[發(fā)明專利]視頻點(diǎn)播中的數(shù)據(jù)傳輸系統(tǒng)、方法、裝置及存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811352760.3
• 申請(qǐng)日: 2018-11-14
• 公開（公告）號(hào): CN109257630B
• 公開（公告）日: 2020-12-11
• 發(fā)明（設(shè)計(jì)）人: 吳虎;芮義根;許世林
• 申請(qǐng)（專利權(quán)）人: 蘇州科達(dá)科技股份有限公司
• 主分類號(hào): H04N21/258
• 分類號(hào): H04N21/258;H04N21/6334
• 代理公司: 蘇州謹(jǐn)和知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 32295
• 代理人: 葉棟

本申請(qǐng)涉及一種視頻點(diǎn)播中的數(shù)據(jù)傳輸系統(tǒng)、方法、裝置及存儲(chǔ)介質(zhì)，屬于視頻點(diǎn)播技術(shù)領(lǐng)域，該系統(tǒng)包括：終端根據(jù)視頻點(diǎn)播平臺(tái)生成的第一隨機(jī)數(shù)和自身生成的第二隨機(jī)數(shù)對(duì)登錄密碼進(jìn)行轉(zhuǎn)換得到第一轉(zhuǎn)換結(jié)果；發(fā)送攜帶有第一轉(zhuǎn)換結(jié)果、第二隨機(jī)數(shù)和登錄帳號(hào)的認(rèn)證請(qǐng)求；視頻點(diǎn)播平臺(tái)將登錄帳號(hào)與第二隨機(jī)數(shù)綁定；根據(jù)第一隨機(jī)數(shù)和第二隨機(jī)數(shù)對(duì)登錄帳號(hào)對(duì)應(yīng)的登錄密碼進(jìn)行轉(zhuǎn)換得到第二轉(zhuǎn)換結(jié)果；在第二轉(zhuǎn)換結(jié)果與第一轉(zhuǎn)換結(jié)果相同時(shí)通知終端進(jìn)行加密傳輸；在再次接收到攜帶有隨機(jī)數(shù)的認(rèn)證請(qǐng)求時(shí)，若該隨機(jī)數(shù)與登錄帳號(hào)綁定的第二隨機(jī)數(shù)相同，則確定視頻點(diǎn)播平臺(tái)受到攻擊；可以解決確定重放攻擊的效率低的問題；提高確定重放攻擊的效率。

技術(shù)領(lǐng)域

本申請(qǐng)涉及視頻點(diǎn)播中的數(shù)據(jù)傳輸系統(tǒng)、方法、裝置及存儲(chǔ)介質(zhì)，屬于視頻點(diǎn)播技術(shù)領(lǐng)域。

背景技術(shù)

視頻點(diǎn)播是根據(jù)觀眾的要求播放節(jié)目的視頻點(diǎn)播系統(tǒng)，該系統(tǒng)把終端所點(diǎn)擊或選擇的視頻內(nèi)容傳輸給所請(qǐng)求的終端。終端使用視頻點(diǎn)播程序之前，需要在視頻點(diǎn)播程序中輸入登錄帳號(hào)和登錄密碼以供視頻點(diǎn)播平臺(tái)進(jìn)行認(rèn)證。為了防止登錄密碼被第三方截獲，終端需要對(duì)登錄密碼進(jìn)行加密，然后，將加密后的登錄密碼傳輸至視頻點(diǎn)播平臺(tái)。

目前，專利CN106533677A公開了一種用戶登錄方法，具體公開了終端對(duì)登錄密碼進(jìn)行加密包括：生成用戶終端隨機(jī)數(shù)，并對(duì)用戶終端隨機(jī)數(shù)進(jìn)行加密處理，獲取經(jīng)加密用戶終端隨機(jī)數(shù)；獲取服務(wù)器的服務(wù)器隨機(jī)數(shù)；基于用戶終端隨機(jī)數(shù)及服務(wù)器隨機(jī)數(shù)對(duì)登錄密碼進(jìn)行加密處理，獲取經(jīng)加密登錄密碼；將經(jīng)加密登錄密碼及經(jīng)加密用戶終端隨機(jī)數(shù)發(fā)送至視頻點(diǎn)播平臺(tái)，從而在視頻點(diǎn)播平臺(tái)基于經(jīng)加密登錄密碼及經(jīng)加密用戶終端隨機(jī)數(shù)對(duì)登錄密碼驗(yàn)證成功后，使用戶完成登陸。

