CN109819337A - 一种视频文件下载防盗链方法、系统及介质 - Google Patents

Abstract

本发明公开了一种视频文件下载防盗链方法、系统及介质，实施步骤包括客户端依次向多层服务端顺序发送服务请求以获取目标视频文件数据，且顺序发送服务请求时，基于通行证实现不同层的服务端之间通过客户端间接传递客户端信息或者直接传递客户端信息，从而可以在完全兼容现有播放器的服务请求的方式的基础上实现对客户端信息的认证，且仅在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到目标服务端返回的正常的服务请求响应结果。本发明实现了一种对播放器透明的播放控制机制，能够灵活扩展，能够有效解决播放策略的升级迭代问题，从而能有效地控制防盗链行为，减少盗链播放损失。

Description

一种视频文件下载防盗链方法、系统及介质

技术领域

本发明涉及在线视频点播技术，具体涉及一种视频文件下载防盗链方法、系统及介质。

背景技术

目前某些在线视频播放的服务端对外提供了一些访问端口，用于给手机上的APP、电视机上的APP、PC网站等提供视频下载及播放服务，这些端口提供的是标准的http服务。跟视频下载与播放相关的组件如下：播放器，播放器集成手机和pc浏览器中，它按播放流程去下载视频并播放给用户；多层服务端则依次包括：接入服务端，称之一层，收到播放器的请求后，进行身份验证和签证，通过后返回调度地址及必要调度参数；调度服务端，称之二层，收到播放器发出的调度地址请求后，返回文件服务端地址及必要的参数；文件服务端，称之三层，收到播放器的文件下载请求后，返回视频内容给播放器。

如图1所示，播放器获取目标视频文件数据需要依次向多层服务端顺序发送服务请求，即依次访问接入服务端、调度服务端和文件服务端。因为一般会接入多家CDN（内容分发网络）加速服务商，所以文件服务端会由多家CDN服务端提供。为了进行播放控制，如防盗链，需要协调上面四个组件，在上面添加或升级控制策略，其中文件服务端还牵涉到多家商业CDN厂商，这样升级周期超过一季度的时间。播放器升级需要发新的APP版本，而且发版之后，还有一定比例的用户仍使用老版本，这就对控制策略的升级带来了非常大的困难。

发明内容

本发明要解决的技术问题：针对现有技术的上述问题，提供一种视频文件下载防盗链方法、系统及介质，本发明实现了一种对播放器透明的播放控制机制，能够灵活扩展，能够有效解决播放策略的升级迭代问题，从而能有效地控制防盗链行为，减少盗链播放损失。

为了解决上述技术问题，本发明采用的技术方案为：

本发明提供一种视频文件下载防盗链方法，实施步骤包括客户端依次向多层服务端顺序发送服务请求以获取目标视频文件数据，所述顺序发送服务请求时，至少一层在先服务端返回正常的服务请求响应结果时还带有包含客户端信息的通行证，且客户端在向至少一层目标服务端发送服务请求时携带所述通行证，且仅在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到目标服务端返回的正常的服务请求响应结果。

可选地，所述通行证中包含的客户端信息包括视频文件ID、客户端程序版本、客户端播放器版本、服务请求参数、所属网络运营商、所属网络运营商地区、所属地理位置、用户名、通行证发证时间、通行证有效期、请求用户、IP地址中的至少一种。

可选地，所述通行证中的客户端信息至少一部分为加密后的密文数据。

可选地，所述目标服务端响应客户端的服务请求的详细步骤包括：解析服务请求获取其中的客户端信息，按照约定的密钥或者解密方式对通行证进行解密得到客户端信息；服务请求中的客户端信息、解密后得到的客户端信息两者进行比较，如果两者一致则根据服务请求的信息返回正常的服务请求响应结果；否则，返回认证失败的消息。

