CN108235067B - 一种视频流地址的鉴权方法及装置 - Google Patents

一种视频流地址的鉴权方法及装置 Download PDF

Info

Publication number
CN108235067B
CN108235067B CN201810008483.8A CN201810008483A CN108235067B CN 108235067 B CN108235067 B CN 108235067B CN 201810008483 A CN201810008483 A CN 201810008483A CN 108235067 B CN108235067 B CN 108235067B
Authority
CN
China
Prior art keywords
information
authentication
video stream
client
stream address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201810008483.8A
Other languages
English (en)
Other versions
CN108235067A (zh
Inventor
周志刚
张文明
陈少杰
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Wuhan Douyu Network Technology Co Ltd
Original Assignee
Wuhan Douyu Network Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Wuhan Douyu Network Technology Co Ltd filed Critical Wuhan Douyu Network Technology Co Ltd
Priority to CN201810008483.8A priority Critical patent/CN108235067B/zh
Publication of CN108235067A publication Critical patent/CN108235067A/zh
Application granted granted Critical
Publication of CN108235067B publication Critical patent/CN108235067B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/254—Management at additional data server, e.g. shopping server, rights management server
    • H04N21/2541—Rights Management
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/258—Client or end-user data management, e.g. managing client capabilities, user preferences or demographics, processing of multiple end-users preferences to derive collaborative data
    • H04N21/25808—Management of client data
    • H04N21/25816—Management of client data involving client authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/20—Servers specifically adapted for the distribution of content, e.g. VOD servers; Operations thereof
    • H04N21/25—Management operations performed by the server for facilitating the content distribution or administrating data related to end-users or client devices, e.g. end-user or client device authentication, learning user preferences for recommending movies
    • H04N21/266—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel
    • H04N21/26606—Channel or content management, e.g. generation and management of keys and entitlement messages in a conditional access system, merging a VOD unicast channel into a multicast channel for generating or managing entitlement messages, e.g. Entitlement Control Message [ECM] or Entitlement Management Message [EMM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N21/00—Selective content distribution, e.g. interactive television or video on demand [VOD]
    • H04N21/40—Client devices specifically adapted for the reception of or interaction with content, e.g. set-top-box [STB]; Operations thereof
    • H04N21/45—Management operations performed by the client for facilitating the reception of or the interaction with the content or administrating data related to the end-user or to the client device itself, e.g. learning user preferences for recommending movies, resolving scheduling conflicts
    • H04N21/462—Content or additional data management, e.g. creating a master electronic program guide from data received from the Internet and a Head-end, controlling the complexity of a video stream by scaling the resolution or bit-rate based on the client capabilities
    • H04N21/4627—Rights management associated to the content

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Multimedia (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Graphics (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)

Abstract

本发明实施例提供了一种视频流地址的鉴权方法及装置，其中的方法包括：接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息；接收所述客户端发送的视频流地址请求信息；根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；判断所述第一鉴权值与所述第二鉴权值是否匹配，如果匹配，使所述客户端通过视频流地址鉴权。本发明的方法解决了现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。

