CN115174966A - 加密视频的在线播放方法、装置及系统 - Google Patents

Abstract

本发明提供了一种加密视频的在线播放方法、装置及系统，所述方法包括：接收终端发送的对称密钥，所述对称密钥由服务端时生成；将所述终端发送的视频播放请求，转发至所述服务端，以使所述服务端基于所述视频播放请求，生成加密响应信息；基于所述对称密钥分析所述加密响应信息，构建解密响应，并将所述解密响应发送至所述终端，以使所述终端基于所述解密响应，进行视频在线播放。本发明通过代理服务器解决私有加密通信协议下的加密视频在线播放问题。

Description

加密视频的在线播放方法、装置及系统

技术领域

本发明属于在线播放技术领域，具体提出一种加密视频的在线播放方法、装置及系统。

背景技术

在互联网时代，数据信息是个人最重要的财产，而数据的安全传输是保护个人隐私的重要手段。为保护数据安全传输会采取对信息加密的相关技术方案，在这些加密数据信息会涉及到加密视频数据的传输。当前加密视频在线播放的方法大多依赖于第三方播放插件，其对页面的入侵程度较高，且数据有被获取的可能。在耗费了高成本的基础上视频播放的安全性、稳定性并没有得到完全保障。

发明内容

为了解决上述问题，本发明提供的一种加密视频的在线播放方法、装置及系统，通过代理服务器解决私有加密通信协议下的加密视频在线播放问题，安全性高、适应性强、稳定程度好，最终实现加密视频在需求界面的流畅播放。

本发明的技术内容包括：

一种加密视频的在线播放方法，应用于一代理服务器，所述方法包括：

接收终端发送的对称密钥，所述对称密钥由服务端时生成；

根据预设的URL监测请求信息，拦截所述终端发送的视频播放请求，并转发至所述服务端，以使所述服务端基于所述视频播放请求，生成加密响应信息；

基于所述对称密钥分析所述加密响应信息，构建解密响应，并将所述解密响应发送至所述终端，以使所述终端基于所述解密响应，进行视频在线播放。

进一步地，所述接收终端发送的对称密钥，包括：

所述服务端使用私钥加密所述对称密钥，并发送至所述终端；

所述终端使用公钥对加密后的对称密钥解密，并将得到的所述对称密钥发送至代理服务器。

进一步地，所述服务端基于所述视频播放请求，生成加密响应信息，包括：

所述服务端接收所述修改后的视频播放请求，并解析所述修改后的视频播放请求中请求头的字节信息；

基于所述字节信息，计算视频参数范围；

根据所述视频参数范围，获取加密视频信息的字节流；

在所述加密响应信息的响应头中添加请求范围、实体传输长度、传输类型及标志已处理完请求的响应码之后，并在所述加密响应信息的数据项添加所述加密视频信息的字节流。

进一步地，所述基于所述对称密钥分析所述加密响应信息，构建解密响应，包括：

接收所述加密响应信息；

根据终端播放需求的类别选择解密方法；

利用所述对称密钥与所述解密方法解密加密视频信息的字节流，以得到视频信息的字节流；

基于所述视频信息的字节流，计算新请求范围与新实体传输长度；

在所述解密响应的响应头中添加新请求范围、新实体传输长度、传输类型及标志已处理完请求的响应码之后，并在所述解密响应的数据项添加所述视频信息的字节流。

进一步地，所述终端的形式包括：Web端、PC端或移动端。

一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述任一所述方法。

一种计算机设备，所述计算机设备包括存储器和处理器，所述存储器中存储有计算机程序，所述计算机程序由所述处理器加载并执行，以实现上述任一所述方法。

一种计算机程序产品，当所述计算机程序产品在计算机设备上运行时，使得计算机设备执行上述任一所述方法。

一种加密视频的在线播放的代理服务器，包括：

接收模块，用于接收终端发送的对称密钥，所述对称密钥由服务端生成；

转发模块，用于根据预设的URL监测请求信息，拦截所述终端发送的视频播放请求，并转发至所述服务端，以使所述服务端基于所述视频播放请求，生成加密响应信息；

解密模块，用于基于所述对称密钥分析所述加密响应信息，构建解密响应，并将所述解密响应发送至所述终端，以使所述终端基于所述解密响应，进行视频在线播放。

一种加密视频的在线播放系统，包括：

终端，用于发送视频播放请求；基于解密响应进行视频在线播放；

代理服务器，用于根据预设的URL监测请求信息，拦截所述终端发送的视频播放请求，并转发至所述服务端；基于所述对称密钥分析所述加密响应信息，构建解密响应，并将所述解密响应发送至所述终端；