可选地，所述多层服务端包括按照访问先后顺序依次排列的接入服务端、调度服务端、文件服务端三层服务端，客户端向接入服务端发送服务请求、接入服务端返回正常的服务请求响应结果包括下一步需要访问调度服务端信息；所述客户端向调度服务端发送服务请求、调度服务端返回的正常的服务请求响应结果包括下一步需要访问文件服务端信息；所述客户端向文件服务端发送的服务请求，且文件服务端返回的正常的服务请求响应结果包括目标视频文件数据。

可选地，客户端向三层服务端顺序发送服务请求的详细步骤包括：

S1）客户端向接入服务端发送包含客户端信息的服务请求；

S2）客户端收到接入服务端返回正常的服务请求响应结果包括下一步需要访问调度服务端信息、以及根据客户端信息生成的第一通行证；

S3）客户端向调度服务端发送包含客户端信息的服务请求以及第一通行证；

S4）在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到调度服务端返回的正常的服务请求响应结果，该服务请求响应结果包括下一步需要访问文件服务端信息以及根据客户端信息生成的第二通行证；跳转执行步骤S5）；否则结束并退出；

S5）客户端向文件服务端发送包含客户端信息的服务请求以及第二通行证；

S6）在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到文件服务端返回的正常的服务请求响应结果，文件服务端返回的正常的服务请求响应结果包括目标视频文件数据；否则结束并退出。

本发明还提供一种视频文件下载防盗链方法，通过多层服务端依次接收客户端获取目标视频文件数据的服务请求，所述接收客户端获取目标视频文件数据的服务请求时，至少一层在先服务端返回正常的服务请求响应结果时还记录包含客户端信息的通行证，在后的目标服务端在收到客户端的服务请求时预先查询记录的所有通行证，且仅当存在匹配的记录时才返回的正常的服务请求响应结果。

可选地，所述通行证中包含的客户端信息包括视频文件ID、客户端程序版本、客户端播放器版本、服务请求参数、所属网络运营商、所属网络运营商地区、所属地理位置、用户名、通行证发证时间、通行证有效期、请求用户、IP地址中的至少一种。

本发明还提供一种视频文件下载防盗链系统，包括计算机设备，其特征在于：所述计算机设备被编程以执行本发明前述视频文件下载防盗链方法的步骤；或者所述计算机设备的存储介质上存储有被编程以执行本发明前述视频文件下载防盗链方法的计算机程序。

本发明还提供一种计算机可读存储介质，其特征在于：所述计算机可读存储介质上存储有被编程以执行本发明前述视频文件下载防盗链方法的计算机程序。

和现有技术相比，本发明具有下述优点：

1、本发明在客户端依次向多层服务端顺序发送服务请求时，基于通行证实现不同层的服务端之间通过客户端间接传递客户端信息或者直接传递客户端信息，从而可以在完全兼容现有播放器的服务请求的方式的基础上实现对客户端信息的认证，从而实现了一种对播放器透明的播放控制机制，能够减少客户端和多层服务端各个环节之间的耦合，有效解决播放策略的升级迭代问题，从而能有效地控制防盗链行为，减少盗链播放损失，落实播放控制策略。

2、本发明实现对客户端信息的认证时，仅在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到目标服务端返回的正常的服务请求响应结果，客户端信息可以根据需要进行灵活扩展，具有实施方式灵活多变、扩展性好的优点。

附图说明

图1为现有技术中客户端向多层服务端顺序发送服务请求的过程示意图。

图2为本发明实施例一方法的基本流程示意图。

图3为本发明实施例一方法中客户端向多层服务端顺序发送服务请求的过程示意图。

图4为本发明实施例二方法的基本流程示意图。

具体实施方式

实施例一：

如图2所示，本实施例视频文件下载防盗链方法的实施步骤包括客户端依次向多层服务端顺序发送服务请求以获取目标视频文件数据，顺序发送服务请求时，至少一层在先服务端返回正常的服务请求响应结果时还带有包含客户端信息的通行证，且客户端在向至少一层目标服务端发送服务请求时携带所述通行证，且仅在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到目标服务端返回的正常的服务请求响应结果。

