CN104144160A - 一种在线视频资源防下载方法及系统 - Google Patents

Abstract

本发明提供的一种在线视频资源防下载方法及系统，通过网站服务器对在线播放的视频资源地址进行动态加密，在对视频进行播放前使用视频服务器对动态加密后的视频资源地址进行解密验证，从而使用户在浏览器中看到的视频资源地址为加密后的地址，用户从其中无法识别出真正的视频资源地址，并且本方法及系统加密后的视频资源地址具有实效性，视频地址仅在一定的时间段内才能使用，从而有效的防止了在线视频资源随意被下载，保护了在线资源的版权。

Description

一种在线视频资源防下载方法及系统

技术领域

本发明涉及网络信息安全领域，尤其涉及的是一种在线视频资源防下载方法及系统。 

背景技术

目前一个视频资源放在web站点上供用户在线播放观看，站点会把视频的地址公布到浏览器中，用户可在浏览器中获得到视频资源的URL地址，有了这个URL地址便可以在浏览其上使用相关的下载工具对该视频资源进行下载。这种技术不足在于使用资源的URL地址是固定的，没有时效性，导致视频地址泄露后长期可以使用。在实际应用中这样的技术难以满足有版权的视频资源进行授权在线观看和下载需求。  

因此，现有技术有待于进一步的改进。 

发明内容

鉴于上述现有技术中的不足之处，本发明的目的在于为用户提供一种在线视频资源防下载方法及系统，以解决现有技术中视频资源地址在线播放时可以直接显示在浏览器上，导致视频资源可以随意下载的问题。

为了达到上述目的，本发明采取了以下技术方案：

一种在线视频资源防下载方法，其中，包括：

A、网站服务器接收客户端浏览器发出的对视频资源地址进行动态加密的请求后，对所述视频资源地址进行动态加密，并将动态加密后的视频资源地址返回给客户端浏览器；

B、客户端浏览器接收到所述动态加密后的视频资源地址后，向视频服务器发出播放该视频资源的请求；

C、视频服务器接收到播放该视频资源的请求，对所述动态加密后的视频资源地址进行验证，验证成功后，返回视频资源流到客户端浏览器进行播放。

所述在线视频资源防下载方法，其中，在步骤A之前还包括步骤:

A0、客户端浏览器接收到用户发出的访问视频资源的指令后，向网站服务器发出对该视频资源地址进行动态加密的请求。

所述在线视频资源防下载方法，其中，所述步骤A中网站服务器在用户请求播放的视频地址中加入第一密钥和时间信息生成第二密钥，并使用第二密钥对视频资源地址进行动态加密。

所述在线视频资源防下载方法，其中，在上述步骤C中包括视频服务器根据预定的加密算法的规则将步骤A中加密后的地址进行解密并对解密后的视频资源地址的有效性进行验证。

所述在线视频资源防下载方法，其中，步骤C还包括，若视频服务器对动态加密后的视频资源地址验证结果为失败，则向客户端浏览器发出该视频资源地址已失效的信息。

一种在线视频资源防下载系统，其中，包括：

视频地址加密模块，用于接收客户端浏览器发出的对视频资源地址进行加密的请求，并通过网站服务器对用户访问的视频资源地址进行动态加密后返回给客户端浏览器；

视频播放请求模块，用于将客户端浏览器接收到的已经加密完成的视频资源地址发送给视频服务器，并向视频服务器发出播放该动态加密地址视频的请求；

视频验证播放模块，用于当视频服务器接收到播放该动态加密地址视频资源的请求后，对所述动态加密后的视频资源地址进行验证，验证成功后，返回视频资源流到客户端浏览器进行播放。

所述在线视频资源防下载系统，其中，所述系统还包括：地址加密请求模块；

所述地址加密请求模块，用于客户端浏览器接收到用户发出的访问视频资源的指令后，向网站服务器发出对该视频资源地址进行动态加密的请求。

所述在线视频资源防下载系统，其中，所述系统还包括：在所述视频地址加密模块中包括加密算法处理单元；

所述加密算法处理单元，用于当网站服务器接收到用户发出的对其请求播放的视频地址进行加密的请求后，在用户请求播放的视频地址中加入第一密钥和时间信息生成第二密钥，并并使用第二密钥对视频资源地址进行动态加密。

