技术领域
[0001] 本
发明涉及互联网电视技术领域，特别涉及一种互联网电视播放内容的校验方法、机顶盒和系统。
背景技术
[0002] 电视是老百姓了解社会和获取信息的重要窗口，也是人们丰富生活的重要手段。随着社会的发展进步，人们对精神文化娱乐的要求越来越高，现有的电视节目内容已经不能满足人们的需求。随着互联网的蓬勃发展和海量内容的共享，互联网电视成为电视产业的发展趋势。
[0003] 互联网电视业务运营是一个全新的领域，各级政府部
门和社会各界都很关注。近些年来，随着电视技术和网络技术的发展，出现了不法份子通过攻击运营商的内容分发网络、机顶盒终端，非法篡改、删除、替换电视内容的情况，严重影响用户正常使用互联网电视业务，也带来严重社会稳定和国家安全问题。互联网电视技术的开放性、交互性等特点，使得攻击者不需要专业的攻击手段就可传播有害内容。因此，如何解决互联网电视内容传送和播放安全问题是一个值得深入研究的课题。
发明内容
[0004] 本发明
实施例所要解决的一个技术问题是：如何解决互联网电视内容传送和播放安全的问题。
[0005] 根据本发明实施例的一个方面，提供的一种互联网电视播放内容的校验方法，包括：机顶盒的播放器根据接收的播放统一资源
定位符URL获得内容接入
服务器的IP地址，对内容接入服务器的IP地址进行真实性校验；机顶盒的校验模
块根据获取到的机顶盒的版本号和校验密钥对播放内容进行合法性校验。
[0006] 在一个实施例中，机顶盒的播放器根据接收的播放URL获得内容接入服务器的IP地址、对内容接入服务器的IP地址进行真实性校验，具体包括：机顶盒的播放器接收播放URL链接，从播放URL链接中解析出内容接入服务器的第一IP地址，并向机顶盒的校验模块发起内容服务端真实性校验
请求，其中，真实性校验请求中包括：内容接入服务器的第一IP地址；机顶盒的校验模块接收真实性校验请求，接收内容分发网络CDN通过互联网电视业务管理平台向机顶盒的校验模块发送的内容接入服务器的第二IP地址；机顶盒的校验模块比较第一IP地址和第二IP地址是否一致，若一致，则真实性校验通过；若不一致，则真实性校验失败。
[0007] 在一个实施例中，机顶盒的校验模块接收CDN通过互联网电视业务管理平台向机顶盒的校验模块发送的内容接入服务器的第二IP地址包括：CDN向互联网电视业务管理平台发送内容接入服务端的第二IP地址；互联网电视业务管理平台接收第二IP地址，并将第二IP地址转发给机顶盒的校验模块。
[0008] 在一个实施例中，机顶盒的校验模块根据获取到的机顶盒的版本号和校验密钥对播放内容进行合法性校验包括：互联网电视业务管理平台分别向CDN和机顶盒的校验模块发送校验密钥；机顶盒的校验模块接收校验密钥，获取机顶盒的版本号，并向机顶盒的播放器发送版本号和随机数；机顶盒的播放器接收机顶盒的校验模块发送的机顶盒的版本号和随机数，并向CDN转发版本号和随机数；CDN接收互联网电视业务管理平台向CDN发送的校验密钥以及机顶盒的播放器转发的版本号和随机数；CDN根据版本号、随机码以及互联网电视业务管理平台向CDN发送的校验密钥生成第一字符串信息，并通过机顶盒的播放器向机顶盒的校验模块发送第一字符串信息；机顶盒的校验模块接收第一字符串信息，并根据机顶盒的版本号和管理平台向机顶盒的校验模块发送的校验密钥生成第二字符串信息；机顶盒的校验模块根据校验密钥解密第一字符串信息和第二字符串信息，并比较第一字符串信息和第二字符串信息是否一致，若一致，则确定播放内容合法；若不一致，则确定播放内容不合法。
[0009] 在一个实施例中，机顶盒的播放器接收机顶盒的校验模块发送的机顶盒的版本号和随机数并向CDN转发版本号和随机数包括：机顶盒的播放器采用超文本传输协议HTTP向CDN转发M3U8索引文件或TS切片的HTTP请求，其中在HTTP请求的报头中添加自定义字段，其中自定义字段包括：版本号和随机码。
[0010] 在一个实施例中，CDN根据版本号、随机码以及互联网电视业务管理平台向CDN发送的校验密钥生成第一字符串信息，并通过机顶盒的播放器向机顶盒的校验模块发送第一字符串信息，具体包括：CDN采用超文本传输协议HTTP向机顶盒的播放器发送M3U8索引文件或TS切片的HTTP响应，其中在HTTP响应的报头中添加自定义字段，其中自定义字段包括：加密后的第一字符串信息。
