设置 DRM 加密在中使用。 MediaPackage
+  MediaPackage 用于加密直播和视频点播 (VOD) 内容。必须通过 MediaPackage VOD 服务交付的资产必须从未加密的 HLS 直播端点获取。您可以从受 DRM 或加密保护的 HLS 和 DASH 端点中收集 live-to-VOD资产。但是， MediaPackage VOD 服务无法摄取这些资产，因为它们是加密（不清晰）的内容。有关此类工作流的更多信息，请参阅 [使用创建 live-to-VOD资产 AWS Elemental MediaPackage](ltov.md)。

以下各节提供了有关如何使用 SPEKE 选择和实现内容加密的 MediaPackage指导。

**Topics**
+ [限制和要求](#encryption-requirements)
+ [选择正确的 SPEKE 版本](encryption-choosing-speke-version.md)
+ [部署 SPEKE](encryption-deploying-speke.md)
+ [准备和管理用于内容密钥的证书](drm-content-key-encryption.md)
+ [了解密钥轮换行为](drm-content-key-rotation.md)
+ [SPEKE v2.0 预设](drm-content-speke-v2-presets.md)
+ [从父清单中移除标签 AWS Elemental MediaPackage](drm-query-param.md)