所述在线视频资源防下载系统，其中，所述视频验证播放模块中包括地址有效性验证单元；

所述地址有效性验证单元，用于根据预定的加密算法的规则对视频服务器接收到的加密后的视频资源地址进行解密后，验证其有效性。

所述在线视频资源防下载系统，其中，所述视频验证播放模块中还包括验证信息反馈单元；

所述信息反馈单元，用于返回视频服务器对加密后的视频资源地址进行验证的结果信息，若验证成功，则返回该视频资源地址所对应的视频资源流到客户端浏览器进行播放，若验证失败，则向客户端浏览器发出该视频资源地址已失效的信息。

有益效果：本发明提供的一种在线资源防下载方法及系统，通过对在线播放的视频资源地址进行动态加密，从而使用户在浏览器中看到的视频资源地址为加密后的地址，用户从其中无法识别出真正的视频地址，并且本方法及系统加密后的视频资源地址具有实效性，视频地址仅在一定的时间段内才能使用，从而有效的防止了在线视频资源随意被下载，保护了在线资源的版权。

附图说明

图1为本发明一种在线资源防下载方法的步骤流程图。

图2为本发明一种在线资源防下载方法具体应用实施例示意图。

图3为本发明一种在线资源防下载系统的结构原理图。 

具体实施方式

本发明提供了一种在线资源防下载方法及系统。为使本发明的目的、技术方案及效果更加清楚、明确，以下参照附图并举实例对本发明进一步详细说明。应当理解，此处所描述的具体实施例仅用以解释本发明，并不用于限定本发明。

本发明公开了一种在线视频资源防下载方法，如图1所示，所述方法包括以下步骤：

S1、网站服务器接收客户端浏览器发出的对视频资源地址进行动态加密的请求后，对所述视频资源地址进行动态加密，并将动态加密后的视频资源地址返回给客户端浏览器。

网站服务器接收到客户端浏览器发出的对用户想要在线进行观看的视频资源时，首先接收该请求并对该视频资源所对应的网址进行加密。

具体的，网站服务器采用网站服务器使用加密算法以在用户请求播放的视频地址中加入时间信息和第一密钥所生成的第二密钥为密钥对视频资源地址进行动态加密，也即是以“第一密钥+视频资源地址+时间戳”的方式首先生成加密算法使用的密钥，然后使用新生成的密钥，也即是第二密钥对该视频资源地址进行动态加密。

S2、客户端浏览器接收到所述动态加密后的视频资源地址后，向视频服务器发出播放该视频资源的请求。

客户端浏览器接收到所述动态加密后的视频资源地址后，使用该加密后的视频资源地址像视频服务器发出播放该视频资源的请求。

S3、视频服务器接收到播放该视频资源的请求，对所述动态加密后的视频资源地址进行验证，验证成功后，返回视频资源流到客户端浏览器进行播放。

视频服务器对接收到的加密后的视频资源地址进行验证，其验证方法为首先对使用加密算法对加密后的视频资源地址进行解密，解析出原视频资源地址及其所对应的视频资源，以及该加密后的视频资源地址中所包含的时间信息，判断出该视频资源地址是否合法，若该视频资源地址验证成功，则返回客户端浏览器该视频资源地址所对应的视频资源流，在客户端浏览器中播放。

若视频服务器对动态加密后的视频资源地址验证结果为失败，则向客户端浏览器发出该视频资源地址已失效的信息。

可以想到的是，在所述步骤S1之前还包括步骤:

S10、客户端浏览器接收到用户发出的访问视频资源的指令后，向网站服务器发出对该视频资源地址进行动态加密的请求。

为了对本发明所述方法进行更加详细的说明，如图2所示为本发明所述方法的应用实施例图，如图2所述：

用户10通过客户端浏览器120访问视频资源，并在通过客户端浏览器120发出对其想要进行播放观看的视频资源地址进行动态加密的请求。

例如：用户通过客户端浏览器120中发现网站发布了一个名称为《小学奥数计算专题第01讲.mp4》的视频资源，在网站上该视频资源所对应的网络地址为：http://www.xxx.com/course/1003.mp4 ，现在用户想要观看该段视频，其通过客户段浏览器输入该请求，当客户端浏览器120接收到用户对该视频资源进行访问之后自动向网站服务器130发出对该视频资源的地址进行动态加密的请求。

