CN109729381A - 一种hls推拉流身份认证方法 - Google Patents
一种hls推拉流身份认证方法 Download PDFInfo
- Publication number
- CN109729381A CN109729381A CN201811610413.6A CN201811610413A CN109729381A CN 109729381 A CN109729381 A CN 109729381A CN 201811610413 A CN201811610413 A CN 201811610413A CN 109729381 A CN109729381 A CN 109729381A
- Authority
- CN
- China
- Prior art keywords
- unique identification
- client
- stream
- plug
- flow
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Landscapes
- Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
Abstract
本发明公开了一种HLS推拉流身份认证方法。它具体包括如下步骤:推流客户端发送携带视频名的请求至认证模块请求得到唯一标识推流到前端代理;前端代理将收到的唯一标识发送至缓存模块,如果命中则允许推流;未命中经认证模块通过视频名算出唯一标识与传入的唯一标识进行比较;如果相同则调用储存模块储存文件,反之响应失败;拉流客户端发送携带视频名的请求至认证模块请求得到唯一标识发送到前端代理请求拉流;前端代理验证唯一标识,认证成功后调用储存模块读取文件返回给拉流客户端;认证失败则拒绝拉流。本发明的有益效果是:解决了HLS不能通过身份认证进行推拉流的问题,安全可靠性高。
Description
技术领域
本发明涉及视频播放相关技术领域,尤其是指一种HLS推拉流身份认证方法。
背景技术
目前视频直播、点播日趋增加,而hls推拉流时不能进行客户端身份认证,一旦视频服务器暴露在外网,那么任意谁都能往视频服务器上推拉流,这样会造成不可预测社会后果;因此进行客户端身份认证变的非常迫切。
发明内容
本发明是为了克服现有技术中存在上述的不足,提供了一种能够进行客户端身份认证的HLS推拉流身份认证方法。
为了实现上述目的,本发明采用以下技术方案:
一种HLS推拉流身份认证方法,具体包括如下步骤:
(1)推流客户端发送携带视频名的请求至认证模块请求得到唯一标识;
(2)推流客户端携带视频名和唯一标识推流到前端代理;
(3)前端代理将收到的唯一标识发送至缓存模块,如果命中则允许推流;
(4)未命中则发送视频名和唯一标识至认证模块,认证模块通过视频名算出唯一标识与传入的唯一标识进行比较;
(5)如果比较相同则调用缓存模块加入缓存中且调用储存模块储存文件,反之响应失败;
(6)拉流客户端发送携带视频名的请求至认证模块请求得到唯一标识;
(7)拉流客户端发送唯一标识到前端代理请求拉流;
(8)前端代理调用缓存模块验证唯一标识;
(9)缓存未命中则发送视频名和唯一标识至认证模块,认证模块通过视频名算出唯一标识与传入的唯一标识进行比较;
(10)认证成功后调用储存模块读取文件返回给拉流客户端;
(11)认证失败则拒绝拉流。
本发明的方法使得推流客户端和拉流客户端能够通过身份认证进行HLS推、拉流,解决了HLS不能通过身份认证进行推拉流的问题,安全可靠性高。
作为优选,所述的认证模块根据推流客户端和拉流客户端传入的视频名参数,通过算法计算出唯一标识,放入缓存模块且通过前端代理返回给推流客户端和拉流客户端;所述的认证模块根据推流客户端和拉流客户端传入唯一标识进行客户端身份认证。
作为优选,所述的前端代理接收推流客户端推流,经认证模块验证唯一标识,成功后储存文件;接收拉流客户端拉流,经认证模块验证唯一标识,成功后读取文件响应给拉流客户端。
作为优选,所述的缓存模块用于缓存唯一标识及其对应的成功标识,以提供给后续推流客户端和拉流客户端进行推拉流验证。
作为优选,所述的存储模块用于存储推流上传的文件,所述的文件包括M3U8和TS文件。
本发明的有益效果是:推流客户端和拉流客户端能够通过身份认证进行HLS推、拉流,解决了HLS不能通过身份认证进行推拉流的问题,安全可靠性高。
附图说明
图1是本发明的方法示意图。
具体实施方式
下面结合附图和具体实施方式对本发明做进一步的描述。
如图1所述的实施例中,一种HLS推拉流身份认证方法,包括推流客户端、拉流客户端、认证模块、前端代理、缓存模块和存储模块,
认证模块根据推流客户端和拉流客户端传入的视频名参数,通过算法计算出唯一标识,放入缓存模块且通过前端代理返回给推流客户端和拉流客户端;认证模块根据推流客户端和拉流客户端传入唯一标识进行客户端身份认证;
前端代理接收推流客户端推流,经认证模块验证唯一标识,成功后储存文件;接收拉流客户端拉流,经认证模块验证唯一标识,成功后读取文件响应给拉流客户端;
缓存模块用于缓存唯一标识及其对应的成功标识,以提供给后续推流客户端和拉流客户端进行推拉流验证;
存储模块用于存储推流上传的文件,包括M3U8和TS文件;
具体包括如下步骤:
(1)推流客户端发送携带视频名的请求至认证模块请求得到唯一标识;
(2)推流客户端携带视频名和唯一标识推流(上传M3U8和TS文件)到前端代理;
(3)前端代理将收到的唯一标识发送至缓存模块,如果命中则允许推流;
(4)未命中则发送视频名和唯一标识至认证模块,认证模块通过视频名算出唯一标识与传入的唯一标识进行比较;
(5)如果比较相同则调用缓存模块加入缓存中且调用储存模块储存文件(M3U8和TS文件),反之响应失败;
(6)拉流客户端发送携带视频名的请求至认证模块请求得到唯一标识;
