CN110276000B - 媒体资源的获取方法和装置、存储介质及电子装置 - Google Patents

Abstract

本发明公开了一种媒体资源的获取方法和装置、存储介质及电子装置。其中，该方法包括：在客户端上向登录服务器发送第一密钥获取请求；获取该登录服务器发送的该第一解密密钥；在该客户端上向代理服务器发送第一媒体资源获取请求；获取该代理服务器发送的第一加密数据，其中，该第一加密数据是该代理服务器使用该登录服务器提供的第一加密密钥对该第一目标媒体资源进行加密得到的，该第一解密密钥与该第一加密密钥为一对密钥；在该客户端上使用该第一解密密钥对该第一加密数据进行解密，得到该第一目标媒体资源。本发明解决了通过媒体资源服务器直接获取媒体资源导致媒体资源被爬取后安全系数低的技术问题。

Description

媒体资源的获取方法和装置、存储介质及电子装置

技术领域

本发明涉及媒体资源领域，具体而言，涉及一种媒体资源的获取方法和装置、存储介质及电子装置。

背景技术

互动小说，又名视觉小说，一般以H5的形式承载，用户可以在小说平台上选择感兴趣的小说进行阅读和互动。

H5作为web网络环境下的产物，其内容很容易被他人通过爬虫等方式获取，从而造成小说平台在内容安全性上的隐患。

相关技术中，客户端直接向web服务器请求小说资源，web服务器直接向客户端返回小说资源，当前方案存在资源泄漏的问题，用户通过爬虫、离线缓存等方式可以获取到web服务器里整个小说的资源，包括文本、脚本、图片、音视频等，从而绕过了平台和付费门槛。

对于需要付费阅读的小说，用户在爬取其内容后，可以不进行付费便能阅读体验，对小说平台的运营造成一定的影响。

客户端直接向媒体资源服务器请求媒体资源，媒体资源服务器直接向客户端返回媒体资源，导致媒体资源被爬取后容易被破解，当前方案存在资源泄漏的问题。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种媒体资源的获取方法和装置、存储介质及电子装置，以至少解决通过媒体资源服务器直接获取媒体资源导致媒体资源被爬取后安全系数低的技术问题。

根据本发明实施例的一个方面，提供了一种媒体资源的获取方法，包括：

向登录服务器发送第一密钥获取请求，其中，上述第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥；

获取上述登录服务器发送的上述第一解密密钥；

向代理服务器发送第一媒体资源获取请求，其中，上述第一媒体资源获取请求用于请求获取上述第一目标媒体资源；

获取上述代理服务器发送的第一加密数据，其中，上述第一加密数据是上述代理服务器使用上述登录服务器提供的第一加密密钥对媒体资源服务器上的上述第一目标媒体资源进行加密得到的第一加密数据，上述第一解密密钥与上述第一加密密钥为一对密钥；

使用上述第一解密密钥对上述第一加密数据进行解密，得到上述第一目标媒体资源。

根据本发明实施例的另一方面，还提供了一种媒体资源的获取方法，包括：

获取客户端发送的第一媒体资源获取请求，其中，上述第一媒体资源获取请求用于请求获取第一目标媒体资源；

从登录服务器获取第一加密密钥，其中，上述第一加密密钥和用于发送给上述客户端的第一解密密钥是上述登录服务器生成的一对密钥；

从媒体资源服务器上获取上述第一目标媒体资源；

使用上述第一加密密钥对上述第一目标媒体资源进行加密，得到第一加密数据；

向上述客户端发送上述第一加密数据，其中，上述第一加密数据用于被上述客户端使用上述第一解密密钥进行解密得到上述第一目标媒体资源。

根据本发明实施例的另一方面，还提供了一种媒体资源的获取装置，包括：

第一传输模块，用于向登录服务器发送第一密钥获取请求，其中，上述第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥；

第一获取模块，用于获取上述登录服务器发送的上述第一解密密钥；

第二传输模块，用于向代理服务器发送第一媒体资源获取请求，其中，上述第一媒体资源获取请求用于请求获取上述第一目标媒体资源；

第二获取模块，用于获取上述代理服务器发送的第一加密数据，其中，上述第一加密数据是上述代理服务器使用上述登录服务器提供的第一加密密钥对媒体资源服务器上的上述第一目标媒体资源进行加密得到的第一加密数据，上述第一解密密钥与上述第一加密密钥为一对密钥；

第一解密模块，用于使用上述第一解密密钥对上述第一加密数据进行解密，得到上述第一目标媒体资源。

根据本发明实施例的另一方面，还提供了一种媒体资源的获取装置，包括：

第三获取模块，用于获取客户端发送的第一媒体资源获取请求，其中，上述第一媒体资源获取请求用于请求获取第一目标媒体资源；

第四获取模块，用于从登录服务器获取第一加密密钥，其中，上述第一加密密钥和用于发送给上述客户端的第一解密密钥为上述登录服务器生成的一对密钥；

第五获取模块，用于从媒体资源服务器上获取上述第一目标媒体资源；

第一加密模块，用于使用上述第一加密密钥对上述第一目标媒体资源进行加密，得到第一加密数据；

第三传输模块，用于向上述客户端发送上述第一加密数据。

根据本发明实施例的另一方面，还提供了一种媒体资源的获取系统，其特征在于，包括：客户端、登录服务器、代理服务器，其中，

上述客户端，用于向上述登录服务器发送第一密钥获取请求，其中，上述第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥；获取上述登录服务器发送的上述第一解密密钥；向上述代理服务器发送第一媒体资源获取请求，其中，上述第一媒体资源获取请求用于请求获取上述第一目标媒体资源；获取上述代理服务器发送的第一加密数据；使用上述第一解密密钥对上述第一加密数据进行解密，得到上述第一目标媒体资源；

上述登录服务器，用于响应于上述第一密钥获取请求生成上述第一解密密钥和上述第一解密密钥，并向上述客户端发送上述第一解密密钥，其中，上述第一解密密钥与上述第一加密密钥为一对密钥；

上述代理服务器，用于接收上述客户端发送的上述第一媒体资源获取请求；从上述登录服务器获取上述第一加密密钥；获取媒体资源服务器上的上述第一目标媒体资源；使用上述第一加密密钥对上述第一目标媒体资源进行加密得到上述第一加密数据；向上述客户端发送上述第一加密数据。

根据本发明实施例的又一方面，还提供了一种存储介质，该存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述媒体资源的获取方法。

根据本发明实施例的又一方面，还提供了一种电子装置，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，上述处理器通过计算机程序执行上述的媒体资源的获取方法。

在本发明实施例中，采用从登陆服务器获取第一解密密钥，根据第一解密密钥对加密数据进行解密的方式，由于加密数据是根据登录服务器提供的第一加密密钥进行加密得到的，通过登录服务器为客户端产生一对加密密钥和解密密钥，在客户端上采用解密密钥对从代理服务器获取的根据加密密钥加密的数据进行解密，得到目标媒体资源，由于通过代理服务器获取媒体资源，不用直接面对媒体资源服务器，使得不能通过爬虫的方式获取媒体资源，另外，由于从登录服务器获取解密密钥，从代理服务器获取加密的媒体资源，之后进行解密得到媒体资源，即使被其他客户端获取到资源，也无法解密。从而实现了提高了系统安全性的技术效果，进而解决了通过媒体资源服务器直接获取媒体资源导致媒体资源被爬取后安全系数低的技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的媒体资源获取系统的示意图；