在进行对视频资源地址进行加密时，可以使用多种加密算法，在本案中优选的使用MD5加密算法。

具体的，网站服务器130首先以“第一密钥+视频地址+时间戳”的方式生成第二密钥，则用户请求播放视频对应的视频资源地址在网站服务器130中显示为：http://www.xxx.com/ASDFHU412341/course/1003.mp4，然后再以第二密钥为密钥，使用加密算法对该视频地址进行加密，本实施例中使用的加密算法为MD5加密算法，则加密后的视频资源地址在浏览器为："FJHALSHDF3819476107649176324UQWYEROQERO"，也即是在浏览器中形成了一串字符，因此用户不能直接用来下载相对应的视频。由于在进行加密时加密后的视频地址中含有时间戳信息，因此该地址仅在一个时间段内为有效，具有时效性。

网站服务器130完成上述视频资源地址动态加密后，对客户端浏览器120返回上述动态加密地址。客户端浏览器120则使用该加密后的视频资源地址对视频服务器140进行使用该视频资源的请求。

视频服务器140接收到来自客户端浏览器120发出的加密后的视频资源地址后，其网站中特定安装的flash播放器自动以根据预先设定的加密算法的规则，对"FJHALSHDF3819476107649176324UQWYEROQERO"字符串进行解密，形成可验证的视频资源地址http://www.xxx.com/ASDFHU412341/course/1003.mp4，flash播放器直接请求播放地址http://www.xxx.com/ASDFHU412341/course/1003.mp4所对应的视频资源 。

 视频服务器140则对上述解密出的视频资源地址进行验证，判断其中所包含信息的有效性，若有效则返回给客户端浏览器120以视频资源流供客户端浏览器120播放，若无效则返回该视频资源地址已过期或者失效的信息。

在上述本发明提供的所述方法的基础上，本发明还提供了一种在线视频资源防下载系统，如图3所示，所述系统包括：

视频地址加密模块10，用于接收客户端浏览器发出的对视频资源地址进行加密的请求，并通过网站服务器对用户访问的视频资源地址进行动态加密后返回给客户端浏览器；具体功能如步骤S1所述。

视频播放请求模块20，用于将客户端浏览器接收到的已经加密完成的视频资源地址发送给视频服务器，并向视频服务器发出播放该动态加密地址视频的请求；具体功能如步骤S2所述。

视频验证播放模块30，用于当视频服务器接收到播放该动态加密地址视频资源的请求后，对所述动态加密后的视频资源地址进行验证，验证成功后，返回视频资源流到客户端浏览器进行播放；具体功能如步骤S3所述。

优选的，在所述系统还包括：地址加密请求模块；

所述地址加密请求模块，用于客户端浏览器接收到用户发出的访问视频资源的指令后，向网站服务器发出对该视频资源地址进行动态加密的请求。

为了更好的对视频资源地址进行加密，在所述视频地址加密模块中包括加密算法处理单元；

所述加密算法处理单元，用于当网站服务器接收到用户发出的对其请求播放的视频地址进行加密的请求后，在该视频资源地址中以加入时间信息和密钥信息的方式对视频资源地址进行动态加密。

所述视频验证播放模块中包括地址有效性验证单元和信息反馈单元；

所述地址有效性验证单元，用于根据预定的加密算法的规则对视频服务器接收到的加密后的视频资源地址进行解密后，验证其有效性。

所述信息反馈单元，用于返回视频服务器对加密后的视频资源地址进行验证的结果信息，若验证成功，则返回该视频资源地址所对应的视频资源流到客户端浏览器进行播放，若验证失败，则向客户端浏览器发出该视频资源地址已失效的信息。

