CN108322469A - 信息处理系统、方法和装置 - Google Patents

Abstract

本申请实施例公开了信息处理系统、方法和装置。该系统的一具体实施方式包括：第一服务端，将访问令牌信息发送至客户端；客户端，将视频标识、播放器标识以及从第一服务端获取到的访问令牌信息发送至第二服务端；第二服务端，接收客户端发送的访问令牌信息、视频标识以及播放器标识；基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；相同时，查找与视频标识以及播放器标识对应的视频密钥；响应于确定查找成功，将查找到的视频密钥发送至客户端；客户端，利用视频密钥，对获取到的加密视频解密。该实施方式提高了加密视频的保密性。

Description

信息处理系统、方法和装置

技术领域

本申请实施例涉及计算机技术领域，具体涉及信息处理技术领域，尤其涉及信息处理系统、方法和装置。

背景技术

信息处理，是通过一定的手段，对获取到的原始信息再加工，使得处理后的信息为期望得到的信息。

现有的应用于加密视频播放的信息处理方法，通常客户端从视频密钥生成端获取视频密钥，利用获取到的视频密钥对加密视频解密。

发明内容

本申请实施例提出了信息处理系统、方法和装置。

第一方面，本申请实施例提供了一种信息处理系统，包括第一服务端、第二服务端以及客户端；第一服务端，接收客户端发送的访问令牌信息获取请求；响应于确定客户端已注册，将访问令牌信息发送至客户端；客户端，从第一服务端获取访问令牌信息，将访问令牌信息、视频标识以及播放器标识发送至第二服务端，从第二服务端获取视频密钥；第二服务端，接收客户端发送的访问令牌信息、视频标识以及播放器标识；基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；响应于访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与视频标识以及播放器标识对应的视频密钥；响应于确定查找成功，将查找到的视频密钥发送至客户端；客户端，利用视频密钥，对获取到的加密视频解密。

在一些实施例中，访问令牌信息获取请求包括目标注册标识；以及第一服务端用于：将目标注册标识与注册标识集合中的注册标识比较，确定客户端是否已经注册；响应于客户端已注册，查找与对目标注册标识对应的有效时间，确定目标注册标识是否有效；响应于目标注册标识有效，将访问令牌信息发送至客户端。

在一些实施例中，访问令牌信息还包括用户标识信息以及时间戳信息；以及第二服务端用于：利用用户标识信息查询生成访问令牌信息的服务端对应的服务端标识；将服务端标识、视频标识以及时间戳信息进行加密运算，生成数字签名；确定自身生成的数字签名与访问令牌信息中的数字签名是否相同。

第二方面，本申请实施例提供了一种信息处理方法，该信息处理方法包括：接收携带有访问令牌信息、视频标识以及播放器标识的、用户端发送的视频密钥获取请求，访问令牌信息包括数字签名信息；基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；响应于访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与视频标识以及播放器标识对应的视频密钥；响应于确定查找成功，将查找到的视频密钥发送至客户端。

在一些实施例中，访问令牌信息还包括用户标识信息以及时间戳信息；以及基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同，包括：利用用户标识信息查询生成访问令牌信息的服务端对应的服务端标识；将服务端标识、视频标识信息以及时间戳信息进行加密运算，生成数字签名；确定所生成的数字签名与访问令牌信息中的数字签名是否相同。

在一些实施例中，将预设用户密钥、视频标识信息以及时间戳信息进行加密运算，包括：利用密钥散列消息认证码算法，对服务端标识、视频标识信息以及时间戳信息进行加密运算。

在一些实施例中，在基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同之前，方法还包括：基于时间戳信息，确定访问令牌信息是否有效。

在一些实施例中，响应于确定查找成功，将查找到的视频密钥发送至客户端，包括：对查找到的视频密钥加密处理；将加密处理后的视频密钥发送至客户端。

第三方面，本申请实施例提供了一种信息处理装置，该装置包括：接收单元，配置用于接收携带有访问令牌信息、视频标识以及播放器标识的、用户端发送的视频密钥获取请求，访问令牌信息包括数字签名信息；确定单元，配置用于基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；查找单元，配置用于响应于访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与视频标识以及播放器标识对应的视频密钥；发送单元，配置用于响应于确定查找成功，将查找到的视频密钥发送至客户端。