图2是根据本发明实施例的客户端登录帐号的示意图一；

图3是根据本发明实施例的媒体资源获取的流程图；

图4是根据本发明实施例的媒体资源的获取方法的流程图一；

图5是根据本发明实施例的客户端获取媒体资源的示意图；

图6是根据本发明实施例的客户端登录帐号的示意图二；

图7是根据本发明实施例的媒体资源的获取方法的流程图二；

图8是根据本发明实施例的小说资源互动平台的示意图；

图9是根据本发明实施例的媒体资源的获取装置的框图一；

图10是根据本发明实施例的媒体资源的获取装置的框图二；

图11是根据本发明实施例的一种可选的电子装置的结构示意图一；

图12是根据本发明实施例的一种可选的电子装置的结构示意图二。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

图1是根据本发明实施例的媒体资源获取系统的示意图，如图1所示，该系统包括：客户端12、登录服务器14、代理服务器16、媒体资源服务器18，其中，

客户端12，用于登录到登录服务器14中，向登录服务器14获取解密密钥；向代理服务器16发送媒体资源获取请求，接收代理服务器16根据登录服务器14提供的加密密钥对媒体资源加密后的加密数据，根据解密密钥对上述加密数据进行解密得到媒体资源。

密钥是确定密码算法的函数输出的一段信息。如若没有密钥，算法就没有结果。在加密时，密钥指定从明文到密文的特定变换，而在解密期间，密钥指定从密文到明文的特定变换。

具体地，在客户端12中，图2是根据本发明实施例的客户端登录帐号的示意图一，如图2所示，用户通过帐号登录，用户输入帐号和密码，用户在客户端上通过第一帐号登录到应用中，如，第一帐号为SAY-ni_1。客户端12向登录服务器14发送登录请求，登录服务器14对该帐号进行鉴权，鉴权通过之后，在客户端12上完成帐号的登录。之后，用户在客户端12上触发获取媒体资源，此时，客户端12向登录服务器14发送密钥获取请求，登录服务器14接收到密钥请求之后为登录的帐号分配加密密钥和解密密钥，并向客户端12返回解密密钥。

登录服务器14，用于为客户端12分配加密密钥和解密密钥，其中，加密密钥和解密密钥为一对密钥，并将解密密钥发送给客户端12，根据代理服务器16发送的获取密钥请求向待代理服务器16发送加密密钥。

代理服务器16，用于接收客户端12发送的媒体资源获取请求，向登录服务器14发送获取密钥请求，接收登录服务器14返回的加密密钥，并从媒体资源服务器18中获取媒体资源，对获取到的媒体资源进行加密后发送给客户端12。

具体地，代理服务器16在接收到客户端12发送的媒体资源获取请求之后，向登录服务器14发送密钥获取请求，接收登录服务器14返回的加密密钥。再向媒体资源服务器18发送媒体资源请求，接收媒体资源服务器18返回的媒体资源，对获取的媒体资源使用加密密钥进行加密，将加密后的数据包返回给客户端12。

媒体资源服务器18，用于向代理服务器16提供媒体资源。

相对于相关技术中的媒体资源获取系统，增加了登录服务器14和代理服务器16。登录服务器14除了完成常规的登录请求外，还需要生成与客户端12对应的加密密钥和解密密钥，用于对请求的媒体资源的加解密。客户端12请求媒体资源的时候，并不是直接到媒体资源服务器18请求，而是通过代理服务器16完成，代理服务器16会先向登录服务器14获取该客户端的加密密钥，然后到媒体资源服务器18请求客户端12所需的媒体资源，并使用上述加密密钥进行加密，然后返回给客户端12。客户端12拿到数据后，使用登录服务器14下发的解密密钥进行解密，从而得到可使用的媒体资源。

上述的媒体主要服务器18可以是web服务器，用户想要获取小说资源时，通过客户端12向代理服务器16发送小说资源获取请求，代理服务器在从登录服务器14中获取为客户端12分配的加密密钥之后，向web服务器发送获取小说资源请求，web服务器向代理服务器16返回小说资源，代理服务器根据获取的加密密钥对小说资源进行加密，之后想客户端12返回加密数据，客户端根据之前获取的解密密钥对加密数据进行解密便可得到小说资源。

下面对媒体资源获取的流程进行简要说明。

图3是根据本发明实施例的媒体资源获取的流程图，如图3所示，包括：

1、客户端12向登录服务器14请求该用户的解密密钥，具体的，通过向登录服务器14发送第一密钥获取请求，在密钥获取请求中携带客户端的标识信息。

2、登录服务器14返回解密密钥，登录服务器14为客户端的标识信息分配唯一的加密密钥和解密密钥，将解密密钥发送给客户端。

3、客户端12向代理服务器16请求媒体资源，具体的，通过向代理服务器16发送媒体资源请求获取媒体资源，在该媒体资源请求中携带有媒体资源的标识信息。

4、代理服务器16向登录服务器14请求加密密钥，具体的，通过向登录服务器14发送第三密钥获取请求，在该第三密钥获取请求中携带有客户端的标识信息。

5、登录服务器14向代理服务器14返回加密密钥，登录服务器根据第三密钥获取请求中携带的客户端的标识信息，获取之前为该标识信息分配的解密密钥，将给解密密钥发送给代理服务器。

6、代理服务器16向媒体资源服务器18发送获取目标媒体资源的请求，在该请求中携带有目标媒体资源的标识信息，如小说的名称或小说的唯一识别码等。

7、媒体资源服务器18向代理服务器16返回目标媒体资源，媒体资源服务器接收到请求之后，根据请求中携带的目标媒体资源的标识信息从资源库里获取对应的目标媒体资源，将获取到的目标媒体资源发送给代理服务器。

8、代理服务器16使用加密密钥加密目标媒体资源。

9、代理服务器16将加密后的目标媒体资源返回给客户端12。

10、客户端12使用解密密钥解密加密后的目标媒体资源，得到可使用的目标媒体资源。上述的目标媒体可以是小说资源、视频资源等。

基于上述系统，本发明实施例提供了一种媒体资源的获取方法，图4是根据本发明实施例的媒体资源的获取方法的流程图一，如图4所示，包括：

步骤S402，向登录服务器发送第一密钥获取请求，其中，该第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥；

本发明实施例中的媒体资源包括但不限于：小说、音频、视频、图像等。

具体地，步骤S402中，在完成登录之后，向登录服务器发送的第一密钥获取请求，以获取第一目标媒体资源，例如，在客户端上发起获取小说资源的密钥获取请求或发起视频资源的密钥获取请求。

步骤S404，获取该登录服务器发送的该第一解密密钥；

上述步骤S404中，登录服务器为客户端生成解密密钥之后，发送给客户端，同时登录服务器也生成了与解密密钥对应的加密密钥，在客户端上只获取了解密密钥。

步骤S406，向代理服务器发送第一媒体资源获取请求，其中，该第一媒体资源获取请求用于请求获取该第一目标媒体资源；

步骤S408，获取该代理服务器发送的第一加密数据，其中，该第一加密数据是该代理服务器使用该登录服务器提供的第一加密密钥对媒体资源服务器上的该第一目标媒体资源进行加密得到的第一加密数据，该第一解密密钥与该第一加密密钥为一对密钥；

步骤S410，使用该第一解密密钥对该第一加密数据进行解密，得到该第一目标媒体资源。

上述步骤S408-S410中，客户端直接从代理服务器中获取加密后的媒体资源，由于代理服务器使用的加密密钥与客户端获取到的解密密钥是一对密钥，使用之前获取到的解密密钥便可进行解密得到请求的媒体资源。

在密钥获取请求中携带要获取的第一目标媒体资源的标识，如第一目标媒体资源具体为小说《围城》，则将《围城》的标识信息携带在密钥获取请求中，该密钥获取请求包括消息头、内容、标识信息，封装之后发送给登录服务器，登录服务器获取密钥获取请求中的内容，确定是获取解密《围城》的解密密钥，则生成对应的加密密钥和解密密钥。

