一種對流媒體文件的保護方法和數位電視終端的製作方法
2023-05-21 12:12:36 1
一種對流媒體文件的保護方法和數位電視終端的製作方法
【專利摘要】本發明實施例公開了一種對流媒體文件的保護方法和數位電視終端，其中所述方法包括：在HLS播放器中添加設備信息和數字證書；通過所述HLS播放器發送下載請求到伺服器，並通過所述HLS播放器將所述設備信息和所述數字證書發送到所述伺服器；接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件；其中，所述返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件是所述伺服器在對所述設備信息和所述數字證書的驗證通過後，響應所述下載請求返回的。採用本發明，可以有效保證密鑰文件和流媒體文件的安全性。
【專利說明】一種對流媒體文件的保護方法和數位電視終端
【技術領域】
[0001]本發明涉及通信【技術領域】，尤其涉及一種對流媒體文件的保護方法和數位電視終端。
【背景技術】
[0002]HLS (HTTP Live Stream，基於HTTP的流媒體網絡傳輸協議)允許內容提供者通過網絡伺服器向客戶端提供接近實時的音視頻流媒體服務，包括直播和點播。HLS支持將同一個節目編碼為不同碼率的多個替換流，客戶端軟體可以根據網絡帶寬的變化在這些不同碼率的替換流之間進行智能切換。HLS支持通過媒體加密的方式來達到媒體版權保護。
[0003]在現有技術中，採用AES-128 (Advanced Encryption Standard,高級加密標準)算法保護HLS播放的流媒體文件，但是單一的對流媒體文件採用AES-128算法加密的保護方式，不能保證密鑰文件的安全，密鑰文件不安全就很可能會影響到流媒體文件的安全性。
【發明內容】
[0004]本發明實施例所要解決的技術問題在於，提供一種對流媒體的保護方法和數位電視終端，可以有效保證密鑰文件和流媒體文件的安全性。
[0005]為了解決上述技術問題，本發明實施例提供了一種對流媒體文件的保護方法，包括:
[0006]在HLS播放器中添加設備信息和數字證書；
[0007]通過所述HLS播放器發送下載請求到伺服器，並通過所述HLS播放器將所述設備信息和所述數字證書發送到所述伺服器；
[0008]接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件；
[0009]其中，所述返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件是所述伺服器在對所述設備信息和所述數字證書的驗證通過後，響應所述下載請求返回的。
[0010]其中，所述在HLS播放器中添加設備信息和數字證書，包括:
[0011]判斷輸入的URL地址是否存在於播放列表文件中；
[0012]若判斷到所述URL地址存在於播放列表文件中，則在所述HLS播放器中添加設備信息，並進一步判斷所述URL地址是否屬於HTTPS訪問；
[0013]若判斷到所述URL地址屬於HTTPS訪問，則在所述HLS播放器中添加數字證書。
[0014]其中，所述在所述HLS播放器中添加設備信息，包括:
[0015]獲取本端的作業系統信息作為設備信息，並通過預設的接口設置所述設備信息；
[0016]將所設置的設備信息添加到所述HLS播放器。
[0017]其中，所述在所述HLS播放器中添加數字證書，包括:
[0018]將加密的數字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；
[0019]控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密後的證書密鑰文件；[0020]再控制所述HLS播放器通過解密後的證書密鑰文件對加密的數字證書進行解密，得到解密後的數字證書。
[0021 ] 其中，在所述接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件之後,還包括:
[0022]通過所述用於解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密；
[0023]對解密後的流媒體文件進行解碼，並對解碼後的流媒體文件進行播放。
[0024]相應地，本發明實施例還提供了一種數位電視終端，包括:
[0025]添加模塊，用於在HLS播放器中添加設備信息和數字證書；
