[发明专利]一种加密传输媒体流的方法、加密服务器和移动终端

权利要求书

1.一种加密传输媒体流的方法，其特征在于，包括：

步骤一，加密服务器生成节目密钥流，使用所述节目密钥流对节目数据流进行加密并进行实时传输协议RTP封装，获得加密节目数据流；

步骤二，加密服务器利用业务密钥对所述节目密钥流进行加密和RTP封装，获得加密密钥流，所述加密密钥流与所述加密节目数据流通过时间戳同步；

步骤三，加密服务器将所述加密节目数据流和所述加密密钥流发送给进行广播发射的广播复用发射器和进行单播传输的流媒体服务器。

2.根据权利要求1所述的方法，其特征在于，所述步骤一具体包括：

加密服务器在完成节目数据的编码后，生成由节目数据单元构成的节目数据流；

加密服务器随机生成节目密钥流，每个节目数据单元都通过所述节目密钥流中对应的节目密钥进行加密，然后进行RTP封装，获得具有时间戳的加密节目数据单元，形成由所述加密节目数据单元构成的所述加密节目数据流。

3.根据权利要求2所述的方法，其特征在于，所述步骤二具体包括：

加密服务器利用业务密钥对每个节目密钥进行加密，然后进行RTP封装，获得具有时间戳的加密密钥包，形成由所述加密密钥包构成的所述加密密钥流，每个所述加密密钥包都与对应的加密节目数据单元具有相同的时间戳。

4.根据权利要求1所述的方法，其特征在于，所述步骤一中，

所述加密节目数据流为加密视频数据流；

或者，所述加密节目数据流为两路，分别为加密视频数据流和加密音频数据流。

5.根据权利要求1、2、3或4所述的方法，其特征在于，还包括，

步骤四，移动终端从所述广播复用发射器接收所述加密节目数据流和所述加密密钥流；

步骤五，移动终端解密所述加密密钥流，获得所述节目密钥流，通过所述节目密钥流解密所述加密节目数据流，获得所述节目数据流并进行播放；

步骤六，移动终端向所述流媒体服务器发送建立单播传输的请求，接收来自所述流媒体服务器的会话描述协议SDP文件；

步骤七，移动终端根据所述SDP文件从所述流媒体服务器接收所述加密节目数据流和所述加密密钥流；

步骤八，移动终端解密所述加密密钥流，获得所述节目密钥流，通过所述节目密钥流解密所述加密节目数据流，获得所述节目数据流并进行播放。

6.根据权利要求5所述的方法，其特征在于，所述SDP文件包括对所述加密节目数据流和所述加密密钥流的描述信息。

7.根据权利要求6所述的方法，其特征在于，所述描述信息包括指示所述加密密钥流的指示字段，还包括指示所述加密节目数据流为视频和/或音频的指示字段。

8.一种加密传输媒体流的加密服务器，其特征在于，包括：

第一加密单元，用于：生成节目密钥流，并使用所述节目密钥流对节目数据流进行加密和实时传输协议RTP封装，获得加密节目数据流；

第二加密单元，用于：利用业务密钥对所述节目密钥流进行加密和RTP封装，获得加密密钥流，所述加密密钥流与所述加密节目数据流通过时间戳同步；

传输单元，用于：将所述加密节目数据流和所述加密密钥流发送给进行广播发射的广播复用发射器和进行单播传输的流媒体服务器。

9.根据权利要求8所述的加密服务器，其特征在于，

所述加密节目数据流为加密视频数据流；

或者，所述加密节目数据流为两路，分别为加密视频数据流和加密音频数据流。

10.一种移动终端，其特征在于，包括：

接收单元，用于：从广播复用发射器接收加密节目数据流和加密密钥流，或者根据会话描述协议SDP文件从流媒体服务器接收所述加密节目数据流和所述加密密钥流；

解密单元，用于：解密所述加密密钥流，获得节目密钥流，通过所述节目密钥流解密所述加密节目数据流，获得节目数据流并进行播放；

切换单元，用于：向所述流媒体服务器发送建立单播传输的请求，接收来自所述流媒体服务器的所述SDP文件，使所述接收单元从所述流媒体服务器接收数据。

11.一种加密传输媒体流的系统，其特征在于，包括加密服务器、广播复用发射器、流媒体服务器和移动终端：

所述加密服务器，用于：生成节目密钥流，使用所述节目密钥流对节目数据流进行加密并进行实时传输协议RTP封装，获得加密节目数据流；利用业务密钥对所述节目密钥流进行加密和RTP封装，获得加密密钥流，所述加密密钥流与所述加密节目数据流通过时间戳同步；将所述加密节目数据流和所述加密密钥流发送给所述广播复用发射器和所述流媒体服务器；

所述广播复用发射器，用于：广播发射所述加密节目数据流和所述加密密钥流；

所述流媒体服务器，用于：单播传输所述加密节目数据流和所述加密密钥流；

所述移动终端，用于：从所述广播复用发射器接收加密节目数据流和加密密钥流，或者根据会话描述协议SDP文件从所述流媒体服务器接收所述加密节目数据流和所述加密密钥流；解密所述加密密钥流，获得节目密钥流，通过所述节目密钥流解密所述加密节目数据流，获得节目数据流并进行播放；向所述流媒体服务器发送建立单播传输的请求，接收来自所述流媒体服务器的所述SDP文件，使所述接收单元从所述流媒体服务器接收数据。