[发明专利]在视频应用中使用基于身份签名体制的防盗链方法及系统

权利要求书

1.一种在视频应用中使用基于身份签名体制的防盗链方法，其特征在于，包括：

用户终端设备向视频服务器发送登录请求，所述登录请求包括用户名、密码和鉴权凭证请求信息；所述鉴权凭证请求信息包括所述用户终端设备的身份ID；

所述视频服务器验证所述用户名和所述密码是否匹配；

所述用户名和所述密码匹配成功后，所述视频服务器将所述鉴权凭证请求信息转发给可信服务器；

所述可信服务器接收所述鉴权凭证请求信息后，首先通过概率算法生成基于身份签名的系统公钥和系统私钥，然后根据所述身份ID和所述系统私钥通过概率算法计算得到鉴权凭证，并将所述鉴权凭证发送给所述视频服务器，由所述视频服务器将所述鉴权凭证发送给所述用户终端设备；

所述用户终端设备根据所述鉴权凭证，使用基于身份签名体制的签名算法对播放请求生成签名，并将所述签名发送至所述视频服务器；

所述视频服务器验证所述签名是有效签名后，将所述请求播放的视频发送给所述用户终端设备。

2.根据权利要求1所述的在视频应用中使用基于身份签名体制的防盗链方法，其特征在于，还包括：

所述可信服务器将所述系统公钥发送给所述视频服务器。

3.根据权利要求2所述的在视频应用中使用基于身份签名体制的防盗链方法，其特征在于，所述播放请求包括所述身份ID、当前时间戳以及待播放视频地址；

所述视频服务器验证所述签名是有效签名后，将所述待播放的视频发送给所述用户终端设备，具体包括：

使用所述基于身份签名体制的VF算法验证所述签名是否为有效签名，并验证所述当前时间戳是否过期；

当所述签名为有效签名且所述当前时间戳没有过期时，所述视频服务器将所述待播放视频发送给所述用户终端设备。

4.一种在视频应用中使用基于身份签名体制的防盗链系统，其特征在于，包括通过网络建立通信连接的用户终端设备、视频服务器和可信服务器；

所述用户终端设备用于向所述视频服务器发送登录请求，所述登录请求包括用户名、密码和鉴权凭证请求信息；所述鉴权凭证请求信息包括所述用户终端设备的设备ID；

所述视频服务器用于验证所述用户名和所述密码是否匹配，并所述用户名和所述密码匹配成功后，将所述鉴权凭证请求信息转发给所述可信服务器；所述可信服务器用于在接收所述鉴权凭证请求信息后，首先通过概率算法生成基于身份签名的系统公钥和系统私钥，然后根据所述身份ID和系统私钥通过概率算法计算得到鉴权凭证，并将所述鉴权凭证经由所述视频服务器而发送给所述用户终端设备以供所述用户终端设备根据所述鉴权凭证，基于身份签名体制的签名算法对待播放内容信息进行加密以形成签名，并将所述签名发送至所述视频服务器，由所述视频服务器还用于验证所述签名是有效签名后，将所述待播放内容信息中请求播放的视频发送给所述用户终端设备。

5.根据权利要求4所述的在视频应用中使用基于身份签名体制的防盗链系统，其特征在于，所述可信服务器还用于：

将所述系统公钥发送给所述视频服务器。

6.根据权利要求5所述的在视频应用中使用基于身份签名体制的防盗链系统，其特征在于，所述播放请求包括所述身份ID、当前时间戳以及待播放视频；所述视频服务器用于验证所述签名是有效签名后，将所述播放请求中请求播放的视频发送给所述用户终端设备，具体包括：

基于所述身份签名体制的VF算法验证所述签名是否为有效签名，并验证所述当前时间戳是否过期；

当所述签名为有效签名且所述当前时间戳没有过期时，将所述待播放视频发送给所述用户终端设备。