[0011] 根据本发明实施例的一个方面，提供的一种机顶盒，包括：播放器，用于根据接收的播放统一资源定位符URL获得内容接入服务器的IP地址，对内容接入服务器的IP地址进行真实性校验；校验模块，用于根据获取到的机顶盒的版本号和校验密钥，对播放内容进行合法性校验。
[0012] 在一个实施例中，播放器，用于接收播放URL链接，从播放URL链接中解析出内容接入服务器的第一IP地址，并向校验模块发起内容服务端真实性校验请求，其中，真实性校验请求中包括：内容接入服务器的第一IP地址；和/或，校验模块，用于接收真实性校验请求，接收内容分发网络CDN通过互联网电视业务管理平台向校验模块发送的内容接入服务器的第二IP地址；还用于比较第一IP地址和第二IP地址是否一致，若一致，则真实性校验通过；若不一致，则真实性校验失败。
[0013] 在一个实施例中，校验模块，包括：接收单元、发送单元、加密单元、解密单元和校验单元；接收单元，用于接收互联网电视业务管理平台向校验模块发送的校验密钥，获取机顶盒的版本号；还用于接收CDN根据版本号、随机码以及互联网电视业务管理平台向CDN发送的校验密钥生成的第一字符串信息；发送单元，用于向机顶盒的播放器发送版本号和随机数；加密单元，用于根据机顶盒的版本号和管理平台向机顶盒的校验模块发送的校验密钥生成第二字符串信息；解密单元，用于根据校验密钥解密第一字符串信息和第二字符串信息；校验单元，用于比较第一字符串信息和第二字符串信息是否一致，若一致，则确定播放内容合法；若不一致，则确定播放内容不合法。
[0014] 在一个实施例中，播放器，具体用于采用超文本传输协议HTTP向CDN转发M3U8索引文件或TS切片的HTTP请求，其中在HTTP请求的报头中添加自定义字段，其中自定义字段包括：版本号和随机码。
[0015] 根据本发明实施例的一个方面，提供的一种互联网电视播放内容的校验系统，包括上述任一实施例中的机顶盒。
[0016] 在一个实施例中，互联网电视播放内容的校验系统还包括：CDN和互联网电视业务管理平台；CDN，用于向互联网电视业务管理平台发送内容接入服务端的第二IP地址；互联网电视业务管理平台，用于接收第二IP地址，并将第二IP地址转发给机顶盒的校验模块。
[0017] 在一个实施例中，互联网电视业务管理平台，用于分别向CDN和机顶盒的校验模块发送校验密钥；CDN，用于接收互联网电视业务管理平台向CDN发送的校验密钥以及播放器转发的版本号和随机数；还用于根据版本号、随机码以及互联网电视业务管理平台向CDN发送的校验密钥生成第一字符串信息，并通过机顶盒的播放器向机顶盒的校验模块发送第一字符串信息。
[0018] 在一个实施例中，CDN，具体用于采用超文本传输协议HTTP向机顶盒的播放器发送M3U8索引文件或TS切片的HTTP响应，其中在HTTP响应的报头中添加自定义字段，其中自定义字段包括：加密后的第一字符串信息。
[0019] 本实施例的方法通过机顶盒的播放器根据接收到的播放URL获得接入服务器的IP地址，对内容接入服务器的IP地址进行真实性校验，可有效防止对运营商网络和机顶盒终端的攻击；而根据获取到的机顶盒的版本号和校验密钥对播放内容进行合法性校验，可以防止对机顶盒的播放内容进行非法篡改、删除、替换电视内容的情况，从而提高了互联网电视内容传送和播放的安全性。
[0020] 通过以下参照
附图对本发明的示例性实施例的详细描述，本发明的其它特征及其优点将会变得清楚。
附图说明
[0021] 为了更清楚地说明本发明实施例或
现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
[0022] 图1示出本发明的互联网电视播放内容的校验方法的一个实施例的流程示意图。
[0023] 图2示出本发明的互联网电视播放内容的校验方法中真实性校验的一个实施例的流程示意图。
[0024] 图3示出本发明的互联网电视播放内容的校验方法中播放内容进行合法性校验的一个实施例的流程示意图。
[0025] 图4示出本发明的机顶盒的一个实施例的结构示意图。
[0026] 图5示出本发明的机顶盒的播放器的校验模块的一个实施例的结构示意图。
