一種對流媒體文件的保護方法和數(shù)字電視終端的制作方法
【專利摘要】本發(fā)明實施例公開了一種對流媒體文件的保護方法和數(shù)字電視終端，其中所述方法包括：在HLS播放器中添加設備信息和數(shù)字證書；通過所述HLS播放器發(fā)送下載請求到服務器，并通過所述HLS播放器將所述設備信息和所述數(shù)字證書發(fā)送到所述服務器；接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件；其中，所述返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件是所述服務器在對所述設備信息和所述數(shù)字證書的驗證通過后，響應所述下載請求返回的。采用本發(fā)明，可以有效保證密鑰文件和流媒體文件的安全性。
【專利說明】一種對流媒體文件的保護方法和數(shù)字電視終端
【技術領域】
[0001]本發(fā)明涉及通信【技術領域】，尤其涉及一種對流媒體文件的保護方法和數(shù)字電視終端。
【背景技術】
[0002]HLS (HTTP Live Stream，基于HTTP的流媒體網(wǎng)絡傳輸協(xié)議)允許內(nèi)容提供者通過網(wǎng)絡服務器向客戶端提供接近實時的音視頻流媒體服務，包括直播和點播。HLS支持將同一個節(jié)目編碼為不同碼率的多個替換流，客戶端軟件可以根據(jù)網(wǎng)絡帶寬的變化在這些不同碼率的替換流之間進行智能切換。HLS支持通過媒體加密的方式來達到媒體版權保護。
[0003]在現(xiàn)有技術中，采用AES-128 (Advanced Encryption Standard,高級加密標準)算法保護HLS播放的流媒體文件，但是單一的對流媒體文件采用AES-128算法加密的保護方式，不能保證密鑰文件的安全，密鑰文件不安全就很可能會影響到流媒體文件的安全性。

【發(fā)明內(nèi)容】

[0004]本發(fā)明實施例所要解決的技術問題在于，提供一種對流媒體的保護方法和數(shù)字電視終端，可以有效保證密鑰文件和流媒體文件的安全性。
[0005]為了解決上述技術問題，本發(fā)明實施例提供了一種對流媒體文件的保護方法，包括:
[0006]在HLS播放器中添加設備信息和數(shù)字證書；
[0007]通過所述HLS播放器發(fā)送下載請求到服務器，并通過所述HLS播放器將所述設備信息和所述數(shù)字證書發(fā)送到所述服務器；
[0008]接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件；
[0009]其中，所述返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件是所述服務器在對所述設備信息和所述數(shù)字證書的驗證通過后，響應所述下載請求返回的。
[0010]其中，所述在HLS播放器中添加設備信息和數(shù)字證書，包括:
[0011]判斷輸入的URL地址是否存在于播放列表文件中；
[0012]若判斷到所述URL地址存在于播放列表文件中，則在所述HLS播放器中添加設備信息，并進一步判斷所述URL地址是否屬于HTTPS訪問；
[0013]若判斷到所述URL地址屬于HTTPS訪問，則在所述HLS播放器中添加數(shù)字證書。
[0014]其中，所述在所述HLS播放器中添加設備信息，包括:
[0015]獲取本端的操作系統(tǒng)信息作為設備信息，并通過預設的接口設置所述設備信息；
[0016]將所設置的設備信息添加到所述HLS播放器。
[0017]其中，所述在所述HLS播放器中添加數(shù)字證書，包括:
[0018]將加密的數(shù)字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；
[0019]控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密后的證書密鑰文件；[0020]再控制所述HLS播放器通過解密后的證書密鑰文件對加密的數(shù)字證書進行解密，得到解密后的數(shù)字證書。
[0021 ] 其中，在所述接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件之后,還包括:
[0022]通過所述用于解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密；
[0023]對解密后的流媒體文件進行解碼，并對解碼后的流媒體文件進行播放。
[0024]相應地，本發(fā)明實施例還提供了一種數(shù)字電視終端，包括:
[0025]添加模塊，用于在HLS播放器中添加設備信息和數(shù)字證書；
[0026]發(fā)送模塊，用于通過所述HLS播放器發(fā)送下載請求到服務器，并通過所述HLS播放器將所述設備信息和所述數(shù)字證書發(fā)送到所述服務器；