[0026]發送模塊，用於通過所述HLS播放器發送下載請求到伺服器，並通過所述HLS播放器將所述設備信息和所述數字證書發送到所述伺服器；
[0027]接收模塊，用於接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件；
[0028]其中，所述接收模塊中的所述返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件是所述伺服器在對所述設備信息和所述數字證書的驗證通過後，響應所述下載請求返回的。
[0029]其中，所述添加模塊包括:
[0030]第一判斷單元，用於判斷輸入的URL地址是否存在於播放列表文件中；
[0031]第一添加單元，用於若所述第一判斷單元判斷到所述URL地址存在於播放列表文件中，則在所述HLS播放器中添加設備信息；
[0032]第二判斷單元，用於判斷所述URL地址是否屬於HTTPS訪問；
[0033]第二添加單元，用於若所述第二判斷單元判斷到所述URL地址屬於HTTPS訪問，則在所述HLS播放器中添加數字證書。
[0034]其中，所述第一添加單元包括:
[0035]獲取設置子單元，用於獲取本端的作業系統信息作為設備信息，並通過預設的接口設置所述設備信息；
[0036]信息添加子單元，用於將所設置的設備信息添加到所述HLS播放器。
[0037]其中，所述第二添加單元包括:
[0038]證書添加子單元，用於將加密的數字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；
[0039]第一控制子單元，用於控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密後的證書密鑰文件；
[0040]第二控制子單元，用於控制所述HLS播放器通過解密後的證書密鑰文件對加密的數字證書進行解密，得到解密後的數字證書。
[0041]其中，還包括:
[0042]解密模塊，用於通過所述用於解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密；
[0043]解碼播放模塊，用於對解密後的流媒體文件進行解碼，並對解碼後的流媒體文件進行播放。
[0044]實施本發明實施例，具有如下有益效果:[0045]本發明實施例通過向HLS播放器添加設備信息和數字證書，以控制HLS播放器向伺服器發送該設備信息和數字證書，並由伺服器對其驗證，在驗證所述設備信息和數字證書的合法性通過後，數位電視終端才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
【專利附圖】
【附圖說明】
[0046]為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對於本領域普通技術人員來講，在不付出創造性勞動的前提下，還可以根據這些附圖獲得其他的附圖。
[0047]圖1是本發明實施例提供的一種對流媒體文件的保護方法的流程示意圖；
[0048]圖2是本發明實施例提供的另一種對流媒體文件的保護方法的流程示意圖；
[0049]圖3是本發明實施例提供的其中一種添加設備信息的方法的流程示意圖；
[0050]圖4是本發明實施例提供的其中一種添加數字證書的方法的流程示意圖；
[0051]圖5是本發明實施例提供的一種數位電視終端的結構示意圖；
[0052]圖6是本發明實施例提供的另一種數位電視終端的結構示意圖；
[0053]圖7是本發明實施例提供的一種添加模塊的結構示意圖；
[0054]圖8是本發明實施例提供的一種第一添加單元的結構示意圖；
[0055]圖9是本發明實施例提供的一種第二添加單元的結構示意圖。
【具體實施方式】
[0056]下面將結合本發明實施例中的附圖，對本發明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例僅僅是本發明一部分實施例，而不是全部的實施例。基於本發明中的實施例，本領域普通技術人員在沒有作出創造性勞動前提下所獲得的所有其他實施例，都屬於本發明保護的範圍。
[0057]請參見圖1，是本發明實施例提供的一種對流媒體文件的保護方法的流程示意圖，所述方法包括:
[0058]SlOl，在HLS播放器中添加設備信息和數字證書；