具体地，登录服务器可以通过以下方式生成加密密钥和解密密钥：

选择两个大素数，p和q；计算n＝p*q，其中，p，q分别为两个互异的大素数，p，q必须保密，一般要求p，q为安全素数，n的安全长度大于512bit，欧拉函数n＝(p-1)(q-1)。然后随机选择加密密钥e，要求e和(p-1)(q-1)互质。最后利用Euclid算法计算解密密钥d，满足其中，n和d互质，e和n为公钥，d为私钥。丢弃两个素数p和q。其中，公钥为解密密钥，私钥为加密密钥，公钥和私钥是一对密钥。

登录服务器将公钥发送给客户端，在接收到代理服务器的请求消息时，且该请求消息中携带有《围城》的标识信息，确定代理服务器要获取的便是之前为围城生成的加密密钥，将私钥返回给代理服务器，代理服务器根据私钥对从媒体资源服务器中获取的围城的小说资源进行加密，将加密数据发送给客户端，客户端收到后根据之前获取的公钥进行解密，变可得到围城的明文数据。

本发明实施例中的媒体资源可以是小说资源、视频资源、音频资源等，相应地，本发明实施例可以应用于小说资源的获取场景，可以在该场景中客户端登录到登录服务器中，向登录服务器获取解密密钥；向代理服务器发送小说资源获取请求，接收代理服务器根据登录服务器提供的加密密钥对小说资源加密后的数据包，根据解密密钥对上述数据包进行解密得到小说资源，提高了小说资源被爬虫爬取后解密的难度，降低了小说资源被泄漏的可能。

可选地，本发明实施例可以应用于视频资源的获取场景，可以在该场景中客户端登录到登录服务器中，向登录服务器获取解密密钥；向代理服务器发送视频资源获取请求，接收代理服务器根据登录服务器提供的加密密钥对视频资源加密后的数据包，根据解密密钥对上述数据包进行解密得到视频资源，提高了视频资源被爬虫爬取后解密的难度，降低了视频资源被泄漏的可能。

可选地，本发明实施例还可以应用于音频资源的获取场景，可以在该场景中客户端登录到登录服务器中，向登录服务器获取解密密钥；向代理服务器发送音频资源获取请求，接收代理服务器根据登录服务器提供的加密密钥对音频资源加密后的数据包，根据解密密钥对上述数据包进行解密得到音频资源，提高了音频资源被爬虫爬取后解密的难度，降低了音频资源被泄漏的可能。

需要说明的是，第一加密密钥和第一解密密钥可能相同，也可能不同。当使用对称加密方式时，第一加密密钥和第一解密密钥相同，当使用非对称加密方式时，第一加密密钥与第一解密密钥不同。

通过上述步骤S402至S410，解决了相关技术中用户获取到资源后任容易被破解导致泄漏的问题，从登录服务器获取第一解密密钥，根据第一解密密钥对加密数据进行解密，加密数据是根据登录服务器提供的第一加密密钥进行加密得到的，提高了被破解的难度，由于是通过代理服务器获取媒体资源，不用直接面对媒体资源服务器，使得不能通过爬虫的方式获取媒体资源；另外，由于从登录服务器获取解密密钥，从代理服务器获取加密的媒体资源，之后进行解密得到媒体资源，即使被其他客户端获取到资源，也无法解密。

可选地，在本实施例中，上述媒体资源的获取方法可以但不限于应用于客户端中，上述应用客户端可以但不限于为手机、平板电脑、笔记本电脑、PC机等支持运行应用客户端的终端设备。上述代理服务器与客户端、登录服务器与客户端可以但不限于通过网络实现数据交互，上述网络可以包括但不限于无线网络或有线网络。其中，该无线网络包括：蓝牙、WIFI及其他实现无线通信的网络。上述有线网络可以包括但不限于：广域网、城域网、局域网。上述仅是一种示例，本实施例中对此不作任何限定。

可选地，作为一种可选的实施方式，客户端通过第一帐号登录到登录服务器中，服务器记录客户端的登录信息，在该客户端上向该登录服务器发送该第一密钥获取请求，在该第一密钥获取请求中携带有该第一帐号的信息；之后，客户端从登录服务器中获取解密密钥，具体地，在该客户端上获取该登录服务器发送的第一解密密钥，第一解密密钥是登录服务器为该第一帐号分配的，通过为不同帐号分配解密密钥和解密密钥，使得媒体资源被爬取之后也不容易被破解。

本发明实施例中，在该客户端上向该登录服务器发送该第一密钥获取请求之前，需先完成帐号的登录，用户在应用中的登录界面输入帐号和密码，如图2所示，用户在客户端上通过第一帐号登录到应用中，如，第一帐号为SAY-ni_1。在该客户端上接收通过第一帐号登录的登录请求，向该登录服务器发送认证请求，其中，该认证请求中携带有该第一帐号；登录服务器在对第一帐号验证通过之后，客户端接收该登录服务器发送的认证成功响应；对应地，在该登录服务器记录了登录信息的情况下，在该客户端上获取该登录服务器发送的该第一解密密钥，第一解密密钥是登录服务器为该第一帐号分配的，同时，登录服务器还为第一帐号分配了对应的加密密钥。其中，该登录信息用于表示该客户端当前由该第一帐号登录。

在应用界面触发获取第一解密密钥在接收到第一次触发获取媒体资源的触摸指令，客户端在接收到触发之后，向登录服务器发送密钥获取请求，并将第一帐号作为该客户端目前登录的标识信息携带在密钥获取请求中，登录服务器为第一帐号分配解密密钥和加密密钥，客户端从登录服务器中获取解密密钥，并存储。图5是根据本发明实施例的客户端获取媒体资源的示意图，如图5所示，用户点击媒体资源1，客户端便接收触发信息，向登录服务器发送获取密钥的请求，之后客户端接收登录服务器返回的为SAY-ni_1分配的解密密钥。之后客户端从媒体服务器中获取媒体资源1，具体地，向代理服务器发送获取媒体资源1的资源获取请求，代理服务器从媒体资源服务器中获取客户端请求的媒体资源1，使用登录服务器为SAY-ni_1分配的加密密钥对媒体资源1进行加密得到加密数据，将该加密数据返回给客户端，客户端使用之前获取的为SAY-ni_1分配的解密密钥对加密数据解密便可得到请求的媒体资源1。

本发明实施例中，图6是根据本发明实施例的客户端登录帐号的示意图二，如图6所示，为不同用户分配不同的加密密钥和解密密钥，具体地，若客户端更换帐号进行登录，通过第二帐号登录到应用中，即客户端通过第二帐号登录到登录服务器中，登录服务器记录了客户端的登录信息，客户端向该登录服务器发送第二密钥获取请求，请求获取第二目标媒体资源的第二解密密钥，在该第二密钥获取请求中携带有该第二帐号；如，第二帐号为QINTIAN-001，登录服务器为QINTIAN-001生成加密密钥和解密密钥，由于每个帐号均不同，故不同的帐号分配的加密密钥和解密密钥均不同。为不同的用户分别不同的加密密钥和解密密钥，确保不同的用户使用不同的密钥才能解密，提高了密钥被破解的难度，降低被破解后传播的可能。

