[发明专利]一种基于虚拟网关的媒体流加密方法

权利要求书

1.一种基于虚拟网关的媒体流加密方法，其特征在于，该方法包括：

1)：通过视频文件进行m3u8转码分片，每个分片均带加密密钥的m3u8描述文件，请求token颁发服务中获得授权token，对分片内容加密，将密钥存储于m3u8描述文件中；

2)：当通过token验证的前端用户请求资源时，网关将真实文件地址发送至虚拟URL服务，实现返回带时效token的虚拟URL，并且基于高速缓存服务存储虚拟URL对应的真实文件地址；

3)：前端播放器基于带时效token的虚拟URL进行资源请求，网关基于高速缓存服务获取真实文件地址，网关服务将进行如下请求：

请求鉴权服务验证虚拟URL是否合法以及验证虚拟URL是否过期，过期则返回失败，成功则进入下一步请求；

4)：当真实地址为m3u8文件时，网关服务通过读取m3u8描述文件的内容获取当前文件的加密信息，进行加密密钥替换，如果加密密钥替换成功将返回新的m3u8加密文件；

5)：基于hls AES解密的前端播放器的资源请求必须携带用户的token，按照分片时长的间隔实时请求m3u8文件的加密校验，密钥校验成功将返回分片的密钥，用于分片解密；

6)：基于缓存服务记录用户的请求以及校验的状态，依据成功与失败的规则进行相应的权限操作。

2.根据权利要求1所述的一种基于虚拟网关的媒体流加密方法，其特征在于，所述授权token是16位token。

3.根据权利要求2所述的一种基于虚拟网关的媒体流加密方法，其特征在于，分片内容加密采用AES加密技术进行分片内容加密。

4.根据权利要求3所述的一种基于虚拟网关的媒体流加密方法，其特征在于，所述加密密钥替换是通过lua语言中的gsub进行加密密钥替换。

5.根据权利要求4所述的一种基于虚拟网关的媒体流加密方法，其特征在于，所述权限操作包括IP黑名单限制，请求状态限制。

6.根据权利要求5所述的一种基于虚拟网关的媒体流加密方法，其特征在于，所述5)中的加密校验是根据视频的播放顺序依次间隔请求分片m3u8文件的加密校验。