[0059]具體的，當用戶輸入的URL (Uniform Resource Locator,統一資源定位符)地址所對應的資源屬於利用HLS播放時，數位電視終端可以向所述HLS播放器添加設備信息和數字證書，所述設備信息可以包括作業系統版本和/或硬體版本，所述數字證書可以為SSL(Secure socket layer,安全套接字層)證書。
[0060]S102，通過所述HLS播放器發送下載請求到伺服器，並通過所述HLS播放器將所述設備信息和所述數字證書發送到所述伺服器；
[0061 ] 具體的，在向所述HLS播放器添加了設備信息和數字證書之後，可以通過所述HLS播放器發送下載請求到伺服器，以請求下載流媒體文件以及用於解密所述流媒體文件的密鑰文件。在發送下載請求的同時，還可以通過所述HLS播放器將所添加的設備信息和所述數字證書發送到所述伺服器；或者，在控制所述HLS播放器發送下載請求時，在所述下載請求中添加所述設備信息和所述數字證書，使伺服器解析所述下載請求，並得到下載請求中的設備信息和數字證書。
[0062]S103，接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件；
[0063]具體的，在通過所述HLS播放器發送下載請求、設備信息以及數字證書到伺服器之後，數位電視終端可以接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件，其中，所述返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件是所述伺服器在對所述設備信息和所述數字證書的驗證通過後，響應所述下載請求返回的。當伺服器對設備信息和/或數字證書的驗證沒有通過時，所述數位電視終端將無法下載該流媒體文件以及用於解密所述流媒體文件的密鑰文件。
[0064]本發明實施例通過向HLS播放器添加設備信息和數字證書，以控制HLS播放器向伺服器發送該設備信息和數字證書，並由伺服器對其驗證，在驗證所述設備信息和數字證書的合法性通過後，數位電視終端才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
[0065]再請參見圖2，是本發明實施例提供的另一種對流媒體文件的保護方法的流程示意圖，所述方法包括:
[0066]S201，判斷輸入的URL地址是否存在於播放列表文件中；
[0067]具體的，所述播放列表文件可以為m3u8文件，該m3u8文件屬於利用HLS播放時的m3u8文件。所述播放列表文件可以包含多個利用HLS播放的URL地址，判斷輸入的URL地址是否存在於播放列表文件中，即判斷輸入的URL地址是否為播放列表文件中的其中一個利用HLS播放的URL地址。
[0068]S202，在所述HLS播放器中添加設備信息；
[0069]當判斷輸入的URL地址存在於播放列表文件中時，可以在所述HLS播放器中添加設備信息，所述設備信息可以包括作業系統版本和/或硬體版本，例如，向所述HLS播放器中添加作業系統為安卓4.0的設備信息。當判斷輸入的URL地址不存在播放列表文件中時，則不對所述HLS播放器添加設備信息，並等待下次輸入的URL地址，直到輸入的URL地址存在於播放列表文件中時，才開始向所述HLS播放器添加設備信息。
[0070]S203，判斷所述URL地址是否屬於HTTPS訪問；
[0071]在向所述HLS播放器添加設備信息之後，進一步的可以判斷所述URL地址是否屬於 HTTPS(Hypertext Transfer Protocol over Secure Socket Layer,超文本傳輸協議安全套接字層)訪問。
[0072]S204,在所述HLS播放器中添加數字證書；
[0073]當判斷所述URL地址屬於HTTPS訪問時，在所述HLS播放器中添加數字證書，所述數字證書可以為SSL證書。
[0074]S205，通過所述HLS播放器發送下載請求到伺服器，並通過所述HLS播放器將所述設備信息和所述數字證書發送到所述伺服器；
[0075]具體的，在向所述HLS播放器添加了設備信息和數字證書之後，可以通過所述HLS播放器發送下載請求到伺服器，以請求下載流媒體文件以及用於解密所述流媒體文件的密鑰文件。在發送下載請求的同時，還可以通過所述HLS播放器將所添加的設備信息和所述數字證書發送到所述伺服器；或者，在控制所述HLS播放器發送下載請求時，在所述下載請求中添加所述設備信息和所述數字證書，使伺服器解析所述下載請求後，伺服器可以對下載請求中的設備信息和數字證書進行驗證。
[0076]S206，接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件；