在该客户端上获取到该第二解密密钥之后，向该代理服务器发送第二媒体资源获取请求，向代理服务器请求获取第二目标媒体资源；代理服务器使用第二加密密钥对第二目标媒体资源进行加密得到第二加密数据，在该客户端上获取该代理服务器发送的第二加密数据，该该第二解密密钥与该第二加密密钥为一对密钥，该第二解密密钥不同于该第一解密密钥，该第二加密密钥不同于该第一加密密钥；在该客户端上使用该第二解密密钥对该第二加密数据进行解密，得到该第二目标媒体资源。由于不同的帐号的加密密钥和解密密钥不同，故即使加密数据被其他用户爬取到，获取对应的解密密钥的难度较大，故提高了被破解的难度。

需要说明的是，第二加密密钥和第二解密密钥可能相同，也可能不同。当使用对称加密方式时，第二加密密钥和第二解密密钥相同，当使用非对称加密方式时，第二加密密钥与第二解密密钥不同。而第二加密密钥与第一加密密钥由于是根据各自的帐号生成，故两者不同，同理，第二解密密钥与第一解密密钥也不同。

为了进一步加强密钥的安全性，登录服务器在生成加密密钥之后，对加密密钥进行加密传输，客户端与登录服务器之间预先协商好加密和解密方式，在该客户端上获取该登录服务器发送的对该第一解密密钥进行加密的第三加密数据，根据预先协商的解密方式对该第三加密数据进行解密，便可得到该第一解密密钥，即使密钥被抓包，也不能直接使用，进一步提高了被破解的安全等级。

根据本发明实施例的另一方面，还提供了一种媒体资源的获取方法，图7是根据本发明实施例的媒体资源的获取方法的流程图二，如图7所示，包括：

步骤S702，获取客户端发送的第一媒体资源获取请求，其中，该第一媒体资源获取请求用于请求获取第一目标媒体资源；

本发明实施例中的媒体资源包括但不限于：小说、音频、视频、图像等。

具体地，步骤S702中，在客户端完成登录，从登录服务器获取到解密密钥之后，便向代理服务器请求媒体资源，代理服务器接收到媒体资源获取请求，其中，媒体资源获取请求可以是小说资源获取请求或视频资源获取请求。

步骤S704，从登录服务器获取第一加密密钥，其中，该第一加密密钥和用于发送给该客户端的第一解密密钥是该登录服务器生成的一对密钥；

其中，第一加密密钥和第一解密密钥是登录服务器为在接收客户端发送的密钥获取请求时生成的。

步骤S706，从媒体资源服务器上获取该第一目标媒体资源；

具体地，代理服务器获取到为客户端分配的加密密钥之后，便去媒体资源服务器上获取客户端请求的媒体资源。

步骤S708，使用该第一加密密钥对该第一目标媒体资源进行加密，得到第一加密数据；

步骤S710，向该客户端发送该第一加密数据，其中，该第一加密数据用于被该客户端使用该第一解密密钥进行解密得到该第一目标媒体资源。

上述步骤S708至S710，代理服务器在获取到客户端请求的媒体资源后，使用登录服务器为该客户端分配的加密密钥进行加密后返回给该客户端，客户端使用之前从登录服务器上获取的解密密钥便可对加密数据进行解密，得到请求的媒体资源，即得到请求的小说资源或视频资源。

通过上述步骤S702至S710，解决了相关技术中用户获取到资源后任容易被破解导致泄漏的问题，从登录服务器获取第一解密密钥，根据第一解密密钥对加密数据进行解密，加密数据是根据登录服务器提供的第一加密密钥进行加密得到的，提高了被破解的难度，由于是通过代理服务器获取媒体资源，不用直接面对媒体资源服务器，使得不能通过爬虫的方式获取媒体资源；另外，由于从登录服务器获取解密密钥，从代理服务器获取加密的媒体资源，之后进行解密得到媒体资源，即使被其他客户端获取到资源，也无法解密。

本发明实施例中，上述步骤S704具体可以包括：在该代理服务器上向该登录服务器发送第三密钥获取请求，其中，该第三密钥获取请求用于请求获取该第一目标媒体资源的第一加密密钥；在该代理服务器上接收该登录服务器发送的该第一加密密钥。

具体地，代理服务器向登录服务器发送密钥获取请求，获取的是登录服务器之前为客户端分配的加密密钥。

本发明实施例中，上述步骤S708具体可以包括：在该代理服务器上向该媒体资源服务器发送第三媒体资源获取请求，其中，该第三媒体资源获取请求用于请求获取客户端请求的该第一目标媒体资源；在该代理服务器上接收该媒体资源服务器发送的该第一目标媒体资源；在该代理服务器上根据该第一加密密钥对该第一目标媒体资源进行加密，得到该第一加密数据。

例如，客户端请求的是小说资源，则代理服务器向媒体资源服务器发送获取小说资源的请求，媒体资源服务器更加请求向代理服务器返回客户端请求的小说资源。之后，代理服务器便对该小说资源进行加密得到加密数据，并发送给客户端，客户端根据之前从登录服务器处获取的解密资源进行解密便得到了请求的小说资源。

本发明实施例中，为不同的用户分配不同的加密密钥和解密密钥，可以进一步提高媒体资源被破解的难度，在该代理服务器上向该客户端发送该第一加密数据之后，在该代理服务器上接收该客户端发送的第二媒体资源获取请求，其中，该第二媒体资源获取请求用于请求获取第二目标媒体资源；在该代理服务器上从该登录服务器获取第二加密密钥，其中，该第二加密密钥和用于发送给该客户端的第二解密密钥是该登录服务器为第二帐号生成的一对密钥，该第二解密密钥不同于该第一解密密钥，该第二加密密钥不同于该第一加密密钥，该客户端由该第二帐号登录；在该代理服务器上从该媒体资源服务器上获取该第二目标媒体资源；在该代理服务器上使用该第二加密密钥对该第二目标媒体资源进行加密，得到第二加密数据；在该代理服务器上向该客户端发送该第二加密数据，其中，该第二加密数据用于被该客户端使用该第二解密密钥进行解密得到该第二目标媒体资源。

本发明实施例中，该第一加密密钥和该第一解密密钥是该登录服务器为第一帐号生成的一对密钥，其中，该客户端由该第一帐号登录。需要说明的是，第一加密密钥和第一解密密钥可能相同，也可能不同。当使用对称加密方式时，第一加密密钥和第一解密密钥相同，当使用非对称加密方式时，第一加密密钥与第一解密密钥不同。本发明实施例中，为不同用户分配不同的加密密钥和解密密钥，由于登录服务器分配加密密钥和解密密钥时是根据客户端登录的帐号分配，故上述的第二加密密钥与第一加密密钥不同，第二解密密钥与第一解密密钥也不同。具体地，若客户端由之前登录第一帐号，如第一帐号为SAY-ni_1，登录服务器为SAY-ni_1分配加密密钥和解密密钥；之后客户端更换帐号进行登录，通过第二帐号登录到应用中，如，第二帐号为QINTIAN-001，登录服务器为QINTIAN-001生成加密密钥和解密密钥。为不同的用户分别不同的加密密钥和解密密钥，确保不同的用户使用不同的密钥才能解密，提高了密钥被破解的难度，降低被破解后传播的可能。

可选地，在本实施例中，上述媒体资源的获取方法可以但不限于应用于代理服务器中，用于协助应用客户端对所发布的媒体文件执行查找判定处理。其中，上述应用客户端可以但不限于为手机、平板电脑、笔记本电脑、PC机等支持运行应用客户端的终端设备。上述代理服务器与客户端、登录服务器与客户端可以但不限于通过网络实现数据交互，上述网络可以包括但不限于无线网络或有线网络。其中，该无线网络包括：蓝牙、WIFI及其他实现无线通信的网络。上述有线网络可以包括但不限于：广域网、城域网、局域网。上述仅是一种示例，本实施例中对此不作任何限定。

