準備工作

• 開通阿里雲直播服務：阿里雲直播服務接收直播流，並提供直播播放地址，完成一場直播需要先開通阿里雲直播服務，在 直播官網詳情頁 中單擊 立即開通 ，開通阿里雲直播服務。
• 如您已經能夠使用阿里雲進行直播，但還沒有進行過直播，可參考 如何使用 PC 推流。

系統架構

由下圖可知，我們可以通過三個方面控制直播的安全。

• 對推流進行鑑權
• 對直播流的管控
• 對播放進行鑑權

直播鑑權

推流鑑權與播放鑑權的機制是一樣的，都是屬於直播鑑權。

鑑權原理：

使用者對加速域名設定一個金鑰，並根據將訪問阿里雲的 uri、時間戳、金鑰構成的字串進行 hash，將 hash 值以及時間戳作為請求引數的一部分，當如下兩項通過時，允許訪問該 url。

• 時間戳沒有超過當前時間。
• 服務端用同樣的 hash 演算法計算 hash 值，請求引數中的 hash 值一致。

鑑權演算法：

• 未鑑權 url：`js
  http:// DomainName/AppName/StreamName.flv。

- 鑑權後的 ```js
url：http:// DomainName/Filename?auth_key=timestamp-rand-0-md5hash。

引數說明：

• timestamp：失效時間，整形正數，固定長度 10，1970 年 1 月 1 日以來的秒數。用來控制失效時間。
• rand：隨機數，一般設成 0。
• md5hash：通過md5演算法計算出的驗證串，演算法（假設使用者的金鑰為 123456：md5hash=md5(timestamp-rand-0-123456)。

一個鑑權的例子：

使用者給 a.com 這個域名配置了一個鑑權金鑰：xyz，希望鑑權有效時間為：2017-07-28 05：43：20，準備用`js
rtmp://video-center.alivecdn.com/live/abc?vhost=a.com`

進行推流，相應的鑑權計算邏輯為：

推流

• 獲取推流 js uri：/live/abc。
• 獲取 timestamp：過期時間 2017-07-28 05：43：200 的unixtimestamp為：1501191800。
• 組裝加密字串：`js
  /live/abc-1501191800-0-0-xyz。

- 計算加密後的字串：md5 (“/live/abc-1501191800-0-0-xyz”) = 7856896499b661b1123dca82d7406aa3。
- 拼接加密後的推流 ```js
url：rtmp://video- center.alivecdn.com/live/abc?vhost=a.com?auth_key=1501191800-0
 
-0-7856896499b661b1123dca82d7406aa3。

播放

• 播放的計算方法與推流類似，以 httpflv 播放地址為例。未鑑權的 url 為：`js
  http:// a.com/live/abc.flv。

- 獲取播放 ```js
url：/live/abc.flv。

• 獲取 timestamp：過期時間 2017-07-28 05：43：200 的 unixtimestamp 為：1501191800。
• 組裝加密字串：`js
  /live/abc.flv-1501191800-0-0-xyz。

- 計算加密後的字串：md5(“/live/abc.flv-1501191800-0-0-xyz”) = b022238fd0cd1c8efae2ba84fc0c9119
- 拼接加密後的推流 url：```js
http://a.com/live/abc.flv?auth_key=1501191800-0-0-b022238fd0cd1c8efae2ba84fc0c9119。

• 設定方法：可以在直播控制檯進行設定，控制檯中鑑權計算器，可以方便的生成鑑權 url。詳情參考 直播鑑權。