[发明专利]一种视频资源文件的获取方法和管理系统

权利要求书

1.一种视频资源文件的获取方法，其特征在于，所述方法包括：

终端从密钥管理服务器获取目标视频的资源解密密钥；

所述终端向所述目标视频的资源服务器发送所述目标视频的资源下载请求；

在接收所述目标视频的资源下载请求之后，所述资源服务器从所述密钥管理服务器获取所述目标视频的资源加密密钥；

所述资源服务器通过所述资源加密密钥加密所述目标视频的资源文件，并向所述终端反馈加密后的资源文件；

在接收所述加密后的资源文件之后，所述终端通过所述资源解密密钥解密所述加密后的资源文件；

其中，所述终端从密钥管理服务器获取所述目标视频的资源解密密钥，包括：

终端向密钥管理服务器发送所述目标视频的密钥信息获取请求，所述密钥信息获取请求中携带有所述终端的设备标识和请求发送时间及所述目标视频的标识信息；

所述密钥管理服务器基于所述目标视频的标识信息确定所述目标视频的资源解密密钥，并通过所述设备标识和请求发送时间，对所述资源解密密钥进行加密生成所述目标视频的密钥信息；

所述密钥管理服务器向所述终端反馈所述目标视频的密钥信息；

所述终端接收所述密钥信息并进行解密得到所述目标视频的资源解密密钥。

2.根据权利要求1所述的方法，其特征在于，所述密钥管理服务器向所述终端反馈所述目标视频的密钥信息，包括：

所述密钥管理服务器通过加密传输的方式向所述终端反馈所述目标视频的密钥信息。

3.根据权利要求1或2所述的方法，其特征在于，所述终端向所述目标视频的资源服务器发送所述目标视频的资源下载请求之后，还包括：

CDN集群接收所述目标视频的资源下载请求，查找是否已存储有所述目标视频的资源文件；

如果是，所述CDN集群则向所述终端反馈已存储的所述目标视频的资源文件，否则向所述目标视频的资源服务器发送所述目标视频的资源下载请求。

4.根据权利要求3所述的方法，其特征在于，所述资源服务器向所述终端反馈加密后的资源文件之后，还包括：

所述CDN集群接收并存储所述加密后的资源文件，且将所述加密后的资源文件发送给所述终端。

5.根据权利要求3所述的方法，其特征在于，所述密钥管理服务器确定所述目标视频的资源解密密钥之后，还包括：

如果本次确定的所述目标视频的资源解密密钥与上一次确定的所述目标视频的资源解密密钥不同，所述密钥管理服务器则向所述终端发送密钥更新消息；

所述终端向所述目标视频的资源服务器发送所述目标视频的资源下载请求之前，还包括：

所述终端在生成的所述目标视频的资源下载请求中添加密钥更新标志。

6.根据权利要求5所述的方法，其特征在于，所述CDN集群接收所述目标视频的资源下载请求，查找是否已存储有所述目标视频的资源文件，包括：

所述CDN集群接收所述目标视频的资源下载请求，如果所述资源下载请求中携带有所述密钥更新标志，则向所述目标视频的资源服务器发送所述目标视频的资源下载请求，否则查找是否已存储有所述目标视频的资源文件。

7.根据权利要求1所述的方法，其特征在于，所述目标视频的播放指令和所述目标视频的资源下载请求中均携带有所述目标视频的数据范围标识；

所述资源服务器通过所述资源加密密钥加密所述目标视频的资源文件，包括：

所述资源服务器通过所述资源加密密钥加密所述目标视频中所述数据范围标识对应的资源文件。

8.一种视频资源文件管理系统，其特征在于，所述系统包括终端、资源服务器和密钥管理服务器，所述终端、所述资源服务器和所述密钥管理服务器共同实现如权利要求1所述的方法。

9.根据权利要求8所述的系统，其特征在于，所述系统还包括权利要求3至6中所述的CDN集群；所述终端、所述资源服务器和所述密钥管理服务器共同实现如权利要求2-7任一项所述的方法。

10.根据权利要求8所述的系统，其特征在于，所述终端通过预设解密模块与所述密钥管理服务器进行数据传输，所述资源服务器通过预设加密模块与所述密钥管理服务器进行数据传输。