根据本发明实施例的另一方面，还提供了一种媒体资源的获取系统，如图3所示，包括：客户端12、登录服务器14、代理服务器16，其中，

客户端12，用于向该登录服务器14发送第一密钥获取请求，其中，该第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥；获取该登录服务器14发送的该第一解密密钥；向该代理服务器16发送第一媒体资源获取请求，其中，该第一媒体资源获取请求用于请求获取该第一目标媒体资源；获取该代理服务器16发送的第一加密数据；使用该第一解密密钥对该第一加密数据进行解密，得到该第一目标媒体资源；

登录服务器14，用于响应于该第一密钥获取请求生成该第一解密密钥和该第一解密密钥，并向该客户端12发送该第一解密密钥，其中，该第一解密密钥与该第一加密密钥为一对密钥；

代理服务器16，用于接收该客户端12发送的该第一媒体资源获取请求；从该登录服务器14获取该第一加密密钥；获取媒体资源服务器18上的该第一目标媒体资源；使用该第一加密密钥对该第一目标媒体资源进行加密得到该第一加密数据；向该客户端12发送该第一加密数据。

需要说明的是，上述的媒体资源是代理服务器16从媒体资源服务器18上获取的。本发明实施例中的媒体资源服务器18可以是web服务器等。

在一可选的实施例中，该客户端12包括：第一传输传模块，用于向该登录服务器14发送该第一密钥获取请求，其中，该第一密钥获取请求中携带有第一帐号，该客户端12由该第一帐号登录；第一获取模块，用于获取该登录服务器14发送的为该第一帐号分配的该第一解密密钥；

该登录服务器14包括：分配模块，用于响应于该第一密钥获取请求为该第一帐号分配该第一解密密钥和该第一加密密钥。

可选地，该代理服务器16包括：第四获取模块，用于向该登录服务器14发送第三密钥获取请求，其中，该第三密钥获取请求用于请求获取该第一目标媒体资源的该第一加密密钥；接收该登录服务器14发送的该第一加密密钥；

该登录服务器14包括：第四传输模块，用于响应于该第三密钥获取请求向该代理服务器16发送该第一加密密钥。

可选地，该系统还包括：媒体资源服务器18，其中，

该代理服务器16还包括：第五获取模块，用于向该媒体资源服务器18发送第二媒体资源获取请求，其中，该第二媒体资源获取请求用于请求获取该媒体资源服务器18上的该第一目标媒体资源；接收该媒体资源服务器18发送的该第一目标媒体资源；加密模块，用于使用该第一加密密钥对该第一目标媒体资源进行加密，得到该第一加密数据；

该媒体资源服务器18包括：第五传输模块，用于响应于该第二媒体资源获取请求向该代理服务器16发送该第一目标媒体资源。

下面以第一目标媒体资源或第二目标媒体资源为小说资源为例，对上述实施例进行详细说明，需要说明的是，小说资源并不对本发明实施例构成限定，对于其他的媒体资源，如视频、音频等过程相似，在此不再赘述。

本发明实施例通过对小说资源做加密，同时保证不同的用户需要使用不同的密钥才能解密，保证小说资源被其他用户获取到后，也无法直接使用。

图8是根据本发明实施例的小说资源互动平台的示意图，如图8所示，上述的第一目标媒体资源为小说资源时，在客户端12中显示互动小说平台中，通过小说互动平台获取小说资源，该互动小说资源平台包括多部小说资源，之前用户通过登录平台登录到应用中，登录服务器已记录该用户的登录信息，用户通过客户端选择感兴趣的小说资源，如用户可以选择《打起精神来》，客户端检测到第一次获取小说资源的触发消息，向登录服务器发送密钥请求，获取到解密密钥，之后向从代理服务器中获取到加密数据，对加密数据进行解密便可得到请求的小说资源，此时，便可阅读“打起精神来”的小说内容。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

根据本发明实施例的另一个方面，还提供了一种用于实施上述媒体资源的获取方法的媒体资源的获取装置。图9是根据本发明实施例的媒体资源的获取装置的框图一，如图9所示，该装置包括：

第一传输模块92，用于向登录服务器发送第一密钥获取请求，其中，该第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥；

第一获取模块94，用于获取该登录服务器发送的该第一解密密钥；

第二传输模块96，用于向代理服务器发送第一媒体资源获取请求，其中，该第一媒体资源获取请求用于请求获取该第一目标媒体资源；

第二获取模块98，用于获取该代理服务器发送的第一加密数据，其中，该第一加密数据是该代理服务器使用该登录服务器提供的第一加密密钥对媒体资源服务器上的该第一目标媒体资源进行加密得到的第一加密数据，该第一解密密钥与该第一加密密钥为一对密钥；

第一解密模块910，用于使用该第一解密密钥对该第一加密数据进行解密，得到该第一目标媒体资源。

可选地，该第一传输模块92包括：第一传输子模块，用于在由第一帐号登录的客户端上向该登录服务器发送该第一密钥获取请求，其中，该第一密钥获取请求中携带有该第一帐号；

该第一获取模块94包括：第一获取子模块，用于在该客户端上获取该登录服务器发送的为该第一帐号分配的该第一解密密钥。

可选地，该装置还包括：

第一接收模块，用于接收该第一帐号的登录请求；在该客户端上向该登录服务器发送认证请求，其中，该认证请求中携带有该第一帐号；在该客户端上接收该登录服务器发送的认证成功响应；

该第一获取模块包括：第二获取子模块，用于在该登录服务器记录了登录信息的情况下，在该客户端上获取该登录服务器发送的为该第一帐号分配的该第一解密密钥，其中，该登录信息用于表示该客户端当前由该第一帐号登录。

可选地，该装置还包括：

第一发送模块，用于在由第二帐号登录的该客户端上向该登录服务器发送第二密钥获取请求，其中，该第二密钥获取请求中携带有该第二帐号，该第二密钥获取请求用于请求获取第二目标媒体资源的第二解密密钥；

第一获取密钥模块，用于在该客户端上获取该登录服务器发送的为该第二帐号分配的该第二解密密钥；

第二发送模块，用于在该客户端上向该代理服务器发送第二媒体资源获取请求，其中，该第二媒体资源获取请求用于请求获取该第二目标媒体资源；

获取数据模块，用于在该客户端上获取该代理服务器发送的第二加密数据，其中，该第二加密数据是该代理服务器使用该登录服务器提供的第二加密密钥对该媒体资源服务器上的该第二目标媒体资源进行加密得到的第二加密数据，该第二解密密钥与该第二加密密钥为一对密钥，该第二解密密钥不同于该第一解密密钥，该第二加密密钥不同于该第一加密密钥；

