[發(fā)明專利]實(shí)現(xiàn)音視頻安全播放的方法、認(rèn)證模塊及系統(tǒng)

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 200710121604.1
• 申請(qǐng)日: 2007-09-11
• 公開(kāi)（公告）號(hào): CN101127764A
• 公開(kāi)（公告）日: 2008-02-20
• 發(fā)明（設(shè)計(jì)）人: 張潔;石崇源
• 申請(qǐng)（專利權(quán)）人: 神州億品科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L9/32
• 代理公司: 北京同立鈞成知識(shí)產(chǎn)權(quán)代理有限公司
• 代理人: 劉芳

1.一種實(shí)現(xiàn)音視頻安全播放的方法，其特征在于，包括：

服務(wù)端與客戶端間進(jìn)行相互認(rèn)證；

當(dāng)認(rèn)證成功時(shí)，服務(wù)端與客戶端協(xié)商密種；

當(dāng)密種協(xié)商成功時(shí)，服務(wù)端接通客戶端的音視頻播放。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

當(dāng)認(rèn)證不成功和/或密種協(xié)商不成功時(shí)，服務(wù)端切斷客戶端的音視頻輸出。

3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，還包括：

查詢客戶端的狀態(tài)，且當(dāng)所述狀態(tài)不合法時(shí)，服務(wù)端切斷客戶端的音視頻輸出。

4.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，服務(wù)端與客戶端間進(jìn)行相互認(rèn)證具體包括：

服務(wù)端根據(jù)自己的MAC地址、當(dāng)前時(shí)間和初始化字符串產(chǎn)生隨機(jī)數(shù)作為第一密鑰種子，向客戶端發(fā)送包含第一密鑰種子的認(rèn)證啟動(dòng)請(qǐng)求；

客戶端根據(jù)自己的MAC地址、當(dāng)前時(shí)間和初始化字符串產(chǎn)生隨機(jī)數(shù)作為第二密鑰種子，向服務(wù)端發(fā)送包含第二密鑰種子的認(rèn)證響應(yīng)。

5.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，所述服務(wù)端與客戶端協(xié)商密種具體包括：

服務(wù)端向客戶端發(fā)送密種協(xié)商請(qǐng)求；

客戶端對(duì)所述密種協(xié)商請(qǐng)求進(jìn)行完整性檢查，若通過(guò)完整性檢查，則向服務(wù)端發(fā)送密種協(xié)商響應(yīng)，若未通過(guò)完整性檢查，則向服務(wù)端發(fā)送非法信息。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述服務(wù)端向客戶端發(fā)送密種協(xié)商請(qǐng)求包括：

服務(wù)端利用第一密鑰種子、第二密鑰種子、服務(wù)端MAC地址和初始字符串進(jìn)行偽隨機(jī)數(shù)計(jì)算，得出協(xié)商密鑰，并生成密種協(xié)商請(qǐng)求；

利用當(dāng)前時(shí)間、MAC地址和初始字符串信息產(chǎn)生隨機(jī)數(shù)，保存并寫(xiě)入密種協(xié)商請(qǐng)求中；

用協(xié)商密鑰進(jìn)行完整性檢查，并用該協(xié)商密鑰加密密種協(xié)商請(qǐng)求及填寫(xiě)完整性信息，發(fā)送給客戶端。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述客戶端向服務(wù)端發(fā)送密種協(xié)商響應(yīng)具體為：客戶端利用第一密鑰種子、第二密鑰種子、服務(wù)端MAC地址、客戶端MAC地址、初始字符串和隨機(jī)數(shù)進(jìn)行偽隨機(jī)計(jì)算，得出會(huì)話密鑰，并生成密種協(xié)商響應(yīng)，用協(xié)商密鑰加密密種協(xié)商響應(yīng)，發(fā)送給服務(wù)端。

8.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述服務(wù)端利用第一密鑰種子、第二密鑰種子、MAC地址和初始字符串進(jìn)行偽隨機(jī)數(shù)計(jì)算，得出協(xié)商密鑰具體包括：

把第一、第二密鑰種子按照從大到小的順序排列組成第一數(shù)組；

把服務(wù)端MAC地址、客戶端MAC地址按照從大到小的順序排列組成第二數(shù)組；

把第一、第二數(shù)組和初始字符串作為偽隨機(jī)函數(shù)的輸入，計(jì)算出協(xié)商密鑰。

9.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述客戶端利用第一密鑰種子、第二密鑰種子、服務(wù)端MAC地址、客戶端MAC地址、初始字符串和隨機(jī)數(shù)進(jìn)行偽隨機(jī)計(jì)算，得出會(huì)話密鑰具體包括：

把第一、第二密鑰種子按照從大到小的順序排列組成第三數(shù)組；

把服務(wù)端MAC地址、客戶端MAC地址按照從大到小的順序排列組成第四數(shù)組；

把所述第三、第四數(shù)組和隨機(jī)數(shù)作為偽隨機(jī)函數(shù)的輸入，計(jì)算出會(huì)話密鑰。

10.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述查詢客戶端的狀態(tài)包括：

服務(wù)端周期性用會(huì)話密鑰加密存活查詢，并將其發(fā)送給客戶端；

客戶端收到合法的存活查詢后，用會(huì)話密鑰加密存活響應(yīng)，并將其發(fā)送給服務(wù)端。

11.一種實(shí)現(xiàn)音視頻安全播放的認(rèn)證模塊，其特征在于，包括：

以太網(wǎng)接口，用于輸入來(lái)自客戶端的認(rèn)證信息和/或向客戶端輸出認(rèn)證信息；

串口，用于輸入來(lái)自客戶端的認(rèn)證信息和/或向客戶端輸出認(rèn)證信息；

微控制器，用于處理來(lái)自客戶端的認(rèn)證信息，并在認(rèn)證成功后與客戶端協(xié)商密種；

第一音視頻輸入輸出接口，用于密種協(xié)商成功后接通客戶端的音視頻信息。

12.根據(jù)權(quán)利要求11所述的認(rèn)證模塊，其特征在于，還包括：

第二音視頻輸入輸出接口，用于認(rèn)證不成功和/或密種協(xié)商不成功后切斷客戶端的音視頻信息。