CN107707504B - 一种流媒体的播放方法、系统以及服务器和客户端 - Google Patents

一种流媒体的播放方法、系统以及服务器和客户端 Download PDF

Info

Publication number
CN107707504B
CN107707504B CN201610640656.9A CN201610640656A CN107707504B CN 107707504 B CN107707504 B CN 107707504B CN 201610640656 A CN201610640656 A CN 201610640656A CN 107707504 B CN107707504 B CN 107707504B
Authority
CN
China
Prior art keywords
file
client
media
media fragment
url address
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610640656.9A
Other languages
English (en)
Other versions
CN107707504A (zh
Inventor
陈学亮
武娟
庞涛
钱锋
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
China Telecom Corp Ltd
Original Assignee
China Telecom Corp Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by China Telecom Corp Ltd filed Critical China Telecom Corp Ltd
Priority to CN201610640656.9A priority Critical patent/CN107707504B/zh
Publication of CN107707504A publication Critical patent/CN107707504A/zh
Application granted granted Critical
Publication of CN107707504B publication Critical patent/CN107707504B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H04L63/0435—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply symmetric encryption, i.e. same key used for encryption and decryption
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L65/00—Network arrangements, protocols or services for supporting real-time applications in data packet communication
    • H04L65/60—Network streaming of media packets
    • H04L65/65—Network streaming protocols, e.g. real-time transport protocol [RTP] or real-time control protocol [RTCP]

Landscapes

  • Engineering & Computer Science (AREA)
  • Multimedia (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)

Abstract

本发明公开了一种流媒体的播放方法、系统以及服务器和客户端，涉及通信技术领域，其中的方法包括：对客户端请求的媒体分片索引文件进行加密处理，将加密后的媒体分片索引文件以及密钥发送给客户端；客户端根据密钥对加密后的媒体分片索引文件进行解密处理，用以获取媒体分片索引文件；客户端基于媒体分片索引文件下载媒体分片文件并进行播放。本发明的方法、系统以及服务器和客户端，通过对媒体分片索引文件URL进行实时加密，可以防止非法用户窃取m3u8索引文件，通过对媒体分片索引文件的文本内容进行整体加密、解密，可以有效降低对每个小分片的加密、解密次数，可以充分保证节目内容的安全性，并且降低系统加密和解密负担，提升性能和效率。

