如何使用FFmpeg解密带Widevine许可证的MPEG-DASH直播流并转推？

阿华AIGC实验室

2026-4-30

如何用FFmpeg解密Widevine加密的DASH流并转推？

首先得给你明确一点：FFmpeg本身没有原生支持Widevine解密——毕竟Widevine是Google的商用DRM系统，涉及严格的版权保护机制，FFmpeg官方并没有集成对应的解密模块。不过别担心，有两种可行的方案可以实现你的需求，下面给你详细说明：

方案1：先用Shaka Packager解密，再用FFmpeg转推

Shaka Packager是Google官方开源的媒体打包工具，原生支持Widevine解密，我们可以先用它把加密的DASH流解密出来，再交给FFmpeg做转推处理。

步骤1：解密DASH流

假设你的MPD地址是https://your-mpd-url.mpd，Widevine许可证地址是https://drm..../widevine/cenc/..../getlicense，运行以下Shaka Packager命令：

packager \
  input=https://your-mpd-url.mpd,stream=audio,output=audio.mp4 \
  input=https://your-mpd-url.mpd,stream=video,output=video.mp4 \
  --enable_widevine_decryption \
  --key_server_url=https://drm..../widevine/cenc/..../getlicense

这个命令会把加密的音视频轨道分别解密，输出为本地的audio.mp4和video.mp4文件。

步骤2：FFmpeg转推解密后的内容

接下来用FFmpeg把解密后的文件转推到目标流媒体服务器（比如RTMP地址）：

ffmpeg -i video.mp4 -i audio.mp4 -c:v copy -c:a copy -f flv rtmp://your-streaming-server/live/stream-key

如果不想先存本地文件，想实时处理的话，可以用管道把Shaka Packager的输出直接传给FFmpeg：

packager \
  input=https://your-mpd-url.mpd,stream=video,output=- \
  input=https://your-mpd-url.mpd,stream=audio,output=- \
  --enable_widevine_decryption \
  --key_server_url=https://drm..../widevine/cenc/..../getlicense \
  | ffmpeg -i - -c:v copy -c:a copy -f flv rtmp://your-streaming-server/live/stream-key

注意：管道方式需要你的Shaka Packager版本支持输出到标准输出，部分旧版本可能需要调整参数。

方案2：编译带Widevine解密支持的自定义FFmpeg

如果你想直接用FFmpeg一步完成解密转推，需要自己编译FFmpeg并集成第三方的Widevine解密库（比如libwvdrm）。不过这个过程比较繁琐，而且有个重要前提：你必须拥有合法的Widevine解密权限——毕竟DRM是用来保护版权的，未经授权解密可能违反法律。

大致编译步骤（仅供参考）：

下载并编译libwvdrm库（注意：这个库并非官方维护，需要自行验证其合法性和安全性）
编译FFmpeg时添加--enable-libwvdrm参数，同时确保依赖的libxml2、openssl等库已安装
编译完成后，尝试用类似下面的命令解密转推：

ffmpeg -i https://your-mpd-url.mpd \
  -headers "Authorization: Bearer your-license-token" \ # 如果许可证需要身份验证，添加对应的请求头
  -c:v copy -c:a copy \
  -f flv rtmp://your-streaming-server/live/stream-key

这种方式的兼容性和稳定性不一定能保证，而且需要你确保操作的合法性，否则可能会触发DRM的保护机制导致失败。