CN109905627A - 一种音视频流数据录制的方法和装置 - Google Patents

Abstract

本申请实施例提供了一种音视频流数据录制的方法，所述方法应用于视联网，所述视联网包括视联网服务器、存储网关服务器及视联网终端，所述视联网服务器在接收到所述视联网终端发送的通话业务请求时，生成针对所述通话业务请求的第一密钥，并将所述第一密钥进行本地存储以及将所述第一密钥发送至所述视联网终端；存储网关服务器若需要录制视联网终端的音视频，先向视联网终端发送密钥请求信令，在接收到视联网终端返回的第一密钥后，再基于第一密钥生成视频录制请求信令，视联网服务器在验证视频录制请求信令中的密钥与第一密钥一致后，存储网关服务才能录制音视频流数据，提高了视联网的视频通话的安全性。

Description

一种音视频流数据录制的方法和装置

技术领域

本申请涉及视联网技术领域，特别是涉及一种音视频流数据录制的方法和装置。

背景技术

目前，随着视联网业务的积聚增多，视联网覆盖区域的不断扩大，参与到视联网的音视频业务的终端数量也越来越多，目前，视联网处于开放的状态，即加入视联网的终端都可以从视联网服务器内获取业务数据，例如，终端信息数据、监控视频数据等；但是，这种开放的状态，使得视联网协议通信中用户的视频通话安全性未得到有效的保证，造成视频通话泄密等问题。

发明内容

鉴于上述问题，提出了本申请实施例以便提供一种克服上述问题或者至少部分地解决上述问题的一种音视频流数据录制的方法和相应的一种音视频流数据录制的装置。

为了解决上述技术问题，本申请实施例提供了一种音视频流数据录制的方法，所述方法应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端，所述方法包括：

所述视联网服务器在接收到所述视联网终端发送的通话业务请求时，生成针对所述通话业务请求的第一密钥；

所述视联网服务器将所述第一密钥进行本地存储，并将所述第一密钥发送至所述视联网终端；所述视联网终端用于将所述第一密钥进行缓存；

所述视联网服务器在接收到所述存储网关服务器发送的视频录制请求信令时，从所述视频录制请求信令中提取第二密钥；其中，所述视频录制请求信令由所述存储网关服务器基于所述视联网终端返回的所述第一密钥生成；所述视联网终端用于在接收到所述存储网关服务器发送的密钥请求信令时，将缓存的所述第一密钥发送至所述存储网关服务器；

所述视联网服务器在验证所述第二密钥与本地存储的第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器；所述存储网关服务器用于将所述音视频流数据进行存储。

可选地，所述视联网服务器在验证所述第二密钥与所述本地存储的第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器的步骤后，还包括：

所述视联网服务器在接收到所述视联网终端发送的通话结束信令时，将本地存储的所述第一密钥删除。

可选地，所述视联网服务器在接收到所述视联网终端发送的通话业务请求时，基于预存的密钥协议，生成针对所述通话业务请求的第一密钥；其中，所述第一密钥为32位字符串。

可选地，所述视联网服务器在验证所述第二密钥与本地存储的第一密钥一致时，将视联网终端采集的音视频流数据转发至所述存储网关服务器的步骤中，包括：

所述视联网服务器获取所述第二密钥的有效密钥值，并判断所述有效密钥值是否与本地存储的所述第一密钥一致；

若是，则将所述视联网终端采集的音视频流数据转发至所述存储网关服务器。

为了解决上述技术问题，本申请实施例提供了一种音视频流数据录制的方法，所述方法应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端，所述方法包括：

所述存储网关服务器根据接收到的针对视频录制的触发操作，生成密钥请求信令，并将所述密钥请求信令发送至所述视联网终端；所述视联网终端用于针对所述密钥请求信令，从缓存中提取第一密钥；其中，所述第一密钥由所述视联网服务器在接收到所述视联网终端发送的通话业务请求时生成，并由所述视联网服务器发送至所述视联网终端；所述视联网服务器还用于将所述第一密钥进行本地存储；

所述存储网关服务器在接收到所述视联网终端返回的所述第一密钥时，基于所述第一密钥生成视频录制请求信令；其中，所述视频录制请求信令包括第二密钥；

所述存储网关服务器将所述视频录制请求信令发送至所述视联网服务器；所述视联网服务器用于从所述视频录制请求信令中提取所述第二密钥，并在验证所述第二密钥与本地存储的所述第一密钥一致时，将所述视联网终端采集的音视频流数据发送至所述存储网关服务器；

所述存储网关服务器接收所述视联网服务器返回的所述音视频流数据，并将所述音视频流数据进行存储。

可选地，所述存储网关服务器在接收到所述视联网终端返回的所述第一密钥时，将所述第一密钥封装为第二密钥，并生成包括所述第二密钥的视频录制请求信令。

为了解决上述技术问题，本申请实施例提供了一种音视频流数据录制的方法，所述方法应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端，所述方法包括：

所述视联网终端根据当前产生的通话业务触发操作，生成通话业务请求，并将所述通话业务请求发送至所述视联网服务器；所述视联网服务器用于生成针对所述通话业务请求的第一密钥，并将所述第一密钥进行本地存储；

所述视联网终端接收所述视联网服务器返回的所述第一密钥，并将所述第一密钥进行缓存；

所述视联网终端在接收到所述存储网关服务器发送的密钥请求信令时，从所述缓存中提取所述第一密钥，并将所述第一密钥发送至所述存储网关服务器；所述存储网关服务器用于基于接收到的所述第一密钥，生成包括第二密钥的视频录制请求信令，并将所述视频录制请求信令发送至所述视联网服务器，所述视联网服务器用于在验证所述第二密钥与第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器，所述存储网关服务器用于将所述音频流数据进行存储；

所述视联网终端根据接收到的针对当前通话业务的结束操作，从所述缓存中删除所述第一密钥，并生成通话结束信令，将所述通话结束信令发送至所述视联网服务器，以通知所述视联网服务器将本地存储的所述第一密钥删除。

为了解决上述技术问题，本申请实施例提供了一种音视频流数据录制的装置，其特征在于，所述装置应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端，所述装置位于所述视联网服务器，包括：

第一密钥生成模块，用于在接收到所述视联网终端发送的通话业务请求时，生成针对所述通话业务请求的第一密钥；

第一密钥存储模块，用于将所述第一密钥进行本地存储；

第一密钥发送模块，用于将所述第一密钥发送至所述视联网终端；所述视联网终端用于将所述第一密钥进行缓存；

信令接收模块，用于接收所述存储网关服务器发送的视频录制请求信令；其中，所述视频录制请求信令由所述存储网关服务器基于所述视联网终端返回的所述第一密钥生成；所述视联网终端用于在接收到所述存储网关服务器发送的密钥请求信令时，将缓存的所述第一密钥发送至所述存储网关服务器；

密钥提取模块，用于从所述视频录制请求信令中提取第二密钥；

音视频流转发模块，用于在验证所述第二密钥与本地存储的第一密钥一致时，将视联网终端采集的音视频流数据转发至所述存储网关服务器；所述存储网关服务器用于将所述音视频流数据进行存储。

