CN113747243A - 视频加密方法、视频播放方法以及装置 - Google Patents

Abstract

本公开的实施例提供了视频加密方法、视频播放方法、装置、设备和计算机可读存储介质。所述方法包括。以此方式，可利用针对目标视频的个性化密钥对视频进行加解密操作，而非使用传输双方简单约定的通用密码，从而使得发送方与接收方之间传输的每个视频都可能有不同的加密密钥，增强了密钥的不确定性，因而，能够进一步降低目标视频的安全隐患，提升目标视频传输以及播放的安全性。

Description

视频加密方法、视频播放方法以及装置

技术领域

本公开的实施例一般涉及视频处理领域，并且更具体地，涉及视频加密方法、视频播放方法、装置、设备和计算机可读存储介质。

背景技术

目前，终端等各种设备在进行视频传输并完成视频的播放过程中，为了方便通常是将视频以明文的方式进行传输，这样在播放时候也不需要进行解密，可以快速进行播放操作，但是这种方式就导致视频的传输以及播放存在很大的安全隐患；

为了提升视频传输以及播放的安全性，通常传输的双方即发送方和接收方会约定一个简单的密码，如此，可利用该密码对双方之间传输的各种视频进行加解密操作，但是一旦该密码泄露，由于密码的通用性使得双方传输的所有视频都存在安全隐患，从而可能导致视频泄露等安全问题，给用户带来了极大的不便。

发明内容

根据本公开的实施例，提供了一种视频加密方案以及视频播放方案。

在本公开的第一方面，提供了一种视频加密方法。该方法包括：

获取接收方发送的目标视频获取请求；

生成针对所述目标视频的第一密钥；

根据所述第一密钥对所述目标视频进行加密，然后将加密后的目标视频发送至接收方，以便所述接收方利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述生成针对所述目标视频的第一密钥，包括：

获取视频加密参数；

根据所述视频加密参数生成所述第一密钥，其中，所述视频加密参数包括以下至少一项：

预设视频流特征、可信播放器的特征、预设加密参数。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述预设视频流特征包括以下至少一项：

所述目标视频的TS流的传输协议、所述目标视频的TS流的存储地址以及所述目标视频中TS流的视频帧的特征；

所述可信播放器的特征包括以下至少一项：

所述可信播放器所在播放设备的位置、所述可信播放器的版本、所述可信播放器的登录用户信息。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述根据所述第一密钥对所述目标视频进行加密，然后将加密后的目标视频发送至所述接收方，包括：

获取所述目标视频中的视频加密块，所述视频加密块用于指示所述目标视频中需要加密的视频块；

利用所述第一密钥对所述视频加密块进行加密，然后将加密后的目标视频发送至所述接收方。

在本公开的第二方面，提供了一种视频播放方法。该方法包括：

向发送方发送目标视频获取请求；

接收所述发送方发送的加密后的目标视频，所述加密后的目标视频由所述发送方根据第一密钥对所述目标视频进行加密而获得的视频；

利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述第一密钥由所述发送方根据视频加密参数而生成的密钥，其中，所述视频加密参数包括以下至少一项：

预设视频流特征、可信播放器的特征、预设加密参数；

所述第二密钥与所述第一密钥相同；或者

所述第二密钥与所述第一密钥互为公私钥。

如上所述的方面和任一可能的实现方式，进一步提供一种实现方式，所述加密后的目标视频由所述发送方根据所述第一密钥对所述目标视频中的视频加密块进行加密而获得的视频，所述视频加密块用于指示所述目标视频中需要加密的视频块。

在本公开的第三方面，提供了一种视频加密装置。该装置包括：

获取模块，用于获取接收方发送的目标视频获取请求；

生成模块，用于生成针对所述目标视频的第一密钥；

加密模块，用于根据所述第一密钥对所述目标视频进行加密，然后将加密后的目标视频发送至接收方，以便所述接收方利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

在本公开的第四方面，提供了一种视频播放装置。该装置包括：

发送模块，用于向发送方发送目标视频获取请求；

接收模块，用于接收所述发送方发送的加密后的目标视频，所述加密后的目标视频由所述发送方根据第一密钥对所述目标视频进行加密而获得的视频；

解密模块，用于利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

在本公开的第五方面，提供了一种电子设备。该电子设备包括：存储器和处理器，所述存储器上存储有计算机程序，所述处理器执行所述程序时实现如以上所述的方法。

在本公开的第六方面，提供了一种计算机可读存储介质，其上存储有计算机程序，所述程序被处理器执行时实现如根据本公开的第一方面和/或第二发面的方法。

而本公开通过上述技术方案可以实现如下技术效果：

可通过先加密再传输的方式提高目标视频的安全性，且由于可生成针对目标视频的个性化密钥，而非传输双方简单约定的通用密码，使得发送方与接收方之间传输的每个视频都可能有不同的加密密钥，增强了密钥的不确定性，因而，能够进一步降低目标视频的安全隐患，提升目标视频传输以及播放的安全性。

