CN107659829B - 一种视频加密的方法和系统 - Google Patents

Abstract

本发明公开了一种视频加密的方法和系统，属于视频加密技术领域。所述方法包括：视频服务器向密钥服务器发送加密密钥生成请求，其中，所述加密密钥生成请求中携带有所述目标视频的标识信息；所述密钥服务器根据所述目标视频的标识信息，生成所述目标视频对应的目标加密密钥，并将所述目标加密密钥反馈给所述视频服务器；所述视频服务器将所述目标视频的视频源文件切分成多个视频片段文件，使用所述目标加密密钥对各个所述视频片段文件的播放地址进行加密。采用本发明，可以提高视频加密的效率。

Description

一种视频加密的方法和系统

技术领域

本发明涉及视频加密技术领域，特别涉及一种视频加密的方法和系统。

背景技术

随着信息时代人们对隐私保护及数据安全意识不断提高，越来越多的用户开始使用加密技术对一些重要的数据资料进行保护。其中，视频加密是一种针对于视频文件的加密技术，可以有效避免视频中的数据资料泄露。

在对视频进行加密的过程中，视频发布方可以采用特定的算法对整个视频源文件进行加密，从而可以获得一个具有全新结构的视频加密文件。这样，在其他用户播放该视频前，需要通过对应的解密算法解密上述视频加密文件，还原出视频源文件，进而可以播放该视频源文件。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

