多媒體安全信令系統的製作方法
2023-10-11 18:40:39 2
專利名稱：多媒體安全信令系統的製作方法
技術領域：
本發明涉及網際網路應用技術領域，尤其涉及一種多媒體安全信令系統。
背景技術：
隨著網際網路技術的不斷發展，多媒體服務逐漸成為了網際網路服務的重要項目之 一。其中，流媒體與下載服務都需要向用戶提供持續不斷的數據，對資源和穩定性的要求非 常高。為了滿足流媒體與下載服務所要達到的下載量，現有技術一種常用的解決方案是利 用內容分發網絡(CDN，Content DeliveryNetwork)。⑶N是位於網絡層與應用層之間的網絡應用，其目的是通過在現有網際網路中增加 一層新的網絡架構，通過智能的中心管理系統，採用廣泛分布的伺服器群來改善網際網路上 的服務質量，提高網站服務的承載能力及網站運行的安全性，從而改善網站對用戶訪問的 響應質量。⑶N的網絡架構如圖1所示。⑶N服務通過建設分布式的內容網絡，利用域名解析 的方式，將用戶定位到距離最近的節點，為其提供服務。CDN的原理是儘可能的縮短用戶訪 問路徑，從而達到提高服務質量的目的。CDN技術雖然可以在一定程度上加速視頻媒體，實現下載、直播和點播，但是存在 以下缺點服務可靠性差，用戶只能連接訪問⑶N的一個節點，用戶的服務質量，完全取決於 訪節點的出口帶寬和伺服器的性能，以及到達這臺伺服器的鏈路帶寬情況，服務質量很難 得到有效的保證。此外，⑶N無法對服務內容和用戶行為進行管理與監控，對監管和服務內容的安全 十分不理，例如管理員無法了解每個多媒體內容的具體服務情況，當出現緊急情況下，無法 進行任何處理。
發明內容
有鑑於此，本發明提供了一種多媒體安全信令系統，以解決現有技術中所存在的 服務可靠性差的問題。技術方案如下一種多媒體安全信令系統，包括多個服務節點，各服務節點部署在網絡不同位置，用於為用戶終端提供多媒體數 據；智能路由節點，包括服務節點選擇裝置，所述服務節點選擇裝置用於為用戶終端 在多個服務節點中選擇目的服務節點；傳輸網絡，用於進行所述服務節點、智能路由節點及外部媒體源之間的數據交互。優選的，所述傳輸網絡包括分發裝置，用於獲取外部媒體源的分發請求，依據該請求生成智能分發隊列，按照 該隊列向需要分發的服務節點分發多媒體數據；
通知單元，將分髮結果通知所述智能路由節點和外部媒體源。優選的，所述分發裝置採用多線程SFTP協議分發所述多媒體數據。優選的，所述服務節點包括接收單元，用於接收多媒體數據；校驗單元，用於利用預先獲取的校驗值對所述多媒體數據進行校驗，如果通過則 確定為合法多媒體數據，否則確定為非法多媒體數據；存儲單元，用於存儲合法多媒體數據；控制單元，將所述合法數據存儲於存儲單元，並在檢測單元檢測出非法多媒體數 據時，指示接收單元停止接收多媒體數據；提供單元，用於為用戶終端提供合法多媒體數據。優選的，所述預先獲取的校驗值承載於媒體源、分發裝置通過java消息服務JMS 接口發送，且通過SSL通道傳輸的分發指令中。優選的，所述校驗值為多媒體數據的MD5SUM值。優選的，所述智能路由節點還包括鑑權裝置，該鑑權裝置用於對請求多媒體數據 的用戶終端進行鑑權，並在鑑權通過時指示相應的服務節點向所述用戶終端提供相應的多 媒體數據。優選的，所述鑑權裝置對用戶終端進行鑑權過程中的鑑權數據承載在SSL協議 上，所述鑑權數據包括帳號和密碼。優選的，所述帳號為用戶名或終端設備的唯一編號。優選的，所述智能路由節點還包括日誌記錄單元，用於根據通知單元發送的分發 結果，記錄各個服務節點的多媒體數據存儲狀況，以及，記錄鑑權過程中用戶的行為日誌。優選的，所述服務節點還包括監控單元，用於在接收到與當前用戶的用戶標識相 對應的管理員標識時，指示提供單元提供與提供給所述當前用戶相同的多媒體數據，並在 接收到攜帶該管理員標識的服務終端命令時，指示提供單元終止對當前用戶的提供多媒體 數據。優選的，所述分發裝置包括數據封裝單元，用於將所述多媒體數據分割成若干數據包，並對每個數據包採用 AES128加密算法進行加密；傳輸單元，採用預設算法將數據封裝單元封裝後的數據包傳輸給用戶終端。優選的，所述預設算法為全局有序局部亂碼算法。從以上技術方案可以看出，本發明通過智能路由為用戶終端動態的選擇適合的多 媒體服務節點，解決了由於用戶終端只能訪問單一多媒體服務節點帶來的服務可靠性差的 問題。此外，本發明還通過智能路由提供的用戶的認證和鑑權、用戶日誌的收集，以及服 務節點提供的用於查看用戶訪問內容的接口功能，解決了現有技術對用戶訪問過程無法管 理和監控的問題。