应当理解，发明内容部分中所描述的内容并非旨在限定本公开的实施例的关键或重要特征，亦非用于限制本公开的范围。本公开的其它特征将通过以下的描述变得容易理解。

附图说明

结合附图并参考以下详细说明，本公开各实施例的上述和其他特征、优点及方面将变得更加明显。在附图中，相同或相似的附图标记表示相同或相似的元素，其中：

图1示出了根据本公开的实施例的视频加密方法的流程图；

图2示出了根据本公开的实施例的视频播放方法的流程图；

图3示出了根据本公开的实施例的视频加密装置的方框图；

图4示出了根据本公开的实施例的视频播放装置的方框图；

图5示出了能够实施本公开的实施例的示例性电子设备的方框图。

具体实施方式

为使本公开实施例的目的、技术方案和优点更加清楚，下面将结合本公开实施例中的附图，对本公开实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本公开一部分实施例，而不是全部的实施例。基于本公开中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的全部其他实施例，都属于本公开保护的范围。

另外，本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。

本公开中，可通过先加密再传输的方式提高目标视频的安全性，且由于可生成针对目标视频的个性化密钥，而非传输双方简单约定的通用密码，使得发送方与接收方之间传输的每个视频都可能有不同的加密密钥，增强了密钥的不确定性，因而，能够进一步降低目标视频的安全隐患，提升目标视频传输以及播放的安全性。

图1示出了根据本公开实施例的视频加密方法100的流程图。该方法100可以包括：

步骤110，获取接收方发送的目标视频获取请求；

步骤120，生成针对所述目标视频的第一密钥；目标视频可以是一个或多个视频，相应地，第一密钥指的是：每个视频对应的个性化密钥。

步骤130，根据所述第一密钥对所述目标视频进行加密，然后将加密后的目标视频发送至接收方，以便所述接收方利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

在获得接收方发送的目标视频获取请求之后，可自动生成针对该目标视频的个性化的第一密钥，然后利用该第一密钥对目标视频进行加密操作后才发送给接收方，以便接收方利用第二密钥对目标视频进行解密操作才能进行视频播放，如此，通过先加密再传输的方式可提高目标视频的安全性，且由于第一密钥是针对目标视频的个性化密钥，而非传输双方简单约定的通用密码，使得发送方与接收方之间传输的每个视频都可能有不同的加密密钥，增强了密钥的不确定性，因而，可进一步降低目标视频的安全隐患，提升目标视频传输以及播放的安全性。

在一个实施例中，所述生成针对所述目标视频的第一密钥，包括：

获取视频加密参数；

根据所述视频加密参数生成所述第一密钥，其中，所述视频加密参数包括以下至少一项：

预设视频流特征、可信播放器的特征、预设加密参数。

在生成第一密钥时，可根据预设视频流特征、可信播放器的特征、预设加密参数中的一项或多项来自动生成，当然，视频加密参数越多，第一密钥的安全等级就越高，相应地，目标视频的安全性也就越高。

另外，需要强调的是：

如果采用可信播放器的特征会使得第一密钥与可信播放器的关联性更强，而由于非法接收方并不具有可信播放器也就不知道可信播放器具体有什么样的细节特征，因而，非法接收方并不知晓第一密钥的具体生成依据，也就无从知晓正确的第二密钥，如此，非法接收方破解加密后的目标视频的可能性会被极大地降低，目标视频的安全性会得到极大的提高。

同样地，如果采用预设视频流特征会使得第一密钥与目标视频自身的视频流的关联性更强，而由于非法接收方并不清楚目标视频是什么，所以，预设视频流特征具体是什么就更不清楚了，因而，非法接收方并不知晓第一密钥的具体生成依据，也就无从知晓正确的第二密钥，如此，非法接收方破解加密后的目标视频的可能性会被极大地降低，目标视频的安全性会得到极大的提高。

预设加密参数可以是任意指定的数字、大小写字母、标点符号以及其组合等。

在一个实施例中，所述预设视频流特征包括以下至少一项：

所述目标视频的TS(Transport Stream)流的传输协议、所述目标视频的TS流的存储地址以及所述目标视频中TS流的视频帧的特征；目标视频中可以有多个TS流。