上述视频加密的过程涉及对整个视频源文件的加密和解密处理，处理量较大，步骤比较繁琐，故而视频加密的效率较低。

发明内容

为了解决现有技术的问题，本发明实施例提供了一种视频加密的方法和系统。所述技术方案如下：

第一方面，提供了一种视频加密的方法，所述方法包括：

视频服务器向密钥服务器发送加密密钥生成请求，其中，所述加密密钥生成请求中携带有目标视频的标识信息；

所述密钥服务器根据所述标识信息，生成所述目标视频对应的目标加密密钥，并将所述目标加密密钥反馈给所述视频服务器；

所述视频服务器将所述目标视频的视频源文件切分成多个视频片段文件，使用所述目标加密密钥分别对各个所述视频片段文件的播放地址进行加密。

可选的，所述使用所述目标加密密钥分别对各个所述视频片段文件的播放地址进行加密之后，还包括：

所述视频服务器生成所述目标视频的索引文件，其中，所述索引文件中存储有所述目标加密密钥对应的目标解密密钥的获取信息和各个所述视频片段文件的加密后的播放地址。

可选的，所述方法还包括：

当接收到目标终端发送的所述目标视频的获取请求，视频服务器向所述目标终端反馈所述目标加密密钥对应的目标解密密钥的获取信息和各个所述视频片段文件的加密后的播放地址；

所述目标终端根据所述目标解密密钥的获取信息获取所述目标解密密钥，使用所述目标解密密钥对各个所述视频片段文件的加密后的播放地址进行解密；

所述目标终端基于解密得到的各个所述视频片段文件的播放地址播放所述目标视频。

可选的，所述目标解密密钥的获取信息中至少包括所述目标视频的标识信息；

所述目标终端根据所述目标解密密钥的获取信息获取所述目标解密密钥，包括：

所述目标终端向所述密钥服务器发送解密密钥获取请求，所述解密密钥获取请求中至少携带有所述目标终端的鉴权信息和所述目标视频的标识信息；

如果根据所述目标终端的鉴权信息判断出所述目标终端存在所述目标视频的播放权限，所述密钥服务器则向所述目标终端反馈所述目标视频的标识信息对应的目标解密密钥。

可选的，所述方法还包括：

所述视频服务器周期性调整各个所述视频片段文件的播放地址，并向所述密钥服务器发送加密密钥更新请求；

所述密钥服务器接收加密密钥更新请求后，更新所述目标视频对应的目标加密密钥和目标解密密钥，并将更新后的目标加密密钥反馈给所述视频服务器；

所述视频服务器使用更新后的目标加密密钥分别对各个所述视频片段文件的调整后的播放地址进行加密。

可选的，所述索引文件中更包含各个所述视频片段文件的播放顺序。

第二方面，提供了一种视频加密的系统，所述系统包括视频服务器和密钥服务器，其中：

所述视频服务器，用于向所述密钥服务器发送加密密钥生成请求，其中，所述加密密钥生成请求中携带有目标视频的标识信息；

所述密钥服务器，用于根据所述标识信息，生成所述目标视频对应的目标加密密钥，并将所述目标加密密钥反馈给所述视频服务器；

所述视频服务器，还用于将所述目标视频的视频源文件切分成多个视频片段文件，使用所述目标加密密钥分别对各个所述视频片段文件的播放地址进行加密。

可选的，所述视频服务器，还用于：

生成所述目标视频的索引文件，其中，所述索引文件中存储有所述目标加密密钥对应的目标解密密钥的获取信息和各个所述视频片段文件的加密后的播放地址。

可选的，所述系统还包括目标终端，其中：

所述视频服务器，还用于当接收到所述目标终端发送的所述目标视频的获取请求，向所述目标终端反馈所述目标加密密钥对应的目标解密密钥的获取信息和所述多个视频片段文件的加密后的播放地址；

所述目标终端，用于根据所述目标解密密钥的获取信息获取所述目标解密密钥，使用所述目标解密密钥对各个所述视频片段文件的加密后的播放地址进行解密；

所述目标终端，还用于基于解密得到的各个所述视频片段文件的播放地址播放所述目标视频。

可选的，所述目标解密密钥的获取信息中至少包括所述目标视频的标识信息；

所述目标终端，具体用于向所述密钥服务器发送解密密钥获取请求，所述解密密钥获取请求中至少携带有所述目标终端的鉴权信息和所述目标视频的标识信息；

所述密钥服务器，还用于根据所述目标终端的鉴权信息判断出所述目标终端是否存在所述目标视频的播放权限，如果存在，则向所述目标终端反馈所述目标视频的标识信息对应的目标解密密钥。

可选的，所述视频服务器，还用于周期性调整所述多个视频片段文件的播放地址，并向所述密钥服务器发送加密密钥更新请求；

所述密钥服务器，还用于接收加密密钥更新请求后，更新所述目标视频对应的目标加密密钥和目标解密密钥，并将更新后的目标加密密钥反馈给所述视频服务器；

所述视频服务器，还用于使用更新后的目标加密密钥对所述多个视频片段文件的调整后的播放地址进行加密。

可选的，所述索引文件中更包含各个所述视频片段文件的播放顺序。

本发明实施例提供的技术方案带来的有益效果是：

本发明实施例中，当获取到目标视频的视频源文件时，视频服务器向密钥服务器发送加密密钥生成请求，其中，加密密钥生成请求中携带有目标视频的标识信息，密钥服务器根据目标视频的标识信息，生成目标视频对应的目标加密密钥，并将目标加密密钥反馈给视频服务器，视频服务器将目标视频的视频源文件切分成多个视频片段文件，使用目标加密密钥分别对各个视频片段文件的播放地址进行加密。这样，在对视频进行加密时，将视频分段处理，并分配播放地址，然后采用唯一的加密密钥对每个视频片段文件的播放地址进行加密，如此一来，不仅实现了对视频的加密处理，还由传统的直接对数据量较大的视频文件进行处理的方式转变为对数据量极小的视频片段文件的播放地址进行处理，可以在很大的程度上减小加密处理的工作量，从而可以提高视频加密的效率。

更进一步的，本发明实施例中，可直接对视频源文件的片段进行加密处理，所以在视频源文件不完整的情况下，也可以正常对片段进行加密处理，从而无需等待视频源文件全部下载完成后才进行相应的加密处理，不仅提升了视频服务器的反馈速率，而且更加适用于流媒体应用领域。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种视频加密的应用场景示意图；

图2是本发明实施例提供的一种视频加密的方法流程图；

图3是本发明实施例提供的一种终端获取视频的方法流程图；

图4是本发明实施例提供的一种对视频重新加密的方法流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

本发明实施例提供了一种视频加密的方法，该方法可以由视频服务器和密钥服务器共同实现，并由用户终端辅助实现，应用场景可以参照图1所示。

其中，视频服务器可以是存储有大量视频文件，并提供视频在线播放业务的服务器，视频服务器对应的客户端程序可以安装在用户终端上，其中用户终端可包含手机、平板电脑、个人计算机、智能电视等，用户可以通过该客户端程序播放视频服务器中存储的视频文件。视频服务器可以是实体服务器也可以是云服务器。

