[发明专利]一种社交视频信息安全方法与系统

权利要求书

1.社交视频信息安全方法与系统，其特征是系统由身份认证、密钥协商、加密通信和密钥更新、视频完整性四个步骤构成，具体如下：

步骤一、客户端向服务器发送相关信息的信息摘要，服务器将其与本地信息进行相应比对得出认证结果；

步骤二、客户端与服务器双方通过非对称加密算法和信息摘要算法协商出通信主密钥；

步骤三、加密通信包括用户指令的加密传输和媒体数据的加密传输；密钥更新分为通信主密钥更新，非对称加密密钥的更新和序列加密密钥更新；

步骤四、服务器通过使用明文水印和完整性信息保证用户视频版权。

2.根据权利要求1所述的社交视频信息安全方法与系统，其特征是：所述身份认证，具体步骤如下：

步骤一、客户端向服务器发送连接请求，服务器产生并保存一个唯一的标识信息F，并将F回送给客户端；

步骤二、客户端首先求得用户ID与密码的信息摘要A，之后再求得A与F的信息摘要B，并将B发送至服务器；

步骤三、服务器从数据库中读取出对应用户的信息摘要C(和A相同)，计算C和F的信息摘要D；

步骤四、服务器比对摘要信息B与D，得出认证结果：若一致，则身份认证通过；反之认证不通过。

3.根据权利要求1所述的社交视频信息安全方法与系统，其特征是：所述密钥协商，具体步骤如下：

步骤一、客户端请求连接后，服务器发送其非对称加密算法公钥A至客户端；

步骤二、客户端随机产生一段字符串a，使用公钥A对其加密后得到密文b，发送b至服务器；

步骤三、服务器接收密文b，使用非对称加密算法私钥B对其解密得到明文a；

步骤四、客户端与服务器双方同时对明文a求信息摘要，得到之后通信的主密钥。

4.根据权利要求1所述的社交视频信息安全方法与系统，其特征是：

所述用户指令的加密传输，使用的密钥即为密钥协商环节得到的主密钥，服务器接收到加密指令后，对其解密后执行相关操作；

所述媒体数据加密传输，每一次请求的密钥由主密钥和上一次通信的序列密钥经过约定的算法生成。

5.根据权利要求1所述的社交视频信息安全方法与系统，其特征是：所述视频完整性包括明文水印和视频完整性信息两个部分；

所述的明文水印指服务器可以将用户的ID信息作为明文水印嵌入到每个视频帧的某一区域；

所述的完整性信息由服务器通过计算视频文件的散列值来得到，然后将其保存在服务器上。

6.根据权利要求2所述的社交视频信息安全方法与系统，其特征是：所述视频信息标示，可以是由服务器随机产生的字符序列，也可以选择用户当前的登录时间等信息。