CN110012319A - 一种视频流地址的鉴权方法及装置 - Google Patents

Abstract

本发明实施例提供了一种视频流地址的鉴权方法及装置，其中的方法包括：接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息；将所述用于鉴权的第一信息和所述版本号发送至客户端；接收所述客户端发送的所述视频流地址请求信息，根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。本发明的方法解决了现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。

Description

一种视频流地址的鉴权方法及装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种视频流地址的鉴权方法及装置。

背景技术

随着HTML(HyperText Markup Language)技术的发展，HTML5已成为下一代HTML标准，目前大部分浏览器可以支持HTML5，从而基于HTML5的新特性被越来越多地应用到WEB程序中，例如用于直播视频的播放等。

现有技术中，视频播放也是基于HTML5技术的，当服务器接收到客户端的视频流请求后，服务器会将与视频流请求相应的视频流地址发送至客户端，从而使客户端基于上述视频流地址播放相应的视频。然而由于基于HTML5技术的视频流播放中，视频流地址信息是采用JavaScript语言表示的，由于JavaScript是一种解释性的脚本语言，从而使得客户端浏览器中的视频流地址信息是以源代码的形式呈现的，这样黑客容易获取到视频流地址信息，然后破解其中的代码逻辑，从而不经过任何的授权就可以获取视频流地址对应的视频内容，从而增加了非法获取视频的风险，安全性较低。

因此，现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。

发明内容

本发明实施例提供了一种视频流地址的鉴权方法及装置，用以解决现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。

第一方面，本发明提供了一种视频流地址的鉴权方法，包括：

接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储各个视频流地址鉴权算法的版本号；

将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

可选地，在所述将所述用于鉴权的第一信息和所述版本号发送至客户端之前，所述方法还包括：

对所述版本号进行加密。

可选地，所述根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值，包括：

根据所述版本号，确定与所述版本号对应的视频流地址鉴权算法；

根据所述视频流地址鉴权算法和所述用于鉴权的第一信息获得第二鉴权值。

可选地，在所述存储各个视频流地址鉴权算法的版本号时，所述方法还包括：

对各个版本的视频流地址鉴权算法设置兼容时间。

基于同样的发明构思，本发明第二方面提供了一种视频流地址的鉴权方法，包括：

客户端登录后将环境信息发送至服务器，以使所述服务器基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得；

接收所述服务器发送的所述用于鉴权的第一信息和所述视频流地址鉴权算法对应的版本号，并通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，其中，所述版本号由服务器与客户端同步定期更新获得视频流地址鉴权算法后存储；

根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再通过所述用于鉴权的第一信息和所述版本号确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。

可选地，在所述客户端通过视频流地址鉴权之后，所述方法还包括：

接收服务器发送的与视频流地址请求信息相对应的视频流地址。

基于同样的发明构思，本发明第三方面提供了一种用于视频流地址鉴权的服务器，包括：

生成模块，用于接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储各个视频流地址鉴权算法的版本号；

发送模块，用于将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

确定模块，用于接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

鉴权模块，用于判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

基于同样的发明构思，本发明第四方面提供了一种用于视频流地址鉴权的客户端，包括：

第一发送模块，用于登录后将环境信息发送至服务器，以使所述服务器基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得；

第一接收模块，用于接收所述服务器发送的所述用于鉴权的第一信息和所述视频流地址鉴权算法对应的版本号，并通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，其中，所述版本号由服务器与客户端同步定期更新获得视频流地址鉴权算法后存储；

生成模块，用于根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

第二发送模块，用于将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再通过所述用于鉴权的第一信息和所述版本号确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。