服务端，用于基于所述代理服务器转发的视频播放请求，生成并向所述代理器发送加密响应信息；

其中，所述对称密钥由所述服务端时生成，并由所述服务端保存，且经所述终端获取。

与现有技术相比，本发明提出的方法具有以下优点及效果：

目前现有公开的技术方案中，有依赖于其定制的视频客户端播放装置而实现的、有基于提供一网络服务端而实现的，难免在通用性和延展性都受到一定的限制。本发明提供的一种加密视频的在线播放方法，主动控制权都在代理服务器，即使用代理服务器方案实现业务层加解密视频流，解决私有加密通信协议下终端视频可以在线播放的问题，该方案的实现不需要特定的播放器或是视频客户端，只需在具备浏览器功能的终端上都可以实现。该方案的整体通用性佳且同时优化了资源分配，最终保证视频安全、流畅、快速播放。

附图说明

图1为一种加密视频在线播放的方法流程图。

图2为一种加密视频在线播放的方法的整体时序图。

具体实施方式

下面将结合附图，对本发明实施方式中的技术方案进行清楚、完整地描述，显然，所描述的实施方式仅仅是本发明特定实施方式，而不是全部的实施方式。基于本发明中的实施方式，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施方式，都属于本发明保护的范围。

本发明提供一种加密视频的在线播放方法，包括终端、代理服务器及服务端。其特征在于：所述终端是发现播放的视频信息，向所述服务端发送请求信息，所述终端只需支持浏览器功能即可，终端的形式包括但不限于Web端、PC端、移动端。

所述服务端为终端提供视频流功能的后台，接收所述终端发送的视频播放请求信息，获取加密视频文件流形成响应体；所述服务端与所述终端通过公私钥交换已建立信任关系，双方基于预设的加密算法信息接受传输请求。

所述代理服务器用于识别加密视频信息、主动拦截终端侧向服务端侧发送的加密视频文件信息，解密并重置所述终端返回至所述终端的响应信息；向所述服务端转发请求信息，向所述终端转发响应信息。所述代理服务器，介于终端和服务端之间，需具备支持拦截并修改访问资源请求、离线资源缓存等功能，具备此功能的代理技术(如service-worker)都可适用于该方法。

本发明的在线播放方法，如图1与图2所示，包括：

步骤101终端与服务端交换公私钥建立信任关系

所述终端与服务端交换公私钥及已预设的加密算法信息，双方建立信任关系从而保证两端之间的数据安全传输。当所述服务端接收到视频播放信息后依据已预设的加密信息解析终端请求的加密文件获得播放文件，若非与该服务端进行加密算法信息交互的终端则无法通过请求解密播放文件。

所述服务端使用私钥加密接收到的对称密钥返回至终端侧，所述终端接收使用公钥加密将对称密钥发送至代理服务器，代理服务器接收后将其储存用于后续构建解密响应。

所述对称密钥由所述服务端生成，经私钥加密对称密钥发送至终端、终端经公钥解密后将对称密钥发送至代理服务器，该对称密钥同时在服务端与终端侧保存。

步骤102终端发现视频播放信息，向服务端发送请求

所述终端向服务端发送请求1，该请求中包含视频播放信息(range:bytes＝start-end)，所述代理服务器监测识别后会主动拦截该请求1，所述代理服务器会将请求1中包含的视频信息重新打包向所述服务端发送请求2。基于此，所述服务端侧接收后将处理后的响应信息3将直接返回至所述代理服务器。

具体地，根据预设的URL监测请求信息，URL为已设定加密视频类型的字符串表示，当所述代理服务器识别该字符串后，则会主动发起拦截响应；若所述代理服务器监测后识别为其他字符串时，则不会启动拦截响应。

步骤103代理服务器拦截请求信息后，转发至服务端

所述服务端收到由所述代理服务器发送的请求2，开始解析请求头中的字节信息，截取start到end获得视频参数范围、返回加密视频信息的字节流，同时在返回的响应头中添加请求范围(Content-Length:end-start)、实体传输长度(Content-Range:bytesstart-end/fileSize)、传输类型(Content-Type:application/octet-stream)及标志已处理完请求的响应码(status:206)形成一个新的响应体，将该响应信息3返回至代理服务器侧。

具体地，所述请求2是由所述代理服务器重新向所述服务端发起的新请求，基于HTTP原理，所述服务端侧接收后会将响应信息自动返回至请求发送方处。

步骤104代理服务器解析响应信息，将其返回至终端

所述代理服务器接收到所述服务端返回的响应体(响应信息3)，代理服务器通过已获得的对称密钥用来解密响应信息，将接收到的响应密文解密成明文。复制服务端响应的响应头，由于视频数据信息被加密后数据长度会发生变换，所述代理服务器会重新计算响应头中的Content-Range及Content-Length以得到新的明文长度确定视频的参数范围，从而形成一个新的响应体向终端侧发送响应信息4。