密钥服务器可以是用于生成并存储视频对应的密钥的服务器，该密钥可以同时用于视频加密和视频解密，或者，也可以同时存在加密密钥和解密密钥。具体的加密解密的方法选用的是现有技术中的方法，可以是使用相同密钥进行的加密解密过程，也可以是区分加密密钥和解密密钥的加密解密算法，本发明不做具体限制。密钥服务器可以和视频服务器建立有通信连接，密钥服务器可以支持用户终端的访问。上述视频服务器和密钥服务器中均可以包括处理器、存储器、收发器，处理器可以用于进行下述流程中的视频加密的处理，存储器可以用于存储下述处理过程中需要的数据以及产生的数据，收发器可以用于接收和发送下述处理过程中的相关数据。

下面将结合具体实施方式，对图2所示的处理流程进行详细的说明，内容可以如下：

步骤201，视频服务器向密钥服务器发送加密密钥生成请求。

其中，加密密钥生成请求中携带有目标视频的标识信息。

在实施中，视频服务器可以通过多种方式获取视频源文件，如视频发布方可以将待发布或已发布视频的视频源文件发送至视频服务器，或者视频服务器可以从其它网站处直接获取各视频的视频源文件。视频服务器在获取到视频源文件后，可以先判断本地是否已存在相同的视频源文件，如果存在，则可以丢弃本次获取到的视频源文件，如果不存在，则可以将视频源文件存储在本地，同时判断是否需要对视频进行加密处理，如果需要，则可以触发视频加密的处理。此处，以目标视频为例，视频服务器获取到目标视频的视频源文件时，可以向密钥服务器发送对应目标视频的加密密钥生成请求。具体的，视频服务器可以先获取目标视频的标识信息，然后将该标识信息添加至上述加密密钥生成请求中。

步骤202，密钥服务器根据目标视频的标识信息，生成目标视频对应的目标加密密钥，并将目标加密密钥反馈给视频服务器。

在实施中，视频服务器向密钥服务器发送加密密钥生成请求后，密钥服务器可以接收到相应的加密密钥生成请求，并获取其中携带的目标视频的标识信息。之后，密钥服务器可以查看本地是否已存储有该标识信息对应的加密密钥，如果已存在，则可以向视频服务器反馈视频重复提示，如果不存在，密钥服务器则可以采用预设的密钥生成算法，如AES-128(Advanced Encryption Standard-128，第128高级加密标准)算法，根据获取到的目标视频的标识信息，生成目标视频对应的目标加密密钥，该目标加密密钥可以用于目标视频的加密和解密处理。进而，密钥服务器可以采用RSA(Ron Rivest、AdiShamir、LeonardAdleman 3个人名的简写)算法对目标加密密钥进行加密，然后将加密后的目标加密密钥反馈给视频服务器，以保证传输过程中目标加密密钥的安全性。不难想到，密钥服务器中可以维护有视频的标识信息和加密密钥的对应关系，在生成目标加密密钥后，密钥服务器可以将目标视频的标识信息和目标加密密钥添加至上述对应关系中。需要说明的是，每个视频均有一个唯一的标识信息，故而每个视频对应的加密密钥也是唯一的。另外，对于加密密钥和解密密钥不同的情况，密钥服务器在生成加密密钥的同时，也可以生成相应的解密密钥，并同样将解密密钥与目标视频的标识信息对应存储。

步骤203，视频服务器将目标视频的视频源文件切分成多个视频片段文件，使用目标加密密钥对多个视频片段文件的播放地址进行加密。

在实施中，视频服务器可以在获取目标视频的视频源文件后，基于HLS(HTTP LiveStreaming)协议，将视频源文件随机或者按照预设片段长度切分成多个视频片段文件，然后将各个视频片段文件分别进行存储，并生成每个视频片段文件的播放地址。之后，在接收到密钥服务器反馈的目标加密密钥后，视频服务器可以先通过RSA算法解析出目标加密密钥，再使用目标加密密钥对上述各个视频片段文件的各个播放地址进行加密。这样，当用户需要获取目标视频时，需要分别对加密的播放地址进行解密，才可以通过相应的播放地址观看目标视频的多个视频片段。