在一些实施例中，访问令牌信息还包括用户标识信息以及时间戳信息；以及确定单元包括：查询子单元，配置用于利用用户标识信息查询预设用户密钥；生成子单元，配置用于将预设用户密钥、视频标识信息以及时间戳信息进行加密运算，生成数字签名；确定子单元，配置用于确定所生成的数字签名与访问令牌信息中的数字签名是否相同。

在一些实施例中，生成子单元进一步配置用于：利用密钥散列消息认证码算法，对服务端标识、视频标识信息以及时间戳信息进行加密运算。

在一些实施例中，在确定单元之前，该装置还包括有效确定单元，配置用于基于时间戳信息，确定访问令牌信息是否有效。

在一些实施例中，发送单元进一步配置用于：对查找到的视频密钥加密处理；将加密处理后的视频密钥发送至客户端。

第四方面，本申请实施例提供了一种服务器，该服务器包括：一个或多个处理器；存储装置，用于存储一个或多个程序；当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如第二方面描述的方法。

第五方面，本申请实施例提供了一种计算机可读存储介质，其上存储有计算机程序，该计算机程序被处理器执行时实现如第二方面描述的方法。

本申请实施例提供的信息处理系统、方法和装置，第二服务端通过对客户端发送的从第一服务端获取到的访问令牌信息进行解析，确定访问令牌信息中的数字签名信息与所生成的数字签名信息是否相同，在相同的情况下将查找到的视频密钥发送至客户端，从而提高了加密视频的保密性。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1是本申请可以应用于其中的示例性系统架构图；

图2是根据本申请的信息处理系统的一个实施例的时序图；

图3是根据本申请的信息处理系统的一个应用场景的示意图；

图4是根据本申请的信息处理方法的一个实施例的流程图；

图5是根据本申请的信息处理装置的一个实施例的结构示意图；

图6是适于用来实现本申请实施例的服务器的计算机系统的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

图1示出了可以应用本申请的信息处理系统、信息处理方法或信息处理装置的实施例的示例性系统架构100。

如图1所示，系统架构100可以包括客户端101、102、103，网络104、106，第一服务端105和第二服务端107。网络104用以在客户端101、102、103和第一服务端105之间提供通信链路的介质。网络106用以在客户端101、102、103和第二服务端107之间提供通信链路的介质。网络104、106可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

客户端101、102、103可以是各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。

用户可以使用客户端101、102、103通过网络104、106分别与第一服务端105、第二服务端107交互，以接收或发送信息等。客户端101、102、103上可以安装有各种可以进行视频播放的客户端应用，例如播放器应用、网页浏览器应用、购物类应用、游戏类应用等。

第一服务端105可以是提供各种服务的服务器，例如接收客户端101、102、103发送的访问令牌获取请求，并根据客户端的注册信息，将访问令牌发送至客户端的服务器。

第二服务端107可以是提供各种服务的服务器，例如对客户端101、102、103发送的视频密钥获取请求进行各种分析处理，并根据处理结果将视频密钥发送至客户端的服务器。

需要说明的是，本申请实施例所提供的信息处理方法一般由第二服务端107执行，相应地，信息处理装置一般设置于第二服务端107中。

应该理解，图1中的客户端、网络、第一服务端和第二服务端的数目仅仅是示意性的。根据实现需要，可以具有任意数目的客户端、网络、第一服务端和第二服务端。

继续参考图2，示出了根据本申请的信息处理系统的一个实施例的时序图。

本实施例的信息处理系统可以包括：第一服务端、第二服务端以及客户端；其中，第一服务端，用于接收客户端发送的访问令牌信息获取请求；响应于确定客户端已注册，将访问令牌信息发送至客户端；客户端，用于从第一服务端获取访问令牌信息，将访问令牌信息、视频标识以及播放器标识发送至第二服务端，从第二服务端获取视频密钥；第二服务端，用于接收客户端发送的访问令牌信息、视频标识以及播放器标识；基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；响应于访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与视频标识以及播放器标识对应的视频密钥；响应于确定查找成功，将查找到的视频密钥发送至客户端；上述客户端还用于利用视频密钥，对获取到的加密视频解密。

