本文从工程视角拆解一套完整的视频加密防盗录系统应具备的技术层次——不是产品介绍，而是把每层"为什么做、怎么做、能做到什么程度"讲清楚。

一、问题不是"能不能录"，而是"录了之后损失有多大"

做在线教育或知识付费的技术同学对这个问题应该不陌生：课程视频一旦可以被播放，理论上就存在被录屏的可能。操作系统层面，录屏工具、虚拟机、硬件采集卡都是合法存在的软件或设备，你无法从操作系统层面彻底禁止它们运行。

所以真正的问题是：能不能让录屏的成本高于课程单价，让泄露可追溯到具体账号。

这个思路一确立，技术方案就不再是"找一个万能防录屏开关"，而是一套多层次防护链路的组合。

二、播放终端防护

播放器本身是第二道防线。这里能做的不只是"调用系统 API 禁止录屏"。

更有效的做法是黑化/遮挡：当检测到屏幕被捕获时，播放器不是弹提示（用户可以关掉），而是直接对画面做局部黑化处理——让录到的内容失去价值，但正常观看者不受影响。

下面是在 Windows 上检测屏幕捕获的一个简化示例——实际工程中需要结合更多特征做综合判断：

#include <Windows.h>
#include <d3d9.h>

struct CaptureDetectionResult {
    bool isBeingCaptured;
    std::string reason;
};

CaptureDetectionResult CheckScreenCapture() {
    CaptureDetectionResult result = {false, ""};

    HWND hwnd = GetActiveWindow();
    HDC hdcScreen = GetDC(NULL);
    HDC hdcMem = CreateCompatibleDC(hdcScreen);
    HBITMAP hBitmap = CreateCompatibleBitmap(hdcScreen, 1, 1);
    SelectObject(hdcMem, hBitmap);

    if (BitBlt(hdcMem, 0, 0, 1, 1, hdcScreen, 0, 0, SRCCOPY)) {
        result.isBeingCaptured = true;
        result.reason = "screen_capture_bypass_detected";
    }

    HMODULE hMods[1024];
    DWORD cbNeeded;
    if (EnumProcessModules(GetCurrentProcess(), hMods, sizeof(hMods), &cbNeeded)) {
        for (unsigned int i = 0; i < (cbNeeded / sizeof(HMODULE)); i++) {
            char szModName[MAX_PATH];
            GetModuleFileNameExA(GetCurrentProcess(), hMods[i], szModName, MAX_PATH);
            std::string moduleName(szModName);
            if (moduleName.find("obs") != std::string::npos ||
                moduleName.find("gamecapture") != std::string::npos) {
                result.isBeingCaptured = true;
                result.reason = "known_capture_module:" + moduleName;
                break;
            }
        }
    }

    DeleteObject(hBitmap);
    DeleteDC(hdcMem);
    ReleaseDC(NULL, hdcScreen);

    return result;
}

实际产品中，检测逻辑远比这个片段复杂——需要维护一个持续更新的录屏模块特征库、结合 DXGI 输出复制检测、以及用户行为序列的综合判断。上面的代码只是一个概念示意。

三、动态水印——录了也跑不掉

静态水印（角落里一个 logo）几乎没用，裁剪或模糊处理几秒就能去除。真正有追溯价值的是动态用户水印：

• 水印内容包含当前观看者的唯一标识（用户 ID、手机号尾号等），且随播放位置动态变化位置和透明度。

• 水印以 OSD（On-Screen Display）方式叠加，与视频画面混合渲染，不是前端 DOM 元素（DOM 水印可以被开发者工具直接删除）。

• 即使录屏者用高斯模糊或马赛克处理，只要水印密度和位置变化频率足够，追溯到具体账号的概率仍然很高。

下面是 OSD 动态水印位置计算的一个简化实现思路——核心是让水印在播放过程中持续漂移，增加去除成本：

package watermark

import (
    "crypto/sha256"
    "encoding/binary"
    "math"
)

type WatermarkConfig struct {
    UserID      string
    VideoWidth  int
    VideoHeight int
    FontSize    int
    Opacity     float64
}

type WatermarkCell struct {
    X       int
    Y       int
    Text    string
    Opacity float64
}

func GenerateWatermarkGrid(cfg WatermarkConfig, playSeconds int64) []WatermarkCell {
    cells := make([]WatermarkCell, 0)

    seedInput := []byte(cfg.UserID + ":" + string(rune(playSeconds)) + ":wm_v2")
    hash := sha256.Sum256(seedInput)
    seed := binary.BigEndian.Uint64(hash[:8])

    cols, rows := 3, 4
    cellW := cfg.VideoWidth / cols
    cellH := cfg.VideoHeight / rows

    for r := 0; r < rows; r++ {
        for c := 0; c < cols; c++ {
            xOffset := int(seed%31) - 15
            yOffset := int((seed>>8)%31) - 15
            seed = seed>>16 ^ 0x9E3779B97F4A7C15

            cells = append(cells, WatermarkCell{
                X:       c*cellW + cellW/3 + xOffset,
                Y:       r*cellH + cellH/2 + yOffset,
                Text:    cfg.UserID[len(cfg.UserID)-4:],
                Opacity: math.Min(cfg.Opacity, 0.15),
            })
        }
    }
    return cells
}