所述可信播放器的特征包括以下至少一项：

所述可信播放器所在播放设备的位置(IP地址、MAC地址、GPS定位等)、所述可信播放器的版本、所述可信播放器的登录用户信息(如账号+密码，或者，手机号+验证码等)。

传输协议可以是http(Hyper Text Transfer Protocol，超文本传输协议)协议等，存储地址可以具体到某个设备的某个***下的某个最下层文件夹。

目标视频中TS流的视频帧的特征可以是TS流中每个视频帧的特征，如每个视频帧左上角x*y的视频区域内像素点的像素值的均值，这样，可以对每个视频帧分别进行加密，当然，这样加密工作量大；或者，

目标视频中TS流的视频帧的特征可以是每个TS流中第X个视频帧的特征；或者，

目标视频中TS流的视频帧的特征可以是每个TS流中指定顺序的多个视频帧的特征。而视频帧的特征可以是像素值、亮度值、灰度值、饱和度等。

在一个实施例中，所述根据所述第一密钥对所述目标视频进行加密，然后将加密后的目标视频发送至所述接收方，包括：

获取所述目标视频中的视频加密块，所述视频加密块用于指示所述目标视频中需要加密的视频块；

利用所述第一密钥对所述视频加密块进行加密，然后将加密后的目标视频发送至所述接收方。

在本公开中，除了可以利用第一密钥对目标视频整体进行加密之外，还可以根据实际需求对目标视频进行部分加密，即先确定出需要加密的视频加密块，然后利用该第一密钥对视频加密块进行自动加密，如此，既可以确保视频的安全性，又可以降低加密工作量。

图2示出了根据本公开实施例的视频播放方法200的流程图。该方法200可以包括：

步骤210，向发送方发送目标视频获取请求；

步骤220，接收所述发送方发送的加密后的目标视频，所述加密后的目标视频由所述发送方根据第一密钥对所述目标视频进行加密而获得的视频；

步骤230，利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

接收方在接收到发送方发送的加密后的目标视频后，只有利用正确的第二密钥才能对目标视频进行成功解密，进而完成目标视频的自动播放，如此，可确保只有合法的接收方才能完成视频的播放，而非法接收方由于并不清楚目标视频的加密方式，所以并不知道如何解密，因而可确保目标视频能够安全播放。

另外，由于发送方是通过先加密再传输目标视频的，因而，可提高目标视频传输的安全性，且由于第一密钥是针对目标视频的个性化密钥，而非传输双方简单约定的通用密码，使得发送方与接收方之间传输的每个视频都可能有不同的加密密钥，增强了密钥的不确定性，因而，可进一步降低目标视频的安全隐患，提升目标视频传输以及播放的安全性。

在一个实施例中，所述第一密钥由所述发送方根据视频加密参数而生成的密钥，其中，所述视频加密参数包括以下至少一项：

预设视频流特征、可信播放器的特征、预设加密参数；

所述第二密钥与所述第一密钥相同；或者

所述第二密钥与所述第一密钥互为公私钥。

第一密钥和第二密钥可以完全相同，也可以互为公钥和私钥，从而使得目标视频的加解密方式更加灵活。

在一个实施例中，所述加密后的目标视频由所述发送方根据所述第一密钥对所述目标视频中的视频加密块进行加密而获得的视频，所述视频加密块用于指示所述目标视频中需要加密的视频块。

在本公开中，除了可以利用第一密钥对目标视频整体进行加密之外，本公开中的发送方还可以根据实际需求对目标视频进行部分加密，即先确定出需要加密的视频加密块，然后利用该第一密钥对视频加密块进行自动加密，如此，既可以确保视频的安全性，又可以降低加密工作量。

在一个实施例中，所述方法还包括：

接收所述发送方为所述目标视频添加的预设标记；

预设标记可以是在目标视频的视频帧上加入的水印，也可以是在目标视频的头文件中增加的一个标识符等。

在对所述目标视频进行解密后，提取所述目标视频中的标记，并判断是否与所述预设标记进行相匹配；

若匹配，则判定所述目标视频未被篡改。

接收并存储该预设标记后，可在对目标视频进行解密后，提取目标视频中当前的标记，然后判断该当前的标记与发送方添加的预设标记是否匹配，具体地，若相似度高于预设相似度，则匹配，可进一步确认目标视频未被篡改过，仍然是发送方发的原版目标视频，若不匹配，则说明目标视频被非法拦截并篡改过。

