[发明专利]一种加密流媒体网络流量的解密方法和装置

权利要求书

1.一种加密流媒体网络流量的解密方法，其特征在于，包括以下步骤：

步骤S1：音视频媒体索引文件识别和信息回传，解密密钥识别和信息回传,音视频媒体分段内容识别和信息回传；

步骤S2：接收流量审计设备回传的索引文件信息，提取索引文件中每个媒体分段的路径标识，以媒体分段标识ID为键，以解密密钥标识ID、Method、IV为属性值，写入key-value数据库，建立索引；

步骤S3：接收流量审计设备回传的解密密钥信息，计算解密密钥的URL和客户端IP地址组合后的哈希值，以解密密钥的标识ID为键，以密钥内容为值，写入key-value数据库，建立索引；

步骤S41：对索引文件的URL进行拆分，分别提取其域名、虚拟目录、文件名三个元素；

步骤S42：以”/”为分隔符，将索引文件URL提取的域名、虚拟目录及解密密钥或媒体分段的文件名三者进行拼接，作为结果输出；

步骤S43：将索引文件URL提取的域名、解密密钥或媒体分段的URI进行拼接，作为结果输出；

步骤S44：去掉URL中的协议前缀，将剩余部分作为结果；

步骤S5：接收流量审计设备回传的媒体分段内容信息，提取媒体分段内容的URL，计算媒体分段URL和客户端IP地址组合的哈希值，以媒体分段标识ID为键，检索key-value数据库，获取解密密钥属性值，提取Method、IV及解密密钥标识ID，以解密密钥标识ID为键，检索key-value数据库，获取解密密钥的内容，输入解密密钥内容、IV，根据加密算法Method，调用相关的解密算法库，对媒体分段内容进行解密，获取原始音视频内容。

2.根据权利要求1所述的一种加密流媒体网络流量的解密方法，其特征在于：所述S1步骤中索引文件识别和信息回传，根据URL、Content-Type、响应内容字段的特征，识别媒体分段索引文件，并回传URL、索引文件内容到索引构建节点。

3.根据权利要求1所述的一种加密流媒体网络流量的解密方法，其特征在于：所述步骤S1中的解密密钥识别和信息回传，根据URL、Content-Type、应答侧内容字段的特征，识别解密密钥，并回传URL、密钥内容到索引构建节点。

4.根据权利要求1所述的一种加密流媒体网络流量的解密方法，其特征在于：所述步骤S1中的音视频媒体分段内容识别和信息回传，根据URL、Content-Type、响应内容字段的特征，识别媒体分段内容，并回传URL、媒体分段内容到内容解密节点。

5.根据权利要求1所述的一种加密流媒体网络流量的解密方法，其特征在于：所述步骤S2中的接收流量审计设备回传的索引文件信息，从索引文件中提取字段名“EXT-X-KEY”，并提取Method、URI、IV三个属性，并根据步骤S41构建解密密钥URL，计算解密密钥URL和客户端IP地址的组合的哈希值作为解密密钥标识ID ；

。

6.根据权利要求1所述的一种加密流媒体网络流量的解密方法，其特征在于：所述步骤S2中的提取索引文件中每个媒体分段的路径标识，根据步骤S41构建媒体分段URL，计算媒体分段URL和客户端IP地址组合的哈希值作为媒体分段标识ID ；

。

7.根据权利要求1所述的一种加密流媒体网络流量的解密方法，其特征在于：所述步骤S3中的哈希值作为解密秘钥的标识ID ；

。

8.根据权利要求1所述的一种加密流媒体网络流量的解密方法，其特征在于：所述步骤S41中对索引文件的URL进行拆分时，若解密密钥或媒体分段URI为单一文件名，则采用步骤S42进行构建；否则，若URI含有虚拟目录，则采用步骤S43进行构建；否则，URI是绝对路径，采用步骤S44进行构建。

9.根据权利要求1所述的一种加密流媒体网络流量的解密方法，其特征在于：所述步骤S5中的哈希值作为媒体分段标识ID ；

。

10.一种加密流媒体网络流量的解密装置，用于如权利要求1-9中任一项所述的一种加密流媒体网络流量的解密方法，其特征在于，包括：流量审计设备、索引构建节点、内容解密节点和key-value数据库，所述流量审计设备的输出端与所述索引构建节点的输入端电性连接，所述流量审计设备的输出单与所述内容解密节点的输入端电性连接，所述索引构建节点的输出端与所述key-value数据库的输入端电性连接，所述key-value数据库的输出端与所述内容解密节点的输入端电性连接。