[發(fā)明專利]一種流數(shù)據(jù)的加密傳輸方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201611261622.5
• 申請(qǐng)日: 2016-12-30
• 公開（公告）號(hào): CN106657110B
• 公開（公告）日: 2020-12-04
• 發(fā)明（設(shè)計(jì)）人: 董文新;殷宇輝;耿顯東
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 北京律誠(chéng)同業(yè)知識(shí)產(chǎn)權(quán)代理有限公司 11006
• 代理人: 王玉雙

本發(fā)明公開了一種流數(shù)據(jù)的加密傳輸方法和裝置。所述方法包括：從第一流數(shù)據(jù)客戶端對(duì)應(yīng)的開發(fā)方服務(wù)器獲取加密密鑰，并采用加密密鑰對(duì)流數(shù)據(jù)進(jìn)行加密；按照流數(shù)據(jù)傳輸服務(wù)器對(duì)應(yīng)的傳輸協(xié)議，對(duì)加密后的流數(shù)據(jù)進(jìn)行數(shù)據(jù)封裝；按照設(shè)定的數(shù)據(jù)格式，對(duì)數(shù)據(jù)封裝后的流數(shù)據(jù)進(jìn)行格式封裝；將格式封裝后的流數(shù)據(jù)通過流數(shù)據(jù)傳輸服務(wù)器發(fā)送至第二流數(shù)據(jù)客戶端，由所述第二流數(shù)據(jù)客戶端進(jìn)行格式解封裝、數(shù)據(jù)解封裝以及解密后，獲得流數(shù)據(jù)。由于流數(shù)據(jù)的加解密處理在客戶端進(jìn)行，因此減輕了服務(wù)器的工作壓力，保證了服務(wù)器的性能。同時(shí)，由于開發(fā)方服務(wù)器是私有服務(wù)器，因此本發(fā)明實(shí)施例使用開發(fā)方服務(wù)器管理加密密鑰使得加解密密鑰更加安全。

技術(shù)領(lǐng)域

本發(fā)明涉及通信技術(shù)領(lǐng)域，具體涉及一種流數(shù)據(jù)的加密傳輸方法和一種流數(shù)據(jù)的加密傳輸裝置。

背景技術(shù)

對(duì)于一些直播流數(shù)據(jù)，如私有流數(shù)據(jù)、有版權(quán)的流數(shù)據(jù)，需要對(duì)流數(shù)據(jù)進(jìn)行加密處理，使得流數(shù)據(jù)只對(duì)具有特定權(quán)限的部分用戶播放。

目前，流數(shù)據(jù)的加解密過程在加解密服務(wù)器上進(jìn)行，具體地，客戶端將流數(shù)據(jù)推送至加解密服務(wù)器，加解密服務(wù)器從公共服務(wù)器獲取加密密鑰，使用獲取的加密密鑰對(duì)流數(shù)據(jù)進(jìn)行加密；解密流數(shù)據(jù)時(shí)，加解密服務(wù)器從公共服務(wù)器獲取對(duì)應(yīng)的解密密鑰，使用解密密鑰對(duì)加密的流數(shù)據(jù)進(jìn)行解密處理，將解密后的流數(shù)據(jù)推送至客戶端。

雖然上述方法實(shí)現(xiàn)了流數(shù)據(jù)的加解密處理，但是仍存在以下問題：流數(shù)據(jù)的加解密過程在加解密服務(wù)器上進(jìn)行，由于數(shù)據(jù)加解密處理對(duì)服務(wù)器的性能耗費(fèi)較大，因此在服務(wù)器進(jìn)行的數(shù)據(jù)加解密處理降低了服務(wù)器的性能；由于加解密密鑰存儲(chǔ)在公共服務(wù)器上，因此加解密密鑰的安全性不高。

發(fā)明內(nèi)容

鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的流數(shù)據(jù)的加密傳輸方法和相應(yīng)的流數(shù)據(jù)的加密傳輸裝置。

依據(jù)本發(fā)明的一個(gè)方面，提供了一種流數(shù)據(jù)的加密傳輸方法，包括：

從第一流數(shù)據(jù)客戶端對(duì)應(yīng)的開發(fā)方服務(wù)器獲取加密密鑰，并采用加密密鑰對(duì)流數(shù)據(jù)進(jìn)行加密；

按照流數(shù)據(jù)傳輸服務(wù)器對(duì)應(yīng)的傳輸協(xié)議，對(duì)加密后的流數(shù)據(jù)進(jìn)行數(shù)據(jù)封裝；

按照設(shè)定的數(shù)據(jù)格式，對(duì)數(shù)據(jù)封裝后的流數(shù)據(jù)進(jìn)行格式封裝；

將格式封裝后的流數(shù)據(jù)通過流數(shù)據(jù)傳輸服務(wù)器發(fā)送至第二流數(shù)據(jù)客戶端，由所述第二流數(shù)據(jù)客戶端進(jìn)行格式解封裝、數(shù)據(jù)解封裝以及解密后，獲得流數(shù)據(jù)。

可選地，所述從流數(shù)據(jù)播放客戶端對(duì)應(yīng)的開發(fā)方服務(wù)器獲取加密密鑰包括：

生成攜帶待加密流數(shù)據(jù)的流數(shù)據(jù)標(biāo)識(shí)的密鑰獲取請(qǐng)求，并發(fā)送至開發(fā)方服務(wù)器；

接收所述開發(fā)方服務(wù)器根據(jù)所述流數(shù)據(jù)標(biāo)識(shí)反饋的加密密鑰。

可選地，所述接收所述開發(fā)方服務(wù)器根據(jù)所述流數(shù)據(jù)標(biāo)識(shí)反饋的加密密鑰包括：

接收所述開發(fā)方服務(wù)器針對(duì)所述流數(shù)據(jù)標(biāo)識(shí)實(shí)時(shí)生成的加密密鑰；

或者，接收所述開發(fā)方服務(wù)器從預(yù)存的多對(duì)加密密鑰和解密密鑰中針對(duì)所述流數(shù)據(jù)標(biāo)識(shí)任選的加密密鑰。

可選地，在所述從第一流數(shù)據(jù)客戶端對(duì)應(yīng)的開發(fā)方服務(wù)器獲取加密密鑰之前，所述方法還包括：

向第一調(diào)度服務(wù)器發(fā)送調(diào)度請(qǐng)求；

接收所述第一調(diào)度服務(wù)器分配的流數(shù)據(jù)傳輸服務(wù)器和流數(shù)據(jù)標(biāo)識(shí)。

可選地，所述采用加密密鑰對(duì)流數(shù)據(jù)進(jìn)行加密包括：

采用加密密鑰對(duì)流數(shù)據(jù)的各幀數(shù)據(jù)逐個(gè)進(jìn)行加密。

根據(jù)本發(fā)明的另一個(gè)方面，提供了一種流數(shù)據(jù)的加密傳輸方法，包括：