[0027]接收模塊，用于接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件；
[0028]其中，所述接收模塊中的所述返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件是所述服務器在對所述設備信息和所述數(shù)字證書的驗證通過后，響應所述下載請求返回的。
[0029]其中，所述添加模塊包括:
[0030]第一判斷單元，用于判斷輸入的URL地址是否存在于播放列表文件中；
[0031]第一添加單元，用于若所述第一判斷單元判斷到所述URL地址存在于播放列表文件中，則在所述HLS播放器中添加設備信息；
[0032]第二判斷單元，用于判斷所述URL地址是否屬于HTTPS訪問；
[0033]第二添加單元，用于若所述第二判斷單元判斷到所述URL地址屬于HTTPS訪問，則在所述HLS播放器中添加數(shù)字證書。
[0034]其中，所述第一添加單元包括:
[0035]獲取設置子單元，用于獲取本端的操作系統(tǒng)信息作為設備信息，并通過預設的接口設置所述設備信息；
[0036]信息添加子單元，用于將所設置的設備信息添加到所述HLS播放器。
[0037]其中，所述第二添加單元包括:
[0038]證書添加子單元，用于將加密的數(shù)字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；
[0039]第一控制子單元，用于控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密后的證書密鑰文件；
[0040]第二控制子單元，用于控制所述HLS播放器通過解密后的證書密鑰文件對加密的數(shù)字證書進行解密，得到解密后的數(shù)字證書。
[0041]其中，還包括:
[0042]解密模塊，用于通過所述用于解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密；
[0043]解碼播放模塊，用于對解密后的流媒體文件進行解碼，并對解碼后的流媒體文件進行播放。
[0044]實施本發(fā)明實施例，具有如下有益效果:[0045]本發(fā)明實施例通過向HLS播放器添加設備信息和數(shù)字證書，以控制HLS播放器向服務器發(fā)送該設備信息和數(shù)字證書，并由服務器對其驗證，在驗證所述設備信息和數(shù)字證書的合法性通過后，數(shù)字電視終端才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數(shù)字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
【專利附圖】

【附圖說明】
[0046]為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術中的技術方案，下面將對實施例或現(xiàn)有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發(fā)明的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根據(jù)這些附圖獲得其他的附圖。
[0047]圖1是本發(fā)明實施例提供的一種對流媒體文件的保護方法的流程示意圖；
[0048]圖2是本發(fā)明實施例提供的另一種對流媒體文件的保護方法的流程示意圖；
[0049]圖3是本發(fā)明實施例提供的其中一種添加設備信息的方法的流程示意圖；
[0050]圖4是本發(fā)明實施例提供的其中一種添加數(shù)字證書的方法的流程示意圖；
[0051]圖5是本發(fā)明實施例提供的一種數(shù)字電視終端的結構示意圖；
[0052]圖6是本發(fā)明實施例提供的另一種數(shù)字電視終端的結構示意圖；
[0053]圖7是本發(fā)明實施例提供的一種添加模塊的結構示意圖；
[0054]圖8是本發(fā)明實施例提供的一種第一添加單元的結構示意圖；
[0055]圖9是本發(fā)明實施例提供的一種第二添加單元的結構示意圖。
【具體實施方式】
[0056]下面將結合本發(fā)明實施例中的附圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發(fā)明一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領域普通技術人員在沒有作出創(chuàng)造性勞動前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。
[0057]請參見圖1，是本發(fā)明實施例提供的一種對流媒體文件的保護方法的流程示意圖，所述方法包括:
[0058]SlOl，在HLS播放器中添加設備信息和數(shù)字證書；
