React Native：如何加密Android11电视盒MP4视频并分片解密播放

针对Android 11电视盒上加密大体积MP4视频、在React Native自定义播放器中流式播放的需求，以下是无需一次性解密整个文件的可行方案：

一、替换不安全的ECB加密模式 #

你当前使用的AES-128-ECB模式无初始化向量（IV），安全性差且不支持分片操作，必须替换为AES-GCM（推荐，自带完整性校验）或AES-CBC模式，这两种模式支持分块加密/解密，适合大文件处理。

二、分片加密视频文件 #

加密时按固定大小（如1MB-4MB）拆分视频文件，每个分片单独加密，同时记录每个分片的IV（GCM模式还需记录认证标签），可将元数据（IV、标签、分片位置）写入文件头部或单独的.meta文件。

示例加密伪代码：

// 单个分片加密
async function encryptChunk(chunk, key, iv) {
  const cipher = await Crypto.createCipher('aes-128-gcm', key);
  cipher.setIV(iv);
  let encrypted = cipher.update(chunk, 'binary', 'hex');
  encrypted += cipher.final('hex');
  const authTag = cipher.getAuthTag().toString('hex');
  return { encrypted, iv: iv.toString('hex'), authTag };
}

// 大文件分片加密
async function encryptLargeFile(inputPath, outputPath, key) {
  const fileHandle = await fs.open(inputPath, 'r');
  const outputHandle = await fs.open(outputPath, 'w');
  const chunkSize = 1024 * 1024; // 1MB分片
  let offset = 0;
  const meta = [];

  while (true) {
    const { bytesRead, buffer } = await fileHandle.read(Buffer.alloc(chunkSize), 0, chunkSize, offset);
    if (bytesRead === 0) break;

    const iv = Crypto.randomBytes(12); // GCM推荐12字节IV
    const { encrypted, iv: ivHex, authTag } = await encryptChunk(buffer.slice(0, bytesRead), key, iv);
    
    await outputHandle.write(Buffer.from(encrypted, 'hex'));
    meta.push({ offset, length: bytesRead, iv: ivHex, authTag });
    offset += bytesRead;
  }

  await fs.writeFile(`${outputPath}.meta`, JSON.stringify(meta));
  await fileHandle.close();
  await outputHandle.close();
}

三、React Native中分片解密流式播放 #

通过文件流读取分片+实时解密，将解密后的字节流喂给自定义播放器，避免一次性加载整个文件到内存。

1. 依赖库选择 #

• 文件操作：使用react-native-fs或expo-file-system实现分片读取
• 加密：使用react-native-crypto或expo-crypto支持AES-GCM/CBC分块处理

2. 分片解密实现 #

import RNFS from 'react-native-fs';
import Crypto from 'react-native-crypto';

// 单个分片解密
async function decryptChunk(encryptedChunk, key, ivHex, authTagHex) {
  const decipher = Crypto.createDecipher('aes-128-gcm', key);
  decipher.setIV(Buffer.from(ivHex, 'hex'));
  decipher.setAuthTag(Buffer.from(authTagHex, 'hex'));
  
  let decrypted = decipher.update(encryptedChunk, 'binary', 'binary');
  decrypted += decipher.final('binary');
  return Buffer.from(decrypted, 'binary');
}

// 流式解密并推送数据给播放器
async function streamDecryptedVideo(videoPath, metaPath, key, onChunkReady) {
  const meta = JSON.parse(await RNFS.readFile(metaPath));
  
  for (const chunkMeta of meta) {
    // 读取对应位置的加密分片
    const encryptedChunk = await RNFS.read(videoPath, chunkMeta.length, chunkMeta.offset, 'base64');
    const encryptedBuffer = Buffer.from(encryptedChunk, 'base64');
    
    // 解密分片
    const decryptedBuffer = await decryptChunk(encryptedBuffer, key, chunkMeta.iv, chunkMeta.authTag);
    
    // 将解密后的块传给播放器（自定义回调）
    onChunkReady(decryptedBuffer);
    
    // 根据播放器播放进度控制加载节奏，避免内存占用过高
    await waitForPlayerDemand(); // 自定义函数，等待播放器请求下一分片
  }
}

3. 自定义播放器适配 #

你的React Native播放器需要支持流式数据源：

• 若使用react-native-video，可通过onProgress事件触发下一分片解密，或搭建本地临时TCP服务器，将解密后的数据流以HTTP形式推给播放器
• 若使用expo-av，可通过自定义Asset或DataSource提供解密后的字节流

四、关键注意事项 #

• IV唯一性：每个加密分片的IV必须唯一，否则会破坏加密安全性
• 认证标签校验：GCM模式必须验证认证标签，防止视频被篡改
• 分片大小：推荐1MB-4MB，平衡IO开销与内存占用
• Android权限：确保应用拥有外部存储读取权限（Android 11需MANAGE_EXTERNAL_STORAGE或特定目录权限）
• 性能优化：将解密操作放在后台线程，避免阻塞UI

内容的提问来源于stack exchange，提问作者Sarkar