[发明专利]一种实现录播转直播安全播控的方法

权利要求书

1.一种实现录播转直播安全播控的方法，其特征在于，包括下列步骤：

S1:用户打开网页或接收到警告信息重新刷新网页对直播SDK进行初始化构建直播页面；

S2:验证码Nonce是通过提供一个随机数，来实现在数据请求的时候防止未授权的请求，服务器将验证码nonce和用户EPG数据一起传递给页面前端；

S3: SDK收到接口数据后以nonce属性保存验证码Nonce，等待用户启动直播或SDK长链接接收直播服务器指令启动直播,记录客户端信息形成安全策略元数据提交至安全服务；

S4:用户通过终端启动直播，或通过直播SDK长链接请求进入直播；

S5:启动直播时发送验证 nonce由服务器在EPG节目验证信息表中进行对比,如果存在则执行作废用户EPG验证码，如果不存在则进入异常场景子流程；

S6: 验证识别将EPG节目验证信息表中该信息作废，同时记录使用者信息，为后续安全策略提供元数据；

S7:进篡改监控场景中启动Md5比对；

S8:直播EPC进行文件流直播；

S9:直播模式切换议程视频前读取当前议程所处直播阶段信息并与议程视频进行直播流合成，或跳过此步骤；

S10: 继续文件流直播；

S11: 直播结束。

2.根据权利要求1所述的一种实现录播转直播安全播控的方法，其特征在于，所述S8中进入篡改监控场景中启动MD5对比包括文件变化监控、自动回滚、向管理员报警。

3.根据权利要求2所述的一种实现录播转直播安全播控的方法，其特征在于，所述文件变化监控为直播文件管理模块监控议程视频存储文件夹，视频文件发生新增或覆盖文件时变更消息至消息中间件，安全服务接收文件变革通知启+-动文件比对。

4.根据权利要求2所述的一种实现录播转直播安全播控的方法，其特征在于，所述启动MD5对比包括下列三种对比方式：

比对用户EPG Md5，生成用户EPG Json串得到MD5与用户EPG Md5对比一致性；

比对直播EPG Md5，生成直播EPG Json串得到MD5与直播EPG Md5对比一致性；

比对直播文件 Md5，读取消息中指定视频文件得到MD5与该文件MD5对比一致性。

5.根据权利要求2所述的一种实现录播转直播安全播控的方法，其特征在于，所述自动回滚为回滚至最后修订版本，依次执行修订版本MD5比对，直至回滚至MD5一致，直播开始前1天向管理员发起安全报警。

6.根据权利要求2所述的一种实现录播转直播安全播控的方法，其特征在于，所述向管理员报警为提醒管理员清除安全故障，恢复信息或者重新收集数据。

7.根据权利要求1所述的一种实现录播转直播安全播控的方法，其特征在于，所述异常场景包括用户EPG验证码安全异常、内容安全异常、安全风控。

8.根据权利要求7所述的一种实现录播转直播安全播控的方法，其特征在于，所述用户EPG验证码安全异常为记录使用者信息为后续安全策略提供元数据同时发出页面警告等待用户刷新页面，SDK再次初始化重新渲染直播议程节目，如用户EPG验证码超过3次，用户可能存在CSRF跨站请求攻击限制该用户访问。

9.根据权利要求7所述的一种实现录播转直播安全播控的方法，其特征在于，所述内容安全异常为直播EPG Md5、直播EPG、直播文件出现MD5验证错误即内容异常，直播开始前1天向管理员发起安全报警等待处理，直播当天终止直播或者恢复数据切换至直播模式1进行直播。

10.根据权利要求7所述的一种实现录播转直播安全播控的方法，其特征在于，所述安全风控为安全服务通过设置客户端访问次数、IP访问次数、地域IP个数、客户端类型、并发访问次数与总量流量等形成客户本次企业直播风险策略，同时结合DDOS风控库启动风险控制。