[发明专利]用于认证和授权基于网络的媒体处理的方法和装置

说明书

一种方法及基于网络的媒体处理源，包括：生成工作流描述；为工作流管理器生成容器文件或清单或比特流，该容器文件或清单或比特流包括工作流描述；并且在工作流描述中包括认证和授权描述符，该认证和授权描述符限定基于网络的媒体处理源所期望的用于随后向工作流管理器认证媒体源的期望的认证方法。工作流管理器执行：从基于网络的媒体处理源接收工作流描述；以及根据容器文件或清单或比特流来确定包括认证和授权描述符的工作流描述，该认证和授权描述符向工作流管理器指示对媒体源进行认证的期望的认证方法。

技术领域

各种示例实施例涉及认证和授权基于网络的媒体处理。

背景技术

本节说明了有用的背景信息，但不承认此处所描述的任何技术代表现有技术。

基于网络的媒体处理(Network-based Media Processing，NBMP)允许服务提供方(Identity Provider)和最终用户描述将由网络执行的媒体处理操作。NBMP系统可以执行：将媒体数据上传到网络以进行处理；实例化媒体处理实体(Media Processing Entity，MPE)；配置MPE以用于媒体处理管道的动态创建；并以可扩展的方式实时或以延迟的方式访问已处理的媒体数据和结果元数据。

MPE可以由NBMP平台中的工作流管理器来控制和操作，该NBMP平台包括用于实现工作流管理器和MPE的计算资源。

基于网络的媒体处理通过新建立的实体MPE将媒体宿与媒体源分开，导致媒体使用的认证和授权可能会受到损害或暴露于互联网中的各种威胁。

发明内容

在权利要求中阐述了示例的各个方面。

根据第一示例方面，提供了一种基于网络的媒体处理源中的方法，该方法包括：

生成工作流描述；

为工作流管理器生成容器文件或清单，该容器文件或清单包括工作流描述；以及

在工作流描述中包括认证和授权描述符，该认证和授权描述符限定由基于网络的媒体处理源所期望的用于随后向工作流管理器认证媒体源的期望的认证方法。

工作流清单可以由托管web页面的服务器所运行的脚本来提供。

基于网络的媒体处理源可以具有针对认证方法的偏好顺序。

认证和授权描述符可以进一步指示期望的认证方法的偏好顺序。

该方法还可以包括：

从功能储存库中获取功能规范数据；以及

基于所获取的功能规范数据来限定工作流描述。

根据第二示例方面，提供了一种在用于编排基于网络的媒体处理的工作流管理器中的方法，包括：

从基于网络的媒体处理源接收工作流描述；

根据容器文件或清单或比特流来确定包括认证和授权描述符的工作流描述，该认证和授权描述符指示向工作流管理器认证媒体源的期望的认证方法。

该方法还可以包括使得：

从基于网络的媒体处理源接收完整性验证数据；以及

基于完整性验证数据来验证接收到的媒体数据的完整性。

可以在从基于网络的媒体处理源接收的比特流中指示认证描述符。认证描述符可以由从基于网络的媒体处理源接收的容器文件来指示。例如，容器格式可以使用ISOBMFF作为文件格式。认证描述符可以由从基于网络的媒体处理源接收的清单或从基于网络的媒体处理源接收的清单的一部分来指示。