Description

一种流媒体的播放方法、系统以及服务器和客户端
技术领域
本发明涉及通信技术领域，尤其涉及一种流媒体的播放方法、系统以及服务器和客户端。
背景技术
自适应流媒体技术，是近年来互联网上新出现的一种流媒体技术，以苹果公司提出的Http Live Streaming(简称HLS)为代表，能较好适应各种网络环境，提升播放质量。HLS通过编码器将视频源内容分割为一定时长的多个分片内容，并将每个分片内容都按照设定的一个或多个码率(码率从低到高，代表视频质量从差到好)进行编码生成对应的分片，同时生成m3u8格式的索引文件，记录不同的码率以及每个分片内容的时长、文件名、URL地址等信息。用户终端下载索引文件后进行解析，根据网络带宽的实时变化动态选择对应码率的分片内容，从而保证了用户在不同的网络带宽情况下也能得到较好的用户体验。
出于版权和内容保护的要求，需要对HLS节目进行防盗链处理，避免节目内容被非法用户窃取。目前，通常的做法是对每个分片URL地址进行加密，增加用户ID、IP地址等信息，当用户请求分片时进行校验。一个典型的HLS节目结构示例如图1所示：1.m3u8是一级索引，描述了本节目包含200000bps、484444bps、737777bps三种码率，以及对应的二级索引index.m3u8的URL地址。在二级索引index.m3u8中包含了该码率的分片信息，#EXTINF代表分片时长10秒，001.ts、002.ts……100.ts为分片文件名，？后的字符串是服务器加密后的防盗链信息。但是，目前的流媒体的播放存在下述的缺点：m3u8索引文件本身不做加密，明文传输，节目信息容易被非法窃取；一个HLS节目通常包含数百个分片，服务器端需要对每个分片URL地址进行加密和解密，运算开销较大，影响系统的整体性能和效率。
发明内容
有鉴于此，本发明要解决的一个技术问题是提供一种流媒体的播放方法、系统以及服务器和客户端。
根据本发明的一个方面，提供一种流媒体的播放方法，包括：接收到客户端发送的媒体分片索引文件下载请求；对客户端请求的媒体分片索引文件进行加密处理，将加密后的所述媒体分片索引文件以及密钥发送给客户端；客户端根据所述密钥对加密后的所述媒体分片索引文件进行解密处理，用以获取所述媒体分片索引文件；客户端基于所述媒体分片索引文件下载媒体分片文件并进行播放。
可选地，在接收到客户端发送的媒体分片索引文件下载请求之前包括：接收到客户端发送的认证信息，基于所述认证信息对用户进行认证，其中，所述认证信息包括：账号、密码；在客户端通过认证后，根据所述认证信息生成加密信息，根据所述加密信息对所述媒体分片索引文件的URL地址进行加密处理。
可选地，所述媒体分片索引文件为m3u8文件，所述媒体分片为HLS切片，所述根据所述加密信息对所述媒体分片索引文件的URL地址进行加密处理包括：对一级m3u8文件的URL地址不进行加密处理；提取所述一级m3u8文件中二级m3u8文件的URL地址；在所述二级m3u8文件的URL地址中增加所述加密信息，并替换所述一级m3u8文件中已有的二级m3u8文件的URL地址。
可选地，所述接收到客户端发送的媒体分片索引文件下载请求、对客户端请求的媒体分片索引文件进行加密处理包括：客户端下载所述一级m3u8文件，获取所述一级m3u8文件中带有所述加密信息的二级m3u8文件URL地址；接收到客户端发送的带有所述加密信息的二级m3u8文件URL地址，并对所述加密信息进行校验；如果通过校验，则根据预设的加密算法生成密钥，并根据所述密钥对所请求的二级m3u8文件的内容进行加密处理。
可选地，所述客户端根据所述密钥对加密后的所述媒体分片索引文件进行解密处理、用以获取所述媒体分片索引文件包括：客户端基于所述密钥并根据所述加密算法对加密后的二级m3u8文件进行解密处理，获取所请求的二级m3u8文件。
可选地，所述客户端基于所述媒体分片索引文件下载媒体分片文件并进行播放包括：客户端从二级m3u8文件中获取媒体分片的URL地址；客户端根据所述媒体分片的URL地址下载媒体分片文件并进行播放。
可选地，客户端从二级m3u8文件中获取最后一个媒体分片的URL地址；在根据所述最后一个媒体分片的URL地址下载媒体分片文件并进行播放后，客户端将此二级m3u8文件和所述密码删除。