为了解决上述技术问题，本申请实施例提供了一种用于音视频流数据录制的存储网关服务器，其特征在于，所述存储网关服务器应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器连接的视联网终端；所述存储网关服务器还与所述视联网服务器连接，包括：

密钥请求信令生成模块，用于根据接收到的针对当前通话业务的触发操作，生成密钥请求信令，并将所述密钥请求信令发送至所述视联网终端；所述视联网终端用于针对所述密钥请求信令，从缓存中提取第一密钥；其中，所述第一密钥由所述视联网服务器在接收到所述视联网终端发送的通话业务请求时生成，并由所述视联网服务器发送至所述视联网终端；所述视联网服务器还用于将所述第一密钥进行本地存储；

视频录制请求信令生成模块，用于在接收到所述视联网终端返回的所述第一密钥时，基于所述第一密钥生成视频录制请求信令；其中，所述视频录制请求信令包括第二密钥；

视频录制请求信令发送模块，用于将所述视频录制请求信令发送至所述视联网服务器；所述视联网服务器用于从所述视频录制请求信令中提取所述第二密钥，并在验证所述第二密钥与本地存储的所述第一密钥一致时，将所述视联网终端采集的音视频流数据发送至所述存储网关服务器；

音视频流接收模块，用于接收所述视联网服务器针对所述视频录制请求信令返回的音视频流数据，并将所述音视频流数据进行存储。

为了解决上述技术问题，本申请实施例提供了一种用于音视频流数据录制的视联网终端，其特征在于，所述视联网终端应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器连接的存储网关服务器；所述视联网终端与所述视联网服务器连接，包括：

通话业务请求模块，用于根据当前产生的通话业务触发操作，生成通话业务请求，并将所述通话业务请求发送至所述视联网服务器；所述视联网服务器用于生成针对所述通话业务请求的第一密钥，并将所述第一密钥进行本地存储；

第一密钥接收模块，用于接收所述视联网服务器返回的所述第一密钥，并将所述第一密钥进行缓存；

第一密钥转发模块，用于在接收到所述存储网关服务器针对当前通话业务发送的密钥请求信令时，从所述缓存中提取所述第一密钥，并将所述第一密钥发送至所述存储网关服务器；所述存储网关服务器用于基于所述第一密钥，生成包括第二密钥的视频录制请求信令，并将所述视频录制请求信令发送至所述视联网服务器，所述视联网服务器用于在验证所述第二密钥与第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器，所述存储网关服务器用于将所述音频流数据进行存储；

第一密钥删除模块，用于根据接收到的针对当前通话业务的结束操作，从所述缓存中删除所述第一密钥；

通话结束信令生成模块，用于根据接收到的针对当前通话业务的结束操作，生成通话结束信令，并将所述通话结束信令发送至所述视联网服务器，以通知所述视联网服务器将本地存储的所述第一密钥删除。

与现有技术相比，本申请实施例具有以下优点：

首先，本申请实施例应用视联网的特性，视联网服务器在视联网终端发起通话业务时生成对应的第一密钥，并将第一密钥发送给视联网终端，存储网关服务器若需要录制视联网终端的音视频，先向视联网终端发送密钥请求信令，在接收到视联网终端返回的第一密钥后，再基于第一密钥生成视频录制请求信令，视联网服务器在验证视频录制请求信令中的密钥与第一密钥一致后，存储网关服务才能录制音视频流数据。一方面，存储网关服务器要录制视频通话中的音视频流数据时，首先要经过视联网终端的确认，这样满足了视联网终端对维护自身音视频流数据的安全性的需求，形成了音视频通话安全性的第一层保护机制；另一方面，存储网关服务器在获取视联网终端发送的密钥后，还需要经过视联网服务器对密钥的成功验证后，才能最终获取视联网终端的音视频流数据，从而形成了对音视频通话安全性的第二层保护机制。使得第三方设备想通过存储网关服务器录制某个视联网终端正在通话中的音视频数据，则必须要经过上述二层保护机制才能进行最终的录制，提高了视联网的视频通话安全性。

其次，视联网服务器生成的第一密钥是针对通话业务请求的，因而，视联网服务器针对每次的通话业务请求生成的第一密钥是互不相同的，并且视联网服务器在接收到所述视联网终端发送的通话结束信令时，便将本地存储的第一密钥删除；这样，存储网关服务器若下次再使用第一密钥请求录制视频时，便不能被视联网服务器验证成功，使得存储网关服务器不能使用同一密钥录制视联网终端的多次视频通话中的音视频流数据，提高了视联网终端每次音视频通话的安全性，以及提高了音视频流数据录制的安全保护级别。

再次，第一密钥是基于密钥协议生成的32位字符串，32位字符的密钥增加了破解的难度，提高了密钥的安全性，从而提高了音视频通话中录制音视频流数据的安全性。

附图说明

图1是本申请的一种视联网的组网示意图；

图2是本申请的一种节点服务器的硬件结构示意图；

图3是本申请的一种接入交换机的硬件结构示意图；

图4是本申请的一种以太网协转网关的硬件结构示意图；

图5是本申请的一种音视频流数据录制的方法实施例1的步骤流程图；

图6是本申请的一种音视频流数据录制的方法实施例2的步骤流程图；

图7是本申请的一种音视频流数据录制的方法实施例3的步骤流程图；

图8是本申请的一种音视频流数据录制的装置实施例4的结构框图；

图9是本申请的一种用于音视频流数据录制的存储网关服务器实施例5的结构框图；

图10是本申请的一种用于音视频流数据录制的视联网终端实施例6的结构框图。

具体实施方式

为使本申请的上述目的、特征和优点能够更加明显易懂，下面结合附图和具体实施方式对本申请作进一步详细的说明。

视联网是网络发展的重要里程碑，是一个实时网络，能够实现高清视频实时传输，将众多互联网应用推向高清视频化，高清面对面。

视联网采用实时高清视频交换技术，可以在一个网络平台上将所需的服务，如高清视频会议、视频监控、智能化监控分析、应急指挥、数字广播电视、延时电视、网络教学、现场直播、VOD点播、电视邮件、个性录制(PVR)、内网(自办)频道、智能化视频播控、信息发布等数十种视频、语音、图片、文字、通讯、数据等服务全部整合在一个系统平台，通过电视或电脑实现高清品质视频播放。

为使本领域技术人员更好地理解本申请实施例，以下对视联网进行介绍：

视联网所应用的部分技术如下所述：

网络技术(Network Technology)

视联网的网络技术创新改良了传统以太网(Ethernet)，以面对网络上潜在的巨大视频流量。不同于单纯的网络分组包交换(Packet Switching)或网络电路交换(CircuitSwitching)，视联网技术采用Packet Switching满足Streaming需求。视联网技术具备分组交换的灵活、简单和低价，同时具备电路交换的品质和安全保证，实现了全网交换式虚拟电路，以及数据格式的无缝连接。

交换技术(Switching Technology)

