[发明专利]一种基于帧内提取生成关联摘要的视音频可信播放方法

说明书

本发明公开了一种基于帧内提取生成关联摘要的视音频可信播放方法，涉及数字安全技术领域，本发明包括发布端在视频流媒体的转码服务过程中，按照设定的帧内提取规则间隔提取视频片段每一视频帧中一定长度的数据段构成该视频帧对应的数据集合体，使用单向散列算法生成对应视频帧的实时关联摘要；利用实时关联摘要得到数字签名集合体；客户端接收嵌入了数字签名集合体的视频片段，提取数字签名集合体和原视频片段；解密数字签名集合体生成对应视频帧的接收关联摘要；对比接收关联摘要和实时关联摘要，根据对比结果控制播放器播放视频片段内容，本发明将保证可信播放的安全策略从复杂的中间网络转移到流媒体收发两端，减少了安全策略的工程开销。

技术领域

本发明涉及数字安全技术领域，更具体的是涉及一种基于帧内提取生成关联摘要的视音频可信播放方法。

背景技术

视频流媒体是目前互联网中占比最高的视频数据传播形式，在流媒体提供高实时性网络通信服务的同时，其存在一定的安全隐患。

随着互联网规模的扩大，源视频经过互联网从源端到观众端往往需要经过第三方互联网视频直播服务平台和相应视频技术服务商，即使不通过第三方视频平台，也需要通过商业CDN网络进行加速。在这样的背景下，视频在这些厂商间流动和分发，而这些厂商的网络安全水平参差不齐，木桶效应使得网络视频在传输过程中存在潜在的安全风险。

具体而言，过去广电网络以相对安全的封闭模式运行，各权威媒体机构的直播内容可通过这套安全管道抵达观众。而流媒体存在于互联网，因其开放性和传播渠道的复杂性，内容被篡改和替换的可能性大大增加。

现行流媒体加密方案大多源自西方国家，主要为了解决数字版权问题，目的是让无权限的用户无法获得可播放的视频流媒体内容，但对于内容是否被篡改、替换缺乏考量，违法者可以通过入侵和控制传播渠道厂商的设备，达到替换官方媒体并传播非法视频内容的目的。

如图2所示，违法人员可以在安全等级不达标的网络节点掉包视频流媒体，因此如何对视频内容进行验证，确保其未被替换或篡改是很有必要的。

发明内容

本发明的目的在于：为了解决目前对于传播的视频内容缺乏验证考量，无法确定视频流媒体是否在传播渠道中被非法替换的问题，本发明提供一种基于帧内提取生成关联摘要的视音频可信播放方法。

本发明为了实现上述目的具体采用以下技术方案：

一种基于帧内提取生成关联摘要的视音频可信播放方法，包括如下步骤：

S1：发布端在视频流媒体的转码服务过程中，按照设定的规则间隔提取视频片段每一视频帧中一定长度的数据段；

S2：由每一视频帧提取出的所有数据段构成该视频帧对应的数据集合体，对数据集合体使用单向散列算法生成对应视频帧的实时关联摘要；

S3：利用每一实时关联摘要生成对应的数字签名，利用所有数字签名构成数字签名集合体；

S4：将数字签名集合体嵌入视频片段中，然后将嵌入了数字签名集合体的视频片段推流到中间网络；

S5：客户端接收嵌入了数字签名集合体的视频片段，对其进行解析提取数字签名集合体和原视频片段；

S6：解密数字签名集合体生成对应视频帧的接收关联摘要，接收到的原视频片段再次执行S1-S2得到对应视频帧的实时关联摘要；

S7：对比接收关联摘要和实时关联摘要，根据对比结果控制播放器播放视频片段内容。

本发明的检测机制由发布端的加密和客户端的解密检测两个环节构成，因视频流媒体的实时特性，方法不可能对整个视频文件处理后在进行推流，因此S1中，提取数据段之前，对视频流媒体进行预处理，具体的，视频流媒体包括点播视频流媒体和直播视频流媒体；