[0059]具體的，當用戶輸入的URL (Uniform Resource Locator,統(tǒng)一資源定位符)地址所對應的資源屬于利用HLS播放時，數(shù)字電視終端可以向所述HLS播放器添加設備信息和數(shù)字證書，所述設備信息可以包括操作系統(tǒng)版本和/或硬件版本，所述數(shù)字證書可以為SSL(Secure socket layer,安全套接字層)證書。
[0060]S102，通過所述HLS播放器發(fā)送下載請求到服務器，并通過所述HLS播放器將所述設備信息和所述數(shù)字證書發(fā)送到所述服務器；
[0061 ] 具體的，在向所述HLS播放器添加了設備信息和數(shù)字證書之后，可以通過所述HLS播放器發(fā)送下載請求到服務器，以請求下載流媒體文件以及用于解密所述流媒體文件的密鑰文件。在發(fā)送下載請求的同時，還可以通過所述HLS播放器將所添加的設備信息和所述數(shù)字證書發(fā)送到所述服務器；或者，在控制所述HLS播放器發(fā)送下載請求時，在所述下載請求中添加所述設備信息和所述數(shù)字證書，使服務器解析所述下載請求，并得到下載請求中的設備信息和數(shù)字證書。
[0062]S103，接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件；
[0063]具體的，在通過所述HLS播放器發(fā)送下載請求、設備信息以及數(shù)字證書到服務器之后，數(shù)字電視終端可以接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件，其中，所述返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件是所述服務器在對所述設備信息和所述數(shù)字證書的驗證通過后，響應所述下載請求返回的。當服務器對設備信息和/或數(shù)字證書的驗證沒有通過時，所述數(shù)字電視終端將無法下載該流媒體文件以及用于解密所述流媒體文件的密鑰文件。
[0064]本發(fā)明實施例通過向HLS播放器添加設備信息和數(shù)字證書，以控制HLS播放器向服務器發(fā)送該設備信息和數(shù)字證書，并由服務器對其驗證，在驗證所述設備信息和數(shù)字證書的合法性通過后，數(shù)字電視終端才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數(shù)字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
[0065]再請參見圖2，是本發(fā)明實施例提供的另一種對流媒體文件的保護方法的流程示意圖，所述方法包括:
[0066]S201，判斷輸入的URL地址是否存在于播放列表文件中；
[0067]具體的，所述播放列表文件可以為m3u8文件，該m3u8文件屬于利用HLS播放時的m3u8文件。所述播放列表文件可以包含多個利用HLS播放的URL地址，判斷輸入的URL地址是否存在于播放列表文件中，即判斷輸入的URL地址是否為播放列表文件中的其中一個利用HLS播放的URL地址。
[0068]S202，在所述HLS播放器中添加設備信息；
[0069]當判斷輸入的URL地址存在于播放列表文件中時，可以在所述HLS播放器中添加設備信息，所述設備信息可以包括操作系統(tǒng)版本和/或硬件版本，例如，向所述HLS播放器中添加操作系統(tǒng)為安卓4.0的設備信息。當判斷輸入的URL地址不存在播放列表文件中時，則不對所述HLS播放器添加設備信息，并等待下次輸入的URL地址，直到輸入的URL地址存在于播放列表文件中時，才開始向所述HLS播放器添加設備信息。
[0070]S203，判斷所述URL地址是否屬于HTTPS訪問；
[0071]在向所述HLS播放器添加設備信息之后，進一步的可以判斷所述URL地址是否屬于 HTTPS(Hypertext Transfer Protocol over Secure Socket Layer,超文本傳輸協(xié)議安全套接字層)訪問。
[0072]S204,在所述HLS播放器中添加數(shù)字證書；
[0073]當判斷所述URL地址屬于HTTPS訪問時，在所述HLS播放器中添加數(shù)字證書，所述數(shù)字證書可以為SSL證書。
[0074]S205，通過所述HLS播放器發(fā)送下載請求到服務器，并通過所述HLS播放器將所述設備信息和所述數(shù)字證書發(fā)送到所述服務器；
[0075]具體的，在向所述HLS播放器添加了設備信息和數(shù)字證書之后，可以通過所述HLS播放器發(fā)送下載請求到服務器，以請求下載流媒體文件以及用于解密所述流媒體文件的密鑰文件。在發(fā)送下載請求的同時，還可以通過所述HLS播放器將所添加的設備信息和所述數(shù)字證書發(fā)送到所述服務器；或者，在控制所述HLS播放器發(fā)送下載請求時，在所述下載請求中添加所述設備信息和所述數(shù)字證書，使服務器解析所述下載請求后，服務器可以對下載請求中的設備信息和數(shù)字證書進行驗證。
