[发明专利]一种流媒体文件的防盗链方法及设备

说明书

技术领域

本发明涉及互联网技术领域，具体涉及一种流媒体文件的防盗链方法及设备。

背景技术

随着互联网技术以及多媒体技术的快速发展，授权用户可以通过终端(如手机、笔记本等)访问多媒体服务提供商通过媒体服务器提供的流媒体文件，如视频文件等，但是，在实际应用中，一些不法商家可以通过相关技术(如抓包技术)盗取多媒体服务提供商提供的流媒体文件的URL(Uniform Resource Locator，统一资源定位符)，并通过盗取到的URL使其它用户(多媒体服务提供商未授权的用户)访问多媒体服务提供商提供的流媒体文件以非法获取利益，这使得多媒体服务提供商的正当利益受到损害，因此，对于多媒体服务提供商来说，流媒体文件的防盗链显得尤为重要。

现有技术中，流媒体文件的防盗链技术主要包括两种：一是在URL中加入时间戳以设置URL的有效期，该方法使得授权用户在有效期内访问流媒体文件，当URL过期后，授权用户通过终端请求新的URL，但这种方法无法防止商家通过相关技术在URL的有效期内盗取URL；二是通过IP认证，即当用户通过URL请求流媒体文件的索引文件时，媒体服务器比较用户的IP地址与媒体服务器生成的验证防盗链中的IP地址是否一致，若一致，则表明该URL没有被盗用(即该用户为授权用户)，若不一致，则表明该URL被盗用(即该用户为非授权用户)，但这种方法无法防止不法商家伪造与授权用户相同的IP地址以通过媒体服务器的IP认证，且在授权用户的IP地址发生变化时无法使授权用户访问媒体服务器中的流媒体文件。

因此，现有技术中流媒体文件的防盗链技术存在以下问题：防盗链的可靠性低以及准确性差。

发明内容

本发明实施例公开了一种流媒体文件的防盗链方法及设备，能够提高流媒体文件的防盗链的可靠性以及准确性。

本发明实施例第一方面公开了一种流媒体文件的防盗链方法，包括：

终端向中间件发送用于获取流媒体文件的URL的第一请求消息；

所述终端接收所述中间件响应所述第一请求消息返回的所述流媒体文件的第一URL，所述第一URL包括字符串、所述流媒体文件的第一索引文件的文件标识以及存储所述流媒体文件的媒体服务器的服务器标识，所述字符串由所述中间件根据与所述媒体服务器约定的加密算法以及加密密钥对目标密钥加密后生成，所述目标密钥由所述终端与所述中间件约定；

所述终端根据所述第一URL向所述媒体服务器发送第一索引文件请求消息；

所述终端接收所述媒体服务器响应所述第一索引文件请求消息返回的第一目标文件，所述第一目标文件由所述媒体服务器根据所述目标密钥对所述第一索引文件加密后生成，所述目标密钥由所述媒体服务器根据与所述中间件约定的所述加密算法及所述加密密钥从所述第一URL包括的所述字符串中解析获得；

所述终端根据所述目标密钥解析所述第一目标文件以获取所述第一索引文件；

所述终端以所述第一索引文件为依据从所述媒体服务器中获取所述流媒体文件的分片文件。

在本发明实施例第一方面的第一种可能的实现方式中，所述方法还包括：

当所述第一索引文件包括所述流媒体文件的第二索引文件的文件标识时，所述终端向所述媒体服务器发送第二URL，所述第二URL包括所述第二索引文件的文件标识、所述字符串以及所述服务器标识；

所述终端接收所述媒体服务器返回的第二目标文件，所述第二目标文件由所述媒体服务器根据所述目标密钥对所述第二索引文件加密后生成，所述目标密钥由所述媒体服务器根据与所述中间件约定的所述加密算法及所述加密密钥从所述第二URL包括的所述字符串中解析获得；

所述终端根据所述目标密钥解析所述第二目标文件以获取所述第二索引文件；

所述终端以所述第二索引文件为依据从所述媒体服务器中获取所述流媒体文件的分片文件。

结合本发明实施例第一方面或本发明实施例第一方面的第一种可能的实现方式，在本发明实施例第一方面的第二种可能的实现方式中，所述终端向中间件发送用于获取流媒体文件的URL的第一请求消息之前，所述方法还包括：

终端向中间件发送用于对用户进行身份认证的第二请求消息；

所述终端接收所述中间件返回的用于指示所述用户为授权用户的用户认证响应消息；

所述终端确定与所述中间件约定的目标密钥。

结合本发明实施例第一方面的第二种可能的实现方式，在本发明实施例第一方面的第三种可能的实现方式中，所述终端确定与所述中间件约定的目标密钥包括：