可选的，视频服务器在对视频源文件进行切分后，还可以生成目标视频的索引文件，其中，索引文件中存储有目标加密密钥对应的目标解密密钥的获取信息和各个视频片段文件的加密后的播放地址。

在实施中，视频服务器在对目标视频的多个视频片段文件的播放地址进行加密后，可以生成目标视频的索引文件，该索引文件可以是m3u8索引文件，其中存储所有视频片段文件加密后的播放地址以及每个视频片段文件的播放顺序。同时，在m3u8索引文件中还新增有标志“#EXT-X-TS-KEY”，并在该标志后存储有目标加密密钥对应的目标解密密钥的获取信息。标志“#EXT-X-TS-KEY”表示m3u8索引文件中的视频片段文件的播放地址都是经过加密密钥加密的，必须通过目标解密密钥的获取信息，去获取目标解密密钥进行解密才能获得真实的播放地址。

可选的，本实施例还提供了一种终端获取视频的方法，如图3所示，具体内容可以如下：

步骤301，当接收到目标终端发送的目标视频的获取请求，视频服务器向目标终端反馈目标加密密钥对应的目标解密密钥的获取信息和各个视频片段文件的加密后的播放地址。

在实施中，用户可以在终端上安装有视频服务器对应的客户端程序，当用户想要播放某个视频时(如目标视频)，可以打开终端上安装的客户端程序，然后查找并打开目标视频的获取页面，点击视频获取案件，从而可以触发终端(即目标终端)向视频服务器发送目标视频的获取请求。

视频服务器接收到上述获取请求后，可以向目标终端反馈目标加密密钥对应的目标解密密钥的获取信息和多个视频片段文件的加密后的播放地址。此处，如果视频服务器生成了目标视频的索引文件，则此处可以直接向目标终端发送上述索引文件。

步骤302，目标终端根据目标解密密钥的获取信息获取目标解密密钥，使用目标解密密钥对各个视频片段文件的加密后的播放地址进行解密。

在实施中，目标终端接收到视频服务器发送的目标解密密钥的获取信息和加密后的播放地址之后，可以先根据目标解密密钥的获取信息获取目标解密密钥。具体的，目标解密密钥的获取信息可以以目标解密密钥的播放地址的形式来表示。之后，目标终端可以使用上述目标解密密钥对目标视频的多个视频片段文件的加密后的播放地址进行解密，以获取多个视频文件片段真实的播放地址。

步骤303，目标终端基于解密得到的各个视频片段文件的播放地址播放目标视频。

在实施中，目标终端在通过目标解密密钥对各个视频片段文件的播放地址进行解密后，可以基于解密得到的播放地址，直接获取到视频服务器中存储的目标视频的多个视频片段文件。进而，目标终端可以播放上述目标视频的多个视频片段文件。

可选的，目标加密密钥的获取信息中至少包括目标视频的标识信息，目标终端可以基于目标视频的标识信息从密钥服务器获取相应的目标解密密钥，具体的，步骤302中的部分处理可以如下：目标终端向密钥服务器发送解密密钥获取请求，解密密钥获取请求中至少携带有目标终端的鉴权信息和目标视频的标识信息；如果根据目标终端的鉴权信息判断出目标终端存在目标视频的播放权限，密钥服务器则向目标终端反馈目标视频的标识信息对应的目标解密密钥。

在实施中，视频服务器向目标终端反馈的目标解密密钥的获取信息中，至少包括目标视频的标识信息。这样，目标终端在获取目标解密密钥时，可以向密钥服务器发送解密密钥获取请求，该解密密钥获取请求中至少携带目标终端的鉴权信息和上述目标视频的标识信息。此处，目标终端的鉴权信息可以是目标终端在密钥服务器处注册的，用于进行权限认证的信息，可以是账户名和登录密码。密钥服务器接收到上述解密密钥获取请求后，可以先基于目标终端的鉴权信息对目标终端的播放权限进行认证，如果目标终端具备对于目标视频的播放权限，则密钥服务器可以在本地存储的视频的标识信息和解密密钥的对应关系中，查找目标视频的标识信息对应的目标解密密钥，并向目标终端反馈该目标解密密钥。