基于同样的发明构思，本发明第五方面提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现以下步骤：

接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储各个视频流地址鉴权算法的版本号；

将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

基于同样的发明构思，本发明第六方面提供了一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现以下步骤：

接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储各个视频流地址鉴权算法的版本号；

将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

本申请实施例中的上述一个或多个技术方案，至少具有如下一种或多种技术效果：

在本发明提供的方法中，服务器在接收客户端发送的环境信息后，会基于视频流地址鉴权算法和环境信息生成用于鉴权的第一信息，再将第一信息发送至客户端，客户端只有通过上述第一信息和视频流地址鉴权算法计算出第一鉴权值后，才能生成视频流地址请求信息，相比现有的服务器直接接收客户端生成的视频流地址请求信息而言，本发明通过视频流地址鉴权算法和环境信息生成用于鉴权的第一信息，对视频流地址进行鉴权，只有当服务器根据客户端发送的视频流地址请求信息获得的第一鉴权值，与服务器本身确定出的第二鉴权值相匹配时，服务器才会使客户端通过鉴权，且服务器需要从客户端发送的视频流地址信息获得相对应的版本号才能保证第二鉴权值和第一鉴权值匹配，这样保证了客户端的合法性，从而提高了视频流地址请求信息的安全性和可靠性，提高了安全性；另一方面，服务器用于生成第一信息的视频流地址鉴权算法是不断变化的，从而增加了破解视频流地址鉴权算法的难度，故而提高了获取视频流地址信息的难度，提高了鉴权的安全性，解决了现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。

上述说明仅是本发明技术方案的概述，为了能够更清楚了解本发明的技术手段，而可依照说明书的内容予以实施，并且为了让本发明的上述和其它目的、特征和优点能够更明显易懂，以下特举本发明的具体实施方式。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例中一种视频流地址的鉴权方法的流程图；

图2为本发明实施例中另一种视频流地址的鉴权方法的流程图；

图3为本发明实施例中一种用于视频流地址鉴权的服务器的结构示意图；

图4为本发明实施例中另一种视频流地址的鉴权装置的客户端结构示意图；

图5为本发明实施例中一种计算机可读存储介质的结构示意图；

图6为本发明实施例中一种计算机设备的结构示意图。

具体实施方式

本申请实施例通过提供一种视频流地址的鉴权方法及装置，解决了现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题，实现了提高视频流地址请求信息的安全性和可靠性的技术效果。

本申请实施例中的技术方案，总体思路如下：客户端登录服务器后会将环境信息发送至服务器，并通过接收服务器发送的用于鉴权的第一信息和视频流地址鉴权算法获得第一鉴权值后，才可以生成视频流地址请求信息，而不是直接向服务器发送视频流地址请求信息，并且客户端计算出的第一鉴权值要与服务器根据同样的方法计算出的第二鉴权值相匹配时，客户端才通过鉴权；并且服务器需要从客户端发送的视频流地址信息获得相对应的版本号才能保证第二鉴权值和第一鉴权值匹配，进而才可以接收相应的视频流地址，这样客户端在发送视频流地址前，服务器会对客户端的视频流地址请求信息进行合法性的甄别和判断，相比客户端直接向服务器发送视频流地址请求信息而言，可以提高视频流地址请求信息的安全性。并且，客户端用于计算第一鉴权值的视频流地址鉴权算法是随时更新的，这样增加了破解视频流地址鉴权算法的难度，从而增加了获取视频流地址请求信息的难度，故而进一步提高了获取视频流地址的安全性。

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

需要说明的是，本实施例提供的方法应用于服务器，所述服务器与所述客户端通过网络进行连接，以实现通信；在具体实施过程中，所述客户端可以应用于移动终端设备(例如手机、平板电脑)，也可以应用于固定终端设备(例如台式机)，在此也不作限制。所述服务器是用于处理视频信息的服务器，可以为单独的服务器，也可以为多个服务器组成的服务器组。

本实施例提供一种视频流地址的鉴权方法，如图1所示，该方法包括：

步骤S101：接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储各个视频流地址鉴权算法的版本号。

具体来讲，视频流地址的鉴权算法是用于对一部分信息进行处理后得出一个结果。考虑到视频流鉴权算法没有绝对的安全，如果采用固定的视频流鉴权算法，也可能被黑客破解。本申请则通过不断地更换视频流鉴权算法来提高算法的破解难度，即定期地同步更新服务器和客户端的视频流地址的鉴权算法，来增加黑客破解的难度。上述定期可以为每分钟一次、每小时一次、每天一次或每十天一次等，在此不作限制。并且，对于各个视频流地址鉴权算法，服务器都会生成相应的版本号。

关于版本号，在具体的实施过程中，每个视频流地址算法均对应一个版本号，例如版本号“0001”对应视频流地址算法A，版本号“0002”对应视频流地址算法B，版本号“0001”对应视频流地址算法C。