视联网采用以太网的异步和包交换两个优点，在全兼容的前提下消除了以太网缺陷，具备全网端到端无缝连接，直通用户终端，直接承载IP数据包。用户数据在全网范围内不需任何格式转换。视联网是以太网的更高级形态，是一个实时交换平台，能够实现目前互联网无法实现的全网大规模高清视频实时传输，将众多网络视频应用推向高清化、统一化。

服务器技术(Server Technology)

视联网和统一视频平台上的服务器技术不同于传统意义上的服务器，它的流媒体传输是建立在面向连接的基础上，其数据处理能力与流量、通讯时间无关，单个网络层就能够包含信令及数据传输。对于语音和视频业务来说，视联网和统一视频平台流媒体处理的复杂度比数据处理简单许多，效率比传统服务器大大提高了百倍以上。

储存器技术(Storage Technology)

统一视频平台的超高速储存器技术为了适应超大容量和超大流量的媒体内容而采用了最先进的实时操作系统，将服务器指令中的节目信息映射到具体的硬盘空间，媒体内容不再经过服务器，瞬间直接送达到用户终端，用户等待一般时间小于0.2秒。最优化的扇区分布大大减少了硬盘磁头寻道的机械运动，资源消耗仅占同等级IP互联网的20％，但产生大于传统硬盘阵列3倍的并发流量，综合效率提升10倍以上。

网络安全技术(Network Security Technology)

视联网的结构性设计通过每次服务单独许可制、设备与用户数据完全隔离等方式从结构上彻底根除了困扰互联网的网络安全问题，一般不需要杀毒程序、防火墙，杜绝了黑客与病毒的攻击，为用户提供结构性的无忧安全网络。

服务创新技术(Service Innovation Technology)

统一视频平台将业务与传输融合在一起，不论是单个用户、私网用户还是一个网络的总合，都不过是一次自动连接。用户终端、机顶盒或PC直接连到统一视频平台，获得丰富多彩的各种形态的多媒体视频服务。统一视频平台采用“菜谱式”配表模式来替代传统的复杂应用编程，可以使用非常少的代码即可实现复杂的应用，实现“无限量”的新业务创新。

视联网的组网如下所述：

视联网是一种集中控制的网络结构，该网络可以是树型网、星型网、环状网等等类型，但在此基础上网络中需要有集中控制节点来控制整个网络。

如图1所示，视联网分为接入网和城域网两部分。

接入网部分的设备主要可以分为3类：节点服务器，接入交换机，终端(包括各种机顶盒、编码板、存储器等)。节点服务器与接入交换机相连，接入交换机可以与多个终端相连，并可以连接以太网。

其中，节点服务器是接入网中起集中控制功能的节点，可控制接入交换机和终端。节点服务器可直接与接入交换机相连，也可以直接与终端相连。

类似的，城域网部分的设备也可以分为3类：城域服务器，节点交换机，节点服务器。城域服务器与节点交换机相连，节点交换机可以与多个节点服务器相连。

其中，节点服务器即为接入网部分的节点服务器，即节点服务器既属于接入网部分，又属于城域网部分。

城域服务器是城域网中起集中控制功能的节点，可控制节点交换机和节点服务器。城域服务器可直接连接节点交换机，也可直接连接节点服务器。

由此可见，整个视联网络是一种分层集中控制的网络结构，而节点服务器和城域服务器下控制的网络可以是树型、星型、环状等各种结构。

形象地称，接入网部分可以组成统一视频平台(虚线圈中部分)，多个统一视频平台可以组成视联网；每个统一视频平台可以通过城域以及广域视联网互联互通。

视联网设备分类

1.1本申请实施例的视联网中的设备主要可以分为3类：服务器，交换机(包括以太网网关)，终端(包括各种机顶盒，编码板，存储器等)。视联网整体上可以分为城域网(或者国家网、全球网等)和接入网。

1.2其中接入网部分的设备主要可以分为3类：节点服务器，接入交换机(包括以太网网关)，终端(包括各种机顶盒，编码板，存储器等)。

各接入网设备的具体硬件结构为：

节点服务器：

如图2所示，主要包括网络接口模块201、交换引擎模块202、CPU模块203、磁盘阵列模块204；

其中，网络接口模块201，CPU模块203、磁盘阵列模块204进来的包均进入交换引擎模块202；交换引擎模块202对进来的包进行查地址表205的操作，从而获得包的导向信息；并根据包的导向信息把该包存入对应的包缓存器206的队列；如果包缓存器206的队列接近满，则丢弃；交换引擎模202轮询所有包缓存器队列，如果满足以下条件进行转发：1)该端口发送缓存未满；2)该队列包计数器大于零。磁盘阵列模块204主要实现对硬盘的控制，包括对硬盘的初始化、读写等操作；CPU模块203主要负责与接入交换机、终端(图中未示出)之间的协议处理，对地址表205(包括下行协议包地址表、上行协议包地址表、数据包地址表)的配置，以及，对磁盘阵列模块204的配置。

接入交换机：

如图3所示，主要包括网络接口模块(下行网络接口模块301、上行网络接口模块302)、交换引擎模块303和CPU模块304；

其中，下行网络接口模块301进来的包(上行数据)进入包检测模块305；包检测模块305检测包的目地地址(DA)、源地址(SA)、数据包类型及包长度是否符合要求，如果符合，则分配相应的流标识符(stream-id)，并进入交换引擎模块303，否则丢弃；上行网络接口模块302进来的包(下行数据)进入交换引擎模块303；CPU模块204进来的数据包进入交换引擎模块303；交换引擎模块303对进来的包进行查地址表306的操作，从而获得包的导向信息；如果进入交换引擎模块303的包是下行网络接口往上行网络接口去的，则结合流标识符(stream-id)把该包存入对应的包缓存器307的队列；如果该包缓存器307的队列接近满，则丢弃；如果进入交换引擎模块303的包不是下行网络接口往上行网络接口去的，则根据包的导向信息，把该数据包存入对应的包缓存器307的队列；如果该包缓存器307的队列接近满，则丢弃。

交换引擎模块303轮询所有包缓存器队列，在本申请实施例中分两种情形：

如果该队列是下行网络接口往上行网络接口去的，则满足以下条件进行转发：1)该端口发送缓存未满；2)该队列包计数器大于零；3)获得码率操作模块产生的令牌；

如果该队列不是下行网络接口往上行网络接口去的，则满足以下条件进行转发：1)该端口发送缓存未满；2)该队列包计数器大于零。

码率操作模块208是由CPU模块204来配置的，在可编程的间隔内对所有下行网络接口往上行网络接口去的包缓存器队列产生令牌，用以控制上行转发的码率。

CPU模块304主要负责与节点服务器之间的协议处理，对地址表306的配置，以及，对码率操作模块308的配置。

以太网协转网关：

如图4所示，主要包括网络接口模块(下行网络接口模块401、上行网络接口模块402)、交换引擎模块403、CPU模块404、包检测模块405、码率操作模块408、地址表406、包缓存器407和MAC添加模块409、MAC删除模块410。