[0076]S206，接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件；
[0077]具體的，在通過所述HLS播放器發(fā)送下載請求、設備信息以及數(shù)字證書到服務器之后，數(shù)字電視終端可以接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件，其中，所述返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件是所述服務器在對所述設備信息和所述數(shù)字證書的驗證通過后，響應所述下載請求返回的。當服務器對設備信息和/或數(shù)字證書的驗證沒有通過時，所述數(shù)字電視終端將無法下載該流媒體文件以及用于解密所述流媒體文件的密鑰文件。例如，當服務器接收到設備信息和數(shù)字證書時，服務器先驗證設備信息是否符合，若不符合，拒絕數(shù)字電視終端進行下載，若設備信息符合，則繼續(xù)驗證數(shù)字證書是否正確，若數(shù)字證書不正確，拒絕數(shù)字電視終端進行下載，若數(shù)字證書正確，則允許數(shù)字電視終端進行下載。
[0078]S207，通過所述用于解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密；
[0079]具體的，數(shù)字電視終端下載并保存所述流媒體文件以及用于解密所述流媒體文件的密鑰文件，然后通過所述用于解密所述流媒體文件的密鑰文件對所述流媒體文件進行解
LU O
[0080]S208，對解密后的流媒體文件進行解碼，并對解碼后的流媒體文件進行播放；
[0081]數(shù)字電視終端將解密后的流媒體文件發(fā)送至中央處理器進行解碼，并對解碼后的流媒體文件進行播放。
[0082]本發(fā)明實施例通過向HLS播放器添加設備信息和數(shù)字證書，以控制HLS播放器向服務器發(fā)送該設備信息和數(shù)字證書，并由服務器對其驗證，在驗證所述設備信息和數(shù)字證書的合法性通過后，數(shù)字電視終端才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數(shù)字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
[0083]進一步的，再請參見圖3，是本發(fā)明實施例提供的其中一種添加設備信息的方法的流程示意圖；本發(fā)明實施例所述的方法可對應于上述圖2對應的實施例中的S202。本發(fā)明實施例以添加設備信息進行詳細描述。本發(fā)明實施例的所述方法具體包括:
[0084]S301，獲取本端的操作系統(tǒng)信息作為設備信息，并通過預設的接口設置所述設備信息；
[0085]具體的，獲取本端的操作系統(tǒng)信息作為設備信息，并通過預設的接口設置所述設備信息。例如，獲取到的本端的操作系統(tǒng)信息為安卓4.0，將通過預設的接口設置所述設備信息為安卓4.0。設備信息還可以包括硬件版本信息。
[0086]S302,將所設置的設備信息添加到所述HLS播放器；
[0087]其中，用于HLS播放的流媒體文件是由供應商用AES-128算法預先加密好的，并將加密好的流媒體文件和用于解密所述流媒體文件的密鑰文件一并存放到服務器，并在所述服務器上配置特定的設備信息，當由數(shù)字電視終端控制HLS播放器發(fā)送到服務器的設備信息與在所述服務器上所配置的特定的設備信息匹配時，服務器才允許該數(shù)字電視終端繼續(xù)訪問。[0088]本發(fā)明實施例通過在HLS播放器中添加設備信息，使得服務器可以驗證由HLS播放器發(fā)送的設備信息的正確性，以判斷是否向數(shù)字電視終端傳輸數(shù)據(jù)，保證了流媒體文件和密鑰文件的安全性。
[0089]進一步的，再請參見圖4，是本發(fā)明實施例提供的其中一種添加數(shù)字證書的方法的流程示意圖；本發(fā)明實施例所述的方法可對應于上述圖2對應的實施例中的S204。本發(fā)明實施例以添加數(shù)字證書進行詳細描述。本發(fā)明實施例的所述方法具體包括:
[0090]S401，將加密的數(shù)字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；
[0091]S402，控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密后的證書密鑰文件；
[0092]在所述HLS接收到加密的數(shù)字證書、證書密鑰文件、證書密鑰文件密碼后，數(shù)字電視終端可以控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，并得到解密后的證書密鑰文件。
[0093]S403，再控制所述HLS播放器通過解密后的證書密鑰文件對加密的數(shù)字證書進行解密，得到解密后的數(shù)字證書；
