[发明专利]视频播放链鉴权方法、装置、系统、服务器和存储介质

说明书

本发明公开了一种视频防盗链鉴权方法、装置、系统、服务器以及存储介质，方法包括：接收用户终端发送的视频播放信息；其中，视频播放信息携带有用户终端向鉴权服务器请求生成的动态密码以及用户终端的设备信息组合生成的加密的URL文件；根据视频播放信息，对URL文件进行解密，以获得mac地址以及时间时间戳；当判断URL文件的mac地址与本地存储mac地址匹配时，并继续判断时间戳未过期时，生成鉴权请求并发送至鉴权服务器；以使得鉴权服务器根据鉴权请求对URL文件进行解密，以获得设备信息，从设备信息中提取用户行为轨迹，并判断行为轨迹与鉴权服务器内存储的行为轨迹匹配时，使得用户终端通过视频防盗链鉴权；其中，鉴权请求携带有加密的URL文件。

技术领域

本发明涉及计算机技术领域，尤其涉及一种视频播放链鉴权方法、装置、系统、服务器和存储介质。

背景技术

随着互联网技术以及多媒体技术的快速发展，内容服务商可以通过推流服务器向TV端发送媒体播放流，但是一些不法商家通过android系统的开放性，对设备进行破解，从而在系统日志里打印媒体播放链或是通过抓包工具抓取播放链从而获取非法利益，使得公司的利益受到巨大的损坏。

现有技术的缺陷：

1、IP地址在互联网上具有唯一性，通常客户端在请求过程中，IP地址在一段时间内保持不变，客户端向服务端发起请求时，服务端可以明确获取到客户端的IP地址，因此可以利用IP地址的相对稳定性进行访问控制。但此方法无法防止不法商家伪造相同的IP地址以骗取推流服务器的IP认证的问题，且在很多情况下用户的IP是不固定的。

2、Referer在HTTP协议里有特殊的用途，当浏览器向推流服务器发送请求时，一般会带上Referer头，告知服务器该请求是从哪个页面链接过来的，推流服务器将进行检查后禁止或者允许符合特定规则(支持正则匹配)的referer的请求，但是referer也同样很容易伪造。

发明内容

本发明实施例提供了一种视频播放链鉴权方法、装置、系统、服务器和存储介质，本发明能够进行了双重了播放链鉴权，即使是伪造了播放链也无法伪造设备行为轨迹，同时节点服务器先做了层鉴权过滤，不会把所有的压力放在鉴权服务器。

第一方面，本发明实施例提供了一种视频防盗链鉴权方法，包括：

接收用户终端发送的视频播放信息；其中，所述视频播放信息携带有用户终端向鉴权服务器请求生成的动态密码以及用户终端的设备信息组合生成的加密的URL文件；

根据所述视频播放信息，对所述URL文件进行解密，以获得mac地址以及时间时间戳；

当判断所述URL文件的mac地址与本地存储mac地址匹配时，并继续判断所述时间戳未过期时，生成鉴权请求；其中，所述鉴权请求携带有加密的URL文件；

将所述鉴权请求发送至鉴权服务器，以使得所述鉴权服务器根据所述鉴权请求对所述URL文件进行解密，以获得设备信息，从所述设备信息中提取用户行为轨迹，并在判断所述行为轨迹与鉴权服务器内存储的行为轨迹匹配时，使得所述用户终端通过视频防盗链鉴权。

进一步地，所述动态密码由鉴权服务器根据视频播放请求的时间信息以及位置信息动态生成；所述行为轨迹包括用户终端的起始访问路径、跳转访问路径以及跳转访问路径次数。

进一步地，使得所述用户终端通过视频防盗链鉴权之后，还包括：

将与所述视频播放信息相对应的视频地址发送至所述用户终端。

第二方面，本发明实施例提供了一种视频防盗链鉴权方法，包括：

接收用户终端发送的视频播放请求；