第二解密模块，用于在该客户端上使用该第二解密密钥对该第二加密数据进行解密，得到该第二目标媒体资源。

可选地，该第一获取模块94包括：

第三获取子模块，用于在该客户端上获取该登录服务器发送的对该第一解密密钥进行加密的第三加密数据；

解密子模块，用于根据该客户端与该登录服务器预先协商的解密方式对该第三加密数据进行解密，得到该第一解密密钥。

根据本发明实施例的另一方面，还提供了一种媒体资源的获取装置，图10是根据本发明实施例的媒体资源的获取装置的框图二，如图10所示，包括：

第三获取模块102，用于获取客户端发送的第一媒体资源获取请求，其中，该第一媒体资源获取请求用于请求获取第一目标媒体资源；

第四获取模块104，用于从登录服务器获取第一加密密钥，其中，该第一加密密钥和用于发送给该客户端的第一解密密钥为该登录服务器生成的一对密钥；

第五获取模块106，用于从媒体资源服务器上获取该第一目标媒体资源；

第一加密模块108，用于使用该第一加密密钥对该第一目标媒体资源进行加密，得到第一加密数据；

第三传输模块1010，用于向该客户端发送该第一加密数据。

可选地，该第四获取模块104包括：

第二传输子模块，用于在该代理服务器上向该登录服务器发送第三密钥获取请求，其中，该第三密钥获取请求用于请求获取该第一目标媒体资源的该第一加密密钥；

第一接收子模块，用于在该代理服务器上接收该登录服务器发送的该第一加密密钥。

可选地，该第一加密模块108包括：

发送子模块，用于向该媒体资源服务器发送第三媒体资源获取请求，其中，该第三媒体资源获取请求用于请求获取该第一目标媒体资源；

第二接收子模块，用于接收该媒体资源服务器发送的该第一目标媒体资源；

加密子模块，用于根据该第一加密密钥对该第一目标媒体资源进行加密，得到该第一加密数据。

可选地，该第一加密密钥和该第一解密密钥是该登录服务器为第一帐号生成的一对密钥，其中，该客户端由该第一帐号登录。

可选地，该装置还包括：

第二接收模块，用于接收该客户端发送的第二媒体资源获取请求，其中，该第二媒体资源获取请求用于请求获取第二目标媒体资源；

第二获取密钥模块，用于从该登录服务器获取第二加密密钥，其中，该第二加密密钥和用于发送给该客户端的第二解密密钥是该登录服务器为第二帐号生成的一对密钥，该第二解密密钥不同于该第一解密密钥，该第二加密密钥不同于该第一加密密钥，该客户端由该第二帐号登录；

获取资源模块，用于从该媒体资源服务器上获取该第二目标媒体资源；

第二加密模块，用于使用该第二加密密钥对该第二目标媒体资源进行加密，得到第二加密数据；

第三发送模块，用于向该客户端发送该第二加密数据，其中，该第二加密数据用于被该客户端使用该第二解密密钥进行解密得到该第二目标媒体资源。

根据本发明实施例的又一个方面，还提供了一种用于实施上述媒体资源的获取方法的电子装置，如图11所示，该电子装置包括存储器1102和处理器1104，该存储器1102中存储有计算机程序，该处理器1104被设置为通过计算机程序执行上述任一项方法实施例中的步骤。

可选地，在本实施例中，上述电子装置可以位于计算机网络的多个网络设备中的至少一个网络设备。

可选地，在本实施例中，上述处理器可以被设置为通过计算机程序执行以下步骤：

S11，在客户端上向登录服务器发送第一密钥获取请求，其中，该第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥；

S12，在该客户端上获取该登录服务器发送的该第一解密密钥；

S13，在该客户端上向代理服务器发送第一媒体资源获取请求，其中，该第一媒体资源获取请求用于请求获取该第一目标媒体资源；

S14，在该客户端上获取该代理服务器发送的第一加密数据，其中，该第一加密数据是该代理服务器使用该登录服务器提供的第一加密密钥对媒体资源服务器上的该第一目标媒体资源进行加密得到的第一加密数据，该第一解密密钥与该第一加密密钥为一对密钥；

S15，在该客户端上使用该第一解密密钥对该第一加密数据进行解密，得到该第一目标媒体资源。

可选地，本领域普通技术人员可以理解，图11所示的结构仅为示意，电子装置也可以是智能手机(如Android手机、iOS手机等)、平板电脑、掌上电脑以及移动互联网设备(Mobile Internet Devices，MID)、PAD等终端设备。图11其并不对上述电子装置的结构造成限定。例如，电子装置还可包括比图11中所示更多或者更少的组件(如网络接口等)，或者具有与图11所示不同的配置。

其中，存储器1102可用于存储软件程序以及模块，如本发明实施例中的媒体资源的获取方法和装置对应的程序指令/模块，处理器1104通过运行存储在存储器1102内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的媒体资源的获取方法。存储器1102可包括高速随机存储器，还可以包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器1102可进一步包括相对于处理器1104远程设置的存储器，这些远程存储器可以通过网络连接至终端。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。其中，存储器1102具体可以但不限于用于加密密钥(包括第一加密密钥、第二加密密钥等)与解密密钥(包括第一解密密钥、第二解密密钥等)等信息。作为一种示例，如图11所示，上述存储器1102中可以但不限于包括上述媒体资源的获取装置中的第一传输模块92、第一获取模块94、第二传输模块96、第二获取模块98及第二获取模块98。此外，还可以包括但不限于上述媒体资源获取装置一中的其他模块单元，本示例中不再赘述。

可选地，上述的传输装置1106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括有线网络及无线网络。在一个实例中，传输装置1106包括一个网络适配器(Network Interface Controller，NIC)，其可通过网线与其他网络设备与路由器相连从而可与互联网或局域网进行通讯。在一个实例中，传输装置1106为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

此外，上述电子装置还包括：显示器1108，用于显示上述媒体资源；和连接总线1110，用于连接上述电子装置中的各个模块部件。

根据本发明实施例的又一个方面，还提供了一种用于实施上述媒体资源的获取方法的电子装置，如图12所示，该电子装置包括存储器1102和处理器1104，该存储器1102中存储有计算机程序，该处理器1104被设置为通过计算机程序执行上述任一项方法实施例中的步骤。

可选地，在本实施例中，上述电子装置可以位于计算机网络的多个网络设备中的至少一个网络设备。

可选地，在本实施例中，上述处理器可以被设置为通过计算机程序执行以下步骤：

S21，在代理服务器上获取客户端发送的第一媒体资源获取请求，其中，该第一媒体资源获取请求用于请求获取第一目标媒体资源；

S22，在该代理服务器上从登录服务器获取第一加密密钥，其中，该第一加密密钥和用于发送给该客户端的第一解密密钥是该登录服务器生成的一对密钥；

S23，在该代理服务器上从媒体资源服务器上获取该第一目标媒体资源；

S24，在该代理服务器上使用该第一加密密钥对该第一目标媒体资源进行加密，得到第一加密数据；

S25，在该代理服务器上向该客户端发送该第一加密数据，其中，该第一加密数据用于被该客户端使用该第一解密密钥进行解密得到该第一目标媒体资源。

可选地，本领域普通技术人员可以理解，图12所示的结构仅为示意，电子装置也可以是智能手机(如Android手机、iOS手机等)、平板电脑、掌上电脑以及移动互联网设备(Mobile Internet Devices，MID)、PAD等终端设备。图12其并不对上述电子装置的结构造成限定。例如，电子装置还可包括比图12中所示更多或者更少的组件(如网络接口等)，或者具有与图12所示不同的配置。

其中，存储器1102可用于存储软件程序以及模块，如本发明实施例中的媒体资源的获取方法和装置对应的程序指令/模块，处理器1104通过运行存储在存储器1102内的软件程序以及模块，从而执行各种功能应用以及数据处理，即实现上述的媒体资源的获取方法。存储器1102可包括高速随机存储器，还可以包括非易失性存储器，如一个或者多个磁性存储装置、闪存、或者其他非易失性固态存储器。在一些实例中，存储器1102可进一步包括相对于处理器1104远程设置的存储器，这些远程存储器可以通过网络连接至终端。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。其中，存储器1102具体可以但不限于用于加密密钥(包括第一加密密钥、第二加密密钥等)与解密密钥(包括第一解密密钥、第二解密密钥等)等信息。作为另一种示例，如图12所示，上述存储器1102中可以但不限于包括上述媒体资源的获取装置中的第三获取模块102、第四获取模块104、第五获取模块106、第一加密模块108及第三传输模块1010。此外，还可以包括但不限于上述媒体资源获取装置一中的其他模块单元，本示例中不再赘述。

