[发明专利]一种IPTV组播内容防篡改方法

权利要求书

1.一种IPTV组播内容防篡改方法，其特征在于：在直播源侧，给TS复用器增加了防篡改生成模块；当TS复用器的TS复用模块检测到PES携带的帧为I帧后，调用防篡改生成模块，传入PES并将获取的防篡改信息封装到TS传输流中；在终端侧，给TS解复用器增加了防篡改校验模块；TS解复用器的TS解复用模块实时检测I帧的PES及对应的防篡改信息，并调用防篡改校验模块完成防篡改校验；

所述直播源侧防篡改生成模块实现流程如下：

步骤A、解析PES包：接收到视频PES包后，按照PES格式规范对PES包进行解析；

步骤B、获取PTS和DTS：解析PES包头后，从中提取PTS和DTS；

步骤C、解析ES包头：从视频PES包体解析视频ES包，从中提取帧类型：I帧、B帧、P帧的信息；

步骤D、I帧判断：判断该PES中携带的帧是否为I帧；

步骤E、生成防篡改信息：若PES中携带的帧为I帧，则采用SHA1算法对PES进行加密生成校验码，并生成防篡改信息；

步骤F、将防篡改信息插入TS封装流中：将防篡改信息封装成188字节的TS包，采用PID为0x1FFF ,不足188字节部分全部填充为0xFF；并将防篡改信息插入在视频PES的TS包之前；

所述步骤E中，校验码生成算法为：校验码=SHA1（PES包+SHA1密钥）,SHA1密钥为8字节自定义扰码串；

防篡改信息定义格式如下：

PTS：视频PES包的显示时间戳，该字段长度为5字节；

DTS：视频PES包的解码时间戳，该字段长度为5字节；

版本号：版本号不同，相应的SHA1扰码也不同；通过该字段进行SHA1密钥升级，防止密钥泄露；该字段长度为1字节,取值范围为[1-255]；

校验码：即对携带I帧的PES包进行SHA1加密得到的数据；该字段长度为20字节。

2.根据权利要求1所述的一种IPTV组播内容防篡改方法，其特征在于所述终端侧，即IPTV机顶盒侧防篡改校验模块实现流程如下：

步骤A、解析PAT、PMT，获取视频PID：从TS流中针对188字节的TS包进行检查，通过解析PID为0x00获取PAT，通过PAT提取PMT的PID，最后从PMT中提取视频PID；

步骤B、根据PID过滤TS包：通过视频PID过滤TS流中视频包，并过滤PID为0x1FFF的防篡改信息包；

步骤C、组装视频PES包，并解析防篡改信息包：将过滤得到的视频TS包进行组装，得到视频PES包；

步骤D、判断PES包是否完整：对视频PES包的完整性进行检查，若PES包不完整，则不进行防篡改校验；否则进入下一步骤；

步骤E、是否I帧：判断视频PES包中是否携带I帧，若不携带I帧，不进行防篡改校验；否则进入下一步骤；

步骤F、计算防篡改校验码：若PES中携带的帧为I帧，则采用SHA1算法对PES进行加密，生成校验码；

步骤G、校验防篡改信息：校验TS流是否携带防篡改信息，并对防篡改信息进行校验，当校验失败时通知上层应用进行处理。

3.根据权利要求2所述的一种IPTV组播内容防篡改方法，其特征在于，终端侧，即IPTV机顶盒侧防篡改校验模块实现流程的所述步骤F中，校验码生成算法为：校验码=SHA1（PES包+SHA1密钥）,SHA1密钥为8字节自定义扰码串。

4.根据权利要求2所述的一种IPTV组播内容防篡改方法，其特征在于所述步骤G中主要处理环节如下：

判断TS中是否携带防篡改信息；通过视频PES中PTS和DTS两个字段，查找对应的防篡改信息；若未查找到防篡改信息，则校验失败，该视频可能为非法视频；

校验防篡改信息中的版本号；若防篡改信息中的版本号信息在终端侧不存在，则校验失败，该视频可能为非法视频；

校验防篡改信息中的校验码；若防篡改信息中的校验码与终端根据视频PES包计算出的校验码不一致，则校验失败，该视频可能为非法视频。