其中，下行网络接口模块401进来的数据包进入包检测模块405；包检测模块405检测数据包的以太网MAC DA、以太网MAC SA、以太网length or frame type、视联网目地地址DA、视联网源地址SA、视联网数据包类型及包长度是否符合要求，如果符合则分配相应的流标识符(stream-id)；然后，由MAC删除模块410减去MAC DA、MAC SA、length or frame type(2byte)，并进入相应的接收缓存，否则丢弃；

下行网络接口模块401检测该端口的发送缓存，如果有包则根据包的视联网目地地址DA获知对应的终端的以太网MAC DA，添加终端的以太网MAC DA、以太网协转网关的MACSA、以太网length or frame type，并发送。

以太网协转网关中其他模块的功能与接入交换机类似。

终端：

主要包括网络接口模块、业务处理模块和CPU模块；例如，机顶盒主要包括网络接口模块、视音频编解码引擎模块、CPU模块；编码板主要包括网络接口模块、视音频编码引擎模块、CPU模块；存储器主要包括网络接口模块、CPU模块和磁盘阵列模块。

1.3城域网部分的设备主要可以分为2类：节点服务器，节点交换机，城域服务器。其中，节点交换机主要包括网络接口模块、交换引擎模块和CPU模块；城域服务器主要包括网络接口模块、交换引擎模块和CPU模块构成。

2、视联网数据包定义

2.1接入网数据包定义

接入网的数据包主要包括以下几部分：目的地址(DA)、源地址(SA)、保留字节、payload(PDU)、CRC。

如下表所示，接入网的数据包主要包括以下几部分：

DA

SA

Reserved

Payload

CRC

其中：

目的地址(DA)由8个字节(byte)组成，第一个字节表示数据包的类型(例如各种协议包、组播数据包、单播数据包等)，最多有256种可能，第二字节到第六字节为城域网地址，第七、第八字节为接入网地址；

源地址(SA)也是由8个字节(byte)组成，定义与目的地址(DA)相同；

保留字节由2个字节组成；

payload部分根据不同的数据报的类型有不同的长度，如果是各种协议包的话是64个字节，如果是单组播数据包话是32+1024＝1056个字节，当然并不仅仅限于以上2种；

CRC有4个字节组成，其计算方法遵循标准的以太网CRC算法。

2.2城域网数据包定义

城域网的拓扑是图型，两个设备之间可能有2种、甚至2种以上的连接，即节点交换机和节点服务器、节点交换机和节点交换机、节点交换机和节点服务器之间都可能超过2种连接。但是，城域网设备的城域网地址却是唯一的，为了精确描述城域网设备之间的连接关系，在本申请实施例中引入参数：标签，来唯一描述一个城域网设备。

本说明书中标签的定义和MPLS(Multi-Protocol Label Switch，多协议标签交换)的标签的定义类似，假设设备A和设备B之间有两个连接，那么数据包从设备A到设备B就有2个标签，数据包从设备B到设备A也有2个标签。标签分入标签、出标签，假设数据包进入设备A的标签(入标签)是0x0000，这个数据包离开设备A时的标签(出标签)可能就变成了0x0001。城域网的入网流程是集中控制下的入网过程，也就意味着城域网的地址分配、标签分配都是由城域服务器主导的，节点交换机、节点服务器都是被动的执行而已，这一点与MPLS的标签分配是不同的，MPLS的标签分配是交换机、服务器互相协商的结果。

如下表所示，城域网的数据包主要包括以下几部分：

DA

SA

Reserved

标签

Payload

CRC

即目的地址(DA)、源地址(SA)、保留字节(Reserved)、标签、payload(PDU)、CRC。其中，标签的格式可以参考如下定义：标签是32bit，其中高16bit保留，只用低16bit，它的位置是在数据包的保留字节和payload之间。

基于视联网的上述特性，提出了本申请实施例的核心构思之一，遵循视联网的协议，视联网服务器在视联网终端发起通话业务时生成对应的第一密钥，并将第一密钥发送给视联网终端，存储网关服务器若需要录制视联网终端的音视频，先向视联网终端发送密钥请求信令，在接收到视联网终端返回的第一密钥后，再基于第一密钥生成视频录制请求信令，视联网服务器在验证视频录制请求信令中的密钥于第一密钥一致后，存储网关服务才能录制音视频流数据。使得存储网关服务器录制某个视联网终端正在通话中的音视频数据，则必须要经过密钥的获取和验证后才能进行最终的录制，提高了视联网的视频通话安全性。

实施例一

参照图5，示出了本申请的一种音视频流数据录制的方法实施例1的步骤流程图，在本申请实施例中，所述方法可以应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端。

本申请实施例中，视联网服务器可以理解为是在视联网内进行信息数据转发的服务器，存储网关服务器可以理解为是可以对视联网内音视频流进行存储的服务器；视联网终端可以是手机等设备；其中，视联网服务器与存储网关服务器，以及视联网服务器与视联网终端均通过视联网协议进行通信。

本申请实施例的方法具体可以包括以下步骤：

步骤501，所述视联网服务器在接收到所述视联网终端发送的通话业务请求时，生成针对所述通话业务请求的第一密钥。

实际中，通话业务请求可以根据用户在视联网终端上的触发操作，由视联网终端生成并发送，例如，用户在视联网终端上通过设备按钮或显示的功能界面，点击某个目的终端名称，进而视联网终端根据用户的点击操作，生成通话业务请求，并将通话业务请求发送至视联网服务器，视联网服务器随即根据通话业务请求创建视联网终端与目的终端的通话连接；同时，针对该次通话业务请求生成第一密钥，具体实现时，第一密钥可以是由视联网服务器随机生成的密钥，本申请实施例中，第一密钥可以理解为是针对视联网终端与目的终端当次音视频通话的密码标签，可以是由数字、字母、下划线组成的一串字符，也可以是二进制数字串。

作为本申请实施例的一种可选示例，在步骤501中，所述视联网服务器基于预存的密钥协议，生成针对所述通话业务请求的第一密钥；其中，所述第一密钥为32位字符串。

具体实现中，在视联网服务器内预存密钥协议，该密钥协议可以理解为是一个自定义的加密算法，当视联网服务器接受到通话业务请求时，启动该加密算法随机生成第一密钥，采用该密钥协议生成的第一密钥为32位字符串；例如，可以采用现有的JAVA及消息摘要算法MD5自定义密钥协议，采用JAVA随机生成一个字符串，再采用MD5将随机生成的字符串加密为32位字符串。实际中，32位字符串因包含的字符多、具有较长的字节，因而外来设备对其解密难度大，提高了第一密钥的安全性。

步骤502，所述视联网服务器将所述第一密钥进行本地存储，并将所述第一密钥发送至所述视联网终端。

其中，所述视联网终端用于将所述第一密钥进行缓存。

视联网服务器生成第一密钥后，将第一密钥存储到本地，具体实现中，可以将第一密钥按照预设的文件存放路径，存放至既定的存储地址中。同时，将第一密钥以视联网协议发送至视联网终端，在视联网终端接收到第一密钥时，也按照预设的密钥存放路径，存放至既定的缓存地址中。