可选地，上述的传输装置1106用于经由一个网络接收或者发送数据。上述的网络具体实例可包括有线网络及无线网络。在一个实例中，传输装置1106包括一个网络适配器(Network Interface Controller，NIC)，其可通过网线与其他网络设备与路由器相连从而可与互联网或局域网进行通讯。在一个实例中，传输装置1106为射频(Radio Frequency，RF)模块，其用于通过无线方式与互联网进行通讯。

此外，上述电子装置还包括：显示器1108，用于显示上述媒体资源；和连接总线1110，用于连接上述电子装置中的各个模块部件。

根据本发明的实施例的又一方面，还提供了一种存储介质，该存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的计算机程序：

S11，在客户端上向登录服务器发送第一密钥获取请求，其中，该第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥；

S12，在该客户端上获取该登录服务器发送的该第一解密密钥；

S13，在该客户端上向代理服务器发送第一媒体资源获取请求，其中，该第一媒体资源获取请求用于请求获取该第一目标媒体资源；

S14，在该客户端上获取该代理服务器发送的第一加密数据，其中，该第一加密数据是该代理服务器使用该登录服务器提供的第一加密密钥对媒体资源服务器上的该第一目标媒体资源进行加密得到的第一加密数据，该第一解密密钥与该第一加密密钥为一对密钥；

S15，在该客户端上使用该第一解密密钥对该第一加密数据进行解密，得到该第一目标媒体资源。

根据本发明的实施例的又一方面，还提供了一种存储介质，该存储介质中存储有计算机程序，其中，该计算机程序被设置为运行时执行上述任一项方法实施例中的步骤。

可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的计算机程序：

S21，在代理服务器上获取客户端发送的第一媒体资源获取请求，其中，该第一媒体资源获取请求用于请求获取第一目标媒体资源；

S22，在该代理服务器上从登录服务器获取第一加密密钥，其中，该第一加密密钥和用于发送给该客户端的第一解密密钥是该登录服务器生成的一对密钥；

S23，在该代理服务器上从媒体资源服务器上获取该第一目标媒体资源；

S24，在该代理服务器上使用该第一加密密钥对该第一目标媒体资源进行加密，得到第一加密数据；

S25，在该代理服务器上向该客户端发送该第一加密数据，其中，该第一加密数据用于被该客户端使用该第一解密密钥进行解密得到该第一目标媒体资源。

可选地，在本实施例中，本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令终端设备相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：闪存盘、只读存储器(Read-Only Memory，ROM)、随机存取器(Random Access Memory，RAM)、磁盘或光盘等。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

上述实施例中的集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在上述计算机可读取的存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在存储介质中，包括若干指令用以使得一台或多台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的客户端，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (14)

1.一种媒体资源的获取方法，其特征在于，包括：

向登录服务器发送第一密钥获取请求，其中，所述第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥，所述第一密钥获取请求中携带有用于标识所述第一目标媒体资源的第一标识信息；

获取所述登录服务器发送的所述第一解密密钥，其中，所述第一解密密钥是所述登录服务器基于所述第一标识信息所确定的；

向代理服务器发送第一媒体资源获取请求，其中，所述第一媒体资源获取请求用于请求获取所述第一目标媒体资源，所述第一媒体资源获取请求中携带有所述第一标识信息；

获取所述代理服务器发送的第一加密数据，其中，所述第一加密数据是所述代理服务器在向所述登录服务器发送了携带有所述第一标识信息的第三密钥获取请求后，使用所述登录服务器提供的第一加密密钥对媒体资源服务器上的所述第一目标媒体资源进行加密得到的第一加密数据，所述第三密钥获取请求用于请求获取所述第一目标媒体资源的第一加密密钥，所述第一加密密钥是所述登录服务器基于所述第一标识信息所确定的，所述第一解密密钥与所述第一加密密钥为一对密钥，所述第一加密密钥是基于第一参数与第二参数所生成的，所述第一参数与所述第二参数均为安全素数，所述第一参数与所述第二参数之间存在互异关系，所述第一解密密钥是利用所述第一加密密钥基于欧几里得算法所计算生成的；

使用所述第一解密密钥对所述第一加密数据进行解密，得到所述第一目标媒体资源。

2.根据权利要求1所述的方法，其特征在于，

向所述登录服务器发送所述第一密钥获取请求包括：在由第一帐号登录的客户端上向所述登录服务器发送所述第一密钥获取请求，其中，所述第一密钥获取请求中携带有所述第一帐号；

获取所述登录服务器发送的所述第一解密密钥包括：获取所述登录服务器发送的为所述第一帐号分配的所述第一解密密钥。

3.根据权利要求2所述的方法，其特征在于，

向所述登录服务器发送所述第一密钥获取请求之前，所述方法还包括：接收所述第一帐号的登录请求；向所述登录服务器发送认证请求，其中，所述认证请求中携带有所述第一帐号；接收所述登录服务器发送的认证成功响应；

获取所述登录服务器发送的为所述第一帐号分配的所述第一解密密钥包括：在所述登录服务器记录了登录信息的情况下，获取所述登录服务器发送的为所述第一帐号分配的所述第一媒体资源所对应的所述第一解密密钥，其中，所述登录信息用于表示所述客户端当前由所述第一帐号登录。

4.根据权利要求2所述的方法，其特征在于，使用所述第一解密密钥对所述第一加密数据进行解密，得到所述第一目标媒体资源之后，所述方法还包括：

在由第二帐号登录的所述客户端上向所述登录服务器发送第二密钥获取请求，其中，所述第二密钥获取请求中携带有用于标识第二目标媒体资源的第二标识信息和所述第二帐号，所述第二密钥获取请求用于请求获取所述第二目标媒体资源的第二解密密钥；

获取所述登录服务器发送的为所述第二帐号分配的所述第二解密密钥，其中，所述第二解密密钥是所述登录服务器基于所述第二标识信息所确定的；

向所述代理服务器发送第二媒体资源获取请求，其中，所述第二媒体资源获取请求用于请求获取所述第二目标媒体资源，所述第二媒体资源获取请求中携带有所述第二标识信息；

获取所述代理服务器发送的第二加密数据，其中，所述第二加密数据是所述代理服务器在向所述登录服务器发送了携带有所述第二标识信息的第四密钥获取请求后，使用所述登录服务器提供的第二加密密钥对所述媒体资源服务器上的所述第二目标媒体资源进行加密得到的第二加密数据，所述第四密钥获取请求用于请求获取所述第二目标媒体资源的第二加密密钥，所述第二加密密钥是所述登录服务器基于所述第二标识信息所确定的，所述第二解密密钥与所述第二加密密钥为一对密钥，所述第二解密密钥不同于所述第一解密密钥，所述第二加密密钥不同于所述第一加密密钥，所述第二加密密钥是基于第三参数与第四参数所生成的，所述第三参数与所述第四参数均为安全素数，所述第三参数与所述第四参数之间存在互异关系，所述第二解密密钥是利用所述第二加密密钥基于欧几里得算法所计算生成的；

使用所述第二解密密钥对所述第二加密数据进行解密，得到所述第二目标媒体资源。

5.根据权利要求1至4中任一项所述的方法，其特征在于，获取所述登录服务器发送的所述第一解密密钥包括：

获取所述登录服务器发送的对所述第一解密密钥进行加密的第三加密数据；

根据客户端与所述登录服务器预先协商的解密方式对所述第三加密数据进行解密，得到所述第一解密密钥。

6.一种媒体资源的获取方法，其特征在于，包括：

获取客户端发送的第一媒体资源获取请求，其中，所述第一媒体资源获取请求用于请求获取第一目标媒体资源，所述第一媒体资源获取请求中携带有第一标识信息，所述第一标识信息用于标识所述第一目标媒体资源；