在具体实施过程中，生成的视频流地址鉴权算法可以根据需要设置，下面列举三种为例：

第一种，对环境信息与生成的随机数通过运算生成视频流鉴权算法。

随机数可以由随机数生成工具随机生成，上述几何运算包括加几何运算、逻辑运算、MD5运算，例如加法、减法、异或、移位等。

第二种，从算法集合中随机选取一种作为视频流地址鉴权算法，算法结合中的算法包括DES加密算法、AES对称加密算法、RSA加密算法。

具体地，服务器基于所述视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，客户端首先会登录服务器，作为优选，本发明实施例当观众打开直播间时，客户端浏览器会使用WebSocket进行链接直播平台服务器，并与之进行网络通信，由于网络传输使用Websocket来进行传输，从而可以提高数据传输的安全性。环境信息可以包括以下任意一种或多种的组合：令牌信息Token、用户账号的唯一标识UID、客户端设备的唯一标识DID，互联网协议地址IP地址或当前时间信息。

在本申请实施例中，根据视频流地址鉴权算法的不同，用于鉴权的第一信息可以通过不同的方式来实现，环境信息用ENVdata表示，随机数用Randdata表示。

第一种，可以通过ENVdata与Randdata进行加法、减法、异或、移位等运算来生层视频流地址鉴权算法，同时也可以随意组合上述各种运算，例如可以先进行加法运算，再进行移位，或者是先进行减法再进行异或，具体的组合方式可以根据实际需求进行设置，在此不做具体限制。通过上述方式，从而可以生成任意复杂的并且无规律的视频流地址鉴权算法。

第二种，视频流地址鉴权算法由环境信息进行MD5运算得到，环境信息包括MD5即Message-Digest Algorithm 5(信息-摘要算法5)，用于确保信息传输完整一致。根据环境信息的不同，视频流地址鉴权算法的密钥也有所不同，例如可以为Md5.Create(UID+Token+DID)，或者Md5.Create(UID+Token+DID+TimeStamp+RoomId)，在具体的实施过程中，可以通过编写JavaScript代码具来实现：

function CreateMd5Key(UID,Token,DID,TimeStamp,RoomId)

{

Md5Key＝Md5.Create(UID+Token+DID+TimeStamp+RoomId)

Return Md5Key

}

上述函数名称为CreateMd5Key，其中需要的参数包括UID、Token、DID、TimeStamp、RoomId。上述代码则为用于鉴权的第一信息。

步骤S102：将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过用于鉴权的第一信息和视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息。

具体来说，客户端需要生成视频流地址请求信息，首选需要根据用于鉴权的第一信息和视频流地址鉴权算法确定出第一鉴权值，即客户端利用与服务器同步更新的视频流地址算法对用于鉴权的第一信息进行计算，得到第一鉴权值，然后生成视频流地址请求信息。在具体的实施过程中，客户端可以通过采用HTTP的POST方法来从服务器请求视频流地址：

Post

/live/room_id？ClientType＝H5Web&TimeStamp＝1505487520&Did＝Abdef1258ewfefefsw3&Auth＝MD5KEY&Ver＝0002

其中，Post服务器的接口为/live/room_id，请求时携带的参数包括客户端的类型ClientType，系统的时间TimeStamp，UID客户端的设备唯一ID、第一鉴权值MD5KEY以及版本号0002。

步骤S103：接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值。

具体来说，服务器在接收客户端发送的视频流地址请求信息后，服务器会从视频流地址请求信息中提取第一鉴权值和版本号。由于每更新一次视频流地址鉴权算法，服务器都会采用对应的算法来鉴别客户端是否是合法的客户端，服务器可以依据每套算法的版本号来选择对应的鉴权算法。

在本发明实施例中，服务器确定第二鉴权值的方法可以通过下述方法来实现：

根据版本号，确定与版本号对应的视频流地址鉴权算法；

根据视频流地址鉴权算法和用于鉴权的第一信息获得第二鉴权值。

在具体的实施过程中，由于服务器中存储了各个视频流地址鉴权算法和相应的版本号，当服务器从客户端发送的视频流地址请求信息中获得版本号后，会将该版本号与存储的版本号集合进行匹配，如果都不匹配，则表明客户端携带的版本号为非法的值，则直接拒绝该视频流地址请求，如果匹配上任意一个，则调用与版本号对应的视频流地址鉴权算法进行鉴别客户端的合法性。具体为，通过与客户端同样的方法来计算第二鉴权值。