如图2所示，在步骤201中，客户端向第一服务端发送访问令牌信息获取请求。

在本实施中，客户端(例如图1所示的终端设备101、102、103)可以通过有线连接方式或者无线连接方式向所连接的第一服务端(例如图1所示的服务器105)发送访问令牌信息获取请求。其中，该访问请求中可以包括客户端在第一服务端的注册账号以及注册密码。用户第一次登录第一服务端所支持的视频应用时，可以首先在第一服务端进行账号注册，并进行认证。这样，在第一服务端中预先存储有与各注册用户对应的注册账号以及与注册账号对应的注册密码，用户可以利用该注册账号通过客户端登录第一服务端所支持的视频应用。当客户端向第一服务端发送访问令牌信息获取请求时，同时可以将注册号以及账号密码发送给该第一服务端。

在本实施例中，访问令牌信息为用户用以从第二服端获取视频密钥的身份验证信息，例如Token信息等。访问令牌信息可以为数字编码，可以为字符串等。

在步骤202中，第一服务端接收客户端发送的访问令牌信息获取请求。

在本实施例中，第一服务端可以接收客户端发送的访问令牌信息获取请求，同时确定发送访问令牌获取请求的客户端的注册号。

在步骤203中，第一服务端响应于确定客户端已注册，将访问令牌信息发送至客户端。

在本实施例中，第一服务端可以将客户端的注册账号与预先存储的注册账号集合中的各注册账号进行比较，确定该客户端是否已经注册。当在注册账号集合中查找到与客户端所发送的注册账号相同的注册账号时，第一服务端可以进一步验证与该注册账号对应的账号密码是否正确，当验证成功后，则可以确定该客户端已经注册。然后，第一服务端将访问令牌发送至客户端。

在本实施例中，访问令牌信息与客户端一一对应，也即是说，第一服务端发送给每一个客户端的访问令牌都不相同，也即，访问令牌信息具有唯一性。

在本实施例中，上述访问令牌信息可以通过如下步骤生成：

首先，第一服务端接收到客户端发送的访问令牌信息获取请求后，可以确定该客户端的用户标识，该用户标识例如可以为客户端所在的设备号，客户端的IP地址等。接着，第一服务端生成该第一服务端的数字签名，该数字签名通常由第一服务端标识、视频标识、以及预设有效时间组成的字符串加密而成，该数字签名用以表征第一服务端的服务端信息以及客户端所要解密的视频信息。最后，第一服务端将数字签名信息、用户标识以及预设有效时间组成的字符串进行运算后生成访问令牌信息。

在本实施例的一些可选的实现方式中，上述访问令牌信息获取请求中还可以包括目标注册标识，该目标注册标识例如可以为客户端的注册账号信息、客户端的注册机器设备信息等。第一服务端获取到目标注册标识后，可以将目标注册标识与注册标识结合中的注册标识进行比较，确定客户端是否注册。当确定客户端已经注册后，继续查找与目标注册标识对应的有效时间。当客户端在第一服务端进行账号注册时，第一服务端可以设置目标注册账号在视频应用中的各权限的使用时间。第一服务端可以进一步确定客户端所获取的视频的权限是否在有效时间内，也即目标注册标识是否有效。当确定该目标注册标识有效时，可以将访问令牌信息发送至客户端。

在步骤204中，客户端将访问令牌信息、视频标识以及播放器标识发送至第二服务端。

在本实施中，客户端(例如图1所示的终端设备101、102、103)可以通过有线连接方式或者无线连接方式向所连接的第二服务端(例如图1所示的服务器107)发送密钥获取请求。根据从第一服务端获取到的访问令牌信息，客户端可以将获取到的访问令牌信息、与需要获取的视频密钥对应的视频标识以及播放该视频所使用的播放器的播放器标识发送至第二服务端，以从第二服务端获取所要解密的视频的视频密钥。

