Flutter如何实现视频下载到应用内且仅应用可访问、对图库隐藏加密

1. 存储路径配置（实现仅应用内访问+图库隐藏） #

• 全程仅使用应用私有沙盒目录存储视频文件，不要使用任何公共存储路径：
  • Android/iOS通用：通过path_provider包调用getApplicationDocumentsDirectory()获取沙盒根目录，Android端也可使用getExternalFilesDir(null)返回的应用专属外部目录，两类目录默认都只有当前应用有权限读写，系统图库、文件管理器（非root/越狱设备）都无法扫描访问，天然满足隐藏要求。
  • 额外防护：可在沙盒目录下创建名称以.开头的子文件夹（如.offline_course_videos），Android系统会默认隐藏带点前缀的目录，进一步避免被第三方扫描工具识别。

2. 视频加密实现 #

方案A：全文件AES加密（安全等级最高，对齐Netflix/YouTube逻辑） #

• 下载过程中逐块加密，不要先存明文视频再二次加密，避免中间过程明文泄露。
• 加密算法选择AES-128/AES-256对称加密，加密密钥不要硬编码在业务代码中：
  • Android端通过android_keystore存储密钥，iOS端通过系统Keychain存储，两类存储都是系统级安全，即使设备root/越狱也很难导出密钥。
• 播放时实现流式解密：不要全量解密成明文文件再播放，可配合flutter_vlc_player等支持自定义输入流的播放器，自己实现加密文件读取流，边读边解密喂给播放器，全程不产生明文缓存。

方案B：HLS分片加密（开发成本低，适合长视频场景） #

• 将视频源转成HLS格式，每一个TS分片单独做AES加密，遵循HLS标准加密协议，大部分Flutter视频播放器原生支持加密HLS流播放，不需要自己实现解密逻辑，开发效率更高。

3. 下载逻辑实现 #

• 用flutter_downloader包实现下载任务，原生支持断点续传、后台下载、进度回调，可在下载的字节流回调中直接完成加密写入，不需要额外处理临时文件。
• 本地维护下载任务数据库，存储每个视频对应的文件路径、加密密钥标识、观看有效期、下载状态等信息，方便应用内统一管理离线内容。

4. 注意事项 #

• Android 13及以上版本不需要申请任何存储权限，低版本Android仅需要申请沙盒读写权限即可，不需要申请公共存储访问权限。
• 如果需要支持离线观看有效期控制，直接在密钥层面做过期处理，到期后删除对应密钥即可，不需要删除视频文件，避免用户通过卸载重装绕过有效期限制。
• 所有播放过程中的临时缓存都要存在应用沙盒内，播放结束后及时清理，避免残留明文数据。

内容的提问来源于stack exchange，提问作者Caleb L