可选的，本实施例还公开了一种对视频进行重新加密的方法，如图4所示，具体内容可以如下：

步骤401，视频服务器周期性调整各个视频片段文件的播放地址，并向密钥服务器发送加密密钥更新请求。

在实施中，视频服务器可以每隔预设周期，重新调整目标视频的多个视频片段文件的播放地址，并向密钥服务器发送加密密钥更新请求。这样，可以有效避免因为解密密钥泄露或者播放地址泄露而导致视频加密失效的情况。进一步的，视频服务器可以根据目标视频的属性信息对获取到的目标视频的安全等级进行划分，不同安全等级可以对应有不同的加密程度。此处，目标视频的属性信息可以包括视频大小、视频访问热度、视频发布方、视频类型等，如视频发布方为最高级用户，则其安全等级为最高安全等级，如视频类型为科学创新类视频，则其安全等级为最高安全等级。进而，如果目标视频的安全等级为最高安全等级，视频服务器才周期性对目标视频重新加密。对于不同的安全等级的视频，视频服务器均可以周期性调整视频的多个视频片段文件的播放地址，并向密钥服务器发送加密密钥更新请求，不同安全等级对应的周期长短不同，安全等级越高的，则对应的周期越短。

步骤402，密钥服务器接收加密密钥更新请求后，更新目标视频对应的目标加密密钥和目标解密密钥，并将更新后的目标加密密钥反馈给视频服务器。

在实施中，在视频服务器发送加密密钥更新请求后，密钥服务器可以接收到相应的加密密钥更新请求，然后可以采用预设的加密密钥生成算法，结合随机变量，生成新的加密密钥和解密密钥，以更新目标视频对应的目标加密密钥和目标解密密钥。之后，密钥服务器可以将更新后的目标加密密钥反馈给视频服务器。

步骤403，视频服务器使用更新后的目标加密密钥分别对各个视频片段文件的调整后的播放地址进行加密。

在实施中，视频服务器在接收到密钥服务器反馈的更新后的目标加密密钥后，可以使用更新后的目标加密密钥对上述目标视频的多个视频片段文件在调整后的播放地址进行加密，同时，如果存在目标视频的索引文件，则可以对其进行更新。

本发明实施例中，当获取到目标视频的视频源文件时，视频服务器向密钥服务器发送加密密钥生成请求，其中，加密密钥生成请求中携带有目标视频的标识信息，密钥服务器根据目标视频的标识信息，生成目标视频对应的目标加密密钥，并将目标加密密钥反馈给视频服务器，视频服务器将目标视频的视频源文件切分成多个视频片段文件，使用目标加密密钥分别对各个视频片段文件的播放地址进行加密。这样，在对视频进行加密时，将视频分段处理，并分配播放地址，然后采用唯一的加密密钥对每个视频片段文件的播放地址进行加密，如此一来，不仅实现了对视频的加密处理，还由传统的直接对数据量较大的视频文件进行处理的方式转变为对数据量极小的视频片段文件的播放地址进行处理，可以在很大的程度上减小加密处理的工作量，从而可以提高视频加密的效率。

更进一步的，本发明实施例中，可直接对视频源文件的片段进行加密处理，所以在视频源文件不完整的情况下，也可以正常对片段进行加密处理，从而无需等待视频源文件全部下载完成后才进行相应的加密处理，不仅提升了视频服务器的反馈速率，而且更加适用于流媒体应用领域。

基于相同的技术构思，本发明实施例还提供了一种视频加密的系统，所述系统包括视频服务器和密钥服务器，其中：

所述视频服务器，用于向所述密钥服务器发送加密密钥生成请求，其中，所述加密密钥生成请求中携带有目标视频的标识信息；

所述密钥服务器，用于根据所述标识信息，生成所述目标视频对应的目标加密密钥，并将所述目标加密密钥反馈给所述视频服务器；

所述视频服务器，还用于将所述目标视频的视频源文件切分成多个视频片段文件，使用所述目标加密密钥分别对各个所述视频片段文件的播放地址进行加密。

可选的，所述视频服务器，还用于：

生成所述目标视频的索引文件，其中，所述索引文件中存储有所述目标加密密钥对应的目标解密密钥的获取信息和各个所述视频片段文件的加密后的播放地址。

可选的，所述系统还包括目标终端，其中：

所述视频服务器，还用于当接收到所述目标终端发送的所述目标视频的获取请求，向所述目标终端反馈所述目标加密密钥对应的目标解密密钥的获取信息和所述多个视频片段文件的加密后的播放地址；