参见图2，客户端向在先服务端发出服务请求#1，得到正常的服务请求响应结果（响应结果#1）以及在先服务端生成的通行证；客户端向目标服务端发出服务请求#2，在服务请求中的客户端信息、通行证中的客户端信息一致的情况下则验证通过；否则验证不通过；验证通过则得到目标服务端返回的正常的服务请求响应结果（响应结果#2），验证不通过则会收到目标服务端返回的拒绝消息。

毫无疑问，验证不通过的情况下，目标服务端也可以不返回拒绝消息，这样可以降低目标服务端的资源占用以及提高系统的安全性；此外，在先服务端、目标服务端两者之间只是在时序上存在前后关系，其可以是相邻层的服务端，也可以是非相邻层的服务端。

本实施例中，所述通行证中包含的客户端信息包括视频文件ID、客户端程序版本、客户端播放器版本、服务请求参数、所属网络运营商、所属网络运营商地区、所属地理位置、用户名、通行证发证时间、通行证有效期。此外，包含客户端信息的通行证中的客户端信息也可以根据需要采用视频文件ID、客户端程序版本、客户端播放器版本、服务请求参数、所属网络运营商、所属网络运营商地区、所属地理位置、用户名、通行证发证时间、通行证有效期、请求用户、IP地址中的至少一种，同样也可以在某种程度上起到验证作用。

本实施例中，通行证中的客户端信息全部为加密后的密文数据，此外也可以根据需要选择一部分进行加密，使得一部分为加密后的密文数据以提高加密的效率；通行证在客户端中仅仅为转发，通过对通行证中的客户端信息进行加密，因此能够有效防止用户伪造通行证。毫无疑问，客户端信息包含的信息越多，客户端信息解密方式越复杂，其伪造就越困难。

本实施例中，客户端为视频播放器；此外，客户端也可以根据需要为视频下载器、或者具有视频下载功能的视频播放器。

本实施例中，目标服务端响应客户端的服务请求的详细步骤包括：解析服务请求获取其中的客户端信息，按照约定的密钥或者解密方式对通行证进行解密得到客户端信息；服务请求中的客户端信息、解密后得到的客户端信息两者进行比较，如果两者一致则根据服务请求的信息返回正常的服务请求响应结果；否则，返回认证失败的消息。

如图3所示，本实施例中多层服务端包括按照访问先后顺序依次排列的接入服务端、调度服务端、文件服务端三层服务端，客户端向接入服务端发送服务请求、接入服务端返回正常的服务请求响应结果包括下一步需要访问调度服务端信息；客户端向调度服务端发送服务请求、调度服务端返回的正常的服务请求响应结果包括下一步需要访问文件服务端信息；客户端向文件服务端发送的服务请求，且文件服务端返回的正常的服务请求响应结果包括目标视频文件数据。需要说明的是，本实施例中的三层服务端仅仅是多层服务端的特例，本实施例前述方法同样也可以适用于两层服务端或者更多层服务端；对于两层服务端而言，则为第一层服务器返回通行证，第二层服务器则根据通行证验证结果来决定是否返回的正常的服务请求响应结果（目标视频文件数据）。

如图3所示，本实施例中客户端向三层服务端顺序发送服务请求的详细步骤包括：

S1）客户端向接入服务端发送包含客户端信息的服务请求；本实施例中，客户端向接入服务端发出服务请求包括请求播放地址、播放参数、视频文件ID、和客户端信息，客户端信息包括客户端程序版本、客户端播放器版本；

S2）客户端收到接入服务端返回正常的服务请求响应结果包括下一步需要访问调度服务端信息、以及根据客户端信息生成的第一通行证（调度通行证）；本实施例中，调度通行证是加密的字符串，调度通行证中的客户端信息包括视频文件ID、客户端程序版本、客户端播放器版本、服务请求参数、所属网络运营商、所属网络运营商地区、所属地理位置、用户名、通行证发证时间、通行证有效期。