在一个实施例中，所述方法还包括：

接收并存储所述发送方发送的基于所述目标视频的预设视频流特征生成的第一hash值；

在对所述目标视频进行解密后，根据所述目标视频的当前视频流特征生成所述目标视频的第二hash值；

根据所述第一hash值与所述第二hash值是否匹配，判断所述目标视频是否被篡改。

通过接收发送方基于目标视频的预设视频流特征生成的第一hash值，可在对目标视频进行解密完成后，利用目标视频的当前视频流特征生成目标视频的第二hash值，然后根据所述第一hash值与所述第二hash值是否匹配，自动判断所述目标视频是否被篡改，具体地，若匹配，则未篡改，否则，就说明被篡改了，从而实现进一步提高目标视频的安全性。

另外，如果判定目标视频被篡改，可向发送方发送篡改信号，以便发送方及时调整第一密钥，相应地，使得接收方可及时适应性调整第二密钥，从而确保视频的安全传输与播放。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本公开并不受所描述的动作顺序的限制，因为依据本公开，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于可选实施例，所涉及的动作和模块并不一定是本公开所必须的。

以上是关于方法实施例的介绍，以下通过装置实施例，对本公开所述方案进行进一步说明。

图3示出了根据本公开的实施例的视频加密装置300的方框图。如图3所示，装置300包括：

获取模块310，用于获取接收方发送的目标视频获取请求；

生成模块320，用于生成针对所述目标视频的第一密钥；

加密模块330，用于根据所述第一密钥对所述目标视频进行加密，然后将加密后的目标视频发送至接收方，以便所述接收方利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

图4示出了根据本公开的实施例的视频播放装置400的方框图。如图4所示，装置400包括：

发送模块410，用于向发送方发送目标视频获取请求；

接收模块420，用于接收所述发送方发送的加密后的目标视频，所述加密后的目标视频由所述发送方根据第一密钥对所述目标视频进行加密而获得的视频；

解密模块430，用于利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，所述描述的模块的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

图5示出了可以用来实施本公开的实施例的电子设备500的示意性框图。设备500可以用于实现图3的视频加密装置300和图4的视频播放装置400中的至少一个。如图5所示，设备500包括CPU501，其可以根据存储在ROM502中的计算机程序指令或者从存储单元508加载到RAM503中的计算机程序指令，来执行各种适当的动作和处理。在RAM 503中，还可以存储设备500操作所需的各种程序和数据。CPU 501、ROM 502以及RAM503通过总线504彼此相连。I/O接口505也连接至总线504。

设备500中的多个部件连接至I/O接口505，包括：输入单元506，例如键盘、鼠标等；输出单元507，例如各种类型的显示器、扬声器等；存储单元508，例如磁盘、光盘等；以及通信单元509，例如网卡、调制解调器、无线通信收发机等。通信单元509允许设备500通过诸如因特网的计算机网络和/或各种电信网络与其他设备交换信息/数据。

CPU501执行上文所描述的各个方法和处理，例如方法100、200。例如，在一些实施例中，方法100、200可被实现为计算机软件程序，其被有形地包含于机器可读介质，例如存储单元508。在一些实施例中，计算机程序的部分或者全部可以经由ROM 502和/或通信单元509而被载入和/或安装到设备500上。当计算机程序加载到RAM 503并由CPU 501执行时，可以执行上文描述的方法100、200的一个或多个步骤。备选地，在其他实施例中，CPU 501可以通过其他任何适当的方式(例如，借助于固件)而被配置为执行方法100、200。

本文中以上描述的功能可以至少部分地由一个或多个硬件逻辑部件来执行。例如，非限制性地，可以使用的示范类型的硬件逻辑部件包括：场可编程门阵列(FPGA)、专用集成电路(ASIC)、专用标准产品(ASSP)、片上***(SOC)、复杂可编程逻辑器件(CPLD)等等。

用于实施本公开的方法的程序代码可以采用一个或多个编程语言的任何组合来编写。这些程序代码可以提供给通用计算机、专用计算机或其他可编程数据处理装置的处理器或控制器，使得程序代码当由处理器或控制器执行时使流程图和/或框图中所规定的功能/操作被实施。程序代码可以完全在机器上执行、部分地在机器上执行，作为独立软件包部分地在机器上执行且部分地在远程机器上执行或完全在远程机器或服务器上执行。