根据本发明的另一方面，提供一种流媒体服务器，包括：请求接收模块，用于接收客户端发送的媒体分片索引文件下载请求；加密处理模块，用于对客户端请求的媒体分片索引文件进行加密处理；索引下发模块，用于将加密后的所述媒体分片索引文件以及密钥发送给客户端。
可选地，用户认证模块，用于接收客户端发送的认证信息，基于所述认证信息对用户进行认证，其中，所述认证信息包括：账号、密码；所述加密处理模块，还用于在客户端通过认证后，根据所述认证信息生成加密信息，根据所述加密信息对所述媒体分片索引文件的URL地址进行加密处理。
可选地，所述媒体分片索引文件为m3u8文件，所述媒体分片为HLS切片；所述加密处理模块，还用于对一级m3u8文件的URL地址不进行加密处理；提取所述一级m3u8文件中二级m3u8文件的URL地址，在所述二级m3u8文件的URL地址中增加所述加密信息，并替换所述一级m3u8文件中已有的二级m3u8文件的URL地址。
可选地，所述用户认证模块，还用于接收客户端发送的带有所述加密信息的二级m3u8文件URL地址，对所述加密信息进行校验；所述加密处理模块，还用于如果通过校验，则根据预设的加密算法生成密钥，并根据所述密钥对所请求的二级m3u8文件的内容进行加密处理。
根据本发明的又一个实施例，提供一种流媒体播放客户端，包括：索引请求模块，用于发送媒体分片索引文件下载请求；索引获取模块，用于接收加密后的媒体分片索引文件以及密钥，根据所述密钥对加密后的媒体分片索引文件进行解密处理，用以获取所述媒体分片索引文件；媒体播放模块，用于基于所述媒体分片索引文件下载媒体分片文件并进行播放。
可选地，所述索引获取模块，还用于下载所述一级m3u8文件，获取所述一级m3u8文件中带有加密信息的二级m3u8文件URL地址；所述索引请求模块，还用于发送带有加密信息的二级m3u8文件URL地址，请求下载二级m3u8文件。
可选地，所述索引获取模块，还用于基于接收到的密钥并根据预设的加密算法对加密后的二级m3u8文件进行解密处理，获取所请求的二级m3u8文件。所述媒体播放模块，还用于从二级m3u8文件中获取媒体分片的URL地址，根据所述媒体分片的URL地址下载媒体分片文件并进行播放。
可选地，所述媒体播放模块，还用于从二级m3u8文件中获取最后一个媒体分片的URL地址，在根据所述最后一个媒体分片的URL地址下载媒体分片文件并进行播放后，将此二级m3u8文件和所述密码删除。
根据本发明的再一方面，提供一种流媒体的播放系统，包括：如上所述的流媒体服务器、如上所述的流媒体播放客户端。
本发明的流媒体的播放方法、系统以及服务器和客户端，通过对媒体分片索引文件URL进行实时加密，可以防止非法用户窃取m3u8索引文件，保障内容访问的安全性；通过对媒体分片索引文件的文本内容进行整体加密、解密，可以有效降低服务器端对每个小分片的加密、解密次数，提升系统效率。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1是现有技术中的一级m3u8文件和二级m3u8文件的示意图；
图2为根据本发明的流媒体的播放方法的一个实施例的流程示意图；
图3为根据本发明的流媒体的播放方法的另一个实施例的流程示意图；
图4为根据本发明的流媒体服务器的一个实施例的模块示意图；
图5为根据本发明的流媒体播放客户端的一个实施例的模块示意图。
具体实施方式
下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。下面结合各个图和实施例对本发明的技术方案进行多方面的描述。
图2为根据本发明的流媒体的播放方法的一个实施例的流程示意图，如图2所示：
步骤101，接收到客户端发送的媒体分片索引文件下载请求。
客户端可以为手机、PC、ipad等。媒体分片索引文件可以为现有的多种类型的媒体分片索引文件，例如，媒体分片为HLS格式，媒体分片索引文件为m3u8格式的索引文件。
步骤102，对客户端请求的媒体分片索引文件进行加密处理，将加密后的媒体分片索引文件以及密钥发送给客户端。
步骤103，客户端根据密钥对加密后的媒体分片索引文件进行解密处理，获取媒体分片索引文件。
步骤104，客户端基于媒体分片索引文件下载媒体分片文件并进行播放。