步骤S104：判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

具体来说，服务器会将自己计算出的第二鉴权值第一鉴权值进行匹配，即判断二者是否相同，如果相同，则表明客户端合法，使所述客户端通过视频流地址鉴权。

本实施例提供的方法中，在所述当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权之后，会将与所述视频流地址请求信息相对应的视频流地址发送至所述客户端。当第一鉴权值与第二鉴权值不匹配时，拒绝向客户端发送视频流地址。具体来说，如果客户端是伪造的客户端，那么由于其计算第一鉴权值的方法与服务器的方法不相同，那么得出的第一鉴权值也会与服务器得出的第二鉴权值不同，此时服务器将不会向所述客户端发送视频流地址。

为了进一步对视频流地址鉴权算法的版本号进行保护，本发明实施例在将所述用于鉴权的第一信息和所述版本号发送至客户端之前，还包括：

对所述版本号进行加密。

具体来说，对版本号进行加密的方法可以采用开源的加密算法，也可以采用私有的加密算法，在此不做具体限定。以加密算法为哈希算法为例，详细介绍对版本号进行加密的方法，例如版本号为4位字符串，为例方便版本号的管理，可以将版本号进行递增设置，第一个版本是“0001”，第二个版本则是“0002”，依此类推。然后采用一个简单的HASH算法来计算版本号得到一个加密后的值。哈希算法将任意长度的二进制值映射为较短的固定长度的二进制值，这个小的二进制值称为哈希值。作为一种可选实施方式，可以采用APHash算法来计算，具体实现如下：

计算则如下：

Hashresult＝APHash(“0001”,4)；

从而得到版本号的加密结果Hashresult。

上述Hashresult的值则会存储至用于鉴权的第一信息的javascript代码中，从而客户端在生成视频流地址鉴权请求时，会携带上此值。通过上述方法，可以提高对版本号的保护，从而进一步保证鉴权的可靠性。

本实施例提供的方法中，在存储各个视频流地址鉴权算法的版本号时，还包括：

对各个版本的视频流地址鉴权算法设置兼容时间。

具体来说，服务器与客户端同步定期更新视频流地址鉴权算法后，由于CDN缓存的原因，有一些客户端还会继续使用之前的用于鉴权的第一信息，而当视频流地址鉴权算法更新后，无法利用更新后的算法对之前的用于鉴权的第一信息进行处理，例如处理得到非法值，或者处理得到的鉴权值与服务器计算的鉴权值不匹配等，从而导致视频流地址鉴权的误判，使一些合法的客户端无法通过鉴权。因此本发明实施例设置了对上一个版本的兼容时间，只有在兼容时间内才能使用老版本。

在具体的实施过程中，在服务器更新视频流地址鉴权算法并存储当前视频流鉴权算法的版本号时，同时还会设置各个视频流地址版本的发布时间和兼容时间，当服务器接收客户端发送的视频流地址请求信息时，服务器从视频流地址请求信息中获得版本号，服务器首先会判断当前的服务器系统时间是满足兼容时间，如果满足，则初步判断该版本号是合法的，并继续后续的鉴权操作，否则，拒绝客户端请求对于版本号为“0001”，其对应的加密后的值为hashresult1。其发布时间为“20171001”兼容日期为“20171010”，服务器会判断当前系统时间是否否落在发布日期和兼容日期内，如果不在则表明非法。

为了更清楚地说明本发明实施例的方法，下面通过一个具体的实施例予以详细介绍，首先执行步骤S101：服务器接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和环境信息生成用于鉴权的第一信息，服务器与客户端同步定期更新视频流地址鉴权算法，并存储各个视频流地址鉴权算法的版本号，并对版本号进行加密，具体地，该视频流地址鉴权算法为MD5算法，版本号为“0001”、“0002”等，对版本号进行加密后得到加密后的版本号“hashresult1”、“hashresult2”，其中环境信息包括UID、Token、DID、TimeStamp和RoomId，服务器采用JavaScript编写用于鉴权的第一信息，functionCreateMd5Key(UID,Token,DID,TimeStamp,RoomId)

