[发明专利]用于媒体服务器上防攻击的方法和媒体服务器

权利要求书

1.一种用于媒体服务器上防攻击的方法，其特征在于，所述方法包括：

通过信令接口获取终端请求用户的身份信息；

将所述用户的身份信息发送到鉴权服务器进行认证；

如果所述认证通过，则在媒体接口上为所述终端分配随机端口号，并将所述终端重定向到所述随机端口号对应的端口上。

2.根据权利要求1所述的方法，其特征在于，所述通过信令接口获取终端请求用户的身份信息，包括：

侦听所述信令接口，以获取用户的身份信息。

3.根据权利要求1所述的方法，其特征在于，所述将所述终端重定向到所述随机端口号对应的端口上，之后还包括：

在预设时间内侦听所述随机端口号对应的端口；

如果所述终端在预设时间内发起数据请求，则通过所述随机端口号对应的端口将媒体数据传输给所述终端，否则关闭所述端口号对应的端口。

4.根据权利要求3所述的方法，其特征在于，所述通过所述随机端口号对应的端口将媒体数据传输给所述终端，之后还包括：

关闭所述随机端口号对应的端口。

5.一种防攻击的媒体服务器，其特征在于，所述媒体服务器包括：

获取模块，用于通过信令接口获取终端请求用户的身份信息；

发送模块，用于将所述用户的身份信息发送到鉴权服务器进行认证；

执行模块，用于如果所述用户的身份信息通过认证，则在媒体接口上为所述终端分配随机端口号，并将所述终端重定向到所述随机端口号对应的端口上。

6.根据权利要求5所述的媒体服务器，其特征在于，所述获取模块，具体用于：

侦听所述信令接口，以获取用户的身份信息。

7.根据权利要求6所述的媒体服务器，其特征在于，所述媒体服务器还包括：

侦听模块，用于所述执行模块将所述终端重定向到所述随机端口号对应的端口上之后，在预设时间内侦听所述随机端口，如果所述终端在预设时间内发起数据请求，则通过所述随机端口号对应的端口将媒体数据传输给所述终端，否则关闭所述端口号对应的端口。

8.根据权利要求7所述的媒体服务器，其特征在于，所述媒体服务器还包括：

关闭模块，用于当所述侦听模块通过所述随机端口号对应的端口将媒体数据传输给所述终端之后，关闭所述随机端口号对应的端口。