[0094]在得到解密后的證書密鑰文件后，數(shù)字電視終端可以控制所述HLS播放器通過解密后的證書密鑰文件對加密的數(shù)字證書進行解密，并得到解密后的數(shù)字證書。
[0095]本發(fā)明實施例通過在HLS播放器中添加數(shù)字證書，使得服務器可以驗證由HLS播放器發(fā)送的數(shù)字證書的正確性，以判斷是否向數(shù)字電視終端傳輸數(shù)據(jù)，保證了流媒體文件和密鑰文件的安全性。
[0096]請參見圖5，是本發(fā)明實施例提供的一種數(shù)字電視終端I的結構示意圖，所述數(shù)字電視終端I可以包括:添加模塊10、發(fā)送模塊20、接收模塊30 ；
[0097]所述添加模塊10，用于在HLS播放器中添加設備信息和數(shù)字證書；
[0098]具體的，當用戶輸入的URL地址所對應的資源屬于利用HLS播放時，所述添加模塊10可以向所述HLS播放器添加設備信息和數(shù)字證書，所述設備信息可以包括操作系統(tǒng)版本和/或硬件版本，所述數(shù)字證書可以為SSL證書。
[0099]所述發(fā)送模塊20，用于通過所述HLS播放器發(fā)送下載請求到服務器，并通過所述HLS播放器將所述設備信息和所述數(shù)字證書發(fā)送到所述服務器；
[0100]具體的，在所述添加模塊10向所述HLS播放器添加了設備信息和數(shù)字證書之后，所述發(fā)送模塊20可以通過所述HLS播放器發(fā)送下載請求到服務器，以請求下載流媒體文件以及用于解密所述流媒體文件的密鑰文件。所述發(fā)送模塊20在發(fā)送下載請求的同時，還可以通過所述HLS播放器將所添加的設備信息和所述數(shù)字證書發(fā)送到所述服務器；或者，所述發(fā)送模塊20在控制所述HLS播放器發(fā)送下載請求時，在所述下載請求中添加所述設備信息和所述數(shù)字證書，使服務器解析所述下載請求，并得到下載請求中的設備信息和數(shù)字證書。
[0101]所述接收模塊30，用于接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件；
[0102]具體的，在所述發(fā)送模塊20通過所述HLS播放器發(fā)送下載請求、設備信息以及數(shù)字證書到服務器之后，所述接收模塊30可以接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件，其中，所述接收模塊30中的所述返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件是所述服務器在對所述設備信息和所述數(shù)字證書的驗證通過后，響應所述下載請求返回的。當服務器對設備信息和/或數(shù)字證書的驗證沒有通過時，所述數(shù)字電視終端I將無法下載該流媒體文件以及用于解密所述流媒體文件的密鑰文件。
[0103]本發(fā)明實施例通過向HLS播放器添加設備信息和數(shù)字證書，以控制HLS播放器向服務器發(fā)送該設備信息和數(shù)字證書，并由服務器對其驗證，在驗證所述設備信息和數(shù)字證書的合法性通過后，數(shù)字電視終端I才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數(shù)字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
[0104]再請參見圖6，是本發(fā)明實施例提供的另一種數(shù)字電視終端I的結構示意圖，所述數(shù)字電視終端I可以包括上述圖5對應實施例中的添加模塊10、發(fā)送模塊20、接收模塊30，進一步的，本發(fā)明實施例的數(shù)字電視終端I還可以包括:解密模塊40、解碼播放模塊50。
[0105]所述解密模塊40，用于通過所述用于解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密；
[0106]具體的，數(shù)字電視終端I下載并保存所述流媒體文件以及用于解密所述流媒體文件的密鑰文件，并由所述解密模塊40通過所述用于解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密。
[0107]所述解碼播放模塊50，用于對解密后的流媒體文件進行解碼，并對解碼后的流媒體文件進行播放；
[0108]所述解碼播放模塊50將解密后的流媒體文件發(fā)送至中央處理器進行解碼，并對解碼后的流媒體文件進行播放。
[0109]進一步的，再請參見圖7，是本發(fā)明實施例提供的一種添加模塊10的結構示意圖，所述添加模塊10可以包括:第一判斷單元101、第一添加單元102、第二判斷單元103、第二添加單元104 ；
[0110]所述第一判斷單元101，用于判斷輸入的URL地址是否存在于播放列表文件中；
[0111]具體的，所述播放列表文件可以為m3u8文件，該m3u8文件屬于利用HLS播放時的m3u8文件。所述播放列表文件可以包含多個利用HLS播放的URL地址，所述第一判斷單元101判斷輸入的URL地址是否存在于播放列表文件中，即判斷輸入的URL地址是否為播放列表文件中的其中一個利用HLS播放的URL地址。
