[發明專利]流媒體數據處理方法、裝置以及相關設備和介質

有效

• 申請號: 201910036631.1
• 申請日: 2019-01-15
• 公開（公告）號: CN109768977B
• 公開（公告）日: 2021-06-29
• 發明（設計）人: 陳忠火;周興
• 申請（專利權）人: 杭州云毅網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 朱靜;王寶筠

本申請公開了一種流媒體數據處理方法，包括：接收終端發送的流媒體業務請求，從流媒體業務請求中獲取流媒體數據對應的URL；若URL中包含安全訪問字段和有效時間字段，根據所述安全訪問字段的值和所述有效時間字段的值，確定所述流媒體業務請求是否安全有效；若所述流媒體業務請求安全有效，則允許訪問；若所述流媒體業務請求不是安全有效，則拒絕訪問。該方法通過引入安全訪問字段和有效時間字段進行安全訪問鑒權，避免了與真實業務情況不符的垃圾流媒體數據產生導致的磁盤浪費，保障了流媒體服務器的服務性能，并且，避免了非法分子從流媒體服務器中拉取流媒體數據查看私密信息，保障了信息安全性。本申請還公開了一種裝置、設備以及介質。

技術領域

本申請涉及多媒體技術領域，尤其涉及一種流媒體數據處理方法、相關裝置、設備和計算機存儲介質。

背景技術

目前為了監控業務操作過程，許多系統都需要做到業務留痕，例如比較常見的，在理財銷售系統、銀行系統等系統中，通常需要存儲投資人的交易過程以實現業務留痕，通常業務留痕的實現方式是，由終端將業務執行過程以流媒體的形式推流至流媒體服務器，流媒體服務器保存流媒體數據以作為存證，后續有需要時可以通過查看這些流媒體數據來了解真實的業務情況。

現階段，這些系統所采用流媒體數據處理方法進行推流的過程是，將投資人標識映射到流媒體數據的流標識，根據推流服務地址、推流服務名以及該流媒體的流標識生成推流地址，基于該推流地址將流媒體數據推送至流媒體服務器，流媒體服務器會以投資人標識為基準保存對應的流媒體數據；但這種方式會導致推流服務地址和推流服務名很容易被第三方攻擊者竊取，而一旦第三方攻擊者獲知推流服務地址和推流服務名，則第三方攻擊者就很容易偽裝成投資人隨意往流媒體服務器上推流，這就會導致產生大量的與投資人真實業務情況完全不符合的垃圾流媒體數據，浪費流媒體服務器的磁盤空間，影響了流媒體服務器的服務性能。

此外，這些系統采用流媒體數據處理方法進行流媒體播放的過程與上述推流過程相類似，第三方攻擊者獲知播放服務地址和播放服務名之后，第三方攻擊者采用窮舉法就能夠輕易推算出流媒體數據的流標識，進而就可以隨意從流媒體服務器中拉取流媒體數據查看投資人的整個業務交易流程，這樣就會導致投資人的交易信息泄露，因此整個系統存在較大的安全隱患。

基于此，業內亟需研究出一種流媒體數據處理方案，能夠提高用戶信息的安全性和流媒體服務的服務性能。

發明內容

本申請提供了一種流媒體數據處理方法，通過在流媒體業務請求的URL中增加安全訪問字段和有效時間字段，并基于這兩個字段對流媒體業務請求進行鑒權，從而保障流媒體業務的安全性。對應地，本申請還提供了一種流媒體數據處理裝置、終端、服務器、存儲介質以及計算機程序產品。

有鑒于此，本申請第一方面提供了一種流媒體數據處理方法，應用于流媒體服務器，所述方法包括：

接收終端發送的流媒體業務請求，從所述流媒體業務請求中獲取流媒體數據對應的統一資源定位符(Uniform Resource Locator，URL)；

若所述URL中包含安全訪問字段和有效時間字段，根據所述安全訪問字段的值和所述有效時間字段的值，確定所述流媒體業務請求是否安全有效；

若所述流媒體業務請求安全有效，則允許訪問；

若所述流媒體業務請求不是安全有效，則拒絕訪問。

本申請第二方面提供一種流媒體數據處理方法，應用于終端，所述方法包括：

向流媒體服務器發送流媒體業務請求，所述流媒體業務請求中攜帶流媒體數據對應的統一資源定位符URL，所述URL中攜帶有安全訪問字段的值和有效時間字段的值；

接收所述流媒體服務器發送的應答信息，所述應答信息是所述流媒體服務器根據所述安全訪問字段的值和所述有效時間字段的值確定所述流媒體業務請求是否安全有效后所生成的，用于表征所述流媒體服務器是否允許訪問；