在步骤205中，第二服务端接收客户端发送的访问令牌信息、视频标识以及播放器标识。

在本实施中，第二服务端存储有多个视频的视频密钥。上述第二服务端可以接收客户端发送的从第一服务端获取到的访问令牌信息、所要获取的视频密钥的视频标识以及播放该视频所使用的播放器标识。

在本实施例中，第二服务端通过接收并验证客户端所使用的播放器的播放器标识，确定该播放器是否在第二服务端已经认证，从而可以避免用户使用非认证的播放器播放该视频，降低了视频版权被盗取的风险，提高了视频保密性。在这里，播放器标识可以为播放器的版本号，播放器在第二服务端的注册号等。

在步骤206中，第二服务端基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同。

在本实施例中，第二服务端可以对接收到的访问令牌信息进行解析，确定该访问令牌信息中的数字签名信息。同时，第二服务端可以根据自身生成的数字签名，将自身生成的数字签名信息与访问令牌信息中的数字签名信息比较，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同。

在本实施例中，第二服务端可以向第一服务端获取第一服务端标识，对第一服务端标识进行加密运算，从而生成数字签名。

在本实施例的一些可选的实现方式中，上述第一服务端可以预先向第二服务端授权，由此，一个第二服务端可以被多个第一服务端授权，该第二服务端中存储有多个第一服务端的第一服务端标识。同时，每一个第一服务端均可以将在第一服务端注册过的用户对应的用户标识信息同步至第二服务端中。第二服务端可以通过用户标识信息确定生成访问令牌信息的服务端对应的服务端标识。上述访问令牌信息还包括用户标识信息以及时间戳信息。当第二服务端接收到访问令牌信息时，可以利用用户标识信息确定生成访问令牌信息的服务端对应的服务端标识，从而确定该请求视频的客户端由哪个第一服务端支持。接着，第二服务端将查找到的第一服务端标识、视频标识信息以及时间戳信息进行加密运算，从而生成数字签名。最后，确定所生成的数字签名与访问令牌信息中的数字签名是否相同。

在步骤207中，第二服务端响应于访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与视频标识以及播放器标识对应的视频密钥。

在本实施中，视频密钥是对加密视频解密的钥匙，每一加密视频对应唯一的视频密钥。通常，该视频密钥与视频标识以及播放器标识对应存储。通常，每一个第一服务端所支持的视频应用对应相应的播放器对视频进行播放，同一个加密视频，对于不同的播放器，其视频密钥也不相同。因此，视频密钥通过视频标识以及播放器标识之间的关系表的形式存储。因此，第二服务端确定访问令牌信息中的数字签名信息与自身生成的数字签名信息后，可以首先从关系表中查找出与客户端发送的相同的视频标识，查找到视频标识后，在该视频标识下查找与客户端发送的相同的播放器标识，从而确定用户所请求的视频密钥。

在步骤208中，第二服务器响应于确定查找成功，将查找到的视频密钥发送至客户端。

在本实施例中，第二服务端确定视频密钥查找成功后，将查找到的视频密钥发送至客户端。

在步骤209中，客户端利用视频密钥，对获取到的加密视频解密。

继续参考图3，图3是根据本实施例的信息处理系统的应用场景的一个示意图。在图3的应用场景中，用户通过手机301发出获取加密视频的请求。接着，运行于手机301上的视频应用向第一服务器302获取访问令牌信息的请求304。第一服务器302对发出请求的手机301进行分析，确定手机301为认证用户端后，将访问令牌信息305发送至手机301上的视频应用。然后，手机301上的视频应用向第二服务器303发出密钥获取请求306，该密钥获取请求306包括访问令牌信息、视频标识信息以及播放器标识307。第二服务器303将访问令牌信息中的数字签名与自身生成的数字签名进行比较，确定该两个数字签名是否相同。当第二服务器303确定该两个数字签名相同时，接着查找与视频标识以及播放器标识对应的视频密钥。最后，将查找到的视频密钥310发送至手机301上的视频应用中。手机301上的视频应用利用视频密钥310对加密视频解密，从而用户可以通过手机301观看解密后的视频。