所述目标终端，用于根据所述目标解密密钥的获取信息获取所述目标解密密钥，使用所述目标解密密钥对各个所述视频片段文件的加密后的播放地址进行解密；

所述目标终端，还用于基于解密得到的各个所述视频片段文件的播放地址播放所述目标视频。

可选的，所述目标解密密钥的获取信息中至少包括所述目标视频的标识信息；

所述目标终端，具体用于向所述密钥服务器发送解密密钥获取请求，所述解密密钥获取请求中至少携带有所述目标终端的鉴权信息和所述目标视频的标识信息；

所述密钥服务器，还用于根据所述目标终端的鉴权信息判断出所述目标终端是否存在所述目标视频的播放权限，如果存在，则向所述目标终端反馈所述目标视频的标识信息对应的目标解密密钥。

可选的，所述视频服务器，还用于周期性调整所述多个视频片段文件的播放地址，并向所述密钥服务器发送加密密钥更新请求；

所述密钥服务器，还用于接收加密密钥更新请求后，更新所述目标视频对应的目标加密密钥和目标解密密钥，并将更新后的目标加密密钥反馈给所述视频服务器；

所述视频服务器，还用于使用更新后的目标加密密钥对所述多个视频片段文件的调整后的播放地址进行加密。

可选的，所述索引文件中更包含各个所述视频片段文件的播放顺序。本发明实施例中，当获取到目标视频的视频源文件时，视频服务器向密钥服务器发送加密密钥生成请求，其中，加密密钥生成请求中携带有目标视频的标识信息，密钥服务器根据目标视频的标识信息，生成目标视频对应的目标加密密钥，并将目标加密密钥反馈给视频服务器，视频服务器将目标视频的视频源文件切分成多个视频片段文件，使用目标加密密钥分别对各个视频片段文件的播放地址进行加密。这样，在对视频进行加密时，将视频分段处理，并分配播放地址，然后采用唯一的加密密钥对每个视频片段文件的播放地址进行加密，如此一来，不仅实现了对视频的加密处理，还由传统的直接对数据量较大的视频文件进行处理的方式转变为对数据量极小的视频片段文件的播放地址进行处理，可以在很大的程度上减小加密处理的工作量，从而可以提高视频加密的效率。

更进一步的，本发明实施例中，可直接对视频源文件的片段进行加密处理，所以在视频源文件不完整的情况下，也可以正常对片段进行加密处理，从而无需等待视频源文件全部下载完成后才进行相应的加密处理，不仅提升了视频服务器的反馈速率，而且更加适用于流媒体应用领域。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种视频加密的方法，其特征在于，所述方法包括：

视频服务器向密钥服务器发送加密密钥生成请求，其中，所述加密密钥生成请求中携带有目标视频的标识信息；

所述密钥服务器根据所述标识信息，生成所述目标视频对应的目标加密密钥，并将所述目标加密密钥反馈给所述视频服务器；

所述视频服务器将所述目标视频的视频源文件切分成多个视频片段文件，使用所述目标加密密钥分别对各个所述视频片段文件的播放地址进行加密；

所述使用所述目标加密密钥分别对各个所述视频片段文件的播放地址进行加密之后，还包括：

所述视频服务器生成所述目标视频的索引文件，其中，所述索引文件中存储有所述目标加密密钥对应的目标解密密钥的获取信息和各个所述视频片段文件的加密后的播放地址；

所述视频服务器接收到目标终端发送的目标视频的获取请求后，向所述目标终端反馈所述目标视频的索引文件。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