[0077]具體的，在通過所述HLS播放器發送下載請求、設備信息以及數字證書到伺服器之後，數位電視終端可以接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件，其中，所述返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件是所述伺服器在對所述設備信息和所述數字證書的驗證通過後，響應所述下載請求返回的。當伺服器對設備信息和/或數字證書的驗證沒有通過時，所述數位電視終端將無法下載該流媒體文件以及用於解密所述流媒體文件的密鑰文件。例如，當伺服器接收到設備信息和數字證書時，伺服器先驗證設備信息是否符合，若不符合，拒絕數位電視終端進行下載，若設備信息符合，則繼續驗證數字證書是否正確，若數字證書不正確，拒絕數位電視終端進行下載，若數字證書正確，則允許數位電視終端進行下載。
[0078]S207，通過所述用於解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密；
[0079]具體的，數位電視終端下載並保存所述流媒體文件以及用於解密所述流媒體文件的密鑰文件，然後通過所述用於解密所述流媒體文件的密鑰文件對所述流媒體文件進行解
LU O
[0080]S208，對解密後的流媒體文件進行解碼，並對解碼後的流媒體文件進行播放；
[0081]數位電視終端將解密後的流媒體文件發送至中央處理器進行解碼，並對解碼後的流媒體文件進行播放。
[0082]本發明實施例通過向HLS播放器添加設備信息和數字證書，以控制HLS播放器向伺服器發送該設備信息和數字證書，並由伺服器對其驗證，在驗證所述設備信息和數字證書的合法性通過後，數位電視終端才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
[0083]進一步的，再請參見圖3，是本發明實施例提供的其中一種添加設備信息的方法的流程示意圖；本發明實施例所述的方法可對應於上述圖2對應的實施例中的S202。本發明實施例以添加設備信息進行詳細描述。本發明實施例的所述方法具體包括:
[0084]S301，獲取本端的作業系統信息作為設備信息，並通過預設的接口設置所述設備信息；
[0085]具體的，獲取本端的作業系統信息作為設備信息，並通過預設的接口設置所述設備信息。例如，獲取到的本端的作業系統信息為安卓4.0，將通過預設的接口設置所述設備信息為安卓4.0。設備信息還可以包括硬體版本信息。
[0086]S302,將所設置的設備信息添加到所述HLS播放器；
[0087]其中，用於HLS播放的流媒體文件是由供應商用AES-128算法預先加密好的，並將加密好的流媒體文件和用於解密所述流媒體文件的密鑰文件一併存放到伺服器，並在所述伺服器上配置特定的設備信息，當由數位電視終端控制HLS播放器發送到伺服器的設備信息與在所述伺服器上所配置的特定的設備信息匹配時，伺服器才允許該數位電視終端繼續訪問。[0088]本發明實施例通過在HLS播放器中添加設備信息，使得伺服器可以驗證由HLS播放器發送的設備信息的正確性，以判斷是否向數位電視終端傳輸數據，保證了流媒體文件和密鑰文件的安全性。
[0089]進一步的，再請參見圖4，是本發明實施例提供的其中一種添加數字證書的方法的流程示意圖；本發明實施例所述的方法可對應於上述圖2對應的實施例中的S204。本發明實施例以添加數字證書進行詳細描述。本發明實施例的所述方法具體包括:
[0090]S401，將加密的數字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；
[0091]S402，控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密後的證書密鑰文件；
[0092]在所述HLS接收到加密的數字證書、證書密鑰文件、證書密鑰文件密碼後，數位電視終端可以控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，並得到解密後的證書密鑰文件。
[0093]S403，再控制所述HLS播放器通過解密後的證書密鑰文件對加密的數字證書進行解密，得到解密後的數字證書；
[0094]在得到解密後的證書密鑰文件後，數位電視終端可以控制所述HLS播放器通過解密後的證書密鑰文件對加密的數字證書進行解密，並得到解密後的數字證書。