為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現
5有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本 發明中記載的一些實施例，對於本領域普通技術人員來講，還可以根據這些附圖獲得其他 的附圖。圖1為現有技術結構示意圖；圖2為本發明實施例公開的多媒體安全信令系統結構示意圖1 ；圖3為本發明實施例公開的多媒體安全信令系統中傳輸網絡的結構示意圖；圖4為本發明實施例公開的多媒體安全信令系統中服務節點的結構示意圖1 ；圖5為本發明實施例公開的多媒體安全信令系統結構示意圖2 ；圖6為本發明實施例公開的多媒體安全信令系統結構示意圖3 ；圖7為本發明實施例公開的多媒體安全信令系統中服務節點的結構示意圖2 ；圖8為本發明實施例公開的多媒體安全信令系統中傳輸網絡中分發裝置的結構 示意圖。
具體實施例方式本發明提供的多媒體安全信令系統可以包括多個服務節點，各服務節點部署在網絡不同位置，用於為用戶終端提供多媒體數 據；智能路由節點，包括服務節點選擇裝置，所述服務節點選擇裝置用於為用戶終端 在多個服務節點中選擇目的服務節點；傳輸網絡，用於進行所述服務節點、智能路由節點及外部媒體源之間的數據交互。本發明通過智能路由為用戶終端動態的選擇適合的多媒體服務節點，解決了由於 用戶終端只能訪問單一多媒體服務節點帶來的服務可靠性差的問題。為了便於更好的理解本發明，下面將結合本發明中的附圖，對本發明的技術方案 進行清楚、完整地描述。如圖2所示，本發明實施例提供的多媒體安全信令系統可以包括多個服務節點201，各服務節點201部署在網絡不同位置，用於為用戶終端提供多 媒體數據。智能路由節點202，包括服務節點選擇裝置202a，所述服務節點選擇裝置202a用 於為用戶終端在多個服務節點中選擇目的服務節點。傳輸網絡203，用於進行所述服務節點201、智能路由202及外部媒體源之間的數
據交互。其中，傳輸網絡203為外部媒體源提供開放的接口，任何符合此接口並經過授權 的外部媒體源，都可以向多媒體安全信令系統分發多媒體內容。本實施例中，通過智能路由節點為用戶終端動態的選擇適合的多媒體服務節點， 使用戶始終能夠位於能夠提供高質量、穩定的服務節點，解決了由於用戶終端只能訪問單 一多媒體服務節點帶來的服務可靠性差的問題，尤其在尖峰時段和產生突發流量時，這種 動態選擇服務節點的方式能夠有效穩定服務質量，提升用戶體驗。在其它實施例中，為了保證傳輸網絡的數據分發效率，本發明還提供了數據的智 能分發和反饋機制，參見圖3所示，傳輸網絡203可以包括
分發裝置203a，用於獲取外部媒體源的分發請求，依據該請求生成智能分發隊列， 按照該隊列向需要分發的服務節點201分發多媒體數據。通知單元203b，將分髮結果通知所述智能路由節點202和外部媒體源。其中，所述分發裝置203a採用多線程SFTP協議分發所述多媒體數據。在本實施例中，智能分發和反饋機制可以有效降低媒體源的帶寬壓力，提高數據 分發效率，採用多線程SFTP協議可以在分發過程中限制傳輸速率，實現分發效率與傳輸成 本之間的平衡。在其它實施例中，為了保證分發內容的合法性，本發明還提供了分發內容的校驗 機制，參見圖4所示，所述服務節點201可以包括接收單元201a，用於接收多媒體數據。校驗單元201b，用於利用預先獲取的校驗值對所述多媒體數據進行校驗，如果通 過則確定為合法多媒體數據，否則確定為非法多媒體數據。存儲單元201c，用於存儲合法多媒體數據。控制單元201d，將所述合法數據存儲於存儲單元201c，並在檢測單元201b檢測出 非法多媒體數據時，指示接收單元201a停止接收多媒體數據；提供單元201e，用於為用戶終端提供合法多媒體數據。