具体地，所述代理服务器接收密钥后，会根据终端播放需求的类别选择解密方法。通用地，所述代理服务器加载已设定的JS算法进行解密。优选地，可先通过调用其本身的解密API进行解密，若调用失败再加载JS算法进行解密。

步骤105终端接收响应信息，播放视频

所述终端接收所述代理服务器转发的响应信息4，将该响应流增添到video中，加密视频则可以进行播放。若终端显示播放视频信息失败或监测正在播放视频流即将播放完毕，则会向重新发起请求，重复上述步骤101-104。

综上所述，本发明实施例中视频播放载体并不需要依托特定的视频客户端，终端侧不需要下载额外的视频播放软件。

以上实施例仅用以说明本发明的技术方案而非对其进行限制，本领域的普通技术人员可以对本发明的技术方案进行修改或者等同替换，而不脱离本发明的精神和范围，本发明的保护范围应以权利要求书所述为准。

Claims (10)

1.一种加密视频的在线播放方法，应用于一代理服务器，所述方法包括：

接收终端发送的对称密钥，所述对称密钥由服务端时生成；

根据预设的URL监测请求信息，拦截所述终端发送的视频播放请求，并转发至所述服务端，以使所述服务端基于所述视频播放请求，生成加密响应信息；

基于所述对称密钥分析所述加密响应信息，构建解密响应，并将所述解密响应发送至所述终端，以使所述终端基于所述解密响应，进行视频在线播放。

2.如权利要求1所述的方法，其特征在于，所述接收终端发送的对称密钥，包括：

所述服务端使用私钥加密所述对称密钥，并发送至所述终端；

所述终端使用公钥对加密后的对称密钥解密，并将得到的所述对称密钥发送至代理服务器。

3.如权利要求1所述的方法，其特征在于，所述服务端基于所述视频播放请求，生成加密响应信息，包括：

所述服务端接收所述修改后的视频播放请求，并解析所述修改后的视频播放请求中请求头的字节信息；

基于所述字节信息，计算视频参数范围；

根据所述视频参数范围，获取加密视频信息的字节流；

在所述加密响应信息的响应头中添加请求范围、实体传输长度、传输类型及标志已处理完请求的响应码之后，并在所述加密响应信息的数据项添加所述加密视频信息的字节流。

4.如权利要求3所述的方法，其特征在于，所述基于所述对称密钥分析所述加密响应信息，构建解密响应，包括：

接收所述加密响应信息；

根据终端播放需求的类别选择解密方法；

利用所述对称密钥与所述解密方法解密加密视频信息的字节流，以得到视频信息的字节流；

基于所述视频信息的字节流，计算新请求范围与新实体传输长度；

在所述解密响应的响应头中添加新请求范围、新实体传输长度、传输类型及标志已处理完请求的响应码之后，并在所述解密响应的数据项添加所述视频信息的字节流。

5.如权利要求1所述的方法，其特征在于，所述终端的形式包括：Web端、PC端或移动端。

6.一种计算机可读存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现如权利要求1-5中的任一所述方法。

7.一种计算机设备，所述计算机设备包括存储器和处理器，所述存储器中存储有计算机程序，所述计算机程序由所述处理器加载并执行，以实现如权利要求1-5中的任一所述方法。

8.一种计算机程序产品，当所述计算机程序产品在计算机设备上运行时，使得计算机设备执行如权利要求1-5中的任一所述方法。

9.一种加密视频的在线播放的代理服务器，包括：

接收模块，用于接收终端发送的对称密钥，所述对称密钥由服务端生成；

转发模块，用于根据预设的URL监测请求信息，拦截所述终端发送的视频播放请求，并转发至所述服务端，以使所述服务端基于所述视频播放请求，生成加密响应信息；

解密模块，用于基于所述对称密钥分析所述加密响应信息，构建解密响应，并将所述解密响应发送至所述终端，以使所述终端基于所述解密响应，进行视频在线播放。

10.一种加密视频的在线播放系统，包括：

终端，用于发送视频播放请求；基于解密响应进行视频在线播放；

代理服务器，用于根据预设的URL监测请求信息，拦截所述终端发送的视频播放请求，并转发至所述服务端；基于所述对称密钥分析所述加密响应信息，构建解密响应，并将所述解密响应发送至所述终端；

服务端，用于基于所述代理服务器转发的视频播放请求，生成并向所述代理器发送加密响应信息；

其中，所述对称密钥由所述服务端时生成，并由所述服务端保存，且经所述终端获取。

Images