步骤503，所述视联网服务器在接收到所述存储网关服务器发送的视频录制请求信令时，从所述视频录制请求信令中提取第二密钥。

其中，所述视频录制请求信令由所述存储网关服务器基于所述视联网终端返回的所述第一密钥生成；所述视联网终端用于在接收到所述存储网关服务器发送的密钥请求信令时，将缓存的所述第一密钥发送至所述存储网关服务器。

实际中，要录制视联网终端在进行音视频通话中其采集的音视频流数据，则需要通过存储网关服务器录制音视频流数据，具体实现中，存储网关服务器可以根据用户进行的音视频流录制选择操作，生成密钥请求信令，并将密钥请求信令先发送至视联网终端，使得在录制音视频流数据时，需要先向采集音视频流数据的视联网终端发送密钥请求，当视联网终端接收到密钥请求信令时，若同意进行音视频流录制，则将第一密钥发送至存储网关服务器，若不同意进行音视频流录制，则不会发送第一密钥。

需要说明的是，存储网关服务器生成的密钥请求信令也经由视联网服务器转发至视联网终端，在本申请实施例中，存储网关服务器与视联网终端进行通信时，可以由视联网服务器作为信令的中转。

具体而言，视联网终端是否同意进行音视频流录制，可以是基于用户的选择操作，也可以是基于在进行音视频通话时，根据音视频通话的内容预先设置的安全性级别。例如，在发起音视频通话请求时，用户可以根据音视频通话的内容，设置该次因音视频通话的保密级别，这样，视联网终端在接收到密钥请求信令时，可以根据预先设置的保密级别判断是否将第一密钥发送至存储网关服务器。例如，若保密级别低，则发送第一密钥，若保密级别高，则不发送第一密钥。

实际中，存储网关服务器接收到视联网终端发送的第一密钥后，随即生成视频录制请求信令，其中，存储网关服务器在生成视频录制请求信令时，会将第一密钥封装进该视频录制请求信令；以便视联网服务器从视频录制请求信令中验证是否有第一密钥。

本示例中所述的用户进行的音视频流录制选择操作，可以是用户在存储网关服务器支持的功能界面上触发的选择操作，或是对存储网关服务器配置的设备按钮进行的触发操作。

通过本步骤503，使得存储网关服务器要录制音视频通话中的音视频流数据时，需要经过视联网终端的同意后，方可领取第一密钥，从而建立起了音视频流录制中的第一层安全保护机制。

步骤504，所述视联网服务器在验证所述第二密钥与本地存储的所述第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器。

其中，所述存储网关服务器用于将所述音视频流数据进行存储。

在实际中，视联网服务器需要从视频录制请求信令中提取到的第二密钥与本地存储的第一密钥一致时，说明该音视频通话请求是在视联网内进行的，也表明存储网关服务器的音视频录制请求已经获得了视联网终端的同意，因而，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器，存储网关服务器存储音视频流数据，可以理解为是存储网关服务器将接收到的音视频流数据进行了本地持久化存储，从而达到了音视频流录制的目的。

作为一种可选示例，本步骤504具体可以包括以下子步骤：

步骤5041，所述视联网服务器获取所述第二密钥的有效密钥值，并判断所述有效密钥值是否与本地存储的所述第一密钥一致。

实际中，存储网关服务器在基于第一密钥生成视频录制请求信令时，第一密钥是被封装进视频录制请求信令中，因而，第二密钥是第一密钥被封装后的值，视联网服务器获取所述第二密钥的有效密钥值，可以理解为是对第二密钥进行解析，将第二密钥还原为原始的密钥状态；验证还原后的第二密钥是否与第一密钥一致。若一致，则验证通过则转子步骤5042，若验证不通过，则转子步骤5043。

例如，视联网终端发送的第一密钥是235-e-485，存储网关服务器需要将接收到的该密钥封装进视频录制请求信令中，则在视频录制请求信令中的第二密钥可以是第一密钥的压缩包，即是234-e-485的压缩数据类型。视联网服务器在接收到视频录制请求信令后，将234-e-485的压缩数据类型进行解析还原，还原成为初始的密钥234-e-485。判断该密钥234-e-485是否与本地存储的第一密钥一致。

子步骤5042，则将所述视联网终端采集的音视频流数据转发至所述存储网关服务器。

子步骤5043，生产失败信息，并将所述失败信息发送至所述存储网关服务器。

实际中，视联网服务器的验证操作，即是为了避免存储网关服务器发送的视频录制请求信令中第二密钥是伪造的密钥时，也发送音视频流数据的问题。

采用此步骤504，使得存储网关服务器在获取到视联网终端的同意后，还需要经过视联网服务器的验证，验证成功后才能成功录制音视频流数据，从而建立了音视频流录制中的第二层安全保护机制。通过两层安全保护机制，提高了音视频流数据录制的安全性。

作为本申请实施例的一种可选示例，在步骤504之后，还可以包括以下步骤：

步骤505，所述视联网服务器在接收到所述视联网终端发送的通话结束信令时，将本地存储的所述第一密钥删除。

通话结束信令可以理解为是视联网终端在结束视频通话结束时，根据用户的挂断操作生成的信令，视联网服务器在接收到该通话结束信令时，即将本地存储的第一密钥删除；具体实现中，视联网服务器可以预设密钥删除的操作线程，将视联网终端发送的通话结束信令作为出该密钥删除的操作线程的触发条件，这样便能在接收到视联网终端发送的通话结束信令时，自动触发操作线程删除第一密钥。

通过本步骤505，使得视联网服务器内存储的密钥仅针对当前正在进行的视频通话，避免了视联网服务器若存储每次视频通话的密钥，存储服务器则可以用前次视频通话的密钥获取到视联网服务器的验证成功，从而录制到当前视频通话的音视频流数据的问题；使得存储网关服务器用前几次视频通话的密钥，则不能被视联网服务器验证成功，而仅在采用当前视频通话的密钥时，才能成功录制视频，从而确保了每一次视频通话的安全性，提高了视频通话的安全性。

当然，若不采用步骤505的操作，仅采用步骤501至步骤504的操作，即视联网服务器可以存储每一次视频通话的密钥，则可以在视联网终端对视频通话安全性要求不低的情况下，使得存储网关服务器在首次获得视联网终端发送的密钥后，继续采用该密钥获取后续进行的视频通话过程的音视频流数据，这样，可以在视频通话安全性要求不低的情况下，减少存储网关服务器后续多次请求密钥的操作，提高用户体验。

需要说明的是，在本申请实施例中，视联网内的视联网终端也可以是多个，当多个视联网终端都发出视频通话业务请求时，视联网服务器仍然可以采用上述步骤501至步骤504的方法实现对音视频流数据进行录制的目的。

本申请实施例的视联网服务器在视联网终端发起通话业务时生成对应的第一密钥，并将第一密钥发送给视联网终端，存储网关服务器若需要录制视联网终端的音视频，先向视联网终端发送密钥请求信令，在接收到视联网终端返回的第一密钥后，再基于第一密钥生成视频录制请求信令，视联网服务器在验证视频录制请求信令中的密钥于第一密钥一致后，将音视频流数据转发至存储网关服务以进行录制，提高了视联网的视频通话安全性。