当接收到目标终端发送的所述目标视频的获取请求，视频服务器向所述目标终端反馈所述目标加密密钥对应的目标解密密钥的获取信息和各个所述视频片段文件的加密后的播放地址；

所述目标终端根据所述目标解密密钥的获取信息获取所述目标解密密钥，使用所述目标解密密钥对各个所述视频片段文件的加密后的播放地址进行解密；

所述目标终端基于解密得到的各个所述视频片段文件的播放地址播放所述目标视频。

3.根据权利要求2所述的方法，其特征在于，所述目标解密密钥的获取信息中至少包括所述目标视频的标识信息；

所述目标终端根据所述目标解密密钥的获取信息获取所述目标解密密钥，包括：

所述目标终端向所述密钥服务器发送解密密钥获取请求，所述解密密钥获取请求中至少携带有所述目标终端的鉴权信息和所述目标视频的标识信息；

如果根据所述目标终端的鉴权信息判断出所述目标终端存在所述目标视频的播放权限，所述密钥服务器则向所述目标终端反馈所述目标视频的标识信息对应的目标解密密钥。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

所述视频服务器周期性调整各个所述视频片段文件的播放地址，并向所述密钥服务器发送加密密钥更新请求；

所述密钥服务器接收加密密钥更新请求后，更新所述目标视频对应的目标加密密钥和目标解密密钥，并将更新后的目标加密密钥反馈给所述视频服务器；

所述视频服务器使用更新后的目标加密密钥分别对各个所述视频片段文件的调整后的播放地址进行加密。

5.根据权利要求1所述的方法，其特征在于，所述索引文件中更包含各个所述视频片段文件的播放顺序。

6.一种视频加密的系统，其特征在于，所述系统包括视频服务器和密钥服务器，其中：

所述视频服务器，用于向所述密钥服务器发送加密密钥生成请求，其中，所述加密密钥生成请求中携带有目标视频的标识信息；

所述密钥服务器，用于根据所述标识信息，生成所述目标视频对应的目标加密密钥，并将所述目标加密密钥反馈给所述视频服务器；

所述视频服务器，还用于将所述目标视频的视频源文件切分成多个视频片段文件，使用所述目标加密密钥分别对各个所述视频片段文件的播放地址进行加密；

所述视频服务器，还用于：

生成所述目标视频的索引文件，其中，所述索引文件中存储有所述目标加密密钥对应的目标解密密钥的获取信息和各个所述视频片段文件的加密后的播放地址；

接收到目标终端发送的目标视频的获取请求后，向所述目标终端反馈所述目标视频的索引文件。

7.根据权利要求6所述的系统，其特征在于，所述系统还包括目标终端，其中：

所述视频服务器，还用于当接收到所述目标终端发送的所述目标视频的获取请求，向所述目标终端反馈所述目标加密密钥对应的目标解密密钥的获取信息和所述多个视频片段文件的加密后的播放地址；

所述目标终端，用于根据所述目标解密密钥的获取信息获取所述目标解密密钥，使用所述目标解密密钥对各个所述视频片段文件的加密后的播放地址进行解密；

所述目标终端，还用于基于解密得到的各个所述视频片段文件的播放地址播放所述目标视频。

8.根据权利要求7所述的系统，其特征在于，所述目标解密密钥的获取信息中至少包括所述目标视频的标识信息；

所述目标终端，具体用于向所述密钥服务器发送解密密钥获取请求，所述解密密钥获取请求中至少携带有所述目标终端的鉴权信息和所述目标视频的标识信息；

所述密钥服务器，还用于根据所述目标终端的鉴权信息判断出所述目标终端是否存在所述目标视频的播放权限，如果存在，则向所述目标终端反馈所述目标视频的标识信息对应的目标解密密钥。

9.根据权利要求6所述的系统，其特征在于，所述视频服务器，还用于周期性调整所述多个视频片段文件的播放地址，并向所述密钥服务器发送加密密钥更新请求；

所述密钥服务器，还用于接收加密密钥更新请求后，更新所述目标视频对应的目标加密密钥和目标解密密钥，并将更新后的目标加密密钥反馈给所述视频服务器；

所述视频服务器，还用于使用更新后的目标加密密钥对所述多个视频片段文件的调整后的播放地址进行加密。

10.根据权利要求6所述的系统，其特征在于，所述索引文件中更包含各个所述视频片段文件的播放顺序。

Images