[发明专利]一种基于加密音频流的文件传输系统及其方法

权利要求书

1.一种基于加密音频流的文件传输系统，其特征在于，包括浏览器F、第三方网站A、API服务器C、UGXP服务器D、Res服务器E；其中：

所述浏览器F，用于展现用户所浏览的网站的内容，以及提供用户与网站之间的操作交互；

第三方网站A，用于提供用户所浏览的内容；

API服务器C，用于给第三方网站鉴别与认证用户的身份、核实用户权限；

UGXP服务器D，用于对多媒体资源进行实时动态加密，以及用于对多媒体资源进行重新编码，还用于对多媒体资源进行实时预处理、再处理；

Res服务器E，用于存放或提供预先创作好的需要进行版权保护的多媒体资源的明文版本。

2.根据权利要求1所述基于加密音频流的文件传输系统，其特征在于，还包括登录网站B，用于给用户提供一个统一的账户登录、核实身份、鉴权的图形化界面。

3.根据权利要求1所述基于加密音频流的文件传输系统，其特征在于，所述UGXP服务器D对多媒体资源进行再处理，具体为对所述多媒体资源添加水印或进行音量调整。

4.根据权利要求1所述基于加密音频流的文件传输系统，其特征在于，所述Res服务器E存放或提供预先创作好的需要进行版权保护的多媒体资源的明文版本，是指所述需要进行版权保护的多媒体资源是未加密的。

5.一种基于加密音频流的文件传输方法，其特征在于，包括如下步骤：

A、利用浏览器向第三方网站发起网页请求，在第三方网站的服务器中生成跳转地址浏览器的地址，其中带有请求令牌Request_Token和请求统一资源定位符Request_url；

B、所述浏览器使用所述Request_url+Token访问第三方网站；

C、所述第三方网站访问API服务器通过验证所述令牌Token返回用户登录信息；

D、利用浏览器向UGXP服务器发送请求，带上Authorization作为认证信息进行鉴权，鉴权成功则建立Web Socket连接；

E、所述浏览器向UGXP服务器发送Describe命令，所述UGXP服务器向Res服务器发送请求获取到目标媒体资源元信息并向浏览器返回所述元信息；

F、所述浏览器向UGXP服务器发送安装setup命令，UGXP服务器确认后，浏览器向UGXP服务器发出播放play指令；

G、所述UGXP服务器向Res服务器请求资源，Res服务器向UGXP服务器返回请求资源，UGXP服务器对获得的媒体资源重新编码，并采用OGG容器进行封装，对OGG封装的每个分页进行AES加密，并向浏览器发送加密后的资源；

H、浏览器从用户登录信息中获得秘钥，并通过浏览器进行AES解密，然后利用浏览器对已解密的媒体资源进行播放。

6.根据权利要求5所述的基于加密音频流的文件传输方法，其特征在于，步骤A之前进一步包括：

若尚未登录，则先向API服务器发送登录请求；API服务器返回登录请求的请求令牌Request_Token。

7.根据权利要求5所述的基于加密音频流的文件传输方法，其特征在于，步骤C具体包括：

第三方网站A访问API服务器，验证所述令牌Token的有效性，若令牌Token无效，则返回错误提示内容。

8.根据权利要求5所述的基于加密音频流的文件传输方法，其特征在于，步骤D所述通过浏览器向UGXP服务器发送请求，带上Authorization作为认证信息以鉴权；具体包括：

UGXP服务器向API服务器发送请求，鉴别访问令牌Access_Token有效性，API服务器向UGXP服务器返回Access_Token有效性，若有效，则带上用户登录信息。