{

MD5KEY＝MD5.Create(UID+Token+DID+TimeStamp+RoomId)；

Return MD5KEY；

}然后执行步骤S102：将上述用JavaScript代码和加密后的版本号hashresult1发送至客户端，以使客户端通过执行上述JavaScript代码获得第一鉴权值MD5KEY1，并根据MD5KEY1和hashresult1以及相关信息(客户端类型、系统时间等)，生成视频流地址请求信息，具体形式如下：

/live/room_id？ClientType＝H5Web&TimeStamp＝1505487520&Did＝Abdef1258ewfefefsw3&Auth＝MD5KEY1&Ver＝hashresult1。再执行步骤S103：服务器接收上述视频流地址请求信息，并从视频流地址请求信息中提取获得第一鉴权值MD5KEY1和加密后的版本号hashresult1；并对加密后的版本号进行解密，获得原始的版本号“0001”，然后将版本号与存储的各个版本号进行匹配，如果均不匹配，则直接拒绝请求，使鉴权不通过，如果可以匹配上任意一个，则通过MD5KEY2＝MD5.Create(UID+Token+DID+TimeStamp+RoomId)确定出第二鉴权值MD5KEY2，最后执行步骤S104：判断MD5KEY1与MD5KEY2是否匹配，如果匹配则通过鉴权，否则不通过鉴权。

基于同一发明构思，本申请还提供了另一种视频流地址的鉴权方法，应用于客户端，详见实施例二。

实施例二

本实施例提供了一种视频流地址的鉴权方法，如图2所示，该方法包括：

步骤S201：客户端登录后将环境信息发送至服务器，以使所述服务器基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得；

在实施例一中已经详细介绍了环境信息，以及服务器生成的第一信息的方法，故在此不再赘述。

步骤S202：接收所述服务器发送的所述用于鉴权的第一信息和所述视频流地址鉴权算法对应的版本号，并通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，其中，所述版本号由服务器与客户端同步定期更新获得视频流地址鉴权算法后存储；

在实施例一中已经详细介绍了客户端计算第一鉴权值的方法，故在此不再赘述。

步骤S203：根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

在实施例一中已经详细介绍了客户端生成视频流地址请求信息的方法，故在此不再赘述。

步骤S204：将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再通过所述用于鉴权的第一信息和所述版本号确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。

在实施例一中已经详细介绍了服务器的鉴权过程，故在此不再赘述。

需要说明的是，本实施例提供的方法应用于客户端，所述客户端与所述服务器通过网络进行连接，以实现通信；在具体实施过程中，所述客户端可以应用于移动终端设备(例如手机、平板电脑)，也可以应用于固定终端设备(例如台式机)，在此也不作限制。所述服务器是用于处理视频信息的服务器。

由于本发明实施例二所介绍的方法与实施例一中所介绍的方法属于同一发明构思，基于实施例一本领域技术人员应该了解实施例二提供方法的实施步骤及原理，故而在此不再赘述。

基于同一发明构思，本申请还提供了与实施例一种与视频流地址的鉴权方法对应的装置，详见实施例三。

实施例三

本实施例提供一种视频流地址的鉴权装置，所述装置为服务器，如图3所示，上述装置包括：

生成模块301，用于接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储各个视频流地址鉴权算法的版本号；

发送模块302，用于将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

确定模块303，用于接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

鉴权模块304，用于判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

本发明实施例提供的装置还包括加密模块，用于在将所述用于鉴权的第一信息和所述版本号发送至客户端之前：

对所述版本号进行加密。

本发明实施例提供的装置中，所述确定模块还用于：

根据所述版本号，确定与所述版本号对应的视频流地址鉴权算法；

根据所述视频流地址鉴权算法和所述用于鉴权的第一信息获得第二鉴权值。

本发明实施例提供的装置还包括设置模块，用于在所述存储各个视频流地址鉴权算法的版本号时：

对各个版本的视频流地址鉴权算法设置兼容时间。

由于本发明实施例三所介绍的装置，为实施本发明实施例一的视频流地址的鉴权方法所采用的装置，故而基于本发明实施例一所介绍的方法，本领域所属人员能够了解该装置的具体结构及变形，故而在此不再赘述。凡是本发明实施例一的方法所采用的装置都属于本发明所欲保护的范围。