Description

一种视频流地址的鉴权方法及装置
技术领域
本发明涉及计算机技术领域，尤其涉及一种视频流地址的鉴权方法及装置。
背景技术
随着HTML技术的发展，HTML5已成为下一代HTML标准，目前大部分浏览器可以支持HTML5，从而基于HTML5的新特性被越来越多地应用到WEB程序中，例如用于直播视频的播放等。
现有技术中，视频播放也是基于HTML5技术的，当服务器接收到客户端的视频流请求后，服务器会将与视频流请求相应的视频流地址发送至客户端，从而使客户端基于上述视频流地址播放相应的视频。然而由于基于HTML5技术的视频流播放中，视频流地址信息是采用JavaScript语言表示的，由于JavaScript是一种解释性的脚本语言，从而使得客户端浏览器中的视频流地址信息是以源代码的形式呈现的，这样黑客容易到获取视频流地址信息，然后破解其中的代码逻辑，从而不经过任何的授权就可以获取视频流地址对应的视频内容，从而增加了非法获取视频的风险，安全性较低。
因此，现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。
发明内容
本发明实施例提供了一种视频流地址的鉴权方法及装置，用以解决现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。
第一方面，本发明提供了一种视频流地址的鉴权方法，包括：
接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
可选地，在所述当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权之后，所述方法还包括：
将与所述视频流地址请求信息相对应的视频流地址发送至所述客户端。
可选地，所述用于鉴权的第一信息是采用JavaScript代码编写的，所述根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值，包括：
将所述用户认证信息作为参数；
根据所述参数执行包含所述用于鉴权的第一信息的JavaScript代码，获得执行结果，所述执行结果为所述第二鉴权值。
可选地，所述用户认证信息包括但不限于令牌信息、客户端设备的唯一标识。
基于同样的发明构思，本发明第二方面提供了一种视频流地址的鉴权方法，包括：
发送登录信息至服务器，以使所述服务器根据所述登录信息生成用于鉴权的第一信息、并对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息；
接收所述服务器发送的所述用于鉴权的第二信息、解密信息和用户认证信息；
根据所述解密信息获得解密密钥、并利用所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值，并将所述用户认证信息和所述第一鉴权值进行组合，获得视频流地址请求信息；
将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值，再通过所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。
可选地，在所述客户端通过视频流地址鉴权之后，所述方法还包括：
接收服务器发送的与视频流地址请求信息相对应的视频流地址。
基于同样的发明构思，本发明第三方面提供了一种视频流地址的鉴权装置，所述装置为服务器，包括：
第一接收模块，用于接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
第一发送模块，用于对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
第二接收模块，用于接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
获得模块，用于根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
鉴权模块，用于判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
基于同样的发明构思，本发明第四方面提供了一种视频流地址的鉴权装置，所述装置为客户端，包括：
第一发送模块，用于发送登录信息至服务器，以使所述服务器根据所述登录信息生成用于鉴权的第一信息、并对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息；
接收模块，用于所述服务器发送的所述用于鉴权的第二信息、解密信息和用户认证信息；
第一获得模块，用于根据所述解密信息获得解密密钥、并利用所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
第二获得模块，用于根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值，并将所述用户认证信息和所述第一鉴权值进行组合，获得视频流地址请求信息；
第二发送模块，用于将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值，再通过所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。
基于同样的发明构思，本发明第五方面提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现以下步骤：
接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
基于同样的发明构思，本发明第六方面提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现以下步骤：
接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
本申请实施例中的上述一个或多个技术方案，至少具有如下一种或多种技术效果：
