[发明专利]多媒体安全信令系统

说明书

技术领域

本发明涉及互联网应用技术领域，尤其涉及一种多媒体安全信令系统。

背景技术

随着互联网技术的不断发展，多媒体服务逐渐成为了互联网服务的重要项目之一。其中，流媒体与下载服务都需要向用户提供持续不断的数据，对资源和稳定性的要求非常高。为了满足流媒体与下载服务所要达到的下载量，现有技术一种常用的解决方案是利用内容分发网络(CDN，Content DeliveryNetwork)。

CDN是位于网络层与应用层之间的网络应用，其目的是通过在现有因特网中增加一层新的网络架构，通过智能的中心管理系统，采用广泛分布的服务器群来改善因特网上的服务质量，提高网站服务的承载能力及网站运行的安全性，从而改善网站对用户访问的响应质量。

CDN的网络架构如图1所示。CDN服务通过建设分布式的内容网络，利用域名解析的方式，将用户定位到距离最近的节点，为其提供服务。CDN的原理是尽可能的缩短用户访问路径，从而达到提高服务质量的目的。

CDN技术虽然可以在一定程度上加速视频媒体，实现下载、直播和点播，但是存在以下缺点：

CDN无法对用户终端访问服务节点的过程进行记录，从而无法了解用户的访问行为，对服务内容和服务过程的安全高效十分不利。

此外，CDN服务可靠性差，用户只能连接访问CDN的一个节点，用户的服务质量，完全取决于访节点的出口带宽和服务器的性能，以及到达这台服务器的链路带宽情况，服务质量很难得到有效的保证。

另外，CDN无法对服务内容和用户行为进行管理，例如管理员无法了解每个多媒体内容的具体服务情况，当出现紧急情况下，无法进行任何处理。

发明内容

有鉴于此，本发明提供了一种多媒体安全信令系统，以解决现有技术中所存在的无法对用户终端访问服务节点的过程进行记录的问题。技术方案如下：

一种多媒体安全信令系统，包括：

多个服务节点，各服务节点部署在网络不同位置，用于为用户终端提供多媒体数据；

智能路由节点，包括日志记录单元，所述日志记录单元用于记录用户终端在访问服务节点过程中的行为日志；

传输网络，用于进行所述服务节点、智能路由节点及外部媒体源之间的数据交互。

优选的，所述传输网络包括：

分发装置，用于获取外部媒体源的分发请求，依据该请求生成智能分发队列，按照该队列向需要分发的服务节点分发多媒体数据；

通知单元，将分发结果通知所述智能路由节点和外部媒体源。

优选的，所述分发装置采用多线程SFTP协议分发所述多媒体数据。

优选的，所述服务节点包括：

接收单元，用于接收多媒体数据；

校验单元，用于利用预先获取的校验值对所述多媒体数据进行校验，如果通过则确定为合法多媒体数据，否则确定为非法多媒体数据；

存储单元，用于存储合法多媒体数据；

控制单元，将所述合法数据存储于存储单元，并在检测单元检测出非法多媒体数据时，指示接收单元停止接收多媒体数据；

提供单元，用于为用户终端提供合法多媒体数据。

优选的，所述预先获取的校验值承载于媒体源、分发装置通过java消息服务JMS接口发送，且通过SSL通道传输的分发指令中。

优选的，所述校验值为多媒体数据的MD5SUM值。

优选的，所述智能路由节点还包括鉴权装置，该鉴权装置用于对请求多媒体数据的用户终端进行鉴权，并在鉴权通过时指示相应的服务节点向所述用户终端提供相应的多媒体数据。

优选的，所述鉴权装置对用户终端进行鉴权过程中的鉴权数据承载在SSL协议上，所述鉴权数据包括账号和密码。

优选的，所述账号为用户名或终端设备的唯一编号。

优选的，所述智能路由节点还包括服务节点选择装置，用于为用户终端在多个服务节点中选择目的服务节点。

优选的，所述服务节点还包括监控单元，用于在接收到与当前用户的用户标识相对应的管理员标识时，指示提供单元提供与提供给所述当前用户相同的多媒体数据，并在接收到携带该管理员标识的服务终端命令时，指示提供单元终止对当前用户的提供多媒体数据。

优选的，所述分发装置包括：

数据封装单元，用于将所述多媒体数据分割成若干数据包，并对每个数据包采用AES128加密算法进行加密；

传输单元，采用预设算法将数据封装单元封装后的数据包传输给用户终端。

优选的，所述预设算法为全局有序局部乱码算法。