基于同一发明构思，本申请还提供了与实施例二中视频流地址的鉴权方法对应的装置，详见实施例四。

实施例四

本实施例提供一种视频流地址的鉴权装置，所述装置为客户端，如图4所示，上述装置包括：

第一发送模块401，用于登录后将环境信息发送至服务器，以使所述服务器基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得；

第一接收模块402，用于接收所述服务器发送的所述用于鉴权的第一信息和所述视频流地址鉴权算法对应的版本号，并通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，其中，所述版本号由服务器与客户端同步定期更新获得视频流地址鉴权算法后存储；

生成模块403，用于根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

第二发送模块404，用于将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再通过所述用于鉴权的第一信息和所述版本号确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。

本发明实施例提供的装置还包括第二接收模块，用于在所述客户端通过视频流地址鉴权之后：

接收服务器发送的与视频流地址请求信息相对应的视频流地址。

由于本发明实施例四所介绍的装置，为实施本发明实施例二的视频流地址的鉴权方法所采用的装置，故而基于本发明实施例二所介绍的方法，本领域所属人员能够了解该装置的具体结构及变形，故而在此不再赘述。凡是本发明实施例二的方法所采用的装置都属于本发明所欲保护的范围。

实施例五

基于同一发明构思，本申请还提供了一种计算机可读存储介质500，其上存储有计算机程序511，该程序被处理器执行时实现以下步骤：

服务器与客户端同步定期更新视频流地址鉴权算法，并存储各个视频流地址鉴权算法的版本号；

接收客户端登录后发送的环境信息，并基于所述视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息；

将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号；

根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

实施例六

基于同一发明构思，本申请还提供了一种计算机设备，请参见图6，包括存储601、处理器602及存储在存储器上并可在处理器上运行的计算机程序603，所述处理器602执行所述程序时实现以下步骤：

服务器与客户端同步定期更新视频流地址鉴权算法，并存储各个视频流地址鉴权算法的版本号；

接收客户端登录后发送的环境信息，并基于所述视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息；

将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号；

根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

为了便于说明，仅示出了与本发明实施例相关的部分，具体技术细节未揭示的，请参照本发明实施例方法部分。存储器601可用于存储计算机程序603，上述计算机程序包括软件程序、模块和数据，处理器602通过运行执行存储在存储器601的计算机程序603，从而执行电子设备的各种功能应用以及数据处理。

在具体的实施过程中，存储器601可用于存储软件程序以及模块，处理器602通过运行存储在存储器601的软件程序以及模块，从而执行电子设备的各种功能应用以及数据处理。存储器601可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序等；存储数据区可存储根据电子设备的使用所创建的数据等。此外，存储器601可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。处理器602是电子设备的控制中心，利用各种接口和线路连接整个电子设备的各个部分，通过运行或执行存储在存储器601内的软件程序和/或模块，以及调用存储在存储器601内的数据，执行电子设备的各种功能和处理数据，从而对电子设备进行整体监控。可选的，处理器602可包括一个或多个处理单元；优选的，处理器602可集成应用处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等。

同理，对于实施例四提供的用于视频流地址鉴权的客户端，同样可以提供了相对应的计算机可读存储介质以及计算机设备，用以实现实施例二中的方法。

本申请实施例中的上述一个或多个技术方案，至少具有如下一种或多种技术效果：

在本发明提供的方法中，服务器在接收客户端发送的环境信息后，会基于视频流地址鉴权算法和环境信息生成用于鉴权的第一信息，再将第一信息发送至客户端，客户端只有通过上述第一信息和视频流地址鉴权算法计算出第一鉴权值后，才能生成视频流地址请求信息，相比现有的服务器直接接收客户端生成的视频流地址请求信息而言，本发明通过视频流地址鉴权算法和环境信息生成用于鉴权的第一信息，对视频流地址进行鉴权，只有当服务器根据客户端发送的视频流地址请求信息获得的第一鉴权值，与服务器本身确定出的第二鉴权值相匹配时，服务器才会使客户端通过鉴权，且服务器需要从客户端发送的视频流地址信息获得相对应的版本号才能保证第二鉴权值和第一鉴权值匹配，这样保证了客户端的合法性，从而提高了视频流地址请求信息的安全性和可靠性，提高了安全性；另一方面，服务器用于生成第一信息的视频流地址鉴权算法是不断变化的，从而增加了破解视频流地址鉴权算法的难度，故而提高了获取视频流地址信息的难度，提高了鉴权的安全性，解决了现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。