在本发明提供的方法中，一方面，服务器在接收客户端的登录信息后，会根据登录信息生成用于鉴权的第一信息，并对用于鉴权的第一信息进行加密后生成用于鉴权的第二信息，再向客户端发送用于鉴权的第二信息和用户认证信息，客户端只有通过上述用于鉴权的第一信息和用户认证信息计算出第一鉴权值后，才能生成视频流地址请求信息，相比现有的服务器直接接收客户端生成的视频流地址请求信息而言，本发明通过用于鉴权的第一信息和用户认证信息对视频流地址进行鉴权，只有当服务器根据客户端发送的视频流地址请求信息获得的第一鉴权值，与服务器自己根据用于鉴权的第一信息和用户认证信息确定出的第二鉴权值相匹配时，服务器才会使客户端通过鉴权，这样保证了客户端的合法性，从而提高了视频流地址请求信息的安全性和可靠性，提高了安全性；另一方面，服务器发送至客户端的用于鉴权的第二信息是经过加密后的鉴权信息，从而增加了获取用于鉴权的第一信息的难度，进一步提高了安全性，解决了现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。
上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例中一种视频流地址的鉴权方法的流程图；
图2为本发明实施例中另一种视频流地址的鉴权方法的流程图；
图3为本发明实施例中一种视频流地址的鉴权装置的结构示意图；
图4为本发明实施例中另一种视频流地址的鉴权装置的结构示意图；
图5为本发明实施例中一种计算机可读存储介质的结构示意图；
图6为本发明实施例中一种计算机设备的结构示意图。
具体实施方式
本申请实施例通过提供一种视频流地址的鉴权方法及装置，解决了现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题，实现了提高视频流地址请求信息的安全性和可靠性的技术效果。
本申请实施例中的技术方案，总体思路如下：客户端登录服务器后，需要通过用于鉴权的第一信息和用户认证信息获得第一鉴权值后，才可以生成视频流地址请求信息，而不是直接向服务器发送视频流地址请求信息，并且客户端计算出的第一鉴权值要与服务器根据同样的方法计算出的第二鉴权值相匹配时，客户端才通过鉴权，进而才可以接收相应的视频流地址，这样客户端在发送视频流地址前，服务器会对客户端的视频流地址请求信息进行合法性的甄别和判断，相比客户端直接向服务器发送视频流地址请求信息而言，可以提高视频流地址请求信息的安全性。并且，客户端接收到的用于鉴权的第二信息是经过服务器加密后的用于鉴权的第一信息，不是原始的用于鉴权的第一信息，从而客户端需要根据服务器发送的解密信息获得解密密钥后，再利用解密密钥对所述加密后的用于鉴权的第一信息进行解密，才可以获得用于鉴权的第一信息，这样增加了获取用于鉴权的第一信息的难度，进而增加了黑客破解的难度，故而进一步提高了安全性。
为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
实施例一
需要说明的是，本实施例提供的方法应用于服务器，所述服务器与所述客户端通过网络进行连接，以实现通信；在具体实施过程中，所述客户端可以应用于移动终端设备(例如手机、平板电脑)，也可以应用于固定终端设备(例如台式机)，在此也不作限制。所述服务器是用于处理视频信息的服务器，可以为单独的服务器，也可以为多个服务器组成的服务器组。
本实施例提供一种视频流地址的鉴权方法，如图1所示，该方法包括：
步骤S101：接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息。
具体来说，上述登录信息包括用户名、密码等，作为优选，本发明实施例当观众打开直播间时，客户端浏览器会使用WebSocket进行链接直播平台服务器，并与之进行网络通信，由于网络传输使用Websocket来进行传输，从而可以提高数据传输的安全性。在客户端登录服务器后，服务器会根据客户端的登录信息生成用于鉴权的第一信息。
步骤S102：对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息。
在具体的实施过程中，服务器可以采用跟客户端事先约定好的加密算法对用于鉴权的第一信息进行加密，例如可以是DES加密算法、AES对称加密算法、RSA加密算法等。解密信息可以是服务器设置的计算key值的方法，为了增加解密信息的复杂度，解密信息可以包括用户账号的唯一标识UID和随机数。
其中，上述随机数可以通过以下几种方式来生成：
第一种，服务器通过随机生成器来生成一个随机数。
第二种，采用一定的规律，例如递增、递减或者公式计算的方法来生成一个数值作为随机数。
服务器生成用于鉴权的第一信息后，服务器会用于鉴权的第一信息进行加密，加密的方法可以采用服务器与客户端预先约定的算法。为了使加密的方法更加多样化，下面通过具体的示例说明服务器对用于鉴权的第一信息进行加密的过程，首先生成加密的KEY值，其中加密的KEY值可以通过调用Md5.Create来实现，KEY＝Md5.Create(Token+UID+RandData)，即服务器使用下发给客户端的Token、UID以及服务器随机的随机数RandData一起计算一个MD5而得到的KEY值。然后对用于鉴权的第一信息进行加密，具体的实施过程中，服务器调用系统函数ReadFile来从内存读取一个js文件，文件名称是urlrequst.js，读取到变量buff中，读取长度为nLength，ReadFile(“urlrequst.js”,char*buff,int&nLength)，接下来则调用预先约定好的加密算法来对读取的JavaScript代码进行加密，Aes.Encrypt(buff,nLength,KEY)。
当服务器接收客户端的登录信息后，会给各个客户端发送用户认证信息，例如令牌信息Token、用户账号的唯一标识UID、客户端设备的唯一标识DID，此外还可以包括客户端登录的环境信息，例如系统时间、房间号等。客户端获得解密密钥即解密key值后，会则在客户端内存中对加密后的用于鉴权的第一信息进行解密，从而使得用于鉴权的第一信息的JavaScript代码是在内存中执行，因而不具有具体对应的JavaScript文件，故而使得本实施例的方法更为安全和隐蔽。而现有的方法中，网页中的HTML、JavaScript文件、CSS文件、图片文件等都会从服务器下载下来，此时上述文件是一个个独立的文件，因此黑客极容易从客户端浏览器中获取上述相关文件。
加密后的第一鉴权信息可以一段字符串的形式，由于不同客户端登录时的用户账号的唯一标识UID是不同的，并且随机数也是随机生成的，因而服务器用来对用于鉴权的第一信息进行加密的key值也是不同的，从而导致加密key值的多样性，即增加了解密key值的多样性，这是因为本发明实施例中加密key值与解密key值是对应的，进而进一步提高了用于鉴权的第一信息的获取难度。并且本申请的方法是基于HTML5技术的，因而不具备Flash文件，并且本发明涉及的编程语言则是JavaScript脚本语言，用于鉴权的第一信息也是采用JavaScript代码编写的。
