[发明专利]一种制播系统的节目文件安全控制方法及装置

说明书

技术领域

本申请涉及制播系统安全技术领域，尤其涉及一种制播系统的节目文件安全控制方法及装置。

背景技术

数字签名是解决网络通信中安全问题的一种有效方法，它能够实现电子文档的辨认和验证，在保证数据的完整性、私有性、不可抵赖性方面起着极其重要的作用。

但现阶段数字签名技术在广电行业中适用性并不是很强，主要有以下两个原因：

一是制播系统的节目文件全部是大容量的高清文件，而现阶段的数字签名技术对数据长度很长的文件进行加密与解密的过程，要消耗大量时间，影响计算效率，进而影响播出效率；二是目前的数字签名技术没有与访问控制体系相结合，可能导致数据在安全环境中，被非授权人员非法篡改，导致防御体系被突破。

综上所述，现有技术不足在于：

现有的数字签名技术会导致制播系统运算量过大，进而影响播出效率；且没有与访问控制体系结合，不能进行全生命周期的统一管理。

发明内容

本申请实施例提出了一种制播系统的节目文件安全控制方法及装置，以解决现有技术中数字签名技术导致制播系统运算量过大、影响播出效率，以及没有与访问控制体系结合、不能进行全生命周期的统一管理的技术问题。

本申请实施例提供了一种制播系统的节目文件安全控制方法，所述制播系统包括外部系统和播出系统，包括如下步骤：

在节目文件从外部系统进入播出系统之前，对所述节目文件生成安全标签；其中，所述安全标签包括所述节目文件的属性信息；

所述节目文件进入播出系统后，将已生成安全标签的节目文件按照业务流程进行传输，在业务流程的每个环节根据预先设置的访问控制策略对所述安全标签进行校验；

根据对安全标签进行校验后得到的校验结果，对所述节目文件进行安全控制。

本申请实施例还提供了一种制播系统的节目文件安全控制装置，所述制播系统包括外部系统和播出系统，装置包括：

生成模块，用于在节目文件从外部系统进入播出系统之前，对所述节目文件生成安全标签；其中，所述安全标签包括所述节目文件的属性信息；

传输模块，用于所述节目文件进入播出系统后，将已生成安全标签的节目文件按照业务流程进行传输，在业务流程的每个环节根据预先设置的访问控制策略对所述安全标签进行校验；

控制模块，用于根据对安全标签进行校验后得到的校验结果，对所述节目文件进行安全控制。

有益效果如下：

本申请实施例所提供的制播系统的节目文件安全控制方法及装置，在节目文件从外部系统进入播出系统之前，对所述节目文件生成安全标签；其中，所述安全标签包括所述节目文件的属性信息；所述节目文件进入播出系统后，将已生成安全标签的节目文件按照业务流程进行传输，在业务流程的每个环节根据预先设置的访问控制策略对所述安全标签进行校验；根据对安全标签进行校验后得到的校验结果，对所述节目文件进行安全控制。本申请实施例在节目文件进入播出系统之前首先对节目文件生成了安全标签，该安全标签包括节目文件的属性信息，由于安全标签仅包括了节目文件的部分信息，极大地降低了制播系统的运算量，确保了播出效率；进一步地，在节目文件进入播出系统之后，本申请实施例将已生成安全标签的节目文件按照不同的业务流程进行传输，在业务流程的每个环节根据预先设置的访问控制策略对安全标签进行校验，根据校验结果对节目文件进行安全控制，从而将节目文件的安全标签与访问控制体系相结合，实现全生命周期的统一管理。

附图说明

下面将参照附图描述本申请的具体实施例，其中：

图1示出了本申请实施例中制播系统的节目文件安全控制方法实施的流程示意图；

图2示出了本申请实施例中对安全标签进行校验的原理示意图；

图3示出了本申请实施例中制播系统的框架示意图；

图4示出了本申请实施例中制播系统的节目文件安全控制装置的结构示意图。

具体实施方式

为了使本申请的技术方案及优点更加清楚明白，以下结合附图对本申请的示例性实施例进行进一步详细的说明，显然，所描述的实施例仅是本申请的一部分实施例，而不是所有实施例的穷举。并且在不冲突的情况下，本说明中的实施例及实施例中的特征可以互相结合。

针对现有技术的不足，本申请实施例提出了一种制播系统的节目文件安全控制方法及装置，下面进行说明。

图1示出了本申请实施例中制播系统的节目文件安全控制方法实施的流程示意图，所述制播系统包括外部系统和播出系统，如图所示，节目文件安全控制方法可以包括如下步骤：