[发明专利]一种IPTV组播内容防篡改方法

说明书

本发明公开了一种IPTV组播内容防篡改方法，在直播源侧，对TS复用器进行改造，并增加了防篡改生成模块；当TS复用模块检测到PES携带为I帧后，调用防篡改生成模块，传入PES并将获取的防篡改信息封装到TS传输流中；在终端侧，对TS解复用器进行改造，并增加了防篡改校验模块；TS解复用模块实时检测I帧的PES及对应的防篡改信息，并调用防篡改校验模块完成防篡改校验。本发明提高了IPTV组播内容防篡改的安全性，且不依赖于硬件，对现有系统改造较小。

技术领域

本发明属于IPTV网络电视技术领域，具体涉及一种IPTV组播内容防篡改方法。

背景技术

传统IPTV采用专用网络传送组播视频，在提高播出稳定性的同时也提高了播出安全性。但随着IPTV OTT化的深入改造、IPTV公网访问需求的不断增加及公网组播的不断推进，专用网络和公用网络之间的安全边界不断被突破，来自公网的网络攻击、内容篡改等网络攻击不断威胁IPTV的播出安全。

IPTV组播内容防篡改技术是防范IPTV组播视频安全播出风险的重要手段，目前主要有两种实现思路：

（1）视频加密：有线电视通过对直播流加密进行内容防篡改，有较高的安全性，但由于视频的加密及解密均依赖硬件，灵活性差且对IPTV平台及终端的改造太大，难以满足IPTV组播内容防篡改需求。

（2）视频流中插入固定的签名信息：该方法将固定的签名并插入视频流中，之后在播放端对视频签名信息进行校验。由于不依赖硬件，该方法较视频加密方法灵活性高，但由于签名信息与视频内容无关、签名信息易被伪造，导致该方法安全性较差。

由上述分析可见，现有IPTV组播内容防篡改方法尚存在不足，难以满足IPTV安全播出要求。

发明内容

针对现有IPTV组播内容防篡改方法难以满足IPTV安全播出要求的问题，本发明提出了一种新的IPTV组播内容防篡改方法；本发明提高了IPTV组播内容防篡改的安全性，且不依赖于硬件，对现有系统改造较小。

为实现上述目的，本发明采取的技术方案是：一种IPTV组播内容防篡改方法，在直播源侧，对TS复用器进行改造，并增加了防篡改生成模块；当TS复用模块检测到PES携带为I帧后，调用防篡改生成模块，传入PES并将获取的防篡改信息封装到TS传输流中；在终端侧，对TS解复用器进行改造，并增加了防篡改校验模块；TS解复用模块实时检测I帧的PES及对应的防篡改信息，并调用防篡改校验模块完成防篡改校验。

进一步的，所述直播源侧防篡改生成模块实现流程如下：

步骤A、解析PES包；接收到视频PES包后，按照PES格式规范对PES包进行解析；

步骤B、获取PTS和DTS；解析PES包头后，从中提取PTS和DTS；

步骤C、解析ES包头；从视频PES包体解析视频ES包，从中提取帧类型：I帧、B帧、P帧的信息；

步骤D、I帧判断；判断该PES中携带的帧是否为I帧；

步骤E、生成防篡改信息；若PES中携带的帧为I帧，则采用SHA1算法对PES进行加密生成校验码，并生成防篡改信息；

步骤F、将防篡改信息插入TS封装流中；将防篡改信息封装成188字节的TS包，采用PID为0x1FFF,不足188字节部分全部填充为0xFF；并将防篡改信息插入在视频PES的TS包之前。

更进一步的，所述步骤E中，校验码生成算法为：校验码=SHA1（PES包+SHA1密钥）,SHA1密钥为8字节自定义扰码串。

更进一步的，防篡改信息定义格式如下：

（1）PTS：视频PES包的显示时间戳，该字段长度为5字节；