[0112]所述第一添加單元102，用于若所述第一判斷單元101判斷到所述URL地址存在于播放列表文件中，則在所述HLS播放器中添加設備信息；
[0113]當所述第一判斷單元101判斷輸入的URL地址存在于播放列表文件中時，所述第一添加單元102可以在所述HLS播放器中添加設備信息，所述設備信息可以包括操作系統(tǒng)版本和/或硬件版本，例如，所述第一添加單元102向所述HLS播放器中添加操作系統(tǒng)為安卓4.0的設備信息。當所述第一判斷單元101判斷輸入的URL地址不存在播放列表文件中時，則所述第一添加單元102不對所述HLS播放器添加設備信息，并等待下次輸入的URL地址，直到輸入的URL地址存在于播放列表文件中時，才開始向所述HLS播放器添加設備信肩、O
[0114]所述第二判斷單元103，用于判斷所述URL地址是否屬于HTTPS訪問；[0115]在所述第一添加單元102向所述HLS播放器添加設備信息之后，進一步的可以由所述第二判斷單元103判斷所述URL地址是否屬于HTTPS訪問。
[0116]所述第二添加單元104，用于若所述第二判斷單元103判斷到所述URL地址屬于HTTPS訪問，則在所述HLS播放器中添加數(shù)字證書；
[0117]當所述第二判斷單元103判斷所述URL地址屬于HTTPS訪問時，所述第二添加單元104在所述HLS播放器中添加數(shù)字證書，所述數(shù)字證書可以為SSL證書。
[0118]進一步的，再請參見圖8，是本發(fā)明實施例提供的一種第一添加單元102的結構示意圖，所述第一添加單元102可以包括:獲取設置子單元1021、信息添加子單元1022 ；
[0119]所述獲取設置子單元1021，用于獲取本端的操作系統(tǒng)信息作為設備信息，并通過預設的接口設置所述設備信息；
[0120]具體的，所述獲取設置子單元1021獲取本端的操作系統(tǒng)信息作為設備信息，并通過預設的接口設置所述設備信息。例如，所述獲取設置子單元1021獲取到的本端的操作系統(tǒng)信息為安卓4.0，所述獲取設置子單元1021將通過預設的接口設置所述設備信息為安卓4.0。設備信息還可以包括硬件版本信息。
[0121]所述信息添加子單元1022，用于將所設置的設備信息添加到所述HLS播放器。
[0122]進一步的，再請參見圖9，是本發(fā)明實施例提供的一種第二添加單元104的結構示意圖，所述第二添加單元104可以包括:證書添加子單元1041、第一控制子單元1042、第二控制子單元1043 ；
[0123]所述證書添加子單元1041，用于將加密的數(shù)字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；
[0124]所述第一控制子單元1042，用于控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密后的證書密鑰文件；
[0125]在所述HLS接收到加密的數(shù)字證書、證書密鑰文件、證書密鑰文件密碼后，所述第一控制子單元1042可以控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，并得到解密后的證書密鑰文件。
[0126]所述第二控制子單元1043，用于控制所述HLS播放器通過解密后的證書密鑰文件對加密的數(shù)字證書進行解密，得到解密后的數(shù)字證書；
[0127]在得到解密后的證書密鑰文件后，所述第二控制子單元1043可以控制所述HLS播放器通過解密后的證書密鑰文件對加密的數(shù)字證書進行解密，并得到解密后的數(shù)字證書。
[0128]本發(fā)明實施例通過向HLS播放器添加設備信息和數(shù)字證書，以控制HLS播放器向服務器發(fā)送該設備信息和數(shù)字證書，并由服務器對其驗證，在驗證所述設備信息和數(shù)字證書的合法性通過后，數(shù)字電視終端I才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數(shù)字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
[0129]本領域普通技術人員可以理解實現(xiàn)上述實施例方法中的全部或部分流程，是可以通過計算機程序來指令相關的硬件來完成，所述的程序可存儲于一計算機可讀取存儲介質(zhì)中，該程序在執(zhí)行時，可包括如上述各方法的實施例的流程。其中，所述的存儲介質(zhì)可為磁碟、光盤、只讀存儲記憶體(Read-Only Memory, ROM)或隨機存儲記憶體(Random AccessMemory, RAM)等。
[0130]以上所揭露的僅為本發(fā)明較佳實施例而已，當然不能以此來限定本發(fā)明之權利范圍，因此依本發(fā)明權利要求所作的等同變化，仍屬本發(fā)明所涵蓋的范圍。
【權利要求】