本领域内的技术人员应明白，本发明的实施例可提供为方法、系统、或计算机程序产品。因此，本发明可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本发明是参照根据本发明实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

尽管已描述了本发明的优选实施例，但本领域内的技术人员一旦得知了基本创造性概念，则可对这些实施例作出另外的变更和修改。所以，所附权利要求意欲解释为包括优选实施例以及落入本发明范围的所有变更和修改。

显然，本领域的技术人员可以对本发明实施例进行各种改动和变型而不脱离本发明实施例的精神和范围。这样，倘若本发明实施例的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (10)

1.一种视频流地址的鉴权方法，其特征在于，包括：

接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储有各个视频流地址鉴权算法的版本号；

将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

2.如权利要求1所述的方法，其特征在于，在所述将所述用于鉴权的第一信息和所述版本号发送至客户端之前，所述方法还包括：

对所述版本号进行加密。

3.如权利要求1所述的方法，其特征在于，所述根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值，包括：

根据所述版本号，确定与所述版本号对应的视频流地址鉴权算法；

根据所述视频流地址鉴权算法和所述用于鉴权的第一信息获得第二鉴权值。

4.如权利要求1所述的方法，其特征在于，在所述存储各个视频流地址鉴权算法的版本号时，所述方法还包括：

对各个版本的视频流地址鉴权算法设置兼容时间。

5.一种视频流地址的鉴权方法，其特征在于，包括：

客户端登录后将环境信息发送至服务器，以使所述服务器基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得；

接收所述服务器发送的所述用于鉴权的第一信息和所述视频流地址鉴权算法对应的版本号，并通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，其中，所述版本号由服务器与客户端同步定期更新获得视频流地址鉴权算法后存储；

根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再通过所述用于鉴权的第一信息和所述版本号确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。

6.如权利要求5所述的方法，其特征在于，在所述客户端通过视频流地址鉴权之后，所述方法还包括：

接收服务器发送的与视频流地址请求信息相对应的视频流地址。

7.一种视频流地址鉴权的装置，所述装置为服务器，其特征在于，包括：

生成模块，用于接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储各个视频流地址鉴权算法的版本号；

发送模块，用于将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

确定模块，用于接收所述客户端发送的所述视频流地址请求信息，并根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

鉴权模块，用于判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

8.一种视频流地址鉴权的装置，所述装置为客户端，其特征在于，包括：

第一发送模块，用于登录后将环境信息发送至服务器，以使所述服务器基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得；

第一接收模块，用于接收所述服务器发送的所述用于鉴权的第一信息和所述视频流地址鉴权算法对应的版本号，并通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，其中，所述版本号由服务器与客户端同步定期更新获得视频流地址鉴权算法后存储；

生成模块，用于根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

第二发送模块，用于将所述视频流地址请求信息发送至服务器，以使所述服务器通过所述视频流地址请求信息获得所述第一鉴权值和所述版本号，再通过所述用于鉴权的第一信息和所述版本号确定出第二鉴权值后，判断所述第一鉴权值与所述第二鉴权值是否匹配，其中，当所述第一鉴权值与所述第二鉴权值匹配时，客户端通过视频流地址鉴权。

9.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现以下步骤：

接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储各个视频流地址鉴权算法的版本号；

将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

接收所述客户端发送的所述视频流地址请求信息，根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，并根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

10.一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现以下步骤：

接收客户端登录后发送的环境信息，并基于视频流地址鉴权算法和所述环境信息生成用于鉴权的第一信息，其中，所述视频流地址鉴权算法由服务器与客户端同步定期更新后获得，并在所述服务器中存储各个视频流地址鉴权算法的版本号；

将所述用于鉴权的第一信息和所述版本号发送至客户端，以使所述客户端通过所述用于鉴权的第一信息和所述视频流地址鉴权算法获得第一鉴权值，并根据所述第一鉴权值和所述版本号生成视频流地址请求信息；

接收所述客户端发送的所述视频流地址请求信息，根据所述视频流地址请求信息获得所述第一鉴权值和所述版本号，并根据所述用于鉴权的第一信息和所述版本号确定出第二鉴权值；

判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。