本申请实施例提供的信息处理系统，第二服务端通过对客户端发送的从第一服务端获取到的访问令牌信息进行解析，确定访问令牌信息中的数字签名信息与所生成的数字签名信息是否相同，在相同的情况下将查找到的视频密钥发送至客户端，从而提高了加密视频的保密性。

进一步参考图4，其示出了信息处理方法的一个实施例的流程400。该信息处理方法的流程400，包括以下步骤：

步骤401，接收携带有访问令牌信息、视频标识以及播放器标识的、用户端发送的视频密钥获取请求。

在本实施例中，信息处理方法运行与其上的电子设备(例如图1所示的第二服务器107)存储有多个视频的视频密钥。上述电子设备可以接收客户端发送的携带有访问令牌信息、视频标识以及播放该视频所使用的播放器标识的视频密钥获取请求，该视频密钥用于对所加密的视频进行解密。播放器标识可以为播放器的版本号，播放器在上述电子设备上的注册号等。

步骤402，基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同。

在本实施例中，上述电子设备可以对接收到的访问令牌信息进行解析，确定该访问令牌信息中的数字签名信息。同时，上述电子设备可以将自身生成的数字签名信息与访问令牌信息中的数字签名信息比较，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同。

在本实施例中，上述电子设备可以向提供访问令牌信息的服务端获取服务端标识，对服务端标识进行加密运算，从而生成数字签名。

在本实施例的一些可选的实现方式中，上述生成访问令牌的服务端可以预先向上述电子设备授权，由此，上述电子设备可以被多个服务端授权，上述电子设备中存储有多个服务端的服务端标识。同时，每一个服务端均可以将在该服务端注册过的用户对应的用户标识信息同步至上述电子设备中，上述电子设备可以通过用户标识信息确定生成访问令牌信息的服务端对应的服务端标识。上述访问令牌信息还包括用户标识信息以及时间戳信息。当上述电子设备接收到访问令牌信息时，可以利用用户标识信息确定生成访问令牌信息的服务端对应的服务端标识，从而确定该请求视频的客户端由哪个服务端支持。接着，上述电子设备将查找到的服务端标识、视频标识信息以及时间戳信息进行加密运算，从而生成数字签名。最后，确定所生成的数字签名与访问令牌信息中的数字签名是否相同。

在本实施例的一些可选的实现方式中，可以利用密钥散列消息认证码(Keyed-hash message authentication code，HMAC)算法，对视频标识信息、时间戳信息以及所查找到的服务端标识进行加密运算。HMAC算法也称为哈希加密算法。其通过散列运算，将数据运算为一固定长度值，其包括MD5哈希加密算法、SHA-1哈希加密算法、SHA-256加密算法等。其均为有现有的公知技术，在此不再赘述。

在本实施例的一些可选的实现方式中，上述访问令牌信息中的时间戳信息记录有访问令牌信息的有效时间段，在基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同之前，上述电子设备还可以基于访问令牌信息中的时间戳信息，确定访问令牌信息是否在有效时间内，即该访问令牌信息是否有效。

步骤403，响应于访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与视频标识以及播放器标识对应的视频密钥。

在本实施中，视频密钥是对加密视频解密的钥匙，每一加密视频对应唯一的视频密钥。通常，视频密钥通过视频标识以及播放器标识之间的关系表的形式存储。上述电子设备确定访问令牌信息中的数字签名信息与自身生成的数字签名信息后，可以首先从关系表中查找出与客户端发送的相同的视频标识，查找到视频标识后，在该视频标识下查找与客户端发送的相同的播放器标识，从而确定用户所请求的视频密钥。