S3）客户端向调度服务端发送包含客户端信息的服务请求以及第一通行证（调度通行证）；本实施例中，向调度服务端发出服务请求包括请求文件地址（调度服务端地址）、调度参数和客户端信息，且还包含接入服务端返回的通行证（调度通行证）；对于接入服务端返回的通行证（调度通行证），视频播放器不作处理，原封不动带上去就可以；

S4）在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到调度服务端返回的正常的服务请求响应结果，该服务请求响应结果包括下一步需要访问文件服务端信息以及根据客户端信息生成的第二通行证（文件通行证）；跳转执行步骤S5）；否则结束并退出；

本实施例中，调度服务端对第一通行证（调度通行证）进行解密获取客户端信息，然后对解密得到的客户端信息和服务请求中的信息进行比较验证，需要针对解密得到的客户端信息进行一系列验证：首先，验证视频文件ID、客户端程序版本、客户端播放器版本，视频文件ID、客户端程序版本、客户端播放器版本应当和服务请求中的信息保持一致；其次，验证所属网络运营商、所属网络运营商地区、所属地理位置，所属网络运营商、所属网络运营商地区、所属地理位置应当和服务请求中的信息保持一致；计算服务请求参数（调度参数）的签名，服务请求参数（调度参数）的签名应当和服务请求中服务请求参数（调度参数）的签名保持一致；根据服务请求（调度请求）的通行证发证时间、通行证有效期的时间信息应当和服务请求中的通行证发证时间、通行证有效期的时间信保持一致。任何一项确认不一致则拒绝请求。确认客户端信息系列后续可以增加，这个同样对播放器透明，也就是说不需要发版升级播放器。如果验证通过，则向视频播放器返回文件服务端地址和文件请求参数以及第二通行证（文件通行证）；本实施例中，文件通行证同样是加密的字符串，包括视频文件ID、客户端程序版本、客户端播放器版本、服务请求参数、所属网络运营商、所属网络运营商地区、所属地理位置、用户名、通行证发证时间、通行证有效期。后续也可以迭代增加，增加时，只需要升级调度服务端和文件服务端。调度服务端和文件服务端需要事先约定好加密解密的密钥，或者约定好密钥交换算法动态生成密钥。不同的CDN服务商约定不同的官钥或算法。

S5）客户端向文件服务端发送包含客户端信息的服务请求以及第二通行证（文件通行证）；本实施例中，客户端向文件服务端发出服务请求包括下载视频文件请求、文件请求参数和客户端信息，且还包含调度服务端返回的第二通行证（文件通行证）；对于调度服务端返回的第二通行证（文件通行证），视频播放器不作处理，原封不动带上去就可以。

S6）在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到文件服务端返回的正常的服务请求响应结果，文件服务端返回的正常的服务请求响应结果包括目标视频文件数据；否则结束并退出。本实施例中，文件服务端对第二通行证（文件通行证）进行验证，如果验证通过，则向视频播放器返回视频文件内容。同样地，文件服务端解密通行证（文件通行证），需要进行一系列确认：计算文件请求参数（服务请求参数）的签名，跟文件通行证中的请求参数签名一致；文件请求用户所属的运营商和运营商区域跟文件通行证中的信息一致；当前文件请求的时间在通行证中规定有效期之内。任何一项确认不通过则拒绝文件下载请求。确认序列后续也可增加，这个同样对播放器透明。

参见图3，本实施例中调度服务端对接入服务端返回的第一通行证（调度通行证）进行验证以决定是否返回正常的调度结果；文件服务端对调度服务端返回的通行证（文件通行证）进行验证以决定是否返回正常的视频文件数据。此外，也可以根据需要选择仅调度服务端对接入服务端返回的第二通行证（调度通行证）进行验证以决定是否返回正常的调度结果，或者仅文件服务端对调度服务端返回的通行证（文件通行证）进行验证以决定是否返回正常的视频文件数据，或者文件服务端对接入服务端返回的通行证进行验证以决定是否返回正常的视频文件数据。对于更多层的多层服务端而言，其可能会有更多的变化方式。