[0095]本發明實施例通過在HLS播放器中添加數字證書，使得伺服器可以驗證由HLS播放器發送的數字證書的正確性，以判斷是否向數位電視終端傳輸數據，保證了流媒體文件和密鑰文件的安全性。
[0096]請參見圖5，是本發明實施例提供的一種數位電視終端I的結構示意圖，所述數位電視終端I可以包括:添加模塊10、發送模塊20、接收模塊30 ；
[0097]所述添加模塊10，用於在HLS播放器中添加設備信息和數字證書；
[0098]具體的，當用戶輸入的URL地址所對應的資源屬於利用HLS播放時，所述添加模塊10可以向所述HLS播放器添加設備信息和數字證書，所述設備信息可以包括作業系統版本和/或硬體版本，所述數字證書可以為SSL證書。
[0099]所述發送模塊20，用於通過所述HLS播放器發送下載請求到伺服器，並通過所述HLS播放器將所述設備信息和所述數字證書發送到所述伺服器；
[0100]具體的，在所述添加模塊10向所述HLS播放器添加了設備信息和數字證書之後，所述發送模塊20可以通過所述HLS播放器發送下載請求到伺服器，以請求下載流媒體文件以及用於解密所述流媒體文件的密鑰文件。所述發送模塊20在發送下載請求的同時，還可以通過所述HLS播放器將所添加的設備信息和所述數字證書發送到所述伺服器；或者，所述發送模塊20在控制所述HLS播放器發送下載請求時，在所述下載請求中添加所述設備信息和所述數字證書，使伺服器解析所述下載請求，並得到下載請求中的設備信息和數字證書。
[0101]所述接收模塊30，用於接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件；
[0102]具體的，在所述發送模塊20通過所述HLS播放器發送下載請求、設備信息以及數字證書到伺服器之後，所述接收模塊30可以接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件，其中，所述接收模塊30中的所述返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件是所述伺服器在對所述設備信息和所述數字證書的驗證通過後，響應所述下載請求返回的。當伺服器對設備信息和/或數字證書的驗證沒有通過時，所述數位電視終端I將無法下載該流媒體文件以及用於解密所述流媒體文件的密鑰文件。
[0103]本發明實施例通過向HLS播放器添加設備信息和數字證書，以控制HLS播放器向伺服器發送該設備信息和數字證書，並由伺服器對其驗證，在驗證所述設備信息和數字證書的合法性通過後，數位電視終端I才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
[0104]再請參見圖6，是本發明實施例提供的另一種數位電視終端I的結構示意圖，所述數位電視終端I可以包括上述圖5對應實施例中的添加模塊10、發送模塊20、接收模塊30，進一步的，本發明實施例的數位電視終端I還可以包括:解密模塊40、解碼播放模塊50。
[0105]所述解密模塊40，用於通過所述用於解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密；
[0106]具體的，數位電視終端I下載並保存所述流媒體文件以及用於解密所述流媒體文件的密鑰文件，並由所述解密模塊40通過所述用於解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密。
[0107]所述解碼播放模塊50，用於對解密後的流媒體文件進行解碼，並對解碼後的流媒體文件進行播放；
[0108]所述解碼播放模塊50將解密後的流媒體文件發送至中央處理器進行解碼，並對解碼後的流媒體文件進行播放。
[0109]進一步的，再請參見圖7，是本發明實施例提供的一種添加模塊10的結構示意圖，所述添加模塊10可以包括:第一判斷單元101、第一添加單元102、第二判斷單元103、第二添加單元104 ；
[0110]所述第一判斷單元101，用於判斷輸入的URL地址是否存在於播放列表文件中；
[0111]具體的，所述播放列表文件可以為m3u8文件，該m3u8文件屬於利用HLS播放時的m3u8文件。所述播放列表文件可以包含多個利用HLS播放的URL地址，所述第一判斷單元101判斷輸入的URL地址是否存在於播放列表文件中，即判斷輸入的URL地址是否為播放列表文件中的其中一個利用HLS播放的URL地址。
[0112]所述第一添加單元102，用於若所述第一判斷單元101判斷到所述URL地址存在於播放列表文件中，則在所述HLS播放器中添加設備信息；