(7)拉流客户端发送唯一标识到前端代理请求拉流(下载M3U8和TS文件);
(8)前端代理调用缓存模块验证唯一标识;
(9)缓存未命中则发送视频名和唯一标识至认证模块,认证模块通过视频名算出唯一标识与传入的唯一标识进行比较;
(10)认证成功后调用储存模块读取文件(M3U8和TS文件)返回给拉流客户端;
(11)认证失败则拒绝拉流。
本发明的方法使得推流客户端和拉流客户端能够通过身份认证进行HLS推、拉流,解决了HLS不能通过身份认证进行推拉流的问题,使得即使视频服务器暴露在外网时也不能往视频服务器上推拉流,不会造成不可预测社会后果,安全可靠性高。
Claims (5)
1.一种HLS推拉流身份认证方法,其特征是,具体包括如下步骤:
(1)推流客户端发送携带视频名的请求至认证模块请求得到唯一标识;
(2)推流客户端携带视频名和唯一标识推流到前端代理;
(3)前端代理将收到的唯一标识发送至缓存模块,如果命中则允许推流;
(4)未命中则发送视频名和唯一标识至认证模块,认证模块通过视频名算出唯一标识与传入的唯一标识进行比较;
(5)如果比较相同则调用缓存模块加入缓存中且调用储存模块储存文件,反之响应失败;
(6)拉流客户端发送携带视频名的请求至认证模块请求得到唯一标识;
(7)拉流客户端发送唯一标识到前端代理请求拉流;
(8)前端代理调用缓存模块验证唯一标识;
(9)缓存未命中则发送视频名和唯一标识至认证模块,认证模块通过视频名算出唯一标识与传入的唯一标识进行比较;
(10)认证成功后调用储存模块读取文件返回给拉流客户端;
(11)认证失败则拒绝拉流。
2.根据权利要求1所述的一种HLS推拉流身份认证方法,其特征是,所述的认证模块根据推流客户端和拉流客户端传入的视频名参数,通过算法计算出唯一标识,放入缓存模块且通过前端代理返回给推流客户端和拉流客户端;所述的认证模块根据推流客户端和拉流客户端传入唯一标识进行客户端身份认证。
3.根据权利要求1所述的一种HLS推拉流身份认证方法,其特征是,所述的前端代理接收推流客户端推流,经认证模块验证唯一标识,成功后储存文件;接收拉流客户端拉流,经认证模块验证唯一标识,成功后读取文件响应给拉流客户端。
4.根据权利要求1所述的一种HLS推拉流身份认证方法,其特征是,所述的缓存模块用于缓存唯一标识及其对应的成功标识,以提供给后续推流客户端和拉流客户端进行推拉流验证。
5.根据权利要求1所述的一种HLS推拉流身份认证方法,其特征是,所述的存储模块用于存储推流上传的文件,所述的文件包括M3U8和TS文件。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811610413.6A CN109729381A (zh) | 2018-12-27 | 2018-12-27 | 一种hls推拉流身份认证方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201811610413.6A CN109729381A (zh) | 2018-12-27 | 2018-12-27 | 一种hls推拉流身份认证方法 |
Publications (1)
Publication Number | Publication Date |
---|---|
CN109729381A true CN109729381A (zh) | 2019-05-07 |
Family
ID=66296529
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201811610413.6A Pending CN109729381A (zh) | 2018-12-27 | 2018-12-27 | 一种hls推拉流身份认证方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN109729381A (zh) |
Citations (7)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20080098212A1 (en) * | 2006-10-20 | 2008-04-24 | Helms William L | Downloadable security and protection methods and apparatus |
CN103535090A (zh) * | 2011-02-15 | 2014-01-22 | 黑莓有限公司 | 用于移动设备的身份管理的系统和方法 |
CN104378657A (zh) * | 2014-09-01 | 2015-02-25 | 国家电网公司 | 一种基于代理与隔离的视频安全接入系统及其方法 |
US20150163295A1 (en) * | 2012-07-18 | 2015-06-11 | Viper Media S.a.r.l. | VVoIP CALL TRANSFER |
CN106254528A (zh) * | 2016-09-14 | 2016-12-21 | 北京佰才邦技术有限公司 | 一种资源下载方法和缓存设备 |
CN108809819A (zh) * | 2018-07-16 | 2018-11-13 | 厦门华厦学院 | 一种跨平台即时通信系统 |
CN109005204A (zh) * | 2017-06-07 | 2018-12-14 | 腾讯科技(深圳)有限公司 | 一种直播处理方法、装置及系统 |
-
2018
- 2018-12-27 CN CN201811610413.6A patent/CN109729381A/zh active Pending