步骤404，响应于确定查找成功，将查找到的视频密钥发送至客户端。

在本实施例中，上述电子设备响应于确定查找成功后，可以将查找到的视频密钥发送至客户端。

在本实施例的一些可选的实现方式中，可以对查找到的视频密钥加密处理。例如可以利用哈希加密算法对视频密钥进行加密计算，然后将加密处理后的视频密钥发送至客户端。

本申请实施例提供的信息处理方法，通过对客户端发送的访问令牌信息进行解析，确定访问令牌信息中的数字签名信息与所生成的数字签名信息是否相同，在相同的情况下查找与视频标识以及播放器标识对应的视频密钥，最后将查找到的视频密钥发送至客户端，从而提高了加密视频的保密性。

进一步参考图5，作为对上述各图所示方法的实现，本申请提供了一种信息处理装置的一个实施例，该装置实施例与图4所示的方法实施例相对应，该装置具体可以应用于各种电子设备中。

如图5所示，本实施例的信息处理装置500包括：接收单元501、确定单元502、查找单元503以及发送单元504。其中，接收单元501配置用于接收携带有访问令牌信息、视频标识以及播放器标识的、用户端发送的视频密钥获取请求，访问令牌信息包括数字签名信息；确定单元502配置用于基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；查找单元503配置用于响应于访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与视频标识以及播放器标识对应的视频密钥；而发送单元504配置用于响应于确定查找成功，将查找到的视频密钥发送至客户端。

在本实施例中，接收单元501、确定单元502、查找单元503以及发送单元504的具体处理及其所带来的技术效果可分别参考图4对应实施例中步骤401、步骤402、步骤403以及步骤404的相关说明，在此不再赘述。

在本实施例的一些可选的实现方式中，访问令牌信息还包括用户标识信息以及时间戳信息；以及确定单元502包括：查询子单元(未示出)，配置用于利用用户标识信息查询预设用户密钥；生成子单元(未示出)，配置用于将预设用户密钥、视频标识信息以及时间戳信息进行加密运算，生成数字签名；确定子单元(未示出)，配置用于确定所生成的数字签名与访问令牌信息中的数字签名是否相同。

在本实施例的一些可选的实现方式中，生成子单元(未示出)进一步配置用于：利用密钥散列消息认证码算法，对服务端标识、视频标识信息以及时间戳信息进行加密运算。

在本实施例的一些可选的实现方式中，在确定单元之前，该装置还包括有效确定单元(未示出)，配置用于基于时间戳信息，确定访问令牌信息是否有效。

在本实施例的一些可选的实现方式中，发送单元504进一步配置用于：对查找到的视频密钥加密处理；将加密处理后的视频密钥发送至客户端。

下面参考图6，其示出了适于用来实现本申请实施例的服务器的计算机系统600的结构示意图。图6示出的服务器仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图6所示，计算机系统600包括中央处理单元(CPU)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。在RAM 603中，还存储有系统600操作所需的各种程序和数据。CPU 601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。

以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。

特别地，根据本公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被中央处理单元(CPU)601执行时，执行本申请的方法中限定的上述功能。需要说明的是，本申请所述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本申请的操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如”C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本申请各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中，例如，可以描述为：一种处理器包括接收单元、确定单元、查找单元以及发送单元。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定，例如，接收单元还可以被描述为“接收用户端发送的获取加密视频的视频密钥的请求的单元”。

作为另一方面，本申请还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的装置中所包含的；也可以是单独存在，而未装配入该装置中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该装置执行时，使得该装置：接收携带有访问令牌信息、视频标识以及播放器标识的、用户端发送的获取加密视频的视频密钥的请求，访问令牌信息包括数字签名信息；基于访问令牌信息，确定访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；响应于访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与视频标识以及播放器标识对应的视频密钥；响应于确定查找成功，将查找到的视频密钥发送至客户端。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。

Claims (12)

1.一种信息处理系统，包括第一服务端、第二服务端以及客户端；

所述第一服务端，接收所述客户端发送的访问令牌信息获取请求；响应于确定所述客户端已注册，将所述访问令牌信息发送至所述客户端；

所述客户端，从所述第一服务端获取所述访问令牌信息，将所述访问令牌信息、视频标识以及播放器标识发送至所述第二服务端，从所述第二服务端获取视频密钥；

所述第二服务端，接收所述客户端发送的访问令牌信息、视频标识以及播放器标识；基于所述访问令牌信息，确定所述访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；响应于所述访问令牌信息中的数字签名信息与所述自身生成的数字签名信息相同，查找与所述视频标识以及所述播放器标识对应的视频密钥；响应于确定查找成功，将查找到的视频密钥发送至所述客户端；