关键设计：水印文本显示的是用户 ID 后 4 位而非全量，保护用户隐私的同时保持追溯能力。播放秒数作为种子因子，让同一个用户在不同时刻看到的水印位置不同，录屏者无法用固定模板一次性去除。

这一层的核心价值不在"阻止录屏"，而在事后追溯。一旦某个课程视频在外部流出，运营方可以快速定位泄露账号并做封禁处理——这种"可追溯性"本身就是一种威慑。

四、设备指纹与账号风控

录屏只是泄露的一种方式。更常见的是账号共享——一个学员买了课，把账号分享给三五个人同时看。

设备指纹技术在这里发挥作用：

• 设置同一账号的并发设备数上限，超出后触发告警或自动踢出旧设备。 下面是一个设备指纹生成的简化示例——采集客户端硬件特征并做哈希归一化：

package fingerprint

import (
    "crypto/sha256"
    "encoding/hex"
    "fmt"
    "strings"
)

type DeviceFeatures struct {
    CPUSerial    string
    MACAddresses []string
    DiskSerial   string
    BIOSUUID     string
    OSVersion    string
}

func GenerateFingerprint(f DeviceFeatures) string {
    normalized := fmt.Sprintf("%s|%s|%s|%s|%s",
        strings.TrimSpace(f.CPUSerial),
        strings.Join(f.MACAddresses, ","),
        strings.TrimSpace(f.DiskSerial),
        strings.TrimSpace(f.BIOSUUID),
        strings.TrimSpace(f.OSVersion),
    )

    hash := sha256.Sum256([]byte(normalized))
    return hex.EncodeToString(hash[:8])
}

更进一步的做法是行为风控：不是看"谁登录了"，而是看"怎么看"。下面是一个简化的行为分析思路——检测同一账号的异常播放模式：

func DetectAnomalousBehavior(sessions []PlaySession, accountID string) []Alert {
    alerts := make([]Alert, 0)

    for i := 1; i < len(sessions); i++ {
        if sessions[i].LoginTime.Sub(sessions[i-1].LoginTime) < 10*time.Minute {
            dist := haversineDistance(sessions[i-1].IPLat, sessions[i-1].IPLng,
                                      sessions[i].IPLat, sessions[i].IPLng)
            if dist > 500 {
                alerts = append(alerts, Alert{
                    AccountID: accountID,
                    Type:      "geo_anomaly",
                    Detail:    fmt.Sprintf("%.0fkm in %s", dist, sessions[i].LoginTime.Sub(sessions[i-1].LoginTime)),
                })
            }
        }
    }

    courseSwitches := 0
    for i := 1; i < len(sessions); i++ {
        if sessions[i].CourseID != sessions[i-1].CourseID {
            courseSwitches++
        }
    }
    if courseSwitches > 5 && len(sessions) > 0 {
        timespan := sessions[len(sessions)-1].Timestamp.Sub(sessions[0].Timestamp)
        if timespan < 30*time.Minute {
            alerts = append(alerts, Alert{
                AccountID: accountID,
                Type:      "rapid_course_switching",
                Detail:    fmt.Sprintf("%d switches in %s", courseSwitches, timespan),
            })
        }
    }

    return alerts
}

五、有没有现成可参考的实现？

如果你所在的团队不想从零造轮子，市面上有一类方案是把上述多层能力做成一站式系统。以 MitsPlayer（咪呲科技旗下的视频加密防盗录播放系统）为例，它在工程上选择了"加密防盗录播放器 + 授权风控监控中台 + 轻量课程商城"的整合路线：

• 视频加密采用其自研的流媒体多重加密与分布式播放方案（SMEDPT），在传输层和存储层做双重加密。

• 终端防护覆盖了防软件录屏、防虚拟机、防硬件采集卡、行为防翻录四个维度。

• 动态水印与设备指纹绑定，支持 OSD 混合渲染，不是简单的 DOM 叠加。

• 授权管理侧支持订单自动开通、试看转正式授权、学员权限分级，并提供 API 对接能力以便与机构现有系统集成。

这不是说它就是唯一选择——选型时你还需要对比其他视频加密软件的能力边界、部署方式和你已有的系统架构。但作为一个多层防护链路都覆盖到的参考实现，它的技术选型和架构思路值得了解。