实施例二

参照图6，示出了本申请的一种音视频流数据录制的方法实施例2的步骤流程图，本申请实施例中，所述方法可以应用于视联网中，所述视联网可以包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端。

所述方法具体可以包括以下步骤：

步骤601，所述存储网关服务器根据接收到的针对视频录制的触发操作，生成密钥请求信令，并将所述密钥请求信令发送至所述视联网终端。

所述视联网终端用于针对所述密钥请求信令，从缓存中提取第一密钥；其中，所述第一密钥由所述视联网服务器在接收到所述视联网终端发送的通话业务请求时生成，并由所述视联网服务器发送至所述视联网终端；所述视联网服务器还用于将所述第一密钥进行本地存储。

其中，视频录制的触发操作，可以是来源于存储网关服务器自身的设备按钮的触发操作，也可以是来源于存储网关服务器外接的设备上进行的触发操作，例如，存储网关服务器外接一个遥控器，则该触发操作可以是用户在遥控器上进行的按钮摁压操作，当然，进一步地，还可以是语音类型的触发操作，例如，用户可以对着存储网关服务器的语音录入设备，说出“录制”，则存储网关服务器根据“录制”的语音，生成密钥请求信令。

本步骤601的具体过程可以参照实施例1对步骤501及步骤502的描述即可。

步骤602，所述存储网关服务器在接收到所述视联网终端返回的所述第一密钥时，基于所述第一密钥生成视频录制请求信令。

其中，所述视频录制请求信令包括第二密钥。

本步骤602的具体过程可以参照实施例1对步骤503的描述即可。

作为本申请实施例的一种可选示例，步骤602具体可以是以下内容：

所述存储网关服务器在接收到所述视联网终端返回的所述第一密钥时，将所述第一密钥封装为第二密钥，并生成包括所述第二密钥的视频录制请求信令。

本步骤602的可选示例的具体过程可以参照实施例1对步骤5041的描述即可。

步骤603，所述存储网关服务器将所述视频录制请求信令发送至所述视联网服务器。

所述视联网服务器用于从所述视频录制请求信令中提取所述第二密钥，并在验证所述第二密钥与本地存储的所述第一密钥一致时，将所述视联网终端采集的音视频流数据发送至所述存储网关服务器。

本步骤603的具体过程可以参照实施例1对步骤504的描述即可。

步骤604，所述存储网关服务器接收所述视联网服务器返回的所述音视频流数据，并将所述音视频流数据进行存储。

实际中，存储网关服务器对音视频流数据进行存储，即是将音视频流数据进行了保存，具体实现时，可以按照预设的音视频流存储路径将音视频流数据存储到既定的文件夹，也可以按照在接收到音视频流数据时，用户的设置操作存放到用户指定的文件夹；对音视频流数据的存储，即是完成了对音视频流数据的录制。

本申请实施例所述的方法，录制音视频流数据前，存储网关服务器先向视联网终端发出密钥请求获取第一密钥，再将第一密钥封装为视频录制请求信令发送至视联网服务器，在视联网服务器验证视频录制请求信令中的密钥与视联网服务器存储的第一密钥一致时，才能对视联网终端采集的音视频流数据进行存储，提高了视联网内视频通话的安全性。

实施例三

参照图7，示出了本申请的一种音视频流数据录制的方法实施例3的步骤流程图，本申请实施例中，所述方法可以应用于视联网中，所述视联网可以包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端。

本申请实施例所述的方法具体可以包括以下步骤：

步骤701，所述视联网终端根据当前产生的通话业务触发操作，生成通话业务请求，并将所述通话业务请求发送至所述视联网服务器。

其中，所述视联网服务器用于生成针对所述通话业务请求的第一密钥，并将所述第一密钥进行本地存储。

实际中，通话业务触发操作可以是用户在视联网终端上通过设备按钮或显示的功能界面进行的点击操作，也可以是语音触发操作或遥控操作；例如，若通话业务触发操作是在显示的功能界面进行的操作，则在该功能界面上可以显示多个目的终端名称，用户可以在多个目的终端名称中点击要进行视频通话的终端名称，进而视联网终端根据这一点击操作生成通话业务请求，并将通话业务请求发送至视联网服务器，视联网服务器随即根据通话业务请求创建视联网终端与目的终端的通话连接。

本步骤中视联网服务器生成第一密钥的具体过程可以参照实施例1对步骤501的描述。

步骤702，所述视联网终端接收所述视联网服务器返回的所述第一密钥，并将所述第一密钥进行缓存。

实际中，视联网终端在接收到第一密钥时，可以按照预设的路径将第一密钥存放至缓存，该缓存可以是视联网终端的内存空间。

步骤703，所述视联网终端在接收到所述存储网关服务器发送的密钥请求信令时，从所述缓存中提取所述第一密钥，并将所述第一密钥发送至所述存储网关服务器。

其中，所述存储网关服务器用于基于接收到的所述第一密钥，生成包括第二密钥的视频录制请求信令，并将所述视频录制请求信令发送至所述视联网服务器，所述视联网服务器用于在验证所述第二密钥与第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器，所述存储网关服务器用于将所述音频流数据进行存储。

具体地，视联网终端是否同意进行音视频流录制，可以是基于用户的选择操作，也可以是基于在进行音视频通话时，根据音视频通话的内容预先设置的安全性级别。例如，在发起音视频通话请求时，用户可以根据音视频通话的内容，设置该次因音视频通话的保密级别，这样，视联网终端在接收到密钥请求信令时，可以根据预先设置的保密级别判断是否将第一密钥发送至存储网关服务器。例如，若保密级别低，则发送第一密钥，若保密级别高，则不发送第一密钥。

本步骤703的具体过程可以参照实施例1对步骤503的描述。

步骤704，所述视联网终端根据接收到的针对当前通话业务的结束操作，从所述缓存中删除所述第一密钥；并生成通话结束信令，将所述通话结束信令发送至所述视联网服务器，以通知所述视联网服务器将本地存储的所述第一密钥删除。

实际中，在视联网终端内可以预设删除第一密钥的操作线程，该操作线程的触发条件可以设置为当前通话业务的结束操作，即用户进行的挂断电话操作即是删除第一密钥的操作线程的触发条件，当用户挂断电话时，则视联网终端启用该操作线程，在缓存中删除第一密钥。

视联网终端在每次挂断电话后，便删除第一密钥，这样视联网终端内缓存的仅仅是当前正在进行的音视频通话的密钥，使得视联网终端未进行视频通话时，则不会缓存任何密钥，这样，在未进行视频通话时，自然也不会泄露密钥，进而提高了密钥的安全性。

实际中，视联网服务器在接收到通话结束信令时，也将本地存储的第一密钥删除，使得视联网终端和视联网服务器内都仅仅存储当前正在进行的音视频通话的密钥，这样，存储网关服务器则不能将前几次视频通话获得的密钥用于当前视频通话，提高每次视频通话的可靠性。

需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本申请实施例并不受所描述的动作顺序的限制，因为依据本申请实施例，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本申请实施例所必须的。

实施例四

如图8示出了本申请实施例4的一种音视频流数据录制的装置，对照实施例1的处理方法，所述装置可以应用于视联网中，所述视联网可以包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端，所述装置可以位于所述视联网服务器，所述装置具体可以包括以下模块：