其中，校驗單元201b預先獲取的校驗值承載於媒體源、分發裝置通過java消息 服務JMS接口發送，且通過SSL通道傳輸的分發指令中；所述校驗值可以為多媒體數據的 MD5SUM 值。在其它實施例中，參見圖5所示，所述智能路由節點202還包括鑑權裝置202b，該 鑑權裝置用於對請求多媒體數據的用戶終端進行鑑權，並在鑑權通過時指示相應的服務節 點201向所述用戶終端提供相應的多媒體數據。其中，所述鑑權裝置202b對用戶終端進行鑑權過程中的鑑權數據承載在SSL協議 上，所述鑑權數據包括帳號和密碼，且所述帳號為用戶名或終端設備的唯一編號。在其它實施例中，參見圖6所示，所述智能路由節點202還包括日誌記錄單元 202c，用於根據通知單元發送的分髮結果，記錄各個服務節點201的多媒體數據存儲狀況， 以及，記錄鑑權過程中用戶的行為日誌。通過日誌記錄單元202c的作用，可以記錄各個服務節點201的多媒體數據存儲狀 況，以及跟蹤了解用戶習慣，提供對用戶行為的監控。通過上報收集UDR記錄的用戶行為日 志，使得運營平臺可以採集所有的客戶端操作行為信息，通過對用戶操作行為的分析，甄別 惡意用戶，對於惡意用戶，系統提供黑名稱功能，進入黑名單的用戶將被限制對於系統的使 用權限。此外，為保證對海量用戶操作信息的採集和處理，平臺可以採用awk+C語言編寫 批量日誌導入和處理程序，實現海量用戶日誌數據的即時處理和統計。在其它實施例中，參見圖7所示，所述服務節點201還包括監控單元201f，用於在 接收到與當前用戶的用戶標識相對應的管理員標識時，指示提供單元201e提供與所述當 前用戶相同的多媒體數據，並在接收到攜帶該管理員標識的服務終端命令時，指示提供單 元201e終止對當前用戶的提供多媒體數據。本實施例提供了一個實時監控接口，在對全部業務不造成任何影響的前提下，實
7現對所有指定內容進行監控，可實時的觀看和收聽視音頻內容，並實時監控實際用戶訪問 情況，必要時可以對終止用戶的操作，保證系統的安全性。在其它實施例中，參見圖8所示，所述傳輸網絡中的分發裝置203a可以包括數據封裝單元203c，用於將多媒體數據分割成若干數據包，並對每個數據包採用 AES128加密算法進行加密。傳輸單元203d，採用預設算法將數據封裝單元203c封裝後的數據包傳輸給用戶 終端。其中，所述預設算法為全局有序局部亂碼算法。在視頻內容的傳輸過程中，採用AES128位加密算法對每個視頻數據封包進行加 密。在實際應用中，視頻數據被分割成512位元組的整數倍，按每128位字元進行加密，加密 後的內容長度不變。由於全部視頻數據都被加密，即使黑客從網絡鏈路中截取到每個以太 幀數據，仍無法獲得可用的視頻內容。此外，在對關鍵的視頻內容數據的處理上，採用全局有序局部亂序的傳輸算法進 行數據傳輸，數據包被切分為N個大區塊，每個大區塊又再分為M個小區塊，由服務端計算 每個小區塊的存儲節點，並隨機動態選擇節點發出。由於數據包的來源不唯一，數據包在一 定範圍內發出和到站時間是無序的，終端下載內容後需要重新計算數據包的的索引順序後 對數據包進行復位，才可實現內容的正確播放，從而提高了數據傳輸的安全性。從以上實施例可以看出，本發明通過智能服務路由為用戶終端動態的選擇適合的 多媒體服務節點，解決了由於用戶終端只能訪問單一多媒體服務節點帶來的服務可靠性差 的問題；本發明還通過智能服務路由提供的用戶的認證和鑑權、用戶日誌的收集，以及服務 節點提供的用於查看用戶訪問內容的警用接口，解決了現有技術對用戶訪問過程無法管理 和監控的問題。本說明書中的各個實施例均採用遞進的方式描述，各個實施例之間相同相似的部 分互相參見即可，每個實施例重點說明的都是與其他實施例的不同之處。以上所描述的系 統實施例僅僅是示意性的，其中所述作為分離部件說明的單元可以是或者也可以不是物理 上分開的，作為單元顯示的部件可以是或者也可以不是物理單元，即可以位於一個地方，或 者也可以分布到多個網絡單元上。可以根據實際的需要選擇其中的部分或者全部模塊來實 現本實施例方案的目的。本領域普通技術人員在不付出創造性勞動的情況下，即可以理解 並實施。本發明可以在由計算機執行的計算機可執行指令的一般上下文中描述，例如程序 模塊。一般地，程序模塊包括執行特定任務或實現特定抽象數據類型的例程、程序、對象、組 件、數據結構等等。也可以在分布式計算環境中實踐本發明，在這些分布式計算環境中，由 通過通信網絡而被連接的遠程處理設備來執行任務。在分布式計算環境中，程序模塊可以 位於包括存儲設備在內的本地和遠程計算機存儲介質中。以上所述僅是本發明的具體實施方式
