解密M3U8播放列表,使用AES-128加密,无需IV

时间:2018-05-31 16:24:51

标签: c# aes hls m3u8

我目前正在构建一个用于下载M3U8播放列表的应用程序,但我遇到了一个问题:如果播放列表是用AES-128加密的,例如有这样的一行:

#EXT-X-KEY:METHOD=AES-128,URI="https://website.com/link.key",IV=0xblablabla

我必须在将这些段写入输出文件之前对其进行解密,如果存在IV,则下面的代码对我有用,但如果IV属性不存在,则解密会产生错误的结果:< / p>

var iv = "parsed iv"; // empty if not present
var key_url = "parsed keyurl";

var AES = new AesManaged()
{
    Mode = CipherMode.CBC,
    Key = await Client.GetByteArrayAsync(key_url)
};

if (!string.IsNullOrEmpty(iv))
    AES.IV = Functions.HexToByte(iv.StartsWith("0x") ? iv.Remove(0, 2) : iv);
else
    AES.IV = new byte[16];

//...

using (FileStream fs = new FileStream("file.ts", FileMode.Create, FileAccess.Write, FileShare.Read))
{
    var data = DownloadSegment(...); // Downloads segment as byte array (encrypted)

    byte[] temp = new byte[data.Length];

    ICryptoTransform transform = AES.CreateDecryptor();
    using (MemoryStream memoryStream = new MemoryStream(data))
    {
        using (CryptoStream cryptoStream = new CryptoStream(memoryStream, transform, CryptoStreamMode.Read))
        {
            cryptoStream.Read(temp, 0, data.Length);
        }
    }

    await fs.WriteAsync(temp, 0, temp.Length);
}

(这显然只是一个包含解密部分的代码片段,因为所有的解析和下载都可以正常工作)。

如果没有IV存在,您是否有人知道如何解密M3U8播放列表文件中的AES-128加密段,例如刚

#EXT-X-KEY:METHOD=AES-128,URI="https://website.com/link.key"

非常感谢任何帮助。提前谢谢!

3 个答案:

答案 0 :(得分:2)

HLS规范声明[1]:

  

AES-128的加密方法表示媒体段是         使用高级加密标准(AES)完全加密         [AES_128]带有128位密钥,密码块链接(CBC)和         公钥加密标准#7(PKCS7)填充[RFC5652]。         CBC在每个段边界重新启动,使用         初始化矢量(IV)属性值或媒体序列         数字为IV;见5.2节。

因此,您必须使用变体播放列表中的EXT-X-MEDIA-SEQUENCE标记的值。一定要推断,即为每个段增加它。

[1] https://tools.ietf.org/html/rfc8216#section-4.3.2.4

答案 1 :(得分:1)

我以以下方式实现了此目的(其中seqNum是此段的媒体序列号)

readonly byte[] blank8Bytes = new byte[8];

// [...]
    AES.IV = blank8Bytes.Concat(IntToBigEndianBytes(seqNum)).ToArray();
// [...]    

// https://stackoverflow.com/a/1318948/9526448
private static byte[] IntToBigEndianBytes(ulong intValue)
{
    byte[] intBytes = BitConverter.GetBytes(intValue);
    if (BitConverter.IsLittleEndian)
        Array.Reverse(intBytes);
    byte[] result = intBytes;
    return result;
}

仅供参考,由于您说过您也在解析播放列表,因此我将提到我分叉了iHeartRadio open-m3u8播放列表解析器,并将其转换为C#。如果您有兴趣,请访问C#库:https://github.com/bzier/open-m3u8

答案 2 :(得分:1)

我知道bzier已经正确回答了这个问题,但是我想为以后的读者提起这个问题:

解析/解密m3u8文件可以由ffmpeg自动处理。通过查看source code,我们可以了解未提供IV时如何建立。

这也记录在RFC 8216.

如果您需要自己在C#中进行此操作,请参见以下示例:

string m3u8_url = "https://example.com/file.m3u8";

WebClient web = new WebClient();
Stream m3u8_data = web.OpenRead(m3u8_url);
web.Dispose();

M3u8Content content = new M3u8Content();
M3uPlaylist playlist = content.GetFromStream(m3u8_data);
int media_sequence = 0;

// 16 chars - steal this from the key file.
byte[] key = Encoding.ASCII.GetBytes("0123456701234567");

string path = Path.GetFullPath("output.mp4");
FileStream fs = File.Create(path);

foreach(M3uPlaylistEntry entry in playlist.PlaylistEntries) {

    // establish initialization vector
    // note: iv must be 16 bytes (AES-128)
    byte[] iv = media_sequence.ToBigEndianBytes(); // 8 bytes
    iv = new byte[8].Concat(iv).ToArray(); // add 8 empty bytes to beginning

    // https://tools.ietf.org/html/rfc8216#section-4.3.2.4
    // HLS uses AES-128 w/ CBC & PKCS7
    RijndaelManaged algorithm = new RijndaelManaged() {
        Padding = PaddingMode.PKCS7,
        Mode = CipherMode.CBC,
        KeySize = 128,
        BlockSize = 128
    };

    // key = from uri in m3u8 file
    // iv = derived from sequence number
    algorithm.Key = key;
    algorithm.IV = iv;

    web = new WebClient();
    byte[] data = web.DownloadData(entry.Path);

    // create memorystream to store bytes & cryptostream to decrypt
    MemoryStream ms = new MemoryStream();
    CryptoStream cs = new CryptoStream(ms, algorithm.CreateDecryptor(), CryptoStreamMode.Write);

    // decrypt data to memorystream
    cs.Write(data, 0, data.Length);

    // write decrypted bytes to our mp4 file
    byte[] bytes = ms.ToArray();
    fs.Write(bytes, 0, bytes.Length);

    // close/dispose those streams
    cs.Close();
    ms.Close();
    cs.Dispose();
    ms.Dispose();

    // increment media sequence to update initialization vector
    media_sequence++;

}

// close the file stream & dispose of it
fs.Close();
fs.Dispose();

这是ToBigEndianBytes扩展功能,我从bzier的响应中借来的。

public static byte[] ToBigEndianBytes(this int i) {
    byte[] bytes = BitConverter.GetBytes(Convert.ToUInt64(i));
    if (BitConverter.IsLittleEndian)
        Array.Reverse(bytes);
    return bytes;
}

此代码使用PlaylistsNET来解析播放列表条目,并且您必须手动设置密钥/开始媒体顺序-但是它展示了加密及其工作原理。

尽管如此,我仍然强烈建议使用ffmpeg。

string cmd = string.Format("ffmpeg -i \"{0}\" -c copy -bsf:a aac_adtstoasc \"{1}\"", m3u8_url, local_mp4_path);
Execute(cmd);

public static void ExecuteCommand(string command) {
    Process process = new Process();
    ProcessStartInfo startInfo = new ProcessStartInfo();
    startInfo.WindowStyle = ProcessWindowStyle.Hidden;
    startInfo.FileName = "cmd.exe";
    startInfo.Arguments = "/C " + command;
    process.StartInfo = startInfo;
    process.Start();
    process.WaitForExit();
}

它将用更少的代码完成相同的事情,并且您不必将生成的.ts文件转换为.mp4,因为ffmpeg可以为您完成。