[发明专利]一种视频流地址的鉴权方法及装置

说明书

本发明实施例提供了一种视频流地址的鉴权方法及装置，其中的方法包括：接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息；接收所述客户端发送的视频流地址请求信息；根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；判断所述第一鉴权值与所述第二鉴权值是否匹配，如果匹配，使所述客户端通过视频流地址鉴权。本发明的方法解决了现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。

技术领域

本发明涉及计算机技术领域，尤其涉及一种视频流地址的鉴权方法及装置。

背景技术

随着HTML技术的发展，HTML5已成为下一代HTML标准，目前大部分浏览器可以支持HTML5，从而基于HTML5的新特性被越来越多地应用到WEB程序中，例如用于直播视频的播放等。

现有技术中，视频播放也是基于HTML5技术的，当服务器接收到客户端的视频流请求后，服务器会将与视频流请求相应的视频流地址发送至客户端，从而使客户端基于上述视频流地址播放相应的视频。然而由于基于HTML5技术的视频流播放中，视频流地址信息是采用JavaScript语言表示的，由于JavaScript是一种解释性的脚本语言，从而使得客户端浏览器中的视频流地址信息是以源代码的形式呈现的，这样黑客容易到获取视频流地址信息，然后破解其中的代码逻辑，从而不经过任何的授权就可以获取视频流地址对应的视频内容，从而增加了非法获取视频的风险，安全性较低。

因此，现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。

发明内容

本发明实施例提供了一种视频流地址的鉴权方法及装置，用以解决现有技术中由于黑客容易获取视频流地址信息而存在安全性较低的技术问题。

第一方面，本发明提供了一种视频流地址的鉴权方法，包括：

接收客户端的登录信息，并根据所述登录信息生成用于鉴权的第一信息；

对所述用于鉴权的第一信息进行加密，生成用于鉴权的第二信息，并向所述客户端发送所述用于鉴权的第二信息、解密信息和用户认证信息，以使所述客户端能通过所述解密信息获得解密密钥，并通过所述解密密钥对所述用于鉴权的第二信息进行解密，获得所述用于鉴权的第一信息；

接收所述客户端发送的视频流地址请求信息，其中，所述视频流地址请求信息为所述客户端根据所述用于鉴权的第一信息和所述用户认证信息确定出第一鉴权值后、再将所述用户认证信息和所述第一鉴权值组合后获得的；

根据所述视频流地址请求信息获得所述第一鉴权值，并根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值；

判断所述第一鉴权值与所述第二鉴权值是否匹配，当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权。

可选地，在所述当所述第一鉴权值与所述第二鉴权值匹配时，使所述客户端通过视频流地址鉴权之后，所述方法还包括：

将与所述视频流地址请求信息相对应的视频流地址发送至所述客户端。

可选地，所述用于鉴权的第一信息是采用JavaScript代码编写的，所述根据所述用于鉴权的第一信息和所述用户认证信息确定出第二鉴权值，包括：

将所述用户认证信息作为参数；

根据所述参数执行包含所述用于鉴权的第一信息的JavaScript代码，获得执行结果，所述执行结果为所述第二鉴权值。

可选地，所述用户认证信息包括但不限于令牌信息、客户端设备的唯一标识。