[发明专利]流媒体数据处理方法、装置以及相关设备和介质

权利要求书

1.一种流媒体数据处理方法，其特征在于，应用于流媒体服务器，所述方法包括：

接收终端发送的流媒体业务请求，从所述流媒体业务请求中获取流媒体数据对应的统一资源定位符URL；

若所述URL中包含安全访问字段和有效时间字段，根据所述安全访问字段的值和所述有效时间字段的值，确定所述流媒体业务请求是否安全有效；所述安全访问字段的值和有效时间字段的值是由认证服务器生成；其中，所述安全访问字段的值，由所述认证服务器采用与所述流媒体服务器约定的加密算法根据与所述流媒体服务器协商的安全密钥以及所述流媒体数据的流标识生成；所述流媒体数据的流标识由终端生成，与业务系统中的用户关联；

若所述流媒体业务请求安全有效，则允许访问；

若所述流媒体业务请求不是安全有效，则拒绝访问。

2.根据权利要求1所述的流媒体数据处理方法，其特征在于，所述URL中包含的安全访问字段的值是由认证服务器采用与所述流媒体服务器约定的加密算法，根据与所述流媒体服务器协商的安全密钥以及所述流媒体数据的流标识生成的；并且，所述URL中包含的有效时间字段的值是由所述认证服务器根据所述终端的认证信息获取请求的接收时间和指定安全时间段生成的；

则所述根据所述安全访问字段的值和所述有效时间字段的值，确定所述流媒体业务请求是否安全有效，包括：

采用与所述认证服务器协商的加密算法，根据与所述认证服务器协商的安全密钥以及所述URL中携带的所述流媒体数据的流标识加密生成所述安全访问字段的校验值；

判断所述安全访问字段的校验值与所述安全访问字段的值是否相同，并根据所述有效时间字段的值判断当前时间是否在有效时间范围内；

若所述安全访问字段的校验值与所述安全访问字段的值相同，并且，所述当前时间在有效时间范围内，则确定所述流媒体业务请求安全有效；

否则，确定所述流媒体业务请求不是安全有效。

3.根据权利要求2所述的流媒体数据处理方法，其特征在于，所述采用与所述认证服务器协商的加密算法，根据与所述认证服务器协商的安全密钥以及所述URL中携带的所述流媒体数据的流标识加密生成安全访问字段的校验值，包括：

采用与所述认证服务器协商的不可逆加密算法，对与所述认证服务器协商的安全密钥、所述流媒体数据的流标识和所述有效时间字段的值进行加密生成安全访问字段的校验值。

4.根据权利要求2所述的流媒体数据处理方法，其特征在于，所述采用与所述认证服务器协商的加密算法，根据与所述认证服务器协商的安全密钥以及所述URL中携带的所述流媒体数据的流标识加密生成所述安全访问字段的校验值，包括：

采用与所述认证服务器协商的安全密钥，对所述流媒体数据的流标识进行加密得到第一密文，利用与所述认证服务器协商的加密算法对所述第一密文进行加密得到所述安全访问字段的校验值。

5.根据权利要求2所述的流媒体数据处理方法，其特征在于，所述采用与所述认证服务器协商的加密算法，根据与所述认证服务器协商的安全密钥以及所述URL中携带的所述流媒体数据的流标识加密生成所述安全访问字段的校验值，包括：

采用与所述认证服务器协商的安全密钥，对所述流媒体数据的流标识进行加密得到第一密文，利用与所述认证服务器协商的加密算法对所述第一密文进行加密得到第二密文；

采用与所述认证服务器协商的加密算法对所述流媒体数据的流标识进行加密生成第三密文；

根据所述第二密文和所述第三密文生成所述安全访问字段的校验值。

6.根据权利要求2至5中任一项所述的流媒体数据处理方法，其特征在于，所述方法还包括：

与所述认证服务器同步更新安全密钥。

7.根据权利要求1所述的流媒体数据处理方法，其特征在于，在所述拒绝访问之后，所述方法还包括：

向所述终端发送提示信息，所述提示信息用于提示访问者基于安全有效的URL重新进行访问。