步骤S103：接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的。
具体来说，客户端需要生成视频流地址请求信息，首选需要根据解密出的用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值，在具体的实施过程中，用于鉴权的第一信息可以通过JavaScript脚本代码来表示，为了使用于鉴权的第一信息的变得复杂性，可以通过MD5算法来实现，具体实现代码如下：
function CreateMd5Key(UID,Token,DID,TimeStamp,RoomId)
{
上述函数名称为CreateMd5Key，其中需要的参数包括UID、Token、DID、TimeStamp、RoomId。
作为可选，第一鉴权值可以通过下述方法来获得：将用户认证信息作为参数，然后根据上述参数执行包含所述用于鉴权的第一信息的JavaScript代码，获得执行结果，所述执行结果为所述第一鉴权值。
具体实现如下：通过则将UID、Token、DID、TimeStamp、Roomid等这些信息一起拼接起来然后调用MD5算法从而获得一个视频流地址的请求MD5KEY值，即第一鉴权值。
在计算出第一鉴权值后，客户端会将之前服务器发送的认证信息和计算出第一鉴权值进行组合从而生成视频流地址请求信息，具体地，可以通过采用HTTP的POST方法来从服务器请求视频流地址：
Post
/live/room_id？ClientType＝H5Web&TimeStamp＝1505487520&Did＝Abdef1258ewfefefsw3&Auth＝MD5KEY
其中，Post服务器的接口为/live/room_id，请求时携带的参数包括客户端的类型ClientType，系统的时间TimeStamp，UID客户端的设备唯一ID，以及第一鉴权值MD5KEY。
步骤S104：根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值。
具体来说，服务器在接收客户端发送的视频流地址请求信息后，服务器首先会从视频流地址请求信息中提取第一鉴权值，因为客户端请求视频流地址时，可以携带相关参数，例如如DID、Token、RoomId、TimeStamp等。服务器也是会同样的方法来计算第二鉴权值，即MD5KEY＝MD5.Create(UID+Token+DID+TimeStamp+RoomId)；即调用JavaScript的加密库函数MD5来对上述信息进行拼接计算出其对应的MD5KEY值。
步骤S105：判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
具体来说，服务器会将自己计算出的第二鉴权值第一鉴权值进行匹配，即判断二者是否相同，如果相同，则表明客户端合法，使所述客户端通过视频流地址鉴权。
本实施例提供的方法中，在所述当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权之后，会将与所述视频流地址请求信息相对应的视频流地址发送至所述客户端。
本实施例提供的方法中，当第一鉴权值与第二鉴权值不匹配时，拒绝向客户端发送视频流地址。具体来说，如果客户端是伪造的客户端，那么由于其计算第一鉴权值的方法与服务器的方法不相同，那么得出的第一鉴权值也会与服务器得出的第二鉴权值不同，此时服务器将不会向所述客户端发送视频流地址。
本实施例提供的方法中，所述用于鉴权的第一信息是采用JavaScript代码编写的，服务器根据用于鉴权的第一信息和用户认证信息确定出第二鉴权值的方法与客户端计算第一鉴权值的方法相同，具体如下：
将所述用户认证信息作为参数；
根据所述参数执行包含所述用于鉴权的第一信息的JavaScript代码，获得执行结果，所述执行结果为所述第二鉴权值。
具体来说，以用户认证为令牌信息、客户端设备的唯一标识、用户账号的唯一标识为例，第二鉴权值的计算方法为MD5KEY＝MD5.Create(UID+Token+DID)，进一步地，为了增加鉴权的复杂度，还可以进一步增加环境信息进行鉴权，MD5KEY＝MD5.Create(UID+Token+DID+TimeStamp+RoomId)，
基于同一发明构思，本申请还提供了另一种视频流地址的鉴权方法，应用于客户端，详见实施例二。
实施例二
本实施例提供了一种视频流地址的鉴权方法，如图2所示，该方法包括：
步骤S201：发送登录信息至服务器，以使所述服务器根据所述登录信息生成用于鉴权的第一信息、并对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息；
步骤S202：接收所述服务器发送的所述用于鉴权的第二信息、解密信息和用户认证信息；
步骤S203：根据所述解密信息获得解密密钥、并利用所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息。
在实施例一中已经详细介绍了客户端通过解密信息获得用于鉴权的第一信息的方法，故在此不再赘述。
步骤S204：根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值，并将所述用户认证信息和所述第一鉴权值进行组合，获得视频流地址请求信息。
在实施例一中已经详细介绍了服务器根据用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值的方法，而客户端计算第一鉴权值的方法与服务器计算方法相同，故在此不再赘述。
步骤S205：将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值，再通过所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。
在实施例一中已经详细介绍了服务器的鉴权过程，故在此不再赘述。
需要说明的是，本实施例提供的方法应用于客户端，所述客户端与所述服务器通过网络进行连接，以实现通信；在具体实施过程中，所述客户端可以应用于移动终端设备(例如手机、平板电脑)，也可以应用于固定终端设备(例如台式机)，在此也不作限制。所述服务器是用于处理视频信息的服务器。
由于本发明实施例二所介绍的方法与实施例一中所介绍的方法属于同一发明构思，基于实施例一本领域技术人员应该了解实施例二提供方法的实施步骤及原理，故而在此不再赘述。