[0027] 图6示出本发明的互联网电视播放内容的校验系统的一个实施例的结构示意图。
具体实施方式
[0028] 下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本发明及其应用或使用的任何限制。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
[0029] 除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本发明的范围。
[0030] 同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。
[0031] 对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，技术、方法和设备应当被视为授权
说明书的一部分。
[0032] 在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。
[0033] 应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。
[0034] 图1为本发明的互联网电视播放内容的校验方法的一个实施例的流程示意图。参考图1，该实施例的方法包括：
[0035] 步骤S101，机顶盒的播放器根据接收的播放URL(Uniform Resoure Locator，统一资源定位符)获得内容接入服务器的IP地址，对内容接入服务器的IP地址进行真实性校验；
[0036] 步骤S102，机顶盒的校验模块根据获取到的机顶盒的版本号和校验密钥对播放内容进行合法性校验。
[0037] 本实施例通过机顶盒的播放器根据接收到的播放URL获得内容接入服务器的IP地址，对内容接入服务器的IP地址进行真实性校验，并且通过机顶盒的校验模块根据获取到的机顶盒的版本号和校验密钥对播放内容进行合法性校验。通过上述的两级校验，可以有效防止对运营商网络和机顶盒终端的攻击，防止其对播放内容的篡改，从而实现增强互联网电视播放内容安全性的目的。
[0038] 图2为本发明的互联网电视播放内容的校验方法中真实性校验的一个实施例的流程示意图。参考图2，本发明的互联网电视播放内容的校验方法中真实性校验包括：
[0039] 步骤S201，机顶盒的播放器接收播放URL链接，从播放URL链接中解析出内容接入服务器的第一IP地址。
[0040] 步骤S202，机顶盒的播放器向机顶盒的校验模块发起内容服务端真实性校验请求，其中，真实性校验请求中包括：内容接入服务器的第一IP地址。
[0041] 步骤S203，机顶盒的校验模块接收真实性校验请求。
[0042] 步骤S204，机顶盒的校验模块接收内容分发网络CDN通过互联网电视业务管理平台向校验模块发送的内容接入服务器的第二IP地址。其中，在步骤S204中机顶盒的校验模块获得第二IP地址的步骤可以包括：CDN向互联网电视业务管理平台发送内容接入服务端的第二IP地址；互联网电视业务管理平台接收第二IP地址，并将第二IP地址转发给机顶盒的校验模块。
[0043] 步骤S205，机顶盒的校验模块比较第一IP地址和第二IP地址是否一致；
[0044] 若第一IP地址和第二IP地址一致，则机顶盒的校验模块确定真实性校验通过，则机顶盒的播放器可以例如执行继续播放的步骤。
[0045] 若第一IP地址和第二IP地址不一致，则机顶盒的校验模块确定真实性校验失败，则机顶盒的播放器可以执行退出播放的步骤。
[0046] 下面详述对播放内容进行合法性校验的技术方案。
[0047] 图3为本发明的互联网电视播放内容的校验方法中播放内容进行合法性校验的一个实施例的流程示意图，参考图3，本实施例的合法性校验的方法包括：
[0048] 步骤S301，互联网电视业务管理平台分别向CDN和机顶盒的校验模块发送校验密钥。
[0049] 步骤S302，机顶盒的校验模块接收校验密钥，获取机顶盒的版本号，并向机顶盒的播放器发送版本号和随机数。
[0050] 步骤S303，机顶盒的播放器接收机顶盒的校验模块发送的机顶盒的版本号和随机数，并向CDN转发版本号和随机数。
