[发明专利]一种基于虚拟网关的媒体流加密方法

说明书

本发明涉及一种基于高性能虚拟网关的媒体流加密方法，对视频进行分秘钥进行加密，使用一次性虚拟资源地址通过高性能网关获取真实资源地址、验证用户加密秘钥，输出视频分片数据，该方法改善了现有加密方式用户不同时段请求加密验证一致的问题，提高了视频的安全性，以及记录了用户每一片视频内容的视频校验记录以及校验正确性。也可以通过记录数据延伸视频请求白名单、黑名单等功能。

技术领域

本发明涉及视频加密领域，具体涉及一种基于虚拟网关的媒体流加密方法。

背景技术

在5G+视频的时代，在高校教学中视频资源的应用越来越广泛。而在教学视频资源的点播学习中，随着在PC、移动端上，使用GOOGLE、UC、QQ等多种不同浏览器应用的情况越来越广泛，如何针对提供一种广泛的、高性能的、兼容的、可追溯的安全加密方案显得越来越重要。现有视频加密系统具有如下问题:

终端播放器：在现阶段，一些加密方案文件需要生成特定的视频格式，需要支持的播放器均为加密厂商自己开发的播放器，在当前浏览器发展越来越多的情况下，对于浏览器的兼容，甚至只能在特定的客户端上播放的问题越来越严重；

加密安全问题：在现有大多数加密技术方案上，加密密钥均使用单次加密长期使用的方案，这种方案一旦加密内容被破解，那么均需要重新加密。会造成相应的安全隐患，为了避免这种问题，如何加密的内容在用户获取时进行秘钥的写入以及验证那么显得尤为重要。

发明内容

本发明的目的在于克服现有技术的不足，提供一种基于虚拟网关的媒体流加密方法，对视频进行分秘钥进行加密，使用一次性虚拟资源地址通过网关获取真实资源地址、验证用户加密秘钥，输出视频分片数据。

本发明的目的是通过以下技术方案来实现的：

一种基于虚拟网关的媒体流加密方法，该方法包括：

1)：通过视频文件进行m3u8转码分片，每个分片均带加密密钥的m3u8描述文件，请求token颁发服务中获得授权token，对分片内容加密，将密钥存储于m3u8描述文件中；

2)：当通过token验证的前端用户请求资源时，网关将真实文件地址发送至虚拟URL服务，实现返回带时效token的虚拟URL，并且基于高速缓存服务存储虚拟URL对应的真实文件地址；

3)：前端播放器基于带时效token的虚拟URL进行资源请求，网关基于高速缓存服务获取真实文件地址，网关服务将进行如下请求：

请求鉴权服务验证虚拟URL是否合法以及验证虚拟URL是否过期，过期则返回失败，成功则进入下一步请求；

4)：当真实地址为m3u8文件时，网关服务通过读取m3u8描述文件的内容获取当前文件的加密信息，进行加密密钥替换，如果加密密钥替换成功将返回新的m3u8加密文件；

5)：基于hlsAES解密的前端播放器的资源请求必须携带用户的token，按照分片时长的间隔实时请求m3u8文件的加密校验，密钥校验成功将返回分片的密钥，用于分片解密；

6)：基于缓存服务记录用户的请求以及校验的状态，依据成功与失败的规则进行相应的权限操作。

进一步的，所述授权token是16位token。

进一步的，所述分片内容加密采用AES加密技术进行分片内容加密。

进一步的，所述加密密钥替换是通过lua语言中的gsub进行加密密钥替换。

进一步的，所述限操作包括IP黑名单限制，请求状态限制。

进一步的，所述5)中的加密校验是根据视频的播放顺序依次间隔请求分片m3u8文件的加密校验。