基于同一发明构思，本申请还提供了与实施例一种与视频流地址的鉴权方法对应的装置，详见实施例三。
实施例三
本实施例提供一种视频流地址的鉴权装置，所述装置为服务器，如图3所示，上述装置包括：
第一接收模块301，用于接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
第一发送模块302，用于对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
第二接收模块303，用于接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
获得模块304，用于根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
鉴权模块305，用于判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
由于本发明实施例三所介绍的装置，为实施本发明实施例一的视频流地址的鉴权方法所采用的装置，故而基于本发明实施例一所介绍的方法，本领域所属人员能够了解该装置的具体结构及变形，故而在此不再赘述。凡是本发明实施例一的方法所采用的装置都属于本发明所欲保护的范围。
基于同一发明构思，本申请还提供了与实施例二中视频流地址的鉴权方法对应的装置，详见实施例四。
实施例四
本实施例提供一种视频流地址的鉴权装置，所述装置为客户端，如图4所示，上述装置包括：
第一发送模块401，用于发送登录信息至服务器，以使所述服务器根据所述登录信息生成用于鉴权的第一信息、并对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息；
接收模块402，用于所述服务器发送的所述用于鉴权的第二信息、解密信息和用户认证信息；
第一获得模块403，用于根据所述解密信息获得解密密钥、并利用所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
第二获得模块404，用于根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值，并将所述用户认证信息和所述第一鉴权值进行组合，获得视频流地址请求信息；
第二发送模块405，用于将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值，再通过所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。
由于本发明实施例四所介绍的装置，为实施本发明实施例二的视频流地址的鉴权方法所采用的装置，故而基于本发明实施例二所介绍的方法，本领域所属人员能够了解该装置的具体结构及变形，故而在此不再赘述。凡是本发明实施例二的方法所采用的装置都属于本发明所欲保护的范围。
实施例五
基于同一发明构思，本申请还提供了一种计算机可读存储介质500，其上存储有计算机程序511，该程序被处理器执行时实现以下步骤：
接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
实施例六
基于同一发明构思，本申请还提供了一种计算机设备，请参见图6，包括存储601、处理器602及存储在存储器上并可在处理器上运行的计算机程序603，所述处理器602执行所述程序时实现以下步骤：
接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。存储器601可用于存储计算机程序603，上述计算机程序包括软件程序、模块和数据，处理器602通过运行执行存储在存储器601的计算机程序603，从而执行电子设备的各种功能应用以及数据处理。
在具体的实施过程中，存储器601可用于存储软件程序以及模块，处理器602通过运行存储在存储器601的软件程序以及模块，从而执行电子设备的各种功能应用以及数据处理。存储器601可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据电子设备的使用所创建的数据等。此外，存储器601可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。处理器602是电子设备的控制中心，利用各种接口和线路连接整个电子设备的各个部分，通过运行或执行存储在存储器601内的软件程序和/或模块，以及调用存储在存储器601内的数据，执行电子设备的各种功能和处理数据，从而对电子设备进行整体监控。可选的，处理器602可包括一个或多个处理单元；优选的，处理器602可集成应用处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等。
本申请实施例中的上述一个或多个技术方案，至少具有如下一种或多种技术效果：
在本发明提供的方法中，一方面，服务器在接收客户端的登录信息后，会根据登录信息生成用于鉴权的第一信息，并对用于鉴权的第一信息进行加密后生成用于鉴权的第二信息，再向客户端发送用于鉴权的第二信息和用户认证信息，客户端只有通过上述用于鉴权的第一信息和用户认证信息计算出第一鉴权值后，才能生成视频流地址请求信息，相比现有的服务器直接接收客户端生成的视频流地址请求信息而言，本发明通过用于鉴权的第一信息和用户认证信息对视频流地址进行鉴权，只有当服务器根据客户端发送的视频流地址请求信息获得的第一鉴权值，与服务器自己根据用于鉴权的第一信息和用户认证信息确定出的第二鉴权值相匹配时，服务器才会使客户端通过鉴权，这样保证了客户端的合法性，从而提高了视频流地址请求信息的安全性和可靠性，提高了安全性；另一方面，服务器发送至客户端的用于鉴权的第二信息是经过加密后的鉴权信息，从而增加了获取用于鉴权的第一信息的难度，进一步提高了安全性，解决了现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。
本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。
显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种视频流地址的鉴权方法，其特征在于，包括：
采用Websocket协议接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并采用所述Websocket协议向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