[0051] 步骤S304，CDN接收互联网电视业务管理平台向CDN发送的校验密钥以及播放器转发的版本号和随机数。
[0052] 步骤S305，CDN根据版本号、随机码以及互联网电视业务管理平台向CDN发送的校验密钥生成第一字符串信息，并通过机顶盒的播放器向机顶盒的校验模块发送第一字符串信息。
[0053] 步骤S306，机顶盒的校验模块接收第一字符串信息。
[0054] 步骤S307根据机顶盒的版本号和管理平台向机顶盒的校验模块发送的校验密钥生成第二字符串信息。
[0055] 步骤S308，机顶盒的校验模块根据校验密钥解密第一字符串信息和第二字符串信息，并比较第一字符串信息和第二字符串信息是否一致，
[0056] 若第一字符串信息和第二字符串信息一致，则机顶盒的校验模块确定播放内容合法。
[0057] 若第一字符串信息和第二字符串信息不一致，则机顶盒的校验模块确定播放内容不合法。
[0058] 其中，在一个实施例中，若第一字符串信息和第二字符串信息一致，则机顶盒的播放器可以继续播放内容。若第一字符串信息和第二字符串信息不一致，则机顶盒的播放器可以停止播放内容。
[0059] 在一个实施例中，在步骤S303中，机顶盒的播放器向CDN转发版本号和随机数，具体包括：机顶盒的播放器采用超文本传输协议(HyperText Transfer Protocol，HTTP)向CDN转发M3U8索引文件HTTP请求或者是向CDN转发TS切片的HTTP请求，其中在上述的关于M3U8或者TS切片的HTTP请求的报头中添加自定义字段，在自定义字段中可以添加包括机顶盒的版本号和随机码。
[0060] 其中，M3U8：是指UTF-8编码格式的M3U文件，是一个记录了索引纯文本文件，打开它时播放
软件并不是播放它，而是根据它的索引找到对应的音视频文件的网络地址进行在线播放。
[0061] TS：Transport Stream的缩写，全称为MPEG2-TS，可以填入很多类型的数据，如视频、音频、自定义信息等，主要应用于实时传送的节目，例如实时广播的电视节目。
[0062] 其中，参考表1，添加的自定义字段例如可以为：CheckCode字段，CheckCode字段由3字节的版本号和32字节的随机码按照顺序组成，并通过明文发送到CDN。
[0063]
[0064] 表1为CheckCode的内容组成表
[0065] 而在步骤S305，CDN可以根据版本号、随机码以及管理平台向CDN发送的校验密钥生成第一字符串信息后，向机顶盒播放器发送M3U8索引文件或TS切片的HTTP响应，并采取在HTTP响应的报头中添加自定义字段的方式将加密后的第一字符串信息返回给机顶盒的播放器，以便机顶盒的播放器根据接收到的第一字符串信息继续进行校验。
[0066] 在一个实施例中，机顶盒的校验模块具体可以采用C库函数调用的方式获取机顶盒的版本号，例如可以采用void getCheckCodeVersion(char**version)函数的方式获取版本号，其中version即为机顶盒的版本号，版本号由播放器分配空间，空间大小最低为4字节。
[0067] 当机顶盒的校验模块采用上述的方式获取版本号时，其版本号可以通过Version数组返回，其中版本号格式为XXX，共三个字符，X的取值为0-9，a-z，A-Z。
[0068] 在一个实施例，当机顶盒的校验模块进行校验时，机顶盒的校验模块可以调用C库函数进行校验，例如可以采用int verifyCheckCode(const char*checkCode,int len)函数的方式。
[0069]
[0070] 表2为校验调用的内容表
[0071] 其中，参考表2，校验调用的函数中RandomCode为随机码；CheckCode为校验密钥；PlayURL为播放URL。具体实现方式为：RandomCode&&CheckCode&&PlayURL。当校验完成时，校验模块会向播放器返回校验结果，例如当校验成功时，返回代码0；而当校验失败时，返回代码1。
[0072] 图4为本发明的机顶盒的一个实施例的结构示意图，参考图4，本实施例的机顶盒400包括：播放器401和校验模块402。