本发明提供的一种在线视频资源防下载方法及系统，通过网站服务器对在线播放的视频资源地址进行动态加密，在对视频进行播放前使用视频服务器对动态加密后的视频资源地址进行解密验证，从而使用户在浏览器中看到的视频资源地址为加密后的地址，用户从其中无法识别出真正的视频资源地址，并且本方法及系统加密后的视频资源地址具有实效性，视频地址仅在一定的时间段内才能使用，从而有效的防止了在线视频资源随意被下载，保护了在线资源的版权。所述方法及系统可以保护在线的视频资源仅通过授权的用户使用，从而有效的防止了视频服务器信息、视频资源地址的暴露，避免了服务器被攻击，视频被下载的可能，保护了服务器及视频资源。

可以理解的是，对本领域普通技术人员来说，可以根据本发明的技术方案及其发明构思加以等同替换或改变，而所有这些改变或替换都应属于本发明所附的权利要求的保护范围。 

Claims (10)

1.一种在线视频资源防下载方法，其特征在于，包括：

A、网站服务器接收客户端浏览器发出的对视频资源地址进行动态加密的请求后，对所述视频资源地址进行动态加密，并将动态加密后的视频资源地址返回给客户端浏览器；

B、客户端浏览器接收到所述动态加密后的视频资源地址后，向视频服务器发出播放该视频资源的请求；

C、视频服务器接收到播放该视频资源的请求，对所述动态加密后的视频资源地址进行验证，验证成功后，返回视频资源流到客户端浏览器进行播放。

2.根据权利要求1所述在线视频资源防下载方法，其特征在于，在步骤A之前还包括步骤:

A0、客户端浏览器接收到用户发出的访问视频资源的指令后，向网站服务器发出对该视频资源地址进行动态加密的请求。

3.根据权利要求1所述在线视频资源防下载方法，其特征在于，在所述步骤A中网站服务器在用户请求播放的视频资源地址中加入第一密钥和时间信息生成第二密钥，并使用第二密钥对视频资源地址进行动态加密。

4.根据权利要求3所述在线视频资源防下载方法，其特征在于，在上述步骤C中包括视频服务器根据预定的加密算法的规则将步骤A中加密后的地址进行解密并对解密后的视频资源地址的有效性进行验证。

5.根据权利要求4所述在线视频资源防下载方法，其特征在于，步骤C还包括，若视频服务器对动态加密后的视频资源地址验证结果为失败，则向客户端浏览器发出该视频资源地址已失效的信息。

6.一种在线视频资源防下载系统，其特征在于，包括：

视频地址加密模块，用于接收客户端浏览器发出的对视频资源地址进行加密的请求，并通过网站服务器对用户访问的视频资源地址进行动态加密后返回给客户端浏览器；

视频播放请求模块，用于将客户端浏览器接收到的已经加密完成的视频资源地址发送给视频服务器，并向视频服务器发出播放该动态加密地址视频的请求；

视频验证播放模块，用于当视频服务器接收到播放该动态加密地址视频资源的请求后，对所述动态加密后的视频资源地址进行验证，验证成功后，返回视频资源流到客户端浏览器进行播放。

7.根据权利要求6所述在线视频资源防下载系统，其特征在于，所述系统还包括：地址加密请求模块；

所述地址加密请求模块，用于客户端浏览器接收到用户发出的访问视频资源的指令后，向网站服务器发出对该视频资源地址进行动态加密的请求。

8.根据权利要求6所述在线视频资源防下载系统，其特征在于，所述系统还包括：在所述视频地址加密模块中包括加密算法处理单元；

所述加密算法处理单元，用于当网站服务器接收到用户发出的对其请求播放的视频地址进行加密的请求后，在用户请求播放的视频资源地址中加入第一密钥和时间信息生成第二密钥，并使用第二密钥对视频资源地址进行动态加密。

9.根据权利要求8所述在线视频资源防下载系统，其特征在于，所述视频验证播放模块中包括地址有效性验证单元；

所述地址有效性验证单元，用于根据预定的加密算法的规则对视频服务器接收到的加密后的视频资源地址进行解密后，验证其有效性。

10.根据权利要求8或9任一项所述在线视频资源防下载系统，其特征在于，所述视频验证播放模块中还包括验证信息反馈单元；

所述信息反馈单元，用于返回视频服务器对加密后的视频资源地址进行验证的结果信息，若验证成功，则返回该视频资源地址所对应的视频资源流到客户端浏览器进行播放，若验证失败，则向客户端浏览器发出该视频资源地址已失效的信息。