[发明专利]一种局域网流媒体视频内容安全保护方法、终端及服务器

说明书

本申请实施方式公开了一种局域网流媒体视频内容安全保护方法、终端及服务器，其中，局域网流媒体视频内容安全保护方法包括获取加密密钥；利用所述加密密钥对视频文件进行加密，并将加密密钥地址写入所述视频文件的索引文件中。本技术方案可以满足在不依赖互联网的情况下，实现一种基于HLS的局域网流媒体视频内容安全保护方案，加强家庭娱乐，公司办公等局域网视频直播，视频分享的内容的安全性。

技术领域

本申请涉及网络安全技术领域，特别涉及一种局域网流媒体视频内容安全保护方法、终端及服务器。

背景技术

在视频内容安全保护方面，以DRM技术为主。DRM技术的工作原理是，首先建立数字节目授权中心。编码压缩后的数字节目内容，可以利用密钥(Key)进行加密保护(lock)，加密的数字节目头部存放着KeyID和节目授权中心的URL。用户在点播时，根据节目头部的KeyID和URL信息，就可以通过数字节目授权中心的验证授权后送出相关的密钥解密(unlock)，节目方可播放。

需要保护的节目被加密，即使被用户下载保存，没有得到数字节目授权中心的验证授权也无法播放，从而严密地保护了节目的版权。

密钥一般有两把，一把公钥(public key)，一把私钥(private key)。公钥用于加密节目内容本身，私钥用于解密节目，私钥还可以防止当节目头部有被改动或破坏的情况，利用密钥就可以判断出来，从而阻止节目被非法使用。上述这种加密的方法，有一个明显的缺陷，就是当解密的密钥在发送给用户时，一旦被黑客获得密钥，即可方便解密节目，从而不能真正确保节目内容提供商的实际版权利益。另一种更加安全的加密方法是使用三把密钥，即把密钥分成两把，一把存放在用户的PC机上，另一把放在验证站(access ticket)。要解密数字节目，必须同时具备这两把密钥，方能解开数字节目。

毫无疑问，加密保护技术在开发电子商务系统中正起着重要的防盗版作用。比如，在互联网上传输音乐或视频节目等内容，这些内容很容易被拷贝复制。为了避免这些风险，节目内容在互联网上传输过程中一般都要经过加密保护。也就是说，收到加密的数字节目的人必须有一把密钥(key)才能打开数字节目并播放收看。因此，传送密钥的工作必须紧跟在加密节目传输之后。

对内容提供商而言，必须意识到传送密钥工作的重要性，要严防密钥在传送时被窃取。互联网上的黑客总是喜欢钻这些漏洞。因此我们需要一种安全的严密的方式传送密钥，以保证全面实现安全保护机制。

由上述描述可知，传统DRM技术一般需要依赖互联网。但是，针对于局域网视频直播与视频分享来说，DRM技术就无法适用。因此，需要开发新的视频保护技术方案来填补局域网下流媒体视频内容安全保护。

发明内容

本申请实施方式的目的是提供一种局域网流媒体视频内容安全保护方法、终端及服务器，解决局域网的视频内容能够得到安全保护的技术问题。

为实现上述目的，本申请实施方式提供一种局域网流媒体视频内容安全保护方法，包括：

获取加密密钥；

利用所述加密密钥对视频文件进行加密，并将加密密钥地址写入所述视频文件的索引文件中。

优选地，所述加密密钥地址包括前缀部分、服务器的IP地址、服务器的端口号、密钥ID。

优选地，所述视频文件为HLS协议视频；所述索引文件为m3u8文件。

优选地，所述加密密钥通过密钥管理程序获取。

为实现上述目的，本申请实施方式提供一种服务器，包括：

密钥获取单元，用于获取加密密钥；

加密单元，用于利用所述加密密钥对视频文件进行加密，并将加密密钥地址写入所述视频文件的索引文件中。