第一密钥生成模块801，用于在接收到所述视联网终端发送的通话业务请求时，生成针对所述通话业务请求的第一密钥；

第一密钥存储模块803，用于将所述第一密钥进行本地存储；

第一密钥发送模块802，用于将所述第一密钥发送至所述视联网终端；所述视联网终端用于将所述第一密钥进行缓存；

信令接收模块804，用于接收所述存储网关服务器发送的视频录制请求信令；其中，所述视频录制请求信令由所述存储网关服务器基于所述视联网终端返回的所述第一密钥生成；所述视联网终端用于在接收到所述存储网关服务器发送的密钥请求信令时，将缓存的所述第一密钥发送至所述存储网关服务器；

密钥提取模块805，用于从所述视频录制请求信令中提取第二密钥；

音视频流转发模块806，用于在验证所述第二密钥与本地存储的第一密钥一致时，将视联网终端采集的音视频流数据转发至所述存储网关服务器；所述存储网关服务器用于将所述音视频流数据进行存储。

作为本申请实施例的一种可选示例，所述装置还可以包括以下模块：

第一密钥删除模块，用于在接收到所述视联网终端发送的通话结束信令时，将本地存储的所述第一密钥删除。

作为本申请实施例的一种可选示例，所述第一密钥生成模块在接收到所述视联网终端发送的通话业务请求时，基于预存的密钥协议，生成针对所述通话业务请求的第一密钥；其中，所述第一密钥为32位字符串。

实施例五

如图9示出了本申请实施例5的一种用于音视频流数据录制的存储网关服务器，对照实施例2的处理方法，所述装置可以应用于视联网中，所述存储网关服务器应用于视联网，所述视联网可以包括视联网服务器，与所述视联网服务器连接的视联网终端；所述存储网关服务器还与所述视联网服务器连接，所述存储网关服务器具体可以包括以下模块：

密钥请求信令生成模块901，用于根据接收到的针对当前通话业务的触发操作，生成密钥请求信令，并将所述密钥请求信令发送至所述视联网终端；所述视联网终端用于针对所述密钥请求信令，从缓存中提取第一密钥；其中，所述第一密钥由所述视联网服务器在接收到所述视联网终端发送的通话业务请求时生成，并由所述视联网服务器发送至所述视联网终端；所述视联网服务器还用于将所述第一密钥进行本地存储；

视频录制请求信令生成模块902，用于在接收到所述视联网终端返回的所述第一密钥时，基于所述第一密钥生成视频录制请求信令；其中，所述视频录制请求信令包括第二密钥；

视频录制请求信令发送模块903，用于将所述视频录制请求信令发送至所述视联网服务器；所述视联网服务器用于从所述视频录制请求信令中提取所述第二密钥，并在验证所述第二密钥与本地存储的所述第一密钥一致时，将所述视联网终端采集的音视频流数据发送至所述存储网关服务器；

音视频流接收模块904，用于接收所述视联网服务器针对所述视频录制请求信令返回的音视频流数据，并将所述音视频流数据进行存储。

作为本申请实施例的一种可选示例，所述视频录制请求信令生成模块用于在接收到所述视联网终端返回的所述第一密钥时，将所述第一密钥封装为第二密钥，并生成包括所述第二密钥的视频录制请求信令。

实施例六

如图10示出了本申请实施例6的一种用于音视频流数据录制的视联网终端，对照实施例3的处理方法，所述装置可以应用于视联网中，所述视联网终端可以应用于视联网，所述视联网可以包括视联网服务器，与所述视联网服务器连接的存储网关服务器；所述视联网终端与所述视联网服务器连接，所述视联网终端具体可以包括以下模块：

通话业务请求模块1001，用于根据当前产生的通话业务触发操作，生成通话业务请求，并将所述通话业务请求发送至所述视联网服务器；所述视联网服务器用于生成针对所述通话业务请求的第一密钥，并将所述第一密钥进行本地存储；

第一密钥接收模块1002，用于接收所述视联网服务器返回的第一密钥，并将所述第一密钥进行缓存；

第一密钥转发模块1003，用于在接收到所述存储网关服务器针对当前通话业务发送的密钥请求信令时，从所述缓存中提取所述第一密钥，并将所述第一密钥发送至所述存储网关服务器；所述存储网关服务器用于基于所述第一密钥，生成包括第二密钥的视频录制请求信令，并将所述视频录制请求信令发送至所述视联网服务器，所述视联网服务器用于在验证所述第二密钥与第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器，所述存储网关服务器用于将所述音频流数据进行存储；

密钥删除模块1004，用于根据接收到的针对当前通话业务的结束操作，从所述缓存中删除所述第一密钥；

通话结束信令生成模块1005，用于根据接收到的针对当前通话业务的结束操作，生成通话结束信令，并将所述通话结束信令发送至所述视联网服务器，以通知所述视联网服务器将本地存储的所述第一密钥删除。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见即可。

本领域内的技术人员应明白，本申请实施例的实施例可提供为方法、装置、或计算机程序产品。因此，本申请实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本申请实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本申请实施例是参照根据本申请实施例的方法、终端设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本申请实施例的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本申请实施例范围的所有变更和修改。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终端设备中还存在另外的相同要素。

以上对本申请所提供的一种音视频流数据录制的方法、一种音视频流数据录制的装置、一种用于音视频流数据录制的存储网关服务器以及相应的一种用于音视频流数据录制的视联网终端，进行了详细介绍，本文中应用了具体个例对本申请的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本申请的方法及其核心思想；同时，对于本领域的一般技术人员，依据本申请的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本申请的限制。

Claims (10)

1.一种音视频流数据录制的方法，其特征在于，所述方法应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端，所述方法包括：

所述视联网服务器在接收到所述视联网终端发送的通话业务请求时，生成针对所述通话业务请求的第一密钥；

所述视联网服务器将所述第一密钥进行本地存储，并将所述第一密钥发送至所述视联网终端；所述视联网终端用于将所述第一密钥进行缓存；

所述视联网服务器在接收到所述存储网关服务器发送的视频录制请求信令时，从所述视频录制请求信令中提取第二密钥；其中，所述视频录制请求信令由所述存储网关服务器基于所述视联网终端返回的所述第一密钥生成；所述视联网终端用于在接收到所述存储网关服务器发送的密钥请求信令时，将缓存的所述第一密钥发送至所述存储网关服务器；

所述视联网服务器在验证所述第二密钥与本地存储的所述第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器；所述存储网关服务器用于将所述音视频流数据进行存储。

2.根据权利要求1所述的方法，其特征在于，所述视联网服务器在验证所述第二密钥与所述本地存储的所述第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器的步骤后，还包括：

所述视联网服务器在接收到所述视联网终端发送的通话结束信令时，将本地存储的所述第一密钥删除。

3.根据权利要求1所述的方法，其特征在于：所述视联网服务器在接收到所述视联网终端发送的通话业务请求时，基于预存的密钥协议，生成针对所述通话业务请求的第一密钥；其中，所述第一密钥为32位字符串。