本实施例视频文件下载防盗链方法提出一种通用灵活的安全机制，跟业务模块的耦合很少，既保证了各个业务模块的安全，同时不影响业务迭代的速度。安全环节的升级对各个业务模块是透明的，这样能持续增强业务的安全。本实施例视频文件下载防盗链方法能够减少客户端和多层服务端各个环节之间的耦合，有效解决播放策略的升级迭代问题，从而能有效地控制防盗链行为，减少盗链播放损失，落实播放控制策略。本实施例视频文件下载防盗链方法实现对客户端信息的认证时，仅在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到目标服务端返回的正常的服务请求响应结果，客户端信息可以根据需要进行灵活扩展，具有实施方式灵活多变、扩展性好的优点。

此外，本实施例还提供一种视频文件下载防盗链系统，包括计算机设备，该计算机设备被编程以执行本实施例前述视频文件下载防盗链方法的步骤；或者该计算机设备的存储介质上存储有被编程以执行本实施例前述视频文件下载防盗链方法的计算机程序。此外，本实施例还提供一种计算机可读存储介质，该计算机可读存储介质上存储有被编程以执行本实施例前述视频文件下载防盗链方法的计算机程序。

实施例二：

本实施例与实施例一原理相似，其主要区别点为：实施例一为在客户端依次向多层服务端顺序发送服务请求时，通过不同层的服务端之间通过客户端间接传递客户端信息；而本实施例中，在客户端依次向多层服务端顺序发送服务请求时，通过不同层的服务端之间直接传递客户端信息。

如图4所示，本实施例的视频文件下载防盗链方法实施步骤包括通过多层服务端依次接收客户端获取目标视频文件数据的服务请求，接收客户端获取目标视频文件数据的服务请求时，至少一层在先服务端返回正常的服务请求响应结果时还记录包含客户端信息的通行证，在后的目标服务端在收到客户端的服务请求时预先查询记录的所有通行证，且仅当存在匹配的记录时才返回的正常的服务请求响应结果。

参见图4，本实施例中调度服务端、文件服务端在收到客户端的服务请求时均需要查询记录的所有通行证以判断是否返回的正常的服务请求响应结果。此外，也可以根据需要仅选择调度服务端或者文件服务端单独收到客户端的服务请求时均需要查询记录的所有通行证以判断是否返回的正常的服务请求响应结果。

本实施例中，接入服务端、调度服务端分别生成不同的通行证，其目的是便于文件服务端采用CDN服务商的内容发布网络加速时便于不同的CDN服务商约定不同的官钥或算法，以加强内容发布网络之间的数据安全性，即使某一个CDN服务商发生泄密也不至于影响其他CDN服务商下的接入服务端。此外，接入服务端、调度服务端也可以生成相同的通行证，这样文件服务器使用的通行证就是接入服务端生成的通行证，等等。

本实施例中，三层服务端之间通行证的传递采用共享数据库的方式，此外多层服务端之间通行证的传递可以根据需要采用共享存储、web查询、进程通讯等数据通信的形式。而且，考虑到三层服务端之间顺序进行的服务请求之间的时间的连续性，因此可以根据需要设置记录通行证的有效时间，超时则将其删除或者标记为无效以提高查询效率、降低资源占用。

本实施例中，通行证中包含的客户端信息包括视频文件ID、客户端程序版本、客户端播放器版本、服务请求参数、所属网络运营商、所属网络运营商地区、所属地理位置、用户名、通行证发证时间、通行证有效期、请求用户、IP地址中的至少一种。

以上所述仅是本发明的优选实施方式，本发明的保护范围并不仅局限于上述实施例，凡属于本发明思路下的技术方案均属于本发明的保护范围。应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理前提下的若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (10)

1.一种视频文件下载防盗链方法，实施步骤包括客户端依次向多层服务端顺序发送服务请求以获取目标视频文件数据，其特征在于，所述顺序发送服务请求时，至少一层在先服务端返回正常的服务请求响应结果时还带有包含客户端信息的通行证，且客户端在向至少一层目标服务端发送服务请求时携带所述通行证，且仅在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到目标服务端返回的正常的服务请求响应结果。