所述客户端，利用所述视频密钥，对获取到的加密视频解密。

2.根据权利要求1所述的系统，所述访问令牌信息获取请求包括目标注册标识；以及

所述第一服务端用于：

将所述目标注册标识与注册标识集合中的注册标识比较，确定所述客户端是否已经注册；

响应于所述客户端已注册，查找与对所述目标注册标识对应的有效时间，确定所述目标注册标识是否有效；

响应于所述目标注册标识有效，将所述访问令牌信息发送至所述客户端。

3.根据权利要求1所述的系统，其中，所述访问令牌信息还包括用户标识信息以及时间戳信息；以及

所述第二服务端用于：

利用所述用户标识信息查询生成所述访问令牌信息的服务端对应的服务端标识；

将所述服务端标识、所述视频标识以及所述时间戳信息进行加密运算，生成数字签名；

确定所述自身生成的数字签名与所述访问令牌信息中的数字签名是否相同。

4.一种信息处理方法，包括：

接收携带有访问令牌信息、视频标识以及播放器标识的、用户端发送的视频密钥获取请求，所述访问令牌信息包括数字签名信息；

基于所述访问令牌信息，确定所述访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；

响应于所述访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与所述视频标识以及所述播放器标识对应的视频密钥；

响应于确定查找成功，将查找到的视频密钥发送至所述客户端。

5.根据权利要求4所述的方法，其中，所述访问令牌信息还包括用户标识信息以及时间戳信息；以及

所述基于所述访问令牌信息，确定所述访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同，包括：

利用所述用户标识信息查询生成所述访问令牌信息的服务端对应的服务端标识；

将所述服务端标识、所述视频标识信息以及所述时间戳信息进行加密运算，生成数字签名；

确定所生成的数字签名与所述访问令牌信息中的数字签名是否相同。

6.根据权利要求5所述的方法，其中，所述将所述预设用户密钥、所述视频标识信息以及所述时间戳信息进行加密运算，包括：

利用密钥散列消息认证码算法，对所述服务端标识、所述视频标识信息以及所述时间戳信息进行加密运算。

7.根据权利要求5或6所述的方法，其中，在基于所述访问令牌信息，确定所述访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同之前，所述方法还包括：

基于所述时间戳信息，确定所述访问令牌信息是否有效。

8.根据权利要求4所述的方法，其中，所述响应于确定查找成功，将查找到的视频密钥发送至所述客户端，包括：

对查找到的视频密钥加密处理；

将加密处理后的视频密钥发送至所述客户端。

9.一种信息处理装置，包括：

接收单元，配置用于接收携带有访问令牌信息、视频标识以及播放器标识的、用户端发送的视频密钥获取请求，所述访问令牌信息包括数字签名信息；

确定单元，配置用于基于所述访问令牌信息，确定所述访问令牌信息中的数字签名信息与自身生成的数字签名信息是否相同；

查找单元，配置用于响应于所述访问令牌信息中的数字签名信息与自身生成的数字签名信息相同，查找与所述视频标识以及所述播放器标识对应的视频密钥；

发送单元，配置用于响应于确定查找成功，将查找到的视频密钥发送至所述客户端。

10.根据权利要求9所述的装置，其中，所述访问令牌信息还包括用户标识信息以及时间戳信息；以及

所述确定单元包括：

查询子单元，配置用于利用所述用户标识信息查询预设用户密钥；

生成子单元，配置用于将所述预设用户密钥、所述视频标识信息以及所述时间戳信息进行加密运算，生成数字签名；

确定子单元，配置用于确定所生成的数字签名与所述访问令牌信息中的数字签名是否相同。

11.一种服务器，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序，

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求4-8中任一所述的方法。

12.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求4-8中任一所述的方法。