上述实施例中的流媒体的播放方法，能够对媒体分片索引文件的内容进行整体加密，客户端对媒体分片索引文件进行整体解密，具有防盗链的功能，适用于对版权和内容保护有较高要求场景，可以充分保证节目内容的安全性，并且能够降低系统加密和解密负担，提升性能和效率。
在一个实施例中，在接收到客户端发送的媒体分片索引文件下载请求之前，接收到客户端发送的认证信息，基于认证信息对用户进行认证，其中，认证信息包括：账号、密码等。在客户端通过认证后，根据认证信息生成加密信息，根据加密信息对媒体分片索引文件的URL地址进行加密处理。
例如，媒体分片索引文件为m3u8文件，媒体分片为HLS切片，对一级m3u8文件的URL地址不进行加密处理，提取一级m3u8文件中二级m3u8文件的URL地址；基于通过认证的账号、密码、IP等生成加密信息，在二级m3u8文件的URL地址中增加加密信息，并替换一级m3u8文件中已有的二级m3u8文件的URL地址。一级m3u8文件又称主m3u8文件，二级m3u8文件又称为子码率m3u8文件。服务器端根据用户认证信息对二级m3u8文件的URL和文本内容进行整体加密，而不是对每个分片URL进行加密，能够提升系统性能和效率。
由于HLS节目的一级索引文件只包含二级索引的码率和URL，不包含分片信息，因此对一级索引可保持原样不做加密，只针对包含分片信息的二级索引文件(index.m3u8)进行加密。例如，加密前的二级m3u8文件的URL：HTTP://www.hls.com/gear1/index.m3u8，加密后的二级m3u8文件URL：
HTTP://www.hls.com/gear1/index.m3u8？VkZlSFZWYm5CUg，增加了通过认证的账号、密码、IP等生成加密信息，即加密串。
客户端下载一级m3u8文件，获取一级m3u8文件中带有加密信息的二级m3u8文件URL地址并向服务器端发送。服务器端接收到客户端发送的带有加密信息的二级m3u8文件URL地址，并对加密信息进行校验。如果通过校验，则服务器端根据预设的加密算法生成密钥，并根据密钥对所请求的二级m3u8文件的内容进行加密处理，可以采用多种加密算法，例如BASE64算法等。客户端接收到加密后的二级m3u8文件以及密钥时，基于密钥并根据预先与服务器端协商的加密算法，对加密后的二级m3u8文件进行解密处理，获取所请求的二级m3u8文件。
上述实施例中的流媒体的播放方法，服务器端根据用户ID、IP地址等对m3u8索引文件的URL进行加密，只有授权客户端才能获取m3u8索引文件；并且，服务器端对m3u8索引文件的文本内容进行整体加密，同时将密钥发送给授权客户端，客户端根据密钥对m3u8索引文件的文本内容进行整体解密，并基于解密后的m3u8索引文件访问相关分片URL地址。
客户端从二级m3u8文件中获取媒体分片的URL地址，客户端根据媒体分片的URL地址下载媒体分片文件并进行播放。客户端从二级m3u8文件中获取最后一个媒体分片的URL地址，在根据最后一个媒体分片的URL地址下载媒体分片文件并进行播放后，客户端将此二级m3u8文件和所述密码删除。通过认证的客户端在读取完所有分片后删除密钥和索引文件，提高效率的同时保证数据安全。
图3为根据本发明的流媒体的播放方法的另一个实施例的流程示意图，如图3所示：
步骤201，客户端向服务器端发送用户帐号、密码等信息，进行身份认证。例如，客户端可以在请求媒体索引文件时向服务器端发送用户帐号、密码等信息。
步骤202，在客户端通过服务器端的身份认证后，服务器端对一级索引文件1.m3u8不作处理，对1.m3u8中的二级索引index.m3u8的URL地址进行加密，增加用户认证信息。
步骤203，服务器端将1.m3u8发送给客户端。
步骤204，客户端从1.m3u8中获取加密后的index.m3u8索引文件URL，将加密后的index.m3u8索引文件URL发送给服务器端。
步骤205，服务器端对加密后的index.m3u8索引文件URL中的加密串进行校验，如果通过检验，则对index.m3u8索引文件的文本内容进行加密。例如采用BASE64算法，随机生成密钥，根据密钥对对index.m3u8索引文件的文本内容进行加密。
步骤206，服务器将加密后的index.m3u8索引文件发送给客户端，同时将密钥也发送给客户端。
步骤207，客户端根据密钥对index.m3u8索引文件解密，获取其中的分片URL地址。