在本公开的上下文中，机器可读介质可以是有形的介质，其可以包含或存储以供指令执行***、装置或设备使用或与指令执行***、装置或设备结合地使用的程序。机器可读介质可以是机器可读信号介质或机器可读储存介质。机器可读介质可以包括但不限于电子的、磁性的、光学的、电磁的、红外的、或半导体***、装置或设备，或者上述内容的任何合适组合。机器可读存储介质的更具体示例会包括基于一个或多个线的电气连接、便携式计算机盘、硬盘、RAM、ROM、EPROM、光纤、CD-ROM、光学储存设备、磁储存设备、或上述内容的任何合适组合。

此外，虽然采用特定次序描绘了各操作，但是这应当理解为要求这样操作以所示出的特定次序或以顺序次序执行，或者要求所有图示的操作应被执行以取得期望的结果。在一定环境下，多任务和并行处理可能是有利的。同样地，虽然在上面论述中包含了若干具体实现细节，但是这些不应当被解释为对本公开的范围的限制。在单独的实施例的上下文中描述的某些特征还可以组合地实现在单个实现中。相反地，在单个实现的上下文中描述的各种特征也可以单独地或以任何合适的子组合的方式实现在多个实现中。

尽管已经采用特定于结构特征和/或方法逻辑动作的语言描述了本主题，但是应当理解所附权利要求书中所限定的主题未必局限于上面描述的特定特征或动作。相反，上面所描述的特定特征和动作仅仅是实现权利要求书的示例形式。

Claims (10)

1.一种视频加密方法，用于发送方，其特征在于，包括：

获取接收方发送的目标视频获取请求；

生成针对所述目标视频的第一密钥；

根据所述第一密钥对所述目标视频进行加密，然后将加密后的目标视频发送至接收方，以便所述接收方利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

2.根据权利要求1所述的方法，其特征在于，

所述生成针对所述目标视频的第一密钥，包括：

获取视频加密参数；

根据所述视频加密参数生成所述第一密钥，其中，所述视频加密参数包括以下至少一项：

预设视频流特征、可信播放器的特征、预设加密参数；

所述预设视频流特征包括以下至少一项：

所述目标视频的TS流的传输协议、所述目标视频的TS流的存储地址以及所述目标视频中TS流的视频帧的特征；

所述可信播放器的特征包括以下至少一项：

所述可信播放器所在播放设备的位置、所述可信播放器的版本、所述可信播放器的登录用户信息。

3.根据权利要求1或2所述的方法，其特征在于，

所述根据所述第一密钥对所述目标视频进行加密，然后将加密后的目标视频发送至所述接收方，包括：

获取所述目标视频中的视频加密块，所述视频加密块用于指示所述目标视频中需要加密的视频块；

利用所述第一密钥对所述视频加密块进行加密，然后将加密后的目标视频发送至所述接收方。

4.一种视频播放方法，用于接收方，其特征在于，包括：

向发送方发送目标视频获取请求；

接收所述发送方发送的加密后的目标视频，所述加密后的目标视频由所述发送方根据第一密钥对所述目标视频进行加密而获得的视频；

利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

5.根据权利要求4所述的方法，其特征在于，

所述第一密钥由所述发送方根据视频加密参数而生成的密钥，其中，所述视频加密参数包括以下至少一项：

预设视频流特征、可信播放器的特征、预设加密参数；

所述第二密钥与所述第一密钥相同；或者

所述第二密钥与所述第一密钥互为公私钥。

6.根据权利要求4或5所述的方法，其特征在于，

所述加密后的目标视频由所述发送方根据所述第一密钥对所述目标视频中的视频加密块进行加密而获得的视频，所述视频加密块用于指示所述目标视频中需要加密的视频块。

7.一种视频加密装置，用于发送方，其特征在于，包括：

获取模块，用于获取接收方发送的目标视频获取请求；

生成模块，用于生成针对所述目标视频的第一密钥；

加密模块，用于根据所述第一密钥对所述目标视频进行加密，然后将加密后的目标视频发送至接收方，以便所述接收方利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

8.一种视频播放装置，用于接收方，其特征在于，包括：

发送模块，用于向发送方发送目标视频获取请求；

接收模块，用于接收所述发送方发送的加密后的目标视频，所述加密后的目标视频由所述发送方根据第一密钥对所述目标视频进行加密而获得的视频；

解密模块，用于利用第二密钥对所述目标视频进行解密后，将所述目标视频进行播放。

9.一种电子设备，包括存储器和处理器，所述存储器上存储有计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1～6中任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1～6中任一项所述的方法。

Images