[发明专利]一种直播流的安全传输系统、方法及存储介质

说明书

本申请公开了一种直播流的安全传输系统、方法及存储介质，该系统包括终端、第一服务器和第二服务器，该终端只有在基于内置的VPN客户端连接VPN网络，且处于VPN网络中时，才被允许向第一服务器请求资源地址，在接收到所述第一服务器返回的资源地址和令牌后，基于所述令牌向所述第二服务器进行鉴权，以获得所述第二服务器返回的许可协议，所述许可协议用于激活所述终端内置的DRM功能模块，基于所述资源地址请求加密直播流，在获得所述加密直播流后，基于所述DRM功能模块对所述加密直播流进行解密，最后对解密的直播流进行播放，整个过程中实现了软件层面的网络隔离以及直播流的加密，实现了直播流的高安全性传输。

技术领域

本申请涉及计算机应用技术领域，更具体地说，涉及一种直播流的安全传输系统、方法及存储介质。

背景技术

OTT(Over The Top)是指互联网公司越过运营商，发展基于开放互联网的各种视频及数据服务业务。

在基于OTT的智能电视、机顶盒和投影仪等智能设备上，如何给用户提供一种高安全性的在线实时直播体验，提高OTT智能终端在市场上的占有率，一直是相关研究人员的努力方向。

发明内容

为解决上述技术问题，本申请提供了一种直播流的安全传输系统、方法及存储介质，以实现提高直播流传输的安全性的目的。

为实现上述技术目的，本申请实施例提供了如下技术方案：

一种直播流的安全传输系统，包括：终端、第一服务器和第二服务器；其中，

所述终端，用于基于所述终端内置的VPN客户端连接VPN网络，在处于VPN网络中时，向所述第一服务器请求资源地址，在接收到所述第一服务器返回的资源地址和令牌后，基于所述令牌向所述第二服务器进行鉴权，以获得所述第二服务器返回的许可协议，所述许可协议用于激活所述终端内置的DRM功能模块，基于所述资源地址请求加密直播流，在获得所述加密直播流后，基于所述DRM功能模块对所述加密直播流进行解密；

所述第一服务器，用于在接收到所述终端的资源地址请求后，向所述第二服务器请求所述令牌，基于所述资源地址的请求获取资源地址，将获取的所述资源地址和所述第二服务器返回的令牌发送给所述终端；

所述第二服务器，用于在接收到所述第一服务器的令牌请求后，将令牌传输给所述第一服务器；和用于在接收到所述终端发送的令牌和鉴权请求后，基于所述令牌对所述终端进行鉴权，并在鉴权通过后向所述终端发送所述许可协议。

可选的，所述终端基于所述终端内置的VPN客户端连接VPN网络的过程具体包括：

基于所述VPN客户端的SDK功能模块，向VPN服务器发送设备信息和用户信息，以供所述VPN服务器验证，当所述VPN服务器验证通过时，建立所述VPN客户端与所述VPN服务器的虚拟专网，以使所述终端处于VPN网络中。

可选的，所述终端还用于在处于所述VPN网络中时，向所述第一服务器请求EPG服务，以获取所述第一服务器返回的直播频道信息。

可选的，所述第一服务器包括EPG服务器。

可选的，所述第二服务器包括DRM服务器。

一种直播流的安全传输方法，所述直播流的安全传输方法包括：

基于终端内置的VPN客户端连接VPN网络；

在处于VPN网络中时，向第一服务器请求资源地址；

在接收到所述第一服务器返回的资源地址和令牌后，基于所述令牌向第二服务器进行鉴权，以获得所述第二服务器返回的许可协议，所述许可协议用于激活所述终端内置的DRM功能模块；

基于所述资源地址请求加密直播流，在获得所述加密直播流后，基于所述DRM功能模块对所述加密直播流进行解密。