步骤208，客户端依次请求001.ts、002.ts……100.ts。
步骤209，服务器将依次将001.ts、002.ts……100.ts发送到客户端，期间不需要在对每个分片URL进行解密。
步骤210，为保证数据安全，客户端在获取最后一个分片后，将解密后的index.m3u8索引文件删除。
上述实施例中的流媒体的播放方法，通过对媒体分片索引文件URL进行实时加密，可以防止非法用户窃取m3u8索引文件，保障内容访问安全性；通过对媒体分片索引文件的文本内容进行整体加密、解密，可以有效降低服务器端对每个小分片的加密、解密次数，优化服务器性能，提升系统效率，适用于对版权和内容保护有较高要求的平台和系统。
如图4所示，本发明提供一种流媒体服务器40，包括：请求接收模块41、加密处理模块42、索引下发模块43和用户认证模块44。请求接收模块41接收客户端发送的媒体分片索引文件下载请求。加密处理模块42对客户端请求的媒体分片索引文件进行加密处理。索引下发模块43将加密后的媒体分片索引文件以及密钥发送给客户端。
用户认证模块44接收客户端发送的认证信息，基于认证信息对用户进行认证，其中，认证信息包括：账号、密码等。加密处理模块42在客户端通过认证后，根据认证信息生成加密信息，根据加密信息对媒体分片索引文件的URL地址进行加密处理。
媒体分片索引文件为m3u8文件，媒体分片为HLS切片。加密处理模块42对一级m3u8文件的URL地址不进行加密处理，提取一级m3u8文件中二级m3u8文件的URL地址，在二级m3u8文件的URL地址中增加加密信息，并替换一级m3u8文件中已有的二级m3u8文件的URL地址。
用户认证模块44接收客户端发送的带有加密信息的二级m3u8文件URL地址，对加密信息进行校验。如果通过校验，则加密处理模块42根据预设的加密算法生成密钥，并根据密钥对所请求的二级m3u8文件的内容进行加密处理。
如图5所示，本发明提供一种流媒体播放客户端50，包括：索引请求模块51、索引获取模块52和媒体播放模块53。索引请求模块51发送媒体分片索引文件下载请求。索引获取模块52接收加密后的媒体分片索引文件以及密钥，根据密钥对加密后的媒体分片索引文件进行解密处理，获取媒体分片索引文件。媒体播放模块53基于媒体分片索引文件下载媒体分片文件并进行播放。
索引获取模块52下载一级m3u8文件，获取一级m3u8文件中带有加密信息的二级m3u8文件URL地址。索引请求模块53发送带有加密信息的二级m3u8文件URL地址，请求下载二级m3u8文件。
索引获取模块52基于接收到的密钥并根据预设的加密算法对加密后的二级m3u8文件进行解密处理，获取所请求的二级m3u8文件。媒体播放模块53从二级m3u8文件中获取媒体分片的URL地址，根据媒体分片的URL地址下载媒体分片文件并进行播放。
媒体播放模块53从二级m3u8文件中获取最后一个媒体分片的URL地址，在根据最后一个媒体分片的URL地址下载媒体分片文件并进行播放后，将此二级m3u8文件和所述密码删除。
在一个实施例中，本发明提供一种流媒体的播放系统，包括如上的流媒体服务器、如上的流媒体播放客户端。
上述实施例中的流媒体的播放方法、系统以及服务器和客户端，通过对媒体分片索引文件URL进行实时加密，可以防止非法用户窃取m3u8索引文件，保障内容访问安全性；通过对媒体分片索引文件的文本内容进行整体加密、解密，可以有效降低服务器端对每个小分片的加密、解密次数，优化服务器性能，提升系统效率，适用于对版权和内容保护有较高要求的平台和系统，可以充分保证节目内容的安全性，并且降低系统加密和解密负担，提升性能和效率，无需改动网络和硬件设备，只需在服务器、客户端进行简单的改造。
可能以许多方式来实现本发明的方法和系统。例如，可通过软件、硬件、固件或者软件、硬件、固件的任何组合来实现本发明的方法和系统。用于方法的步骤的上述顺序仅是为了进行说明，本发明的方法的步骤不限于以上具体描述的顺序，除非以其它方式特别说明。此外，在一些实施例中，还可将本发明实施为记录在记录介质中的程序，这些程序包括用于实现根据本发明的方法的机器可读指令。因而，本发明还覆盖存储用于执行根据本发明的方法的程序的记录介质。
本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims (9)