，應當指出，對於本技術領域的普通技術人 員來說，在不脫離本發明原理的前提下，還可以做出若干改進和潤飾，這些改進和潤飾也應 視為本發明的保護範圍。
權利要求
一種多媒體安全信令系統，其特徵在於，包括多個服務節點，各服務節點部署在網絡不同位置，用於為用戶終端提供多媒體數據；智能路由節點，包括服務節點選擇裝置，所述服務節點選擇裝置用於為用戶終端在多個服務節點中選擇目的服務節點；傳輸網絡，用於進行所述服務節點、智能路由節點及外部媒體源之間的數據交互。
2.如權利要求1所述的系統，其特徵在於，所述傳輸網絡包括分發裝置，用於獲取外部媒體源的分發請求，依據該請求生成智能分發隊列，按照該隊 列向需要分發的服務節點分發多媒體數據；通知單元，將分髮結果通知所述智能路由節點和外部媒體源。
3.如權利要求2所述的系統，其特徵在於，所述分發裝置採用多線程SFTP協議分發所 述多媒體數據。
4.如權利要求2所述的系統，其特徵在於，所述服務節點包括 接收單元，用於接收多媒體數據；校驗單元，用於利用預先獲取的校驗值對所述多媒體數據進行校驗，如果通過則確定 為合法多媒體數據，否則確定為非法多媒體數據； 存儲單元，用於存儲合法多媒體數據；控制單元，將所述合法數據存儲於存儲單元，並在檢測單元檢測出非法多媒體數據時， 指示接收單元停止接收多媒體數據；提供單元，用於為用戶終端提供合法多媒體數據。
5.如權利要求4所述的系統，其特徵在於，所述預先獲取的校驗值承載於媒體源、分發 裝置通過java消息服務JMS接口發送，且通過SSL通道傳輸的分發指令中。
6.如權利要求5所述的系統，其特徵在於，所述校驗值為多媒體數據的MD5SUM值。
7.如權利要求4所述的系統，其特徵在於，所述智能路由節點還包括鑑權裝置，該鑑權 裝置用於對請求多媒體數據的用戶終端進行鑑權，並在鑑權通過時指示相應的服務節點向 所述用戶終端提供相應的多媒體數據。
8.如權利要求7所述的系統，其特徵在於，所述鑑權裝置對用戶終端進行鑑權過程中 的鑑權數據承載在SSL協議上，所述鑑權數據包括帳號和密碼。
9.如權利要求8所述的系統，其特徵在於，所述帳號為用戶名或終端設備的唯一編號。
10.如權利要求7所述的系統，其特徵在於，所述智能路由節點還包括日誌記錄單元， 用於根據通知單元發送的分髮結果，記錄各個服務節點的多媒體數據存儲狀況，以及，記錄 鑑權過程中用戶的行為日誌。
11.如權利要求4所述的系統，其特徵在於，所述服務節點還包括監控單元，用於在接 收到與當前用戶的用戶標識相對應的管理員標識時，指示提供單元提供與所述當前用戶相 同的多媒體數據，並在接收到攜帶該管理員標識的服務中斷命令時，指示提供單元終止對 當前用戶的提供多媒體數據。
12.如權利要求2所述的系統，其特徵在於，所述分發裝置包括數據封裝單元，用於將所述多媒體數據分割成若干數據包，並對每個數據包採用 AES128加密算法進行加密；傳輸單元，採用預設算法將數據封裝單元封裝後的數據包傳輸給用戶終端。2
13.如權利要求12所述的系統，其特徵在於，所述預設算法為全局有序局部亂碼算法。
全文摘要
本發明實施例公開了一種多媒體安全信令系統，包括多個服務節點，各服務節點部署在網絡不同位置，用於為用戶終端提供多媒體數據；智能路由節點，包括服務節點選擇裝置，所述服務節點選擇裝置用於為用戶終端在多個服務節點中選擇目的服務節點；傳輸網絡，用於進行所述服務節點、智能路由節點及外部媒體源之間的數據交互。本發明通過智能路由為用戶終端動態的選擇適合的多媒體服務節點，解決了由於用戶終端只能訪問單一多媒體服務節點帶來的服務可靠性差的問題。
文檔編號H04L29/06GK101888385SQ201010223130
公開日2010年11月17日 申請日期2010年6月30日 優先權日2010年6月30日
發明者胡進飛, 謝興義, 鄭世舉, 陳昇, 韓孟國, 黃波 申請人:北京世紀互聯寬帶數據中心有限公司