Patent Citations (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20080098212A1 (en) * | 2006-10-20 | 2008-04-24 | Helms William L | Downloadable security and protection methods and apparatus |
US20160301677A1 (en) * | 2006-10-20 | 2016-10-13 | Time Warner Cable Enterprises Llc | Downloadable security and protection methods and apparatus |
CN103535090A (zh) * | 2011-02-15 | 2014-01-22 | 黑莓有限公司 | 用于移动设备的身份管理的系统和方法 |
US20150163295A1 (en) * | 2012-07-18 | 2015-06-11 | Viper Media S.a.r.l. | VVoIP CALL TRANSFER |
CN104378657A (zh) * | 2014-09-01 | 2015-02-25 | 国家电网公司 | 一种基于代理与隔离的视频安全接入系统及其方法 |
CN106254528A (zh) * | 2016-09-14 | 2016-12-21 | 北京佰才邦技术有限公司 | 一种资源下载方法和缓存设备 |
CN109005204A (zh) * | 2017-06-07 | 2018-12-14 | 腾讯科技(深圳)有限公司 | 一种直播处理方法、装置及系统 |
CN108809819A (zh) * | 2018-07-16 | 2018-11-13 | 厦门华厦学院 | 一种跨平台即时通信系统 |
Non-Patent Citations (1)
Title |
---|
王茜等: "基于统一用户管理的办公业务资源系统集成", 《计算机技术与发展》 * |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
RU2018121828A (ru) | Системы и способы для аутентификации онлайнового пользователя с использованием сервера безопасной авторизации | |
CN106656959B (zh) | 访问请求调控方法和装置 | |
CN102170479B (zh) | Web缓存的更新方法及Web缓存的更新装置 | |
AU2013318497B2 (en) | Mobile multifactor single-sign-on authentication | |
US10778668B2 (en) | HTTP session validation module | |
CN103139200A (zh) | 一种web service单点登录的方法 | |
US20160072821A1 (en) | System and method for controlling mutual access of smart devices | |
CN106657049B (zh) | 实时采集与固定电子证据的系统及方法 | |
WO2017071512A1 (zh) | 一种多媒体数据的云存储、云下载方法及相关装置 | |
WO2013131387A1 (zh) | 资源分享方法、装置及存储介质 | |
US8955079B2 (en) | Single sign-on for applications | |
CN105897757B (zh) | 授权认证系统及授权认证方法 | |
CN106470190A (zh) | 一种Web实时通信平台鉴权接入方法及装置 | |
CN104661042A (zh) | 一种传输流的传输方法、装置和系统 | |
WO2015061398A4 (en) | Method and system for capturing web content from a web server | |
MY181306A (en) | Authentication method, device and authentication client | |
CN103501331B (zh) | 数据传输方法、设备及系统 | |
WO2018149004A1 (zh) | 一种鉴权方法及系统 | |
CN105978682A (zh) | 移动端令牌生成系统及其判断登录用户身份的方法 | |
CN109495486B (zh) | 一种基于JWT的单页Web应用集成CAS的方法 | |
WO2014114086A1 (zh) | 超文本传输协议直播流内容分发方法、系统及设备 | |
CN106878335B (zh) | 一种用于登录验证的方法及系统 | |
CN102624687A (zh) | 基于移动终端的联网程序用户验证方法 | |
CN107634834A (zh) | 一种基于多终端多场景的可信身份认证方法 | |
CN109274661A (zh) | 一种双向身份认证防止重放攻击的密钥存储及提取方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
RJ01 | Rejection of invention patent application after publication | ||
RJ01 | Rejection of invention patent application after publication |
Application publication date: 20190507 |