1.一种流媒体的播放方法，其特征在于，包括：
接收到客户端发送的媒体分片索引文件下载请求；
对客户端请求的媒体分片索引文件进行加密处理，将加密后的所述媒体分片索引文件以及密钥发送给客户端；
客户端根据所述密钥对加密后的所述媒体分片索引文件进行解密处理，用以获取所述媒体分片索引文件；
客户端基于所述媒体分片索引文件下载媒体分片文件并进行播放；
其中，在接收到客户端发送的媒体分片索引文件下载请求之前，接收到客户端发送的认证信息，基于所述认证信息对用户进行认证；在客户端通过认证后，根据所述认证信息生成加密信息；
所述媒体分片索引文件为m3u8文件，所述媒体分片为HLS切片，对一级m3u8文件的URL地址不进行加密处理；提取所述一级m3u8文件中二级m3u8文件的URL地址；在所述二级m3u8文件的URL地址中增加所述加密信息，并替换所述一级m3u8文件中已有的二级m3u8文件的URL地址；
所述接收到客户端发送的媒体分片索引文件下载请求、对客户端请求的媒体分片索引文件进行加密处理包括：
客户端下载所述一级m3u8文件，获取所述一级m3u8文件中带有所述加密信息的二级m3u8文件URL地址；
接收到客户端发送的带有所述加密信息的二级m3u8文件URL地址，并对所述加密信息进行校验；
如果通过校验，则根据预设的加密算法生成密钥，并根据所述密钥对所请求的二级m3u8文件的内容进行加密处理；
其中，客户端从二级m3u8文件中获取最后一个媒体分片的URL地址；在根据所述最后一个媒体分片的URL地址下载媒体分片文件并进行播放后，客户端将此二级m3u8文件和密码删除。
2.如权利要求1所述的方法，其特征在于，
所述认证信息包括：账号、密码。
3.如权利要求2所述的方法，其特征在于，所述客户端根据所述密钥对加密后的所述媒体分片索引文件进行解密处理、用以获取所述媒体分片索引文件包括：
客户端基于所述密钥并根据所述加密算法对加密后的二级m3u8文件进行解密处理，获取所请求的二级m3u8文件。
4.如权利要求3所述的方法，其特征在于，所述客户端基于所述媒体分片索引文件下载媒体分片文件并进行播放包括：
客户端从二级m3u8文件中获取媒体分片的URL地址；
客户端根据所述媒体分片的URL地址下载媒体分片文件并进行播放。
5.一种流媒体服务器，其特征在于，包括：
请求接收模块，用于接收客户端发送的媒体分片索引文件下载请求；
加密处理模块，用于对客户端请求的媒体分片索引文件进行加密处理；索引下发模块，用于将加密后的所述媒体分片索引文件以及密钥发送给客户端；
用户认证模块，用于接收客户端发送的认证信息，基于所述认证信息对用户进行认证；
所述加密处理模块，还用于在客户端通过认证后，根据所述认证信息生成加密信息；
其中，所述媒体分片索引文件为m3u8文件，所述媒体分片为HLS切片；所述加密处理模块，还用于对一级m3u8文件的URL地址不进行加密处理；提取所述一级m3u8文件中二级m3u8文件的URL地址，在所述二级m3u8文件的URL地址中增加所述加密信息，并替换所述一级m3u8文件中已有的二级m3u8文件的URL地址；
客户端下载所述一级m3u8文件，获取所述一级m3u8文件中带有所述加密信息的二级m3u8文件URL地址；
所述用户认证模块，还用于接收客户端发送的带有所述加密信息的二级m3u8文件URL地址，对所述加密信息进行校验；
