[发明专利]一种实现录播转直播安全播控的方法

说明书

本发明公开了一种实现录播转直播安全播控的方法，包括步骤；直播SDK初始化、下发用户EPG验证码并入库、下发用户EPG、展示直播议程/记录客户端信息、用户启动直播/直播SDK长链接请求、对比用户EPG验证码、作废用户EPG验证码、启动防篡改判断、按直播EPG进行文件流直播、议程节目所处播放阶段合成播放状态、继续文件流直播、直播结束。该发明通过监控文件系统和定时任务对比MD防止篡改保证播控安全，为每个用户的每一次直播请求生成用户EPG唯一验证码Nonce防止CSRF跨站请求攻击，保证视频播放安全减少流量消耗，对企业用户根据其传播需求结合第三方DDOS风控形成符合企业服务的录播转直播风控。

技术领域

本发明涉及直播技术领域，具体来说，涉及一种实现录播转直播安全播控的方法。

背景技术

随着国家经济的高速发展，网络视频直播行业越来越受到人们的关注，目前，线下录制视频转线上直播与现场直播边录边播不同需要在直播前提前录播好议程视频，录播视频文件与EPG数据信息均提前存储在服务端，信息可能经受信息篡改和分布式访问两个主要的黑客攻击手段，发生信息安全与播放带宽无效消耗、费用突增等情况。

发明内容

针对相关技术中的上述技术问题，本发明提出一种实现录播转直播安全播控的方法，能够克服现有技术的上述不足。

为实现上述技术目的，本发明的技术方案是这样实现的：

一种实现录播转直播安全播控的方法，包括下列步骤：

S1:用户打开网页或接收到警告信息重新刷新网页对直播SDK进行初始化构建直播页面；

S2:验证码Nonce是通过提供一个随机数，来实现在数据请求的时候防止未授权的请求，服务器将验证码nonce和用户EPG数据一起传递给页面前端；

S3:SDK收到接口数据后以nonce属性保存验证码Nonce，等待用户启动直播或SDK长链接接收直播服务器指令启动直播,记录客户端信息形成安全策略元数据提交至安全服务；

S4:用户通过终端启动直播，或通过直播SDK长链接请求进入直播；

S5:启动直播时发送验证nonce由服务器在EPG节目验证信息表中进行对比,如果存在则执行作废用户EPG验证码，如果不存在则进入异常场景子流程；

S6:验证识别将EPG节目验证信息表中该信息作废，同时记录使用者信息，为后续安全策略提供元数据；

S7:进篡改监控场景中启动Md5比对；

S8:直播EPC进行文件流直播；

S9:直播模式切换议程视频前读取当前议程所处直播阶段信息并与议程视频进行直播流合成，或跳过此步骤；

S10:继续文件流直播；

S11:直播结束；

更进一步的，所述S8中进入篡改监控场景中启动MD5对比包括文件变化监控、自动回滚、向管理员报警。

更进一步的，所述文件变化监控为直播文件管理模块监控议程视频存储文件夹，视频文件发生新增或覆盖文件时变更消息至消息中间件，安全服务接收文件变革通知启+-动文件比对。

更进一步的，所述启动MD5对比包括下列三种对比方式：

比对用户EPG Md5，生成用户EPG Json串得到MD5与用户EPG Md5对比一致性；

比对直播EPG Md5，生成直播EPG Json串得到MD5与直播EPG Md5对比一致性；

比对直播文件Md5，读取消息中指定视频文件得到MD5与该文件MD5对比一致性；