4.根据权利要求3所述的方法，其特征在于，所述视联网服务器在验证所述第二密钥与本地存储的所述第一密钥一致时，将视联网终端采集的音视频流数据转发至所述存储网关服务器的步骤中，包括：

所述视联网服务器获取所述第二密钥的有效密钥值，并判断所述有效密钥值是否与本地存储的所述第一密钥一致；

若是，则将所述视联网终端采集的音视频流数据转发至所述存储网关服务器。

5.一种音视频流数据录制的方法，其特征在于，所述方法应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端，所述方法包括：

所述存储网关服务器根据接收到的针对视频录制的触发操作，生成密钥请求信令，并将所述密钥请求信令发送至所述视联网终端；所述视联网终端用于针对所述密钥请求信令，从缓存中提取第一密钥；其中，所述第一密钥由所述视联网服务器在接收到所述视联网终端发送的通话业务请求时生成，并由所述视联网服务器发送至所述视联网终端；所述视联网服务器还用于将所述第一密钥进行本地存储；

所述存储网关服务器在接收到所述视联网终端返回的所述第一密钥时，基于所述第一密钥生成视频录制请求信令；其中，所述视频录制请求信令包括第二密钥；

所述存储网关服务器将所述视频录制请求信令发送至所述视联网服务器；所述视联网服务器用于从所述视频录制请求信令中提取所述第二密钥，并在验证所述第二密钥与本地存储的所述第一密钥一致时，将所述视联网终端采集的音视频流数据发送至所述存储网关服务器；

所述存储网关服务器接收所述视联网服务器返回的所述音视频流数据，并将所述音视频流数据进行存储。

6.根据权利要求5所述的方法，其特征在于，所述存储网关服务器在接收到所述视联网终端返回的所述第一密钥时，将所述第一密钥封装为第二密钥，并生成包括所述第二密钥的视频录制请求信令。

7.一种音视频流数据录制的方法，其特征在于，所述方法应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端，所述方法包括：

所述视联网终端根据当前产生的通话业务触发操作，生成通话业务请求，并将所述通话业务请求发送至所述视联网服务器；所述视联网服务器用于生成针对所述通话业务请求的第一密钥，并将所述第一密钥进行本地存储；

所述视联网终端接收所述视联网服务器返回的所述第一密钥，并将所述第一密钥进行缓存；

所述视联网终端在接收到所述存储网关服务器发送的密钥请求信令时，从所述缓存中提取所述第一密钥，并将所述第一密钥发送至所述存储网关服务器；所述存储网关服务器用于基于接收到的所述第一密钥，生成包括第二密钥的视频录制请求信令，并将所述视频录制请求信令发送至所述视联网服务器，所述视联网服务器用于在验证所述第二密钥与所述第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器，所述存储网关服务器用于将所述音频流数据进行存储；

所述视联网终端根据接收到的针对当前通话业务的结束操作，从所述缓存中删除所述第一密钥，并生成通话结束信令，将所述通话结束信令发送至所述视联网服务器，以通知所述视联网服务器将本地存储的所述第一密钥删除。

8.一种音视频流数据录制的装置，其特征在于，所述装置应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器分别连接的存储网关服务器及视联网终端，所述装置位于所述视联网服务器，包括：

第一密钥生成模块，用于在接收到所述视联网终端发送的通话业务请求时，生成针对所述通话业务请求的第一密钥；

第一密钥存储模块，用于将所述第一密钥进行本地存储；

第一密钥发送模块，用于将所述第一密钥发送至所述视联网终端；所述视联网终端用于将所述第一密钥进行缓存；

信令接收模块，用于接收所述存储网关服务器发送的视频录制请求信令；其中，所述视频录制请求信令由所述存储网关服务器基于所述视联网终端返回的所述第一密钥生成；所述视联网终端用于在接收到所述存储网关服务器发送的密钥请求信令时，将缓存的所述第一密钥发送至所述存储网关服务器；

密钥提取模块，用于从所述视频录制请求信令中提取第二密钥；

音视频流转发模块，用于在验证所述第二密钥与本地存储的所述第一密钥一致时，将视联网终端采集的音视频流数据转发至所述存储网关服务器；所述存储网关服务器用于将所述音视频流数据进行存储。

9.一种用于音视频流数据录制的存储网关服务器，其特征在于，所述存储网关服务器应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器连接的视联网终端；所述存储网关服务器还与所述视联网服务器连接，所述存储网关服务器包括：

密钥请求信令生成模块，用于根据接收到的针对当前通话业务的触发操作，生成密钥请求信令，并将所述密钥请求信令发送至所述视联网终端；所述视联网终端用于针对所述密钥请求信令，从缓存中提取第一密钥；其中，所述第一密钥由所述视联网服务器在接收到所述视联网终端发送的通话业务请求时生成，并由所述视联网服务器发送至所述视联网终端；所述视联网服务器还用于将所述第一密钥进行本地存储；

视频录制请求信令生成模块，用于在接收到所述视联网终端返回的所述第一密钥时，基于所述第一密钥生成视频录制请求信令；其中，所述视频录制请求信令包括第二密钥；

视频录制请求信令发送模块，用于将所述视频录制请求信令发送至所述视联网服务器；所述视联网服务器用于从所述视频录制请求信令中提取所述第二密钥，并在验证所述第二密钥与本地存储的所述第一密钥一致时，将所述视联网终端采集的音视频流数据发送至所述存储网关服务器；

音视频流接收模块，用于接收所述视联网服务器针对所述视频录制请求信令返回的音视频流数据，并将所述音视频流数据进行存储。

10.一种用于音视频流数据录制的视联网终端，其特征在于，所述视联网终端应用于视联网，所述视联网包括视联网服务器，与所述视联网服务器连接的存储网关服务器；所述视联网终端与所述视联网服务器连接，所述视联网终端包括：

通话业务请求模块，用于根据当前产生的通话业务触发操作，生成通话业务请求，并将所述通话业务请求发送至所述视联网服务器；所述视联网服务器用于生成针对所述通话业务请求的第一密钥，并将所述第一密钥进行本地存储；

第一密钥接收模块，用于接收所述视联网服务器返回的所述第一密钥，并将所述第一密钥进行缓存；

第一密钥转发模块，用于在接收到所述存储网关服务器针对当前通话业务发送的密钥请求信令时，从所述缓存中提取所述第一密钥，并将所述第一密钥发送至所述存储网关服务器；所述存储网关服务器用于基于所述第一密钥，生成包括第二密钥的视频录制请求信令，并将所述视频录制请求信令发送至所述视联网服务器，所述视联网服务器用于在验证所述第二密钥与第一密钥一致时，将所述视联网终端采集的音视频流数据转发至所述存储网关服务器，所述存储网关服务器用于将所述音频流数据进行存储；

第一密钥删除模块，用于根据接收到的针对当前通话业务的结束操作，从所述缓存中删除所述第一密钥；

通话结束信令生成模块，用于根据接收到的针对当前通话业务的结束操作，生成通话结束信令，并将所述通话结束信令发送至所述视联网服务器，以通知所述视联网服务器将本地存储的所述第一密钥删除。