所述加密处理模块，还用于如果通过校验，则根据预设的加密算法生成密钥，并根据所述密钥对所请求的二级m3u8文件的内容进行加密处理；
其中，客户端从二级m3u8文件中获取最后一个媒体分片的URL地址；在根据所述最后一个媒体分片的URL地址下载媒体分片文件并进行播放后，客户端将此二级m3u8文件和密码删除。
6.如权利要求5所述的流媒体服务器，其特征在于，
所述认证信息包括：账号、密码。
7.一种流媒体播放客户端，其特征在于，包括：
索引请求模块，用于发送媒体分片索引文件下载请求；
索引获取模块，用于接收加密后的媒体分片索引文件以及密钥，根据所述密钥对加密后的媒体分片索引文件进行解密处理，用以获取所述媒体分片索引文件；
媒体播放模块，用于基于所述媒体分片索引文件下载媒体分片文件并进行播放；
其中，流媒体服务器在接收到流媒体播放客户端发送的媒体分片索引文件下载请求之前，接收到流媒体播放客户端发送的认证信息，基于所述认证信息对用户进行认证，在客户端通过认证后，根据所述认证信息生成加密信息；
所述媒体分片索引文件为m3u8文件，所述媒体分片为HLS切片，流媒体服务器对一级m3u8文件的URL地址不进行加密处理，提取所述一级m3u8文件中二级m3u8文件的URL地址，在所述二级m3u8文件的URL地址中增加所述加密信息，并替换所述一级m3u8文件中已有的二级m3u8文件的URL地址；
所述索引获取模块，还用于下载所述一级m3u8文件，获取所述一级m3u8文件中带有加密信息的二级m3u8文件URL地址；
所述索引请求模块，还用于发送带有加密信息的二级m3u8文件URL地址，请求下载二级m3u8文件；
所述流媒体服务器包括用户认证模块和加密处理模块；所述用户认证模块用于接收客户端发送的带有所述加密信息的二级m3u8文件URL地址，对所述加密信息进行校验；所述加密处理模块用于如果通过校验，则根据预设的加密算法生成密钥，并根据所述密钥对所请求的二级m3u8文件的内容进行加密处理；
所述媒体播放模块，还用于从二级m3u8文件中获取最后一个媒体分片的URL地址，在根据所述最后一个媒体分片的URL地址下载媒体分片文件并进行播放后，将此二级m3u8文件和密码删除。
8.如权利要求7所述的流媒体播放客户端，其特征在于：
所述索引获取模块，还用于基于接收到的密钥并根据预设的加密算法对加密后的二级m3u8文件进行解密处理，获取所请求的二级m3u8文件；
所述媒体播放模块，还用于从二级m3u8文件中获取媒体分片的URL地址，根据所述媒体分片的URL地址下载媒体分片文件并进行播放。
9.一种流媒体的播放系统，其特征在于，包括：
如权利要求5至6任一项所述的流媒体服务器、如权利要求7至8任一项所述的流媒体播放客户端。
CN201610640656.9A 2016-08-08 2016-08-08 一种流媒体的播放方法、系统以及服务器和客户端 Active CN107707504B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610640656.9A CN107707504B (zh) 2016-08-08 2016-08-08 一种流媒体的播放方法、系统以及服务器和客户端