向登录服务器发送第三密钥获取请求，其中，所述第三密钥获取请求用于请求获取所述第一目标媒体资源的第一加密密钥，所述第三密钥获取请求中携带有所述第一标识信息；

接收所述登录服务器发送的所述第一加密密钥，其中，所述第一加密密钥是所述登录服务器基于所述第一标识信息所确定的，所述第一加密密钥和用于发送给所述客户端的第一解密密钥是一对密钥，所述第一加密密钥是所述登录服务器基于第一参数与第二参数所生成的，所述第一参数与所述第二参数均为安全素数，所述第一参数与所述第一参数之间存在互异关系，所述第一解密密钥是所述登录服务器基于所述第一加密密钥基于欧几里得算法所计算生成的；

从媒体资源服务器上获取所述第一目标媒体资源；

使用所述第一加密密钥对所述第一目标媒体资源进行加密，得到第一加密数据；

向所述客户端发送所述第一加密数据，其中，所述第一加密数据用于被所述客户端使用所述第一解密密钥进行解密得到所述第一目标媒体资源。

7.根据权利要求6所述的方法，其特征在于，使用所述第一加密密钥对所述第一目标媒体资源进行加密，得到第一加密数据包括：

向所述媒体资源服务器发送第三媒体资源获取请求，其中，所述第三媒体资源获取请求用于请求获取所述第一目标媒体资源；

接收所述媒体资源服务器发送的所述第一目标媒体资源；

根据所述第一加密密钥对所述第一目标媒体资源进行加密，得到所述第一加密数据。

8.根据权利要求6所述的方法，其特征在于，所述第一加密密钥和所述第一解密密钥是所述登录服务器为第一帐号生成的一对密钥，其中，所述客户端由所述第一帐号登录。

9.根据权利要求8所述的方法，其特征在于，向所述客户端发送所述第一加密数据之后，所述方法还包括：

接收所述客户端发送的第二媒体资源获取请求，其中，所述第二媒体资源获取请求用于请求获取第二目标媒体资源，所述第二媒体资源获取请求中携带有第二标识信息，所述第二标识信息用于标识所述第二目标媒体资源；

向所述登录服务器发送第四密钥获取请求，其中，所述第四密钥获取请求用于请求获取所述第二目标媒体资源的第二加密密钥，所述第四密钥获取请求中携带有所述第二标识信息；

接收所述登录服务器发送的所述第二加密密钥，其中，所述第二加密密钥是所述登录服务器基于所述第二标识信息所确定的，其中，所述第二加密密钥和用于发送给所述客户端的第二解密密钥是一对密钥，所述第二加密密钥是所述登录服务器基于第三参数与第四参数所生成的，所述第三参数与所述第四参数均为安全素数，所述第三参数与所述第四参数之间存在互异关系，所述第二解密密钥是所述登录服务器基于所述第二加密密钥基于欧几里得算法所计算生成的，所述客户端由第二帐号登录；

从所述媒体资源服务器上获取所述第二目标媒体资源；

使用所述第二加密密钥对所述第二目标媒体资源进行加密，得到第二加密数据；

向所述客户端发送所述第二加密数据，其中，所述第二加密数据用于被所述客户端使用所述第二解密密钥进行解密得到所述第二目标媒体资源。

10.一种媒体资源的获取装置，其特征在于，包括：

第一传输模块，用于向登录服务器发送第一密钥获取请求，其中，所述第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥，所述第一密钥获取请求中携带有用于标识所述第一目标媒体资源的第一标识信息；

第一获取模块，用于获取所述登录服务器发送的所述第一解密密钥，其中，所述第一解密密钥是所述登录服务器基于所述第一标识信息所确定的；

第二传输模块，用于向代理服务器发送第一媒体资源获取请求，其中，所述第一媒体资源获取请求用于请求获取所述第一目标媒体资源，所述第一媒体资源获取请求中携带有所述第一标识信息；

第二获取模块，用于获取所述代理服务器发送的第一加密数据，其中，所述第一加密数据是所述代理服务器在向所述登录服务器发送了携带有所述第一标识信息的第三密钥获取请求后，使用所述登录服务器提供的第一加密密钥对媒体资源服务器上的所述第一目标媒体资源进行加密得到的第一加密数据，所述第三密钥获取请求用于请求获取所述第一目标媒体资源的第一加密密钥，所述第一加密密钥是所述登录服务器基于所述第一标识信息所确定的，所述第一解密密钥与所述第一加密密钥为一对密钥，所述第一加密密钥是基于第一参数与第二参数所生成的，所述第一参数与所述第二参数均为安全素数，所述第一参数与所述第二参数之间存在互异关系，所述第一解密密钥是利用所述第一加密密钥基于欧几里得算法所计算生成的；

第一解密模块，用于使用所述第一解密密钥对所述第一加密数据进行解密，得到所述第一目标媒体资源。

11.一种媒体资源的获取装置，其特征在于，包括：

第三获取模块，用于获取客户端发送的第一媒体资源获取请求，其中，所述第一媒体资源获取请求用于请求获取第一目标媒体资源，所述第一媒体资源获取请求中携带有第一标识信息，所述第一标识信息用于标识所述第一目标媒体资源；

第四获取模块，用于向登录服务器发送第三密钥获取请求，其中，所述第三密钥获取请求用于请求获取所述第一目标媒体资源的第一加密密钥，所述第三密钥获取请求中携带有所述第一标识信息；接收所述登录服务器发送的所述第一加密密钥，其中，所述第一加密密钥是所述登录服务器基于所述第一标识信息所确定的，所述第一加密密钥和用于发送给所述客户端的第一解密密钥为一对密钥, 所述第一加密密钥是所述登录服务器基于第一参数与第二参数所生成的，所述第一参数与所述第二参数均为安全素数，所述第一参数与所述第一参数之间存在互异关系，所述第一解密密钥是所述登录服务器基于所述第一加密密钥基于欧几里得算法所计算生成的；

第五获取模块，用于从媒体资源服务器上获取所述第一目标媒体资源；

第一加密模块，用于使用所述第一加密密钥对所述第一目标媒体资源进行加密，得到第一加密数据；

第三传输模块，用于向所述客户端发送所述第一加密数据。

12.一种媒体资源的获取系统，其特征在于，包括：客户端、登录服务器、代理服务器，其中，

所述客户端，用于向所述登录服务器发送第一密钥获取请求，其中，所述第一密钥获取请求用于请求获取第一目标媒体资源的第一解密密钥；获取所述登录服务器发送的所述第一解密密钥；向所述代理服务器发送第一媒体资源获取请求，其中，所述第一媒体资源获取请求用于请求获取所述第一目标媒体资源；获取所述代理服务器发送的第一加密数据；使用所述第一解密密钥对所述第一加密数据进行解密，得到所述第一目标媒体资源；

所述登录服务器，用于响应于所述第一密钥获取请求生成所述第一解密密钥和所述第一解密密钥，并向所述客户端发送所述第一解密密钥，其中，所述第一解密密钥与第一加密密钥为一对密钥；

所述代理服务器，用于接收所述客户端发送的所述第一媒体资源获取请求；从所述登录服务器获取所述第一加密密钥；获取媒体资源服务器上的所述第一目标媒体资源；使用所述第一加密密钥对所述第一目标媒体资源进行加密得到所述第一加密数据；向所述客户端发送所述第一加密数据。

13.一种存储介质，所述存储介质包括存储的程序，其中，所述程序运行时执行上述权利要求1至5或6至9任一项中所述的方法。

14.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为通过所述计算机程序执行所述权利要求1至5或6至9任一项中所述的方法。