[发明专利]一种流媒体数据传输的系统、方法及装置

说明书

技术领域

本发明涉及流媒体服务应用技术领域，特别涉及一种流媒体数据传输系统、方法及装置。

背景技术

随着多媒体技术和网络技术的快速发展与广泛应用，人们对流媒体业务的需求与日俱增，视频点播、视频共享、视频会议、在线娱乐等流媒体业务已经渗透到互联网的各个角落。然而，由于流媒体数据在开放的网络环境中传输，且具有格式复杂、数据量大等特点，流媒体数据传输的安全性正面临严峻挑战。如何实现对流媒体数据的访问控制并保证数据的机密性、私有性和完整性等安全特性成为亟待解决的问题。

目前，大多数流媒体应用系统采用单独的密钥消息管理中心负责流媒体系统全局密钥的生成乃至密钥分发与更新。其过程包括：密钥消息管理中心为每个客户端生成密钥，并下发给对应的客户端，这样，当客户端发起访问流媒体数据的访问请求后，流媒体服务器从密钥消息管理中心获得该客户端的密钥，然后利用该密钥对待传输的流媒体数据进行加密，并发送加密后的流媒体数据。而客户端也利用该密钥对接收到的流媒体数据进行解密。

可见上述这种方法结构简单、容易实现，但密钥消息管理中心需生成所有的密钥，并且要分发以及更新所有的密钥，并且，流媒体服务器、以及客户端都需要与密钥消息管理中心进行大量的信令交换，从而易造成密钥消息管理中心成为流媒体数据传输系统的瓶颈。同时现有的密钥管理拓扑结构往往独立于流媒体数据传输的拓扑结构，需要单独构建密钥分发和更新网络，使得整个系统的实现开销增大。

发明内容

本发明实施例提供一种流媒体数据传输的系统、方法及装置，用以解决现有技术流媒体数据传输过程中，安全认证信令多，且系统开销大的问题。

本发明实施例提供一种流媒体数据传输的系统，包括：

流媒体服务器，用于接收到客户端发送的访问流媒体数据的访问请求后，对所述客户端进行身份认证，当认证通过时，根据与所述客户端对应的密钥，对待传输的流媒体数据进行加密，并发送加密后的流媒体数据；

客户端，用于向所述流媒体服务器发送访问流媒体数据的访问请求，并对获得的流媒体数据进行解密，得到解密后的流媒体数据。

本发明实施例提供一种流媒体数据传输的的方法，包括：

流媒体服务器接收到客户端发送的访问流媒体数据的访问请求后，对所述客户端进行身份认证；

当认证通过时，所述流媒体服务器根据与所述客户端对应的密钥，对待传输的流媒体数据进行加密，并发送加密后的流媒体数据。

本发明实施例提供一种流媒体服务器，包括：

接收单元，用于接收客户端发送的访问流媒体数据的访问请求；

认证单元，用于对所述客户端进行身份认证；

加密单元，用与当认证通过时，根据与所述客户端对应的密钥，对待传输的流媒体数据进行加密；

发送单元，用于发送加密后的流媒体数据。

本发明实施例中，流媒体服务器接收到客户端发送的访问流媒体数据的访问请求后，对所述客户端进行身份认证，当认证通过时，根据与所述客户端对应的密钥，对待传输的流媒体数据进行加密，并发送加密后的流媒体数据，可见，在流媒体数据传输系统内部直接进行安全认证，并将密钥的生成，管理功能整合在流媒体服务器中，减少了安全认证所带来的信令开销，也不需要单独构建密钥分发和更新网络，极大的减少了系统的开销

附图说明

图1为本发明实施例中流媒体数据传输系统的架构图；

图2为本发明实施例中流媒体数据传输的流程图；

图3为本发明实施例一中流媒体数据传输系统的架构图；

图4为本发明实施例一中基于内容分发网络服务器集群的架构图；

图5为本发明实施例一中流媒体数据传输系统的具体结构图；

图6为本发明实施例一中流媒体数据传输的流程图；

图7为本发明实施例中流媒体服务器的结构图。

具体实施方式

本发明实施例提供了一种流媒体数据传输的系统及方法，用于减少安全认证过程的信令交换，有效保证流媒体数据传输的安全性。

本发明实施例中，在流媒体服务应用系统内部直接进行安全认证，其流媒体服务安全认证的系统拓扑结构与流媒体数据传输的拓扑结构相同，参见图1，本发明实施例中流媒体数据传输的系统包括：流媒体服务器100、客户端200、以及辅助管理平台300。当然，本发明实施例中，也可是流媒体服务器100与辅助管理平台300结合在一起。