set_aes_decrypt
`set_aes_decrypt` 指令为 NGINX SRT 模块中的数据流配置 AES 解密设置。
Nginx SRT Module
语法set_aes_decrypt mode key_size key iv;
默认值none
上下文
参数4
说明
set_aes_decrypt 指令在 NGINX SRT 模块中用于启用并指定对传入 SRT（Secure Reliable Transport）数据流进行 AES 解密的参数。该指令接受四个参数：加密模式、密钥长度、用于解密的加密密钥，以及初始化向量。启用后，NGINX 会使用指定的 AES 算法在处理之前对 SRT 数据包的负载进行解密。在需要安全数据传输的场景中这非常关键，确保只有经授权的流才能被正确解析。
第一个参数定义 AES 模式，例如 AES-128、AES-192 或 AES-256。第二个参数指定与所选模式对应的密钥大小。第三个参数必须包含用于解密的实际加密密钥，而第四个参数提供在 AES 特定工作模式下所需的初始化向量（IV）。启用此指令后，能够安全地处理加密的 SRT 流，符合传输过程中数据保密性的最佳实践。
正确实现 set_aes_decrypt 指令对于在网络传输过程中保持加密流的完整性至关重要，因为它确保在进一步处理之前对传入数据进行有效的验证和解密。如果任何参数设置错误或遗漏，可能导致解密失败，或者在流完整性受损时引发安全漏洞。
配置示例
srt {
server {
listen 4321;
set_aes_decrypt AES-128 128 'your_encryption_key' 'your_initialization_vector';
proxy_pass tcp://127.0.0.1:5678;
}
}⚠
确保加密密钥与用于加密的密钥一致。
⚠
初始化向量必须唯一，并根据所使用的加密模式正确配置。
⚠
错误的 AES 模式或密钥长度可能导致解密失败。