[发明专利]一种多媒体安全播控系统及方法

权利要求书

1.一种多媒体安全播控系统，其特征在于，包括：云平台、多媒体终端和认证服务器，所述云平台处于内网中，所述云平台、所述多媒体终端和所述认证服务器分别两两网络连接；

所述云平台还包括第一安全接入模块，所述多媒体终端还包括第二安全接入模块，所述认证服务器包括第三安全接入模块；所述第一安全接入模块与所述第二安全接入模块配合以建立云平台与多媒体终端之间的安全通信链路；所述第一安全接入模块与所述第三安全接入模块配合以建立云平台与认证服务器之间的安全通信链路；所述第二安全接入模块与所述第三安全接入模块配合以建立多媒体终端与认证服务器之间的安全通信链路；

所述多媒体安全播控系统还包括身份认证设备，操作人员通过所述身份认证设备安全接入所述云平台，所述云平台基于接入的身份认证设备，并调用身份认证接口来请求所述认证服务器对其进行身份认证，待身份认证完成后，操作人员即可上传多媒体信息至所述云平台；

所述云平台，包括信息处理模块和第一安全模块，所述信息处理模块用于接收上传的多媒体信息，并基于所述多媒体信息生成对应的播控文件，所述第一安全模块用于对多媒体信息和播控文件进行摘要值计算，并将摘要值进行签名处理；

所述多媒体终端，包括播控模块和第二安全模块，所述播控模块用于接收所述云平台发布的已签名的多媒体信息和播控文件，并在签名信息和摘要值验证通过后播放所述多媒体信息，所述第二安全模块用于对多媒体信息和播控文件的签名信息进行验签，并在签名信息验签通过后进行摘要值验证；

所述认证服务器，用于向所述云平台的第一安全模块和所述多媒体终端的第二安全模块安全的签发数字证书，以使所述第一安全模块和所述第二安全模块分别根据签发的数字证书进行签名、验签、身份认证操作；

在所述第二安全模块根据签发的数字证书进行签名、验签、身份认证操作之前，还需请求所述认证服务器对所述第二安全模块的数字证书进行有效性、合法性的认证。

2.根据权利要求1所述的一种多媒体安全播控系统，其特征在于，所述第一安全模块对所述云平台欲发布的多媒体信息和播控文件进行摘要计算，得到第一摘要值；第二安全模块对接收到的多媒体信息和播控文件进行摘要计算，得到第二摘要值，比对第一摘要值与第二摘要值是否一致，以对多媒体信息的完整性验证。

3.根据权利要求1所述的一种多媒体安全播控系统，其特征在于，所述认证服务器还包括身份认证模块和管理模块，所述身份认证模块用于对云平台和多媒体终端的身份进行认证；所述管理模块用于对接入的多媒体终端进行管理，便于所述身份认证模块对多媒体终端进行身份认证处理。

4.根据权利要求1所述的一种多媒体安全播控系统，其特征在于，所述多媒体安全播控系统还包括运维终端，所述运维终端远程网络连接于所述云平台，并能够与所述多媒体终端进行安全近场通信，所述运维终端接收来自所述云平台的已签名的播控文件，并通过安全近场通信传输给所述多媒体终端。

5.根据权利要求1所述的一种多媒体安全播控系统，其特征在于，所述多媒体安全播控系统还包括：第三方接入中继平台，所述第三方接入中继平台能够接收由第三方传媒平台通过外网传输的多媒体信息，并将其通过内网传输给所述云平台进行信息处理。

6.根据权利要求1所述的一种多媒体安全播控系统，其特征在于，

所述多媒体终端内置有安全通信模块，所述多媒体终端通过所述安全通信模块与所述云平台、所述认证服务器进行安全通信；和/或

所述多媒体终端内置有通信模块，一智能密码设备插接于所述多媒体终端并与所述通信模块配合，以实现所述多媒体终端与所述云平台、所述认证服务器的安全通信连接；和/或

所述多媒体终端至少为一个，且至少一个多媒体终端连接于一安全路由器，所述安全路由器内置有安全通信模块，以实现至少一个多媒体终端与所述云平台、所述认证服务器的安全通信连接。