1.一種對流媒體文件的保護方法，其特征在于，包括: 在HLS播放器中添加設備信息和數(shù)字證書； 通過所述HLS播放器發(fā)送下載請求到服務器，并通過所述HLS播放器將所述設備信息和所述數(shù)字證書發(fā)送到所述服務器； 接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件； 其中，所述返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件是所述服務器在對所述設備信息和所述數(shù)字證書的驗證通過后，響應所述下載請求返回的。
2.如權利要求1所述的方法，其特征在于，所述在HLS播放器中添加設備信息和數(shù)字證書，包括: 判斷輸入的URL地址是否存在于播放列表文件中； 若判斷到所述URL地址存在于播放列表文件中，則在所述HLS播放器中添加設備信息，并進一步判斷所述URL地址是否屬于HTTPS訪問； 若判斷到所述URL地址屬于HTTPS訪問，則在所述HLS播放器中添加數(shù)字證書。
3.如權利要求2所述的方法，其特征在于，所述在所述HLS播放器中添加設備信息，包括: 獲取本端的操作系統(tǒng)信息作為設備信息，并通過預設的接口設置所述設備信息； 將所設置的設備信息添 加到所述HLS播放器。
4.如權利要求2所述的方法，其特征在于，所述在所述HLS播放器中添加數(shù)字證書，包括: 將加密的數(shù)字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器； 控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密后的證書密鑰文件； 再控制所述HLS播放器通過解密后的證書密鑰文件對加密的數(shù)字證書進行解密，得到解密后的數(shù)字證書。
5.如權利要求1至4任一項所述的方法，其特征在于，在所述接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件之后，還包括: 通過所述用于解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密； 對解密后的流媒體文件進行解碼，并對解碼后的流媒體文件進行播放。
6.一種數(shù)字電視終端，其特征在于，包括: 添加模塊，用于在HLS播放器中添加設備信息和數(shù)字證書； 發(fā)送模塊，用于通過所述HLS播放器發(fā)送下載請求到服務器，并通過所述HLS播放器將所述設備信息和所述數(shù)字證書發(fā)送到所述服務器； 接收模塊，用于接收所述服務器返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件； 其中，所述接收模塊中的所述返回的流媒體文件以及用于解密所述流媒體文件的密鑰文件是所述服務器在對所述設備信息和所述數(shù)字證書的驗證通過后，響應所述下載請求返回的。
7.如權利要求6所述的數(shù)字電視終端，其特征在于，所述添加模塊包括: 第一判斷單元，用于判斷輸入的URL地址是否存在于播放列表文件中；第一添加單元，用于若所述第一判斷單元判斷到所述URL地址存在于播放列表文件中，則在所述HLS播放器中添加設備信息； 第二判斷單元，用于判斷所述URL地址是否屬于HTTPS訪問； 第二添加單元，用于若所述第二判斷單元判斷到所述URL地址屬于HTTPS訪問，則在所述HLS播放器中添加數(shù)字證書。
8.如權利要求7所述的數(shù)字電視終端，其特征在于，所述第一添加單元包括: 獲取設置子單元，用于獲取本端的操作系統(tǒng)信息作為設備信息，并通過預設的接口設置所述設備信息； 信息添加子單元，用于將所設置的設備信息添加到所述HLS播放器。
9.如權利要求7所述的數(shù)字電視終端，其特征在于，所述第二添加單元包括: 證書添加子單元，用于將加密的數(shù)字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；· 第一控制子單元，用于控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密后的證書密鑰文件； 第二控制子單元，用于控制所述HLS播放器通過解密后的證書密鑰文件對加密的數(shù)字證書進行解密，得到解密后的數(shù)字證書。
10.如權利要求6至9任一項所述的數(shù)字電視終端，其特征在于，還包括: 解密模塊，用于通過所述用于解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密； 解碼播放模塊，用于對解密后的流媒體文件進行解碼，并對解碼后的流媒體文件進行播放。
【文檔編號】H04N21/83GK103428583SQ201310350074
【公開日】2013年12月4日 申請日期:2013年8月12日 優(yōu)先權日:2013年8月12日
【發(fā)明者】何榮虎 申請人:深圳市同洲電子股份有限公司