[发明专利]一种基于非对称加密的视音频可信播放方法

权利要求书

1.一种基于非对称加密的视音频可信播放方法，其特征在于，包括如下步骤：

S1：发布端在视频流媒体的转码服务过程中向视频流媒体嵌入经私钥加密后的数字签名，然后将嵌入了数字签名的视频流媒体推流到中间网络；

S2：客户端经过中间网络接收到视频流媒体后，提取其中的数字签名，利用公钥解密数字签名得到用于检测的数据，根据检测数据推断检测结果来控制播放器播放视频流媒体内容；

所述S1中，在嵌入数字签名之前，对视频流媒体进行预处理，具体的，视频流媒体包括点播视频流媒体和直播视频流媒体；

对于点播视频流媒体，首先将其切片为多个视频片段，然后逐次对视频片段嵌入数字签名并推流；

对于直播视频流媒体，逐次对直播应用中按时序产生的视频片段嵌入数字签名并推流；

所述S1中发布端嵌入数字签名具体包括：

S1.1：视频片段数据经单向散列算法生成实时关联摘要；

S1.2：实时关联摘要经私钥加密后生成数字签名；

S1.3：将数字签名按照设定的规则嵌入到视频片段数据中，得到嵌入了数字签名的视频片段；

所述S2中客户端利用公钥解密数字签名具体包括：

S2.1：客户端解析接收到的视频片段，得到数字签名数据和原视频片段数据；

S2.2：数字签名数据经公钥解密生成接收关联摘要，接收关联摘要即为检测数据，原视频片段数据再次通过单向散列算法生成与发布端相同的实时关联摘要；

S2.3：对比实时关联摘要与接收关联摘要，得到检测结果，检测结果即为对比结果，若检测结果满足预设的验证条件，则该视频片段可以被信任播放；

所述S1.1与S2.2中生成实时关联摘要有三种策略，分别是全帧策略、帧内策略和帧间策略，依据所要求的安全性和实时性对三种策略进行选择，其中：

全帧策略对视频片段的每一帧数据利用单向散列算法生成其对应的实时关联摘要，然后使用私钥分别对每一实时关联摘要进行加密，生成对应的数字签名；

所述帧内策略具体为：

A、按照设定的帧内提取规则间隔提取视频片段每一视频帧中的数据段；

B、将每一视频帧所提取的数据段按提取顺序拼接为对应的数据集合体；

C、对数据集合体使用单向散列算法生成对应视频帧的实时关联摘要；

所述帧间策略具体为：

a、按照设定的帧间提取规则从视频片段中筛选视频帧；

b、对筛选出的每一视频帧采取帧内策略生成对应视频帧的实时关联摘要。

2.根据权利要求1所述的一种基于非对称加密的视音频可信播放方法，其特征在于，所述S1.3中，设定的规则为：数字签名嵌入视频片段数据中的自定义数据段，得到最小流媒体视频文件，所述最小流媒体视频文件与视频片段的文件格式相同。

3.根据权利要求1所述的一种基于非对称加密的视音频可信播放方法，其特征在于，所述预设的验证条件为：实时关联摘要与接收关联摘要相同。

4.根据权利要求1所述的一种基于非对称加密的视音频可信播放方法，其特征在于，基于帧内策略或帧间策略生成对应视频帧的实时关联摘要后，使用私钥加密实时关联摘要生成对应数字签名；

将所有数字签名按生成顺序拼接为视频片段的数字签名集合体；

将数字签名集合体嵌入视频片段中，进行推流；

客户端提取接收到的视频片段中的数字签名集合体，按照单个数字签名的长度，分离出对应视频帧对应的数字签名；

分别利用公钥对每一数字签名进行解密，即得到对应的视频帧对应的接收关联摘要。