[發明專利]一種數字內容加密傳輸方法、設備和系統

有效

• 申請號: 201410697582.3
• 申請日: 2014-11-26
• 公開（公告）號: CN104378379B
• 公開（公告）日: 2018-10-16
• 發明（設計）人: 曹中洪;姜洋;劉暢;張寧;沈佳
• 申請（專利權）人: 北京奇藝世紀科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

本發明涉及網絡技術領域，特別是一種數字內容加密傳輸方法，包括：接收客戶端發送的第一數據請求，第一數據請求用于請求數字內容的地址；根據第一數據請求獲得客戶端的標識信息以及與第一數據請求對應的第一時間戳信息，利用標識信息以及第一時間戳信息加密數字內容的地址，獲得加密后的數字內容的地址信息，向所述客戶端發送加密后的數字內容的地址信息；接收所述客戶端發送的第二數據請求，所述第二數據請求用于請求所述數字內容，所述第二數據請求包含所述加密后的數字內容的地址信息；對所述第二數據請求進行校驗，獲得校驗結果；當所述校驗結果表明校驗通過時，向所述客戶端發送與所述第二數據請求對應的數字內容。

技術領域

本發明涉及網絡技術領域，特別是涉及一種數字內容加密傳輸方法、設備和系統。

背景技術

隨著計算機網絡技術的發展，數字內容服務得到了廣泛的發展。例如，用戶可以使用客戶端通過互聯網絡觀看服務器提供的視頻、音頻等數字內容。由于傳統的數字內容服務提供者(例如視頻網站)通常采用HTTP(Hypertext transfer protocol，超文本傳輸協議)協議傳輸數字內容，而數字內容的URL(Uniform Resource Locator,統一資源定位符)地址是明文形式存在于網絡傳輸過程中的，極易被第三方獲取并盜用。因此，如何提高數字內容在網絡傳輸過程中的安全性，保護數字內容版權使之不被盜用、濫用成為以及亟待解決的問題。

現有技術中存在一種方法，為了驗證客戶端是否為真實、有效的客戶端，服務器要求客戶端將自身存儲的密鑰附加在服務器向客戶端發送的視頻URL地址中，并將添加了密鑰值的視頻URL地址返回給服務器用于服務器進行有效性驗證。服務器從客戶端返回的視頻URL地址中提取出密鑰值，與服務器保存的密鑰值進行比較，以進行有效性驗證。如果密鑰值相同，則驗證通過。

發明人在實現本發明的過程中發現，現有技術提供的方法，需要客戶端存儲一個固定的密鑰值并利用所述密鑰值進行驗證，然而客戶端返回的視頻URL地址中，密鑰值以近乎明文的形式存在，使得該密鑰值極易被獲取。第三方可以利用獲取的密鑰值直接構造最終有效的視頻URL地址，從而獲得最終有效的視頻文件。例如，最終有效的視頻URL地址由密鑰值和URL地址共同構成時，如果第三方獲取了未加密的URL地址并獲取了近乎以明文形式存在的密鑰時，則極易構造出有效的視頻URL地址。因此，現有技術提供的方法存在安全性不高、極易被第三方攻擊和盜用的風險。

發明內容

為解決上述技術問題，本發明實施例提供了一種數字內容加密傳輸方法、設備和系統，以提高數字內容在網絡傳輸過程中的安全性，降低其被攻擊、盜用的風險。

根據本發明實施例的第一方面，公開了一種數字內容加密傳輸方法，所述方法應用于服務器端，包括：

接收客戶端發送的第一數據請求，所述第一數據請求用于請求數字內容的地址；

根據所述第一數據請求獲得所述客戶端的標識信息以及與所述第一數據請求對應的第一時間戳信息，利用所述標識信息以及所述第一時間戳信息加密所述數字內容的地址，獲得加密后的數字內容的地址信息，向所述客戶端發送加密后的數字內容的地址信息；

接收所述客戶端發送的第二數據請求，所述第二數據請求用于請求所述數字內容，所述第二數據請求包含所述加密后的數字內容的地址信息；

對所述第二數據請求進行校驗，獲得校驗結果；

當所述校驗結果表明校驗通過時，向所述客戶端發送與所述第二數據請求對應的數字內容。

優選地，所述客戶端的標識信息包括客戶端的IP地址、客戶端標識符、客戶端對應的用戶標識信息中的任意一種，用于唯一標識所述客戶端。

優選地，所述對所述第二數據請求進行校驗，獲得校驗結果包括：