[0113]當所述第一判斷單元101判斷輸入的URL地址存在於播放列表文件中時，所述第一添加單元102可以在所述HLS播放器中添加設備信息，所述設備信息可以包括作業系統版本和/或硬體版本，例如，所述第一添加單元102向所述HLS播放器中添加作業系統為安卓4.0的設備信息。當所述第一判斷單元101判斷輸入的URL地址不存在播放列表文件中時，則所述第一添加單元102不對所述HLS播放器添加設備信息，並等待下次輸入的URL地址，直到輸入的URL地址存在於播放列表文件中時，才開始向所述HLS播放器添加設備信肩、O
[0114]所述第二判斷單元103，用於判斷所述URL地址是否屬於HTTPS訪問；[0115]在所述第一添加單元102向所述HLS播放器添加設備信息之後，進一步的可以由所述第二判斷單元103判斷所述URL地址是否屬於HTTPS訪問。
[0116]所述第二添加單元104，用於若所述第二判斷單元103判斷到所述URL地址屬於HTTPS訪問，則在所述HLS播放器中添加數字證書；
[0117]當所述第二判斷單元103判斷所述URL地址屬於HTTPS訪問時，所述第二添加單元104在所述HLS播放器中添加數字證書，所述數字證書可以為SSL證書。
[0118]進一步的，再請參見圖8，是本發明實施例提供的一種第一添加單元102的結構示意圖，所述第一添加單元102可以包括:獲取設置子單元1021、信息添加子單元1022 ；
[0119]所述獲取設置子單元1021，用於獲取本端的作業系統信息作為設備信息，並通過預設的接口設置所述設備信息；
[0120]具體的，所述獲取設置子單元1021獲取本端的作業系統信息作為設備信息，並通過預設的接口設置所述設備信息。例如，所述獲取設置子單元1021獲取到的本端的作業系統信息為安卓4.0，所述獲取設置子單元1021將通過預設的接口設置所述設備信息為安卓4.0。設備信息還可以包括硬體版本信息。
[0121]所述信息添加子單元1022，用於將所設置的設備信息添加到所述HLS播放器。
[0122]進一步的，再請參見圖9，是本發明實施例提供的一種第二添加單元104的結構示意圖，所述第二添加單元104可以包括:證書添加子單元1041、第一控制子單元1042、第二控制子單元1043 ；
[0123]所述證書添加子單元1041，用於將加密的數字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；
[0124]所述第一控制子單元1042，用於控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密後的證書密鑰文件；
[0125]在所述HLS接收到加密的數字證書、證書密鑰文件、證書密鑰文件密碼後，所述第一控制子單元1042可以控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，並得到解密後的證書密鑰文件。
[0126]所述第二控制子單元1043，用於控制所述HLS播放器通過解密後的證書密鑰文件對加密的數字證書進行解密，得到解密後的數字證書；
[0127]在得到解密後的證書密鑰文件後，所述第二控制子單元1043可以控制所述HLS播放器通過解密後的證書密鑰文件對加密的數字證書進行解密，並得到解密後的數字證書。
[0128]本發明實施例通過向HLS播放器添加設備信息和數字證書，以控制HLS播放器向伺服器發送該設備信息和數字證書，並由伺服器對其驗證，在驗證所述設備信息和數字證書的合法性通過後，數位電視終端I才可以下載流媒體文件以及對應的密鑰文件，使得通過增加對設備信息和數字證書的驗證可以更好的保證密鑰文件和流媒體文件的安全性。
[0129]本領域普通技術人員可以理解實現上述實施例方法中的全部或部分流程，是可以通過電腦程式來指令相關的硬體來完成，所述的程序可存儲於一計算機可讀取存儲介質中，該程序在執行時，可包括如上述各方法的實施例的流程。其中，所述的存儲介質可為磁碟、光碟、只讀存儲記憶體(Read-Only Memory, ROM)或隨機存儲記憶體(Random AccessMemory, RAM)等。
[0130]以上所揭露的僅為本發明較佳實施例而已，當然不能以此來限定本發明之權利範圍，因此依本發明權利要求所作的等同變化，仍屬本發明所涵蓋的範圍。
【權利要求】