接收所述客户端采用HTTP协议发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
2.如权利要求1所述的方法，其特征在于，在所述当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权之后，所述方法还包括：
将与所述视频流地址请求信息相对应的视频流地址发送至所述客户端。
3.如权利要求1所述的方法，其特征在于，所述用于鉴权的第一信息是采用JavaScript代码编写的，所述根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值，包括：
将所述用户认证信息作为参数；
根据所述参数执行包含所述用于鉴权的第一信息的JavaScript代码，获得执行结果，所述执行结果为所述第二鉴权值。
4.如权利要求1所述的方法，其特征在于，所述用户认证信息包括但不限于令牌信息、客户端设备的唯一标识。
5.一种视频流地址的鉴权方法，其特征在于，包括：
采用Websocket协议发送登录信息至服务器，以使所述服务器根据所述登录信息生成用于鉴权的第一信息、并对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息；
接收所述服务器采用所述Websocket协议发送的所述用于鉴权的第二信息、解密信息和用户认证信息；
根据所述解密信息获得解密密钥、并利用所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值，并将所述用户认证信息和所述第一鉴权值进行组合，获得视频流地址请求信息；
采用HTTP协议将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值，再通过所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。
6.如权利要求5所述的方法，其特征在于，在所述客户端通过视频流地址鉴权之后，所述方法还包括：
接收服务器发送的与视频流地址请求信息相对应的视频流地址。
7.一种视频流地址的鉴权装置，其特征在于，所述装置为服务器，包括：
第一接收模块，用于采用Websocket协议接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
第一发送模块，用于对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并采用所述Websocket协议向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
第二接收模块，用于接收所述客户端采用HTTP协议发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
获得模块，用于根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
鉴权模块，用于判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
8.一种视频流地址的鉴权装置，其特征在于，所述装置为客户端，包括：
第一发送模块，用于采用Websocket协议发送登录信息至服务器，以使所述服务器根据所述登录信息生成用于鉴权的第一信息、并对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息；
接收模块，用于采用所述Websocket协议接收所述服务器发送的所述用于鉴权的第二信息、解密信息和用户认证信息；
第一获得模块，用于根据所述解密信息获得解密密钥、并利用所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
第二获得模块，用于根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值，并将所述用户认证信息和所述第一鉴权值进行组合，获得视频流地址请求信息；
第二发送模块，用于采用HTTP协议将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值，再通过所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。
9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现以下步骤：
采用Websocket协议接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并采用所述Websocket协议向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
采用HTTP协议接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现以下步骤：
采用Websocket协议接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；
对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并采用所述Websocket协议向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；
采用HTTP协议接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；
根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；
判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。
CN201810008483.8A 2018-01-04 2018-01-04 一种视频流地址的鉴权方法及装置 Active CN108235067B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201810008483.8A CN108235067B (zh) 2018-01-04 2018-01-04 一种视频流地址的鉴权方法及装置