[0073] 播放器401，用于根据接收的播放放统一资源定位符URL获得内容接入服务器的IP地址，对内容接入服务器的IP地址进行真实性校验。
[0074] 校验模块402，用于根据获取到的机顶盒的版本号和校验密钥，对播放内容进行合法性校验。
[0075] 在一个实施例中，播放器401，用于接收播放URL链接，从播放URL链接中解析出内容接入服务器的第一IP地址，并向校验模块402发起内容服务端真实性校验请求，其中，真实性校验请求中包括：内容接入服务器的第一IP地址。
[0076] 校验模块402，用于接收真实性校验请求，接收内容分发网络(Content Delivery Network，CDN)通过互联网电视业务管理平台向校验模块发送的内容接入服务器的第二IP地址；还用于比较第一IP地址和第二IP地址是否一致，若一致，则真实性校验通过；若不一致，则真实性校验失败。
[0077] 图5为本发明的机顶盒的校验模块的一个实施例的结构示意图，参考图5，本实施例中的校验模块402可以包括：
[0078] 接收单元4021、发送单元4022、加密单元4023、解密单元4024和校验单元4025。
[0079] 其中，接收单元4021，用于接收互联网电视业务管理平台向校验模块发送的校验密钥，获取机顶盒的版本号；还用于接收CDN根据版本号、随机码以及互联网电视业务管理平台向CDN发送的校验密钥生成的第一字符串信息。
[0080] 发送单元4022，用于向机顶盒的播放器发送版本号和随机数。
[0081] 加密单元4023，用于根据机顶盒的版本号和管理平台向机顶盒的校验模块发送的校验密钥生成第二字符串信息。
[0082] 解密单元4024，用于根据校验密钥解密第一字符串信息和第二字符串信息。
[0083] 校验单元4025，用于比较第一字符串信息和第二字符串信息是否一致若一致，则确定播放内容合法；若不一致，则确定播放内容不合法。
[0084] 在一个实施例中，播放器401，具体用于采用超文本传输协议(HyperText Transfer Protocol，HTTP)向CDN转发M3U8索引文件或TS切片的HTTP请求，其中在HTTP请求的报头中添加自定义字段，其中自定义字段包括：版本号和随机码。
[0085] 图6为本发明的互联网电视播放内容的校验系统的一个实施例的结构示意图。参考图6，互联网电视播放内容的校验系统包括：上述任一实施例中的机顶盒400。其中，机顶盒400例如可以包括上述任一实施例中的播放器401和/或校验模块402。
[0086] 在一个实施例中，参考图6，互联网电视播放内容的校验系统还可以包括：CDN 501和互联网电视业务管理平台502。
[0087] CDN501，用于向互联网电视业务管理平台502发送内容接入服务端的第二IP地址。
[0088] 互联网电视业务管理平台502，用于接收第二IP地址，并将第二IP地址转发给机顶盒的校验模块402。
[0089] 在一个实施例中，互联网电视业务管理平台502，用于分别向CDN501和机顶盒的校验模块401发送校验密钥。
[0090] CDN501，用于接收互联网电视业务管理平台502向CDN501发送的校验密钥以及播放器转发的版本号和随机数；还用于根据版本号、随机码以及互联网电视业务管理平台502向CDN501发送的校验密钥生成第一字符串信息，并通过机顶盒的播放器401向机顶盒的校验模块402发送第一字符串信息。
[0091] 在一个实施例中，CDN501，具体用于采用超文本传输协议(HyperText Transfer Protocol，HTTP)向机顶盒的播放器发送M3U8索引文件或TS切片的HTTP响应，其中在HTTP响应的报头中添加自定义字段，其中自定义字段包括：加密后的第一字符串信息。
[0092] 本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过
硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读
存储器，磁盘或光盘等。
[0093] 以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何
修改、等同替换、改进等，均应包含在本发明的保护范围之内。