然而，上述方案中終端雖然每次傳輸?shù)牡卿浢艽a不同，但是當(dāng)?shù)谌浇厝〉浇?jīng)加密登錄密碼和經(jīng)加密用戶終端隨機(jī)數(shù)之后進(jìn)行重放攻擊時(shí)，視頻點(diǎn)播平臺(tái)需要查詢所有的隨機(jī)數(shù)來確定是否遭受到重放攻擊，確定重放攻擊的效率較低。

發(fā)明內(nèi)容

本申請(qǐng)?zhí)峁┝艘环N視頻點(diǎn)播中的數(shù)據(jù)傳輸系統(tǒng)、方法、裝置及存儲(chǔ)介質(zhì)，可以解決現(xiàn)有的視頻點(diǎn)播過程中視頻點(diǎn)播平臺(tái)需要將終端發(fā)送的用戶終端隨機(jī)數(shù)與所有隨機(jī)數(shù)進(jìn)行匹配，導(dǎo)致視頻點(diǎn)播平臺(tái)確定重放攻擊的效率較低的問題。本申請(qǐng)?zhí)峁┤缦录夹g(shù)方案：

第一方面，提供了一種視頻點(diǎn)播中的數(shù)據(jù)傳輸系統(tǒng)，所述系統(tǒng)包括：

視頻點(diǎn)播平臺(tái)，用于在接收到終端發(fā)送的攜帶有用戶輸入到所述終端的登錄帳號(hào)的握手請(qǐng)求時(shí)生成第一隨機(jī)數(shù)；建立所述第一隨機(jī)數(shù)與所述登錄帳號(hào)的對(duì)應(yīng)關(guān)系；向所述終端發(fā)送攜帶有所述第一隨機(jī)數(shù)的應(yīng)答消息；

所述終端，用于接收攜帶有所述第一隨機(jī)數(shù)的應(yīng)答消息并生成第二隨機(jī)數(shù)；將所述第一隨機(jī)數(shù)與所述登錄帳號(hào)綁定并記錄在本地；并以預(yù)定轉(zhuǎn)換方式根據(jù)所述第一隨機(jī)數(shù)和所述第二隨機(jī)數(shù)對(duì)用戶輸入的登錄密碼進(jìn)行轉(zhuǎn)換，得到第一轉(zhuǎn)換結(jié)果；向所述視頻點(diǎn)播平臺(tái)發(fā)送認(rèn)證請(qǐng)求，所述認(rèn)證請(qǐng)求攜帶有所述第一轉(zhuǎn)換結(jié)果、所述第二隨機(jī)數(shù)和所述登錄帳號(hào)；

其中，所述終端，還用于在再次接收到攜帶有隨機(jī)數(shù)的應(yīng)答消息時(shí)，判斷再次接收到的隨機(jī)數(shù)與所述登錄帳號(hào)綁定的第一隨機(jī)數(shù)是否相同；如果相同，則確定所述終端受到攻擊；

所述視頻點(diǎn)播平臺(tái)，還用于接收所述認(rèn)證請(qǐng)求，將所述登錄帳號(hào)與所述第二隨機(jī)數(shù)綁定并記錄在本地；基于所述登錄帳號(hào)確定出所述第一隨機(jī)數(shù)；以所述預(yù)定轉(zhuǎn)換方式根據(jù)所述第一隨機(jī)數(shù)和所述第二隨機(jī)數(shù)對(duì)所述登錄帳號(hào)對(duì)應(yīng)的登錄密碼進(jìn)行轉(zhuǎn)換，得到第二轉(zhuǎn)換結(jié)果；在所述第二轉(zhuǎn)換結(jié)果與所述第一轉(zhuǎn)換結(jié)果相同時(shí)通知所述終端對(duì)待傳輸?shù)拿魑臄?shù)據(jù)進(jìn)行加密傳輸；

其中，所述視頻點(diǎn)播平臺(tái)，還用于在再次接收到攜帶有隨機(jī)數(shù)的認(rèn)證請(qǐng)求時(shí)，判斷再次接收到的認(rèn)證請(qǐng)求攜帶的隨機(jī)數(shù)與所述登錄帳號(hào)綁定的所述第二隨機(jī)數(shù)是否相同；如果相同，則確定所述視頻點(diǎn)播平臺(tái)受到攻擊。

可選地，所述預(yù)定轉(zhuǎn)換方式為所述視頻點(diǎn)播平臺(tái)發(fā)送的散列算法；