2.根据权利要求1所述的视频文件下载防盗链方法，其特征在于：所述通行证中包含的客户端信息包括视频文件ID、客户端程序版本、客户端播放器版本、服务请求参数、所属网络运营商、所属网络运营商地区、所属地理位置、用户名、通行证发证时间、通行证有效期、请求用户、IP地址中的至少一种。

3.根据权利要求1所述的视频文件下载防盗链方法，其特征在于：所述通行证中的客户端信息至少一部分为加密后的密文数据。

4.根据权利要求1所述的视频文件下载防盗链方法，其特征在于，所述目标服务端响应客户端的服务请求的详细步骤包括：解析服务请求获取其中的客户端信息，按照约定的密钥或者解密方式对通行证进行解密得到客户端信息；服务请求中的客户端信息、解密后得到的客户端信息两者进行比较，如果两者一致则根据服务请求的信息返回正常的服务请求响应结果；否则，返回认证失败的消息。

5.根据权利要求1所述的视频文件下载防盗链方法，其特征在于：所述多层服务端包括按照访问先后顺序依次排列的接入服务端、调度服务端、文件服务端三层服务端，客户端向接入服务端发送服务请求、接入服务端返回正常的服务请求响应结果包括下一步需要访问调度服务端信息；所述客户端向调度服务端发送服务请求、调度服务端返回的正常的服务请求响应结果包括下一步需要访问文件服务端信息；所述客户端向文件服务端发送的服务请求，且文件服务端返回的正常的服务请求响应结果包括目标视频文件数据。

6.根据权利要求5所述的视频文件下载防盗链方法，其特征在于，客户端向三层服务端顺序发送服务请求的详细步骤包括：

S1）客户端向接入服务端发送包含客户端信息的服务请求；

S2）客户端收到接入服务端返回正常的服务请求响应结果包括下一步需要访问调度服务端信息、以及根据客户端信息生成的第一通行证；

S3）客户端向调度服务端发送包含客户端信息的服务请求以及第一通行证；

S4）在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到调度服务端返回的正常的服务请求响应结果，该服务请求响应结果包括下一步需要访问文件服务端信息以及根据客户端信息生成的第二通行证；跳转执行步骤S5）；否则结束并退出；

S5）客户端向文件服务端发送包含客户端信息的服务请求以及第二通行证；

S6）在服务请求中的客户端信息、通行证中的客户端信息一致的情况下收到文件服务端返回的正常的服务请求响应结果，文件服务端返回的正常的服务请求响应结果包括目标视频文件数据；否则结束并退出。

7.一种视频文件下载防盗链方法，通过多层服务端依次接收客户端获取目标视频文件数据的服务请求，其特征在于，所述接收客户端获取目标视频文件数据的服务请求时，至少一层在先服务端返回正常的服务请求响应结果时还记录包含客户端信息的通行证，在后的目标服务端在收到客户端的服务请求时预先查询记录的所有通行证，且仅当存在匹配的记录时才返回的正常的服务请求响应结果。

8.根据权利要求7所述的视频文件下载防盗链方法，其特征在于：所述通行证中包含的客户端信息包括视频文件ID、客户端程序版本、客户端播放器版本、服务请求参数、所属网络运营商、所属网络运营商地区、所属地理位置、用户名、通行证发证时间、通行证有效期、请求用户、IP地址中的至少一种。

9.一种视频文件下载防盗链系统，包括计算机设备，其特征在于：所述计算机设备被编程以执行权利要求1～8中任意一项所述视频文件下载防盗链方法的步骤；或者所述计算机设备的存储介质上存储有被编程以执行权利要求1～8中任意一项所述视频文件下载防盗链方法的计算机程序。

10.一种计算机可读存储介质，其特征在于：所述计算机可读存储介质上存储有被编程以执行权利要求1～8中任意一项所述视频文件下载防盗链方法的计算机程序。