一、 视频加密“一机一码”底层是如何防止跨电脑传播的？

在视频版权保护中，商家最核心的诉求是：“我卖给学员 A 的视频课程，即便学员 A 把视频文件连同他的密码一起发给学员 B，学员 B 在自己的电脑或手机上也绝对打不开。”这正是**一机一码（One-Machine-One-Code）**技术解决的核心问题。

在超时代视频加密系统（Velon 3.0 引擎）与大黄蜂视频加密系统中，一机一码由三部分核心参数共同决定：**主加密密钥（Master Key）**、**产品/课程编号（Product ID）**与**终端硬件特征码（Hardware Fingerprint）**。

当播放器在学员设备上首次打开加密视频时，底层驱动会读取当前设备的 CPU 物理序列号、主板 BIOS UUID 及主硬盘固件序列号（而非容易被软件修改的网卡 MAC 地址或分区卷标），经过不可逆散列运算生成一串唯一的“机器码”。商家签发的播放密码（或云端下发的授权令牌）在数学上与该机器码强耦合——一旦视频被拷贝到第二台电脑，由于硬件特征码不匹配，AES 解密流无法还原出正确的帧密钥，从而从根源上阻断非法分享。

表 1：超时代四大视频授权模式对比与选型建议
授权模式工作原理是否需要联网教务发码工作量典型适用场景
离线一机一码（算号器）学员发机器码，商家算播放密码全程无需联网中等（需人工或自助网页发码）军工政企内网、偏远无网环境、高客单价单机课
账号自动绑机（大黄蜂）学员输入账号密码，首次登录自动绑定设备首次激活或播放需联网极低（可批量导入账号自动绑机）考研考公、职业培训、知识付费网课（支持多端）
绑定U盘/移动硬盘（一盘一码）视频与指定U盘物理芯片ID绑定无需联网低（出厂批量制作加密U盘）随书附赠U盘、高端总裁班讲义与视频套件交付
USB硬件加密狗模式插入配发的专用硬件加密狗即可播放无需联网低（凭物理加密狗认权）学校机房多媒体教学、企业会议室换机轮流播放

二、 超越基础绑机：试看预览、限时限次与远程召回

除了限制“只能在指定设备上播放”，商业视频发行往往还需要精细的营销与风控控制能力。超时代与大黄蜂系统在一机一码基础上提供了完整的商业授权策略：

  • 先试看后购买（预览模式）：加密时可设定前 N 秒或前 N 分钟免费试看（无需密码直接播放高清正片），试看结束自动弹出商家的购买链接、微信二维码或客服联系方式，大幅提升潜在学员转化率。
  • 防篡改使用期限与播放次数控制：可精确限制学员只能观看 30 天、180 天或最多播放 20 次。系统内置防时钟回拨机制，即使学员手动将电脑系统时间往前调，离线授权依然会精准识别并锁死。
  • 一机多码与多端组合绑定：在大黄蜂系统中，商家可自定义每个账号允许绑定的设备上限（例如：允许同时绑定 1 台电脑 + 1 部手机，禁止绑定第 3 台设备），兼顾学员通勤学习需求与防账号合买共享。
  • 一键远程召回与换机解绑：当学员重装系统、更换新电脑或中途退费时，管理员可在后台一键清除原绑定机器码（允许其在新电脑重新登录激活），或直接收回授权使已发出的视频立即失效。
超时代视频加密系统一机一码播放密码生成器界面
图 2：超时代一机一码密码生成器支持根据学员机器码签发限定播放次数、截止日期与防翻录问答策略的专属授权码。

三、 实操流程：3 步完成一机一码加密与授权分发

无论选择离线算号还是云端自动绑机，整个加密与授权流程都高度标准化，普通教务人员 5 分钟即可上手：

  1. 第一步：设置课程编号（PID）并批量加密视频

    在加密端软件中为当前课程设定独立的产品编号（如基础班设为 001，冲刺班设为 002），拖入全部章节视频一键完成逐帧加密。不同编号的课程密码互不通用。

  2. 第二步：配置授权模式与有效期规则

    若采用离线一机一码，将加密视频发给学员后，学员打开视频复制界面显示的“机器码”，商家在密码生成器中输入该机器码并设定有效天数，点击生成播放密码；若采用大黄蜂账号模式，直接在后台创建学员账号并勾选允许观看的课程分类。

  3. 第三步：学员激活播放与后续运维

    学员输入播放密码或登录账号后，播放器自动完成硬件特征绑定（支持勾选“记住密码”免重复输入）。后续新増章节只要使用相同课程编号加密，学员下载后即可直接播放，无需再次发码。

大黄蜂视频加密系统商家后台学员账号与设备绑定管理界面
图 3：在大黄蜂管理后台中，教务老师可直观查看每位学员绑定的设备信息、授权课程范围，并支持一键解绑或禁用召回。