[发明专利]一种基于SM系列国密算法的视频安全传输的方法

说明书

本发明公开了一种基于SM系列国密算法的视频安全传输的方法，该方法包括以下步骤：用户终端向服务器发送请求视频信息；服务端对视频信息签名，把视频基本信息及签名数据返回给用户终端；用户终端验证服务器的数据；用户终端读取第一条切片地址，向服务器发送请求切片内容；校验终端有效性；服务器对切片内容加密；将加密后的数据返回到用户终端；用户终端解密返回的加密切片内容数据；用户终端将切片信息及解密后的切片内容数据进行校验验证；播放器播放解密后的切片内容；初次切片播放完后，循环逐条播放切片列表中的所有切片内容。通过该方法，防止了视频在传输中被篡改和插播非法内容；阻止了不合法终端的非法请求，防止了版权内容外泄。

技术领域

本发明涉及动漫视频、安全技术领域，具体来说，涉及一种基于SM系列国密算法的视频安全传输的方法。

背景技术

随着网络和流媒体技术的应用，数字媒体产业发展迅速，但数字媒体的内容属性决定了其可以接近零成本的被复制。且网络技术的发展和媒体压缩技术的不断提高，数字媒体被大量的通过互联网发送给终端用户，使得数字媒体盗版环节更为复杂多样。盗版内容的泛滥导致没有人愿意为获取数字媒体内容付费，从而破坏整个数字媒体产业链。

网络音视频业务基于开放的互联网，存在在中间传输环节被篡改，被插播其它非法内容的安全风险，而无论是DMR的内容加密技术和流媒体服务体系的防盗链技术，都无法保证音视频在传输过程中不被篡改和插播非法内容。

发明内容

针对相关技术中的上述技术问题，本发明提出一种基于SM系列国密算法的视频安全传输的方法，能够克服现有技术的上述不足。

为实现上述技术目的，本发明的技术方案是这样实现的：

一种基于SM系列国密算法的视频安全传输的方法，该方法包括以下步骤：

S1：用户终端向服务器发送请求视频基本信息；

S2：服务端通过运营商SM2私钥对视频信息进行签名，把视频基本信息及签名数据返回给用户终端；

S3：用户终端使用运营商SM2公钥验证服务器返回的数据，其中，验证的内容包括所述步骤S2返回视频基本信息中的切片列表数据及切片Merkle树信息，Merkle树表示可信树；

S4：用户终端根据所述步骤S2返回的切片列表数据，读取第一条切片地址信息，设定参数，向服务器发送请求切片内容；

S5：服务器校验终端有效性；

S6：服务器使用所述步骤S5中查询到的用户终端对应的SM2公钥对切片内容进行加密；

S7：将所述步骤S6中加密后的数据返回到用户终端；

S8：用户终端使用自己的SM2私钥解密所述步骤S7中返回的加密切片内容数据；

S9：用户终端根据所述步骤S2返回的视频基本信息中的切片信息及所述步骤S7中解密后的切片内容数据进行校验验证；

S10：所述步骤S9验证通过后，播放器播放解密后的切片内容；

S11：初次切片播放完后，循环所述步骤S4-S11，逐条播放切片列表中的所有切片内容。

进一步的，所述步骤S5包括以下步骤：

S51：服务器根据所述步骤S4中上传的终端ID查询对应的公钥；

S52：如果上传的用户终端ID在服务器的监控范围内，则此终端为有效终端，否则为非法无效终端。

进一步的，所述步骤S9中，检验验证内容为：切片大小、切片摘要SM3。

进一步的，所述步骤S4中，设定的参数为切片URL地址、终端ID。