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610640656.9A CN107707504B (zh) 2016-08-08 2016-08-08 一种流媒体的播放方法、系统以及服务器和客户端

Publications (2)

Publication Number Publication Date
CN107707504A CN107707504A (zh) 2018-02-16
CN107707504B true CN107707504B (zh) 2020-11-10

Family

ID=61168454

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610640656.9A Active CN107707504B (zh) 2016-08-08 2016-08-08 一种流媒体的播放方法、系统以及服务器和客户端

Country Status (1)

Country Link
CN (1) CN107707504B (zh)

Families Citing this family (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108322477A (zh) * 2018-02-28 2018-07-24 四川新网银行股份有限公司 一种开放平台的文件传输方法
CN108540481B (zh) * 2018-04-20 2021-03-23 广州市千钧网络科技有限公司 一种音频文件的在线播放方法及装置
CN110519656B (zh) * 2018-05-22 2021-11-26 中国电信股份有限公司 自适应流媒体的播放方法、系统以及服务器
CN108881205B (zh) * 2018-06-08 2020-11-17 西安理工大学 一种hls流媒体的安全播放系统及播放方法
CN112312187B (zh) * 2019-07-31 2022-09-06 腾讯科技（深圳）有限公司 对视频进行投屏播放的方法、装置、设备及存储介质
CN110381334B (zh) * 2019-09-02 2021-05-28 湖南快乐阳光互动娱乐传媒有限公司 防盗链方法、装置及系统
CN111182357B (zh) * 2019-09-29 2022-10-25 腾讯科技（深圳）有限公司 基于交互式网络电视的互联网媒体播放方法、装置及系统
CN112423103A (zh) * 2020-09-02 2021-02-26 一可科技有限公司 将音频文件与视频文件进行合并的方法、播放方法及装置
CN112738560A (zh) * 2020-12-28 2021-04-30 厦门市美亚柏科信息股份有限公司 一种视频数据传输方法、接收方法、服务端以及客户端
CN112948600B (zh) * 2021-01-26 2023-06-02 四川天翼网络股份有限公司 一种高性能多协议音视频存储系统
CN114245233B (zh) * 2021-12-20 2023-04-07 中电福富信息科技有限公司 一种基于hls协议播放的认证方法
CN114896218B (zh) * 2022-07-12 2022-09-27 苏州青颖飞帆软件科技有限公司 一种课程课件的下载存储方法、设备及存储介质
CN115412744B (zh) * 2022-10-09 2024-08-06 中信百信银行股份有限公司 一种移动端视频加密的方法、装置及可读存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103957436A (zh) * 2014-05-13 2014-07-30 北京清源新创科技有限公司 一种基于ott业务的视频防盗链方法
CN104283845A (zh) * 2013-07-03 2015-01-14 中国电信股份有限公司 防盗链方法和系统以及cdn服务器和客户端
CN104320377A (zh) * 2014-09-25 2015-01-28 华为技术有限公司 一种流媒体文件的防盗链方法及设备

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8997169B2 (en) * 2012-03-23 2015-03-31 Sony Corporation System, method, and infrastructure for synchronized streaming of content

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104283845A (zh) * 2013-07-03 2015-01-14 中国电信股份有限公司 防盗链方法和系统以及cdn服务器和客户端
CN103957436A (zh) * 2014-05-13 2014-07-30 北京清源新创科技有限公司 一种基于ott业务的视频防盗链方法
CN104320377A (zh) * 2014-09-25 2015-01-28 华为技术有限公司 一种流媒体文件的防盗链方法及设备

Also Published As

Publication number Publication date
CN107707504A (zh) 2018-02-16

Similar Documents

Publication Publication Date Title
CN107707504B (zh) 一种流媒体的播放方法、系统以及服务器和客户端
US11055429B2 (en) Key providing method, video playing method, server and client
US10698985B2 (en) Extending data confidentiality into a player application
US9026782B2 (en) Token-based entitlement verification for streaming media decryption
WO2017215514A1 (zh) 音视频的加密播放方法及其系统
US9215065B2 (en) Media player security for full length episodes
EP2945344B1 (en) Token-based validation method for segmented content delivery
TWI510066B (zh) 用於安全串流媒體內容之系統和方法
CN109218825B (zh) 一种视频加密系统
CN101977190B (zh) 数字内容加密传送方法以及服务器端
CN109547198B (zh) 网络传输视频文件的系统
US20130276019A1 (en) Method and authentication server for verifying access identity of set-top box
CN108881205B (zh) 一种hls流媒体的安全播放系统及播放方法
CN104980771A (zh) 使用iptv进行流媒体点播的方法与系统
CN108989848A (zh) 一种视频资源文件的获取方法和管理系统
KR20100008740A (ko) 사용자 인터페이스에서 보안 서비스를 제공하는 장치 및 방법
CN108809633B (zh) 一种身份认证的方法、装置及系统
CN105491073B (zh) 一种数据下载方法、装置及系统
CN103780609A (zh) 一种云数据的处理方法、装置和云数据安全网关
CN114007106B (zh) 一种h5视频加密播放方法
US20200364317A1 (en) Method and system for identifying a user terminal in order to receive streaming protected multimedia content
CN103237011A (zh) 数字内容加密传送方法以及服务器端
CN102843335B (zh) 流媒体内容的处理方法和设备
CN112688949B (zh) 一种访问方法、装置、设备及计算机可读存储介质
EP4455908A1 (en) Method for receiving content in user device over cdn

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant