一种视频流地址鉴权方法、存储介质、设备及系统
阅读：387发布：2022-10-06
专利汇可以提供一种视频流地址鉴