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201810008483.8A CN108235067B (zh) 2018-01-04 2018-01-04 一种视频流地址的鉴权方法及装置

Publications (2)

Publication Number Publication Date
CN108235067A CN108235067A (zh) 2018-06-29
CN108235067B true CN108235067B (zh) 2020-09-08

Family

ID=62645359

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201810008483.8A Active CN108235067B (zh) 2018-01-04 2018-01-04 一种视频流地址的鉴权方法及装置

Country Status (1)

Country Link
CN (1) CN108235067B (zh)

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110012317A (zh) * 2019-04-15 2019-07-12 北京乐学帮网络技术有限公司 一种视频获取方法及装置、一种视频加密方法及装置
CN111741268B (zh) * 2020-06-30 2022-07-05 中国建设银行股份有限公司 视频的传输方法、装置、服务器、设备和介质
CN112261040B (zh) * 2020-10-21 2023-02-07 厦门悦讯信息科技股份有限公司 一种在线音视频防盗方法及系统

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9037848B2 (en) * 2011-12-19 2015-05-19 Intellectual Discovery Co., Ltd. Mobile IPTV service system using downloadable conditional access system and method thereof
CN103699535B (zh) * 2012-09-27 2017-06-27 联想(北京)有限公司 网页加载方法及终端设备
WO2014181470A1 (ja) * 2013-05-10 2014-11-13 株式会社 東芝 コンテンツ再生装置、コンテンツ再生方法及びコンテンツ再生システム
CN105959728B (zh) * 2016-06-27 2019-06-21 武汉斗鱼网络科技有限公司 统计直播平台在线人数的系统及其方法
CN107094261A (zh) * 2017-03-17 2017-08-25 武汉斗鱼网络科技有限公司 视频播放的权限校验方法及装置
CN107483987B (zh) * 2017-06-30 2020-02-07 武汉斗鱼网络科技有限公司 一种视频流地址的鉴权方法及装置

Also Published As

Publication number Publication date
CN108235067A (zh) 2018-06-29

Similar Documents

Publication Publication Date Title
CN110011950B (zh) 一种视频流地址的鉴权方法及装置
US9853957B2 (en) DRM protected video streaming on game console with secret-less application
JP5996804B2 (ja) ウェブページ又はウェブブラウザアプリケーションのウェブオブジェクトへのアクセスを制御するためのデバイス、方法及びシステム
CN101860540B (zh) 一种识别网站服务合法性的方法及装置
CN112671720B (zh) 一种云平台资源访问控制的令牌构造方法、装置及设备
US10581806B2 (en) Service providing method, service requesting method, information processing device, and client device
CN107483987B (zh) 一种视频流地址的鉴权方法及装置
CN103957436A (zh) 一种基于ott业务的视频防盗链方法
CN108322416B (zh) 一种安全认证实现方法、装置及系统
CN111541542B (zh) 请求的发送和验证方法、装置及设备
CN109040079A (zh) 直播链接地址的组建和验证方法及相应装置
CN108235067B (zh) 一种视频流地址的鉴权方法及装置
CN107145769A (zh) 一种数字版权管理drm方法、设备及系统
CN109286620B (zh) 用户权限管理方法、系统、设备和计算机可读存储介质
CN111538977A (zh) 云api密钥的管理、云平台的访问方法、装置及服务器
CN113204772A (zh) 数据处理方法、装置、系统、终端、服务器和存储介质
CN112004201A (zh) 一种短信的发送方法、装置及计算机系统
CN113329242A (zh) 一种资源管理的方法和装置
CN111182010B (zh) 一种本地服务提供方法及装置
CN110034922B (zh) 请求处理方法、处理装置以及请求验证方法、验证装置
CN116647345A (zh) 权限令牌的生成方法以及装置、存储介质、计算机设备
CN110290097B (zh) 数据的处理方法、装置、存储介质和电子装置
CN112653676B (zh) 一种跨认证系统的身份认证方法和设备
CN115766192A (zh) 基于ukey的离线安全认证方法、装置、设备及介质
CN110012319B (zh) 一种视频流地址的鉴权方法及装置

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant