CN111083530A - 一种互联网播控平台的drm集成方法、***、装置和存储介质 - Google Patents

Abstract

本发明提出了一种互联网播控平台的DRM集成方法和***、装置及存储介质，包括如下步骤：用户向所述客户端发送用户指令；所述客户端依据所述用户指令向AAA服务器发送用户请求；所述AAA服务器依据所述用户请求校验用户播放权限，权限校验成功后所述AAA服务器生成视频播放串且通过设置在所述AAA服务器中的DRM模块生成视频密钥；所述AAA服务器将所述视频密钥和视频播放串发送给所述客户端；所述客户端根据所述视频密钥破解出所述视频密匙，并通过所述视频密匙解密所述视频播放串，解密后播放加密视频。本发明通过在AAA服务器中增加接口，当客户端发出请求时，可同时获取视频播放串和视频密钥。这样有利于DRM***的标准化，也可以减少播放器的请求次数。

Description

一种互联网播控平台的DRM集成方法、***、装置和存储介质

技术领域

本发明属于本发明属于集成播控平台技术领域，尤其是涉及一种互联网播控平台的DRM集成方法、***、装置和存储介质。

背景技术

DRM技术是一项加强对音频、视频数字化产品内容版权保护的技术，其基本的工作原理是将音频、视频等文件进行加密编码处理，再建立一个证书授权服务中心；当用户使用这些加密文件时，应用软件会根据其包含在头文件中的有关属性自动链接到相应的站点(证书授权服务中心)获取相应的证书；只有通过授权中心的验证并获得授权，才能使用这些音、视频等文件，从而严密有效的保护了这些数字多媒体产品的版权和使用权限。

现有技术中播放是通过客户端将需要播放的视频信息和用户信息发送至AAA服务器，通过AAA服务器进行鉴权，鉴权后输出视频播放串发送至客户端，客户端将需要播放的视频信息再次发送请求至DRM***，DRM***进入视频密钥网关，获取该视频的视频密钥。需要通过多次请求，影响播放的效率，不利于DRM***的标准化。

发明内容

针对现有技术的不足，本发明提出一种互联网播控平台的DRM集成方法、***、装置和存储介质，解决客户端多次请求才能获取视频播放串和视频密钥，而导致的效率低的问题。

本发明的技术方案是这样实现的：第一方面，一种互联网播控平台的DRM集成方法，包括如下步骤：

用户向客户端发送用户指令；

客户端依据用户指令向AAA服务器发送用户请求；

AAA服务器依据用户请求校验用户播放权限，权限校验成功后AAA服务器生成视频播放串且通过设置在AAA服务器中的DRM模块生成视频密钥；AAA服务器将视频密钥和视频播放串发送给客户端；

客户端根据视频密钥破解出视频密匙，并通过视频密匙解密视频播放串，解密后播放加密视频。

可选的，AAA服务器根据用户请求发送指令至校验模块，校验模块校验用户播放权限，权限校验成功后AAA服务器的校验模块生成视频播放串；

AAA服务器根据用户请求发送指令至DRM模块，DRM模块发送解密指令至视频密钥网关，视频密钥网关对加密视频进行内容授权，授权后形成视频密钥；

视频播放串和视频密钥通过AAA服务器的发送模块发送至客户端；

第二方面，一种互联网播控平台的DRM集成***，包括包括客户端和AAA服务器，其中

客户端，用于用户登录、接收用户指令、发送用户请求至AAA服务器及根据视频密钥破解出视频密匙，并通过视频密匙解密视频播放串，解密后播放加密视频；

AAA服务器，用于接收用户指令、根据用户请求校验用户播放权限，权限校验成功后形成视频播放串、根据用户请求生成视频密钥并将形成的视频播放串和视频密钥发送至客户端。

可选的，AAA服务器包括校验模块、DRM模块和发送模块，其中

校验模块，根据用户请求校验用户播放权限，形成视频播放串；

DRM模块，根据用户请求发送解密指令至视频密钥网关，视频密钥网关对加密视频进行内容授权，授权后形成视频密钥；

发送模块，用于将视频播放串和视频密钥发送至客户端。

可选的，AAA服务器中增加用于嵌入DRM模块的接口。

可选的，用户向客户端发送用户指令时，用户可以选择是否登录客户端。

第三方面，一种扩展云手机IP地址的装置，其特征在于，包括：

存储器，用于存放程序；

处理器，用于执行程序，程序使得处理器执行如权利要求1～2任一项的互联网播控平台的DRM集成方法。

第四方面，一种计算机可读存储介质，其特征在于，包括计算机程序，当其在计算机上运行时，使得如权利要求1～2任一项的互联网播控平台的DRM集成方法被执行。

与现有技术相比，本发明具有以下优点：相较于传统的需要多次请求才能获取视频播放串和解密视频密钥的方式相比，本发明通过在AAA服务器中增加DRM模块接口，当客户端发送用户请求至AAA服务器，AAA服务器可同时获取视频播放串和视频密钥，再根据视频密钥获取相应视频密匙，通过视频密匙解密视频播放串播放用户请求播放的视频信息。这样更有利于DRM***的标准化，也可以减少播放器的请求次数。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一种互联网播控平台的DRM集成方法的流程图；

图2为本发明一种互联网播控平台的DRM集成***的功能框图；

图中：

1、客户端；2、AAA服务器；21、校验模块；22、DRM模块；23、发送模块。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

请参阅图1，图1是本发明实施方式的一种互联网播控平台的DRM集成方法的流程图。

本发明实施方式公开了一种互联网播控平台的DRM集成方法，在该实施方式中，以互联网播控平台作为步骤的执行对象为例。该方法包括

步骤1：用户向客户端1发送用户指令；具体的，用户向客户端1发送用户指令时，用户可以选择是否登录客户端1；当用户选择某个视频进行播放时，通过点击客户端1屏幕来发送用户指令给客户端1。

步骤2：客户端1依据用户指令向AAA服务器2发送用户请求；客户端1接收到用户指令后，客户端1根据用户指令通过网络向AAA服务器2发送具体的请求。

步骤3：AAA服务器2依据用户请求校验用户播放权限，权限校验成功后AAA服务器2生成视频播放串且通过设置在AAA服务器2中的DRM模块22生成视频密钥；AAA服务器2将视频密钥和视频播放串发送给客户端1；AAA服务器2接收到请求后，AAA服务器2调取视频信息和用户信息，在AAA服务器2***中进行校验，校验成功后输出视频播放串；同时客户端1发送的用户请求包括获取视频密钥，此时，AAA服务器2调用DRM模块22生成视频密钥；生成视频密钥和视频播放串后，AAA服务器2将该信息发送至客户端1。

步骤4：客户端1根据视频密钥破解出视频密匙，并通过视频密匙解密视频播放串，解密后播放加密视频。

如图1和图2所示，为了使得一次完成所有的用户请求，具体的，步骤3包括

步骤31：AAA服务器2根据用户请求发送指令至校验模块21，校验模块21校验用户播放权限，权限校验成功后AAA服务器2的校验模块21生成视频播放串；

AAA认证，其中AAA分别为认证(Authentication)、授权(Authorization)、计帐(Accounting)；认证(Authentication)：验证用户的身份与可使用的网络服务；整个认证通常是采用用户输入用户名与密码来进行权限审核。认证的原理是每个用户都有一个唯一的权限获得标准。由AAA服务器2将用户的标准同数据库中每个用户的标准一一核对。如果符合，那么对用户认证通过。如果不符合，则拒绝提供网络连接；授权(Authorization)：依据认证结果开放网络服务给用户；用户需要通过授权来获得操作相应任务的权限。比如，登陆***后，用户可能会执行一些命令来进行操作，这时，授权过程会检测用户是否拥有执行这些命令的权限。简单而言，授权过程是一系列强迫策略的组合，包括：确定活动的种类或质量、资源或者用户被允许的服务有哪些。授权过程发生在认证上下文中。一旦用户通过了认证，他们也就被授予了相应的权限；计帐(Accounting)：记录用户对各种网络服务的用量，并提供给计费***。记账这一过程将会计算用户在连接过程中消耗的资源数目。这些资源包括连接时间或者用户在连接过程中的收发流量等等。可以根据连接过程的统计日志以及用户信息，还有授权控制、账单、趋势分析、资源利用以及容量计划活动来执行帐户过程。认证、授权和计帐的功能由AAA服务器2来提供。AAA服务器2是一个能够提供这三项服务的程序。

步骤32：AAA服务器2根据用户请求发送指令至DRM模块22，DRM模块22发送解密指令至视频密钥网关，视频密钥网关对加密视频进行内容授权，授权后形成视频密钥；

具体的，DRM技术的实现过程为：

第一步：文件加密与内容打包，先用加密软件对欲加密的媒体文件进行加密；

第二步：发布内容，经加密打包的文件放在网上供用户下载、点播，也可刻录成光盘发售等途径发布内容，但在使用时必须确保能通过授权中心的验证并获得授权。

第三步：获取证书，用户使用加密文件时，客户端1Windows媒体版权管理器首先在本地计算机上检索是否存在有效证书，如果失败，则链接到证书颁发中心；证书颁发中心的证书颁发页面通过WMRMChallenge对象接受客户端1发送的加密文件内容头部和用户电脑的有关信息后，将许可视频密钥种子(Seek)和接收的视频密钥标识(KeyID)通过WMRMKeys对象生成一个与内容打包时相同的视频密钥(Key)，用于解密，再用WMRMHeader对象根据公有签名视频密钥(Pubkey)验证其头部；证书颁发中心再通过WMRMRights对象定义许可证的权限，如播放次数、起止时间等；接着用WMRMLicGen对象创建一个证书，包含着解密内容的视频密钥和权限等内容；最后就是通过WMRMResponse对象把证书传送到客户电脑的Windows媒体版权管理器上。

第四步：文件播放，获取证书后，客户端1Windows媒体版权管理器验证该签名，并将该许可证放在许可证库中；接着客户端1Windows媒体版权管理器对内容进行解密，并根据权限播放流媒体文件。

步骤33：视频播放串和视频密钥通过AAA服务器2的发送模块21发送至客户端1。

具体的，用户向客户端1发送用户指令，客户端1接收到用户指令需求后，通过互联网向AAA服务器2发送用户请求，AAA服务器2接收到用户请求后通过校验模块21进行用户信息和加密视频信息进行校验，校验成功后输出视频播放串，同时AAA服务器2通过DRM模块22进入到视频密钥网关，视频密钥网关对加密视频进行内容授权，授权后形成视频密钥，AAA服务器2将获取的视频播放串和视频密钥传送至客户端1，客户端1根据视频密钥破解出视频密匙，并通过视频密匙解密视频播放串，解密后播放加密视频。

实施例二

一种互联网播控平台的DRM集成方法以一种互联网播控平台的DRM集成***作为执行对象。如图2所示，一种互联网播控平台的DRM集成***包括客户端1和AAA服务器2，用户与客户端1进行数据交换，客户端1与AAA服务器2进行数据交换。具体的，客户端1，用于用户登录、接收用户指令、发送用户请求至AAA服务器2及根据视频密钥破解出视频密匙，并通过视频密匙解密视频播放串，解密后播放加密视频；客户端1可以为各个播放的视频平台，用于满足用户对于视频娱乐的需求。AAA服务器2，用于接收用户指令、根据用户请求校验用户播放权限，权限校验成功后形成视频播放串、根据用户请求生成视频密钥并将形成的视频播放串和视频密钥发送至客户端1。

具体的，AAA服务器2包括校验模块21、DRM模块22和发送模块21，其中

校验模块21，根据用户请求校验用户播放权限，形成视频播放串；

DRM模块22，根据用户请求发送解密指令至视频密钥网关，视频密钥网关对加密视频进行内容授权，授权后形成视频密钥；具体的，AAA服务器2中增加用于嵌入DRM模块22的接口，用于提供解决客户端1一次发出请求即可实现多个功能。

发送模块21，用于将视频播放串和视频密钥发送至客户端1。

综上，本发明相较于传统的需要多次请求才能获取视频播放串和解密视频密钥的方式相比，本发明通过在AAA服务器2中增加DRM模块22接口，当客户端1发送用户请求至AAA服务器2，AAA服务器2可同时获取视频播放串和视频密钥，再根据视频密钥获取相应视频密匙，通过视频密匙解密视频播放串播放用户请求播放的视频信息。这样更有利于DRM***的标准化，也可以减少播放器的请求次数。

根据本发明其中一实施例，还提供了一种存储介质，其上存储有能够实现本说明书上述方法的程序产品。在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当程序产品在终端设备上运行时，程序代码用于使终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。其可以采用便携式紧凑盘只读存储器(CD-ROM)并包括程序代码，并可以在终端设备，例如个人电脑上运行。然而，本发明的程序产品不限于此，在本文件中，可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行***、装置或者器件使用或者与其结合使用。

程序产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的***、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPRO或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

同理，根据本发明其中一实施例，还提供了一种处理器，其上存储有可被该处理器运行的计算机程序，在一些可能的实施方式中，本发明的各个方面还可以实现为一种程序产品的形式，其包括程序代码，当程序产品在终端设备上运行时，程序代码用于使终端设备执行本说明书上述“示例性方法”部分中描述的根据本发明各种示例性实施方式的步骤。

下文的公开提供了许多不同的实施方式或例子用来实现本发明的实施方式的不同结构。为了简化本发明的实施方式的公开，下文中对特定例子的部件和设置进行描述。当然，它们仅仅为示例，并且目的不在于限制本发明。此外，本发明的实施方式可以在不同例子中重复参考数字和/或参考字母，这种重复是为了简化和清楚的目的，其本身不指示所讨论各种实施方式和/或设置之间的关系。此外，本发明的实施方式提供了的各种特定的工艺和材料的例子，但是本领域普通技术人员可以意识到其他工艺的应用和/或其他材料的使用。

本发明是通过优选实施例进行描述的，本领域技术人员知悉，在不脱离本发明的精神和范围的情况下，可以对这些特征和实施例进行各种改变或等效替换。本发明不受此处所公开的具体实施例的限制，其他落入本申请的权利要求内的实施例都属于本发明保护的范围。

Claims (8)

1.一种互联网播控平台的DRM集成方法，其特征在于，包括如下步骤：

用户向所述客户端发送用户指令；

所述客户端依据所述用户指令向AAA服务器发送用户请求；

所述AAA服务器依据所述用户请求校验用户播放权限，权限校验成功后所述AAA服务器生成视频播放串且通过设置在所述AAA服务器中的DRM模块生成视频密钥；所述AAA服务器将所述视频密钥和视频播放串发送给所述客户端；

所述客户端根据所述视频密钥破解出所述视频密匙，并通过所述视频密匙解密所述视频播放串，解密后播放加密视频。

2.如权利要求1所述的一种互联网播控平台的DRM集成方法，其特征在于，

所述AAA服务器根据所述用户请求发送指令至校验模块，所述校验模块校验用户播放权限，权限校验成功后所述AAA服务器的校验模块生成视频播放串；

所述AAA服务器根据所述用户请求发送指令至DRM模块，所述DRM模块发送解密指令至视频密钥网关，视频密钥网关对所述加密视频进行内容授权，授权后形成视频密钥；

所述视频播放串和视频密钥通过所述AAA服务器的发送模块发送至所述客户端。

3.一种互联网播控平台的DRM集成***，其特征在于，包括包括客户端和AAA服务器，其中

客户端，用于用户登录、接收所述用户指令、发送所述用户请求至AAA服务器及根据所述视频密钥破解出所述视频密匙，并通过所述视频密匙解密所述视频播放串，解密后播放加密视频；

AAA服务器，用于接收所述用户指令、根据所述用户请求校验用户播放权限，权限校验成功后形成视频播放串、根据所述用户请求生成视频密钥并将形成的所述视频播放串和所述视频密钥发送至客户端。

4.如权利要求3所述的一种互联网播控平台的DRM集成***，其特征在于：所述AAA服务器包括校验模块、DRM模块和发送模块，其中

校验模块，根据用户请求校验用户播放权限，形成视频播放串；

DRM模块，根据用户请求发送解密指令至视频密钥网关，视频密钥网关对所述加密视频进行内容授权，授权后形成视频密钥；

发送模块，用于将所述视频播放串和视频密钥发送至所述客户端。

5.如权利要求3所述的一种互联网播控平台的DRM集成***，其特征在于，所述AAA服务器中增加用于嵌入DRM模块的接口。

6.如权利要求1所述的一种互联网播控平台的DRM集成方法，其特征在于，用户向所述客户端发送用户指令时，用户可以选择是否登录所述客户端。

7.一种互联网播控平台的DRM集成的装置，其特征在于，包括：

存储器，用于存放程序；

处理器，用于执行所述程序，所述程序使得所述处理器执行如权利要求1～2任一项所述的互联网播控平台的DRM集成方法。

8.一种计算机可读存储介质，其特征在于，包括计算机程序，当其在计算机上运行时，使得如权利要求1～2任一项所述的互联网播控平台的DRM集成方法被执行。

Images