[发明专利]一种基于TS切片的视频内容防盗系统和方法

权利要求书

1.一种基于TS切片的视频内容防盗方法，其特征是，具体包括如下步骤：

（1）密钥因子获取与二次加解密密钥协商：每个视频服务提供商会分配一个客户特征唯一标识符，每个视频都有一个视频唯一标识符，服务端将客户特征唯一标识符与视频唯一标识符作为密钥生成因子传递给数据加密模块，同时服务端将二次加解密密钥发送给客户终端；

（2）密钥生成：通过密钥生成因子生成视频加解密密钥；

（3）数据加密：通过二次加解密密钥计算数据偏移值，通过数据偏移值将原始TS文件分割，对分割后的每段TS文件分别进行加密，然后自定义头信息，最后将头信息、加密后的分割TS片段文件和视频加解密密钥组合完成加密工作；数据加密过程如下：

（31）计算数据偏移值Offset， 数据偏移值Offset的计算方法为：将二次加解密密钥逐位计算ASCII码值并求和，然后将总和除以步长基数取余数得到mod_value，如果mod_value 3则赋值mod_value = 3，数据偏移值Offset的计算为：Offset = mod_value x 188，如果数据偏移值Offset大于等于TS原文件的总长度，则取值Offset = 0；

（32）通过数据偏移值Offset将原始TS文件分割为两部分，分别为TS_A和TS_B，分别使用视频加解密密钥对TS_A和TS_B进行加密，采用标准AES-128 CBC对称加密算法作为视频数据加密算法；

（33）构造一个28字节的自定义头信息，该头信息的内容包括：18字节存储自定义标识符，1个字节存储标志位，1个字节存储TS包长，4字节存储TS原文件长度，4字节的保留位；

（34）然后再将头信息，加密后的TS_A和TS_B，使用二次加解密密钥加密后的视频加解密密钥按照如下方式组合： 头信息 + TS_A + 加密后的视频加解密密钥+ TS_B；如果数据偏移值Offset=0，则TS_B为空，数据全部位于TS_A中；

（35）最后再对整个加密后重组的数据进行对齐处理，对齐处理的结果是保证数据总长度为TS包长的整数倍；

（4）数据重组：读取头信息，通过二次加解密密钥计算数据偏移值以及解密视频加解密密钥，通过数据偏移值获得分割后的加密TS文件，通过视频加解密密钥解密TS文件，然后进行重新拼接，实现TS文件的重组，并通过播放器进行播放。

2.根据权利要求1所述的一种基于TS切片的视频内容防盗方法，其特征是，在步骤（1）中，密钥因子获取与二次加解密密钥协商过程如下：

（11）当客户终端启动时，首先客户终端主动与服务端交换公钥；

（12）客户终端使用服务端公钥将客户特征唯一标识符进行加密后传给服务端，服务端收到客户特征唯一标识符后使用服务端私钥解密并保存，同时判断解密后的客户特征唯一标识符与服务端配置的客户特征唯一标识符是否一致，如果一致则说明是合法的客户终端请求；

（13）在判断客户终端请求合法的情况下，服务端将通过客户终端公钥将二次加解密密钥发送给客户终端，客户终端收到二次加解密密钥后使用客户终端私钥解密得到二次加解密密钥；二次加解密密钥是用来加解密视频加解密密钥的密钥；

（14）服务端将合法的客户特征唯一标识符与视频唯一标识符作为密钥生成因子传递给数据加密模块。

3.根据权利要求1所述的一种基于TS切片的视频内容防盗方法，其特征是，在步骤（2）中，使用客户特征唯一标识符与视频唯一标识符两个密钥生成因子，通过密码散列函数计算生成128位的视频加解密密钥，视频加解密密钥只在运行中动态生成并使用，不进行本地存储。

4.根据权利要求1或3所述的一种基于TS切片的视频内容防盗方法，其特征是，在步骤（2）中，视频加解密密钥的生成算法只在服务端进行，生成的视频加解密密钥会使用二次加解密密钥进行加密，然后将加密后的视频加解密密钥内嵌在视频数据中的某个位置，随视频流数据一起发送到客户终端，客户终端解析得到加过密的视频加解密密钥，最后使用服务端给的二次加解密密钥解密得到视频加解密密钥。

5.根据权利要求1所述的一种基于TS切片的视频内容防盗方法，其特征是，在步骤（4）中，数据解密过程如下：

（41）首先检测前18字节是否存在自定义标识符，如果存在则说明是加密流，如果不存在则说明是清流数据，清流数据可直接进行输出；

（42）读取第19字节中的标志位信息，对标志位信息进行相应的解析判断，判断失败则退出并报错；

（43）读取第20字节，获取TS包的长度；

（44）读取21至24字节，得到原TS切片总长度；

（45）使用二次加解密密钥计算数据偏移值Offset，计算方法与服务端的数据偏移值计算方法一样；

（46）根据数据偏移值Offset取出加密后的视频加解密密钥，同时取出加密的分段TS切片TS_A和TS_B；

（47）使用二次加解密密钥解密加密后的视频加解密密钥，从而得到视频加解密密钥，然后使用视频加解密密钥解密TS_A和TS_B；

（48）最后将解密后的TS_A和TS_B进行拼接，恢复为原TS切片，然后传给数据转发模块进行发送；

（49）播放器向数据转发模块请求解密后的TS切片并播放。