本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
# SPEKE API v2 - 内容密钥加密
您可以选择将内容密钥加密添加到 SPEKE 实现。内容密钥加密除了对内容本身进行加密外，还通过加密传输的内容密钥来确保全面 end-to-end保护。如果您未为密钥提供程序实现此项，则依靠传输层加密以及强大的身份验证来实现安全性。
要对在 AWS 云中运行的加密器使用内容密钥加密，客户需要将证书导入 AWS Certifice Manager，然后使用生成的证书 ARNs 进行加密活动。加密器使用证书 ARNs 和 ACM 服务向 DRM 密钥提供者提供加密的内容密钥。
**限制**
SPEKE 支持具有以下限制的 DASH-IF CPIX 规范中指定的内容密钥加密：
+ SPEKE 不支持请求或响应负载的数字签名验证（XMLDSIG）。
+ SPEKE 需要基于 2048 位 RSA 的证书。
这些限制也在 [DASH-IF 规范的自定义项和约束](speke-constraints-v2.md)中列出。
**实现内容密钥加密**
要提供内容密钥加密，请在您的 DRM 密钥提供程序实现中包含以下内容：
+ 处理请求和响应负载中的 `` 元素。
+ 在响应负载的 `` 中提供加密值。
有关这些元素的更多信息，请参阅 [DASH-IF CPIX 2.3 规范](https://dashif.org/docs/CPIX2.3/Cpix.html)。
*请求负载中的示例内容密钥加密元素 ` `*
```
...
```
*响应负载中的示例内容密钥加密元素 ` `*
```
qnei/5TsfUwDu+8bhsZrLjDRDngvmnUZD2eva7SfXWw=
DGqdpHUfFKxdsO9+EWrPjtdTCVfjPLwwtzEcFC/j0xY=
...
```
*响应负载中的示例内容密钥加密元素 ` `*
下面的示例显示了在响应负载的 `` 元素中的加密内容密钥处理。这将使用 `` 元素：
```
NJYebfvJ2TdMm3k6v+rLNVYb0NoTJoTLBBdbpe8nmilEfp82SKa7MkqTn2lmQBPB
t9lW4WCebfS1GP+dh0IicMs+2+jnrAmfDa4WU6VGHc4=
```
相比而言，以下示例显示了类似的响应负载，其中包含以未加密的明文密钥形式提供的内容密钥。这将使用 `` 元素：
```
5dGAgwGuUYu4dHeHtNlxJw==
```