1.一種對流媒體文件的保護方法，其特徵在於，包括: 在HLS播放器中添加設備信息和數字證書； 通過所述HLS播放器發送下載請求到伺服器，並通過所述HLS播放器將所述設備信息和所述數字證書發送到所述伺服器； 接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件； 其中，所述返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件是所述伺服器在對所述設備信息和所述數字證書的驗證通過後，響應所述下載請求返回的。
2.如權利要求1所述的方法，其特徵在於，所述在HLS播放器中添加設備信息和數字證書，包括: 判斷輸入的URL地址是否存在於播放列表文件中； 若判斷到所述URL地址存在於播放列表文件中，則在所述HLS播放器中添加設備信息，並進一步判斷所述URL地址是否屬於HTTPS訪問； 若判斷到所述URL地址屬於HTTPS訪問，則在所述HLS播放器中添加數字證書。
3.如權利要求2所述的方法，其特徵在於，所述在所述HLS播放器中添加設備信息，包括: 獲取本端的作業系統信息作為設備信息，並通過預設的接口設置所述設備信息； 將所設置的設備信息添 加到所述HLS播放器。
4.如權利要求2所述的方法，其特徵在於，所述在所述HLS播放器中添加數字證書，包括: 將加密的數字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器； 控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密後的證書密鑰文件； 再控制所述HLS播放器通過解密後的證書密鑰文件對加密的數字證書進行解密，得到解密後的數字證書。
5.如權利要求1至4任一項所述的方法，其特徵在於，在所述接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件之後，還包括: 通過所述用於解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密； 對解密後的流媒體文件進行解碼，並對解碼後的流媒體文件進行播放。
6.一種數位電視終端，其特徵在於，包括: 添加模塊，用於在HLS播放器中添加設備信息和數字證書； 發送模塊，用於通過所述HLS播放器發送下載請求到伺服器，並通過所述HLS播放器將所述設備信息和所述數字證書發送到所述伺服器； 接收模塊，用於接收所述伺服器返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件； 其中，所述接收模塊中的所述返回的流媒體文件以及用於解密所述流媒體文件的密鑰文件是所述伺服器在對所述設備信息和所述數字證書的驗證通過後，響應所述下載請求返回的。
7.如權利要求6所述的數位電視終端，其特徵在於，所述添加模塊包括: 第一判斷單元，用於判斷輸入的URL地址是否存在於播放列表文件中；第一添加單元，用於若所述第一判斷單元判斷到所述URL地址存在於播放列表文件中，則在所述HLS播放器中添加設備信息； 第二判斷單元，用於判斷所述URL地址是否屬於HTTPS訪問； 第二添加單元，用於若所述第二判斷單元判斷到所述URL地址屬於HTTPS訪問，則在所述HLS播放器中添加數字證書。
8.如權利要求7所述的數位電視終端，其特徵在於，所述第一添加單元包括: 獲取設置子單元，用於獲取本端的作業系統信息作為設備信息，並通過預設的接口設置所述設備信息； 信息添加子單元，用於將所設置的設備信息添加到所述HLS播放器。
9.如權利要求7所述的數位電視終端，其特徵在於，所述第二添加單元包括: 證書添加子單元，用於將加密的數字證書、證書密鑰文件、證書密鑰文件密碼添加到所述HLS播放器；· 第一控制子單元，用於控制所述HLS播放器通過所述證書密鑰文件密碼對所述證書密鑰文件進行解密，得到解密後的證書密鑰文件； 第二控制子單元，用於控制所述HLS播放器通過解密後的證書密鑰文件對加密的數字證書進行解密，得到解密後的數字證書。
10.如權利要求6至9任一項所述的數位電視終端，其特徵在於，還包括: 解密模塊，用於通過所述用於解密所述流媒體文件的密鑰文件對所述流媒體文件進行解密； 解碼播放模塊，用於對解密後的流媒體文件進行解碼，並對解碼後的流媒體文件進行播放。
【文檔編號】H04N21/83GK103428583SQ201310350074
【公開日】2013年12月4日 申請日期:2013年8月12日 優先權日:2013年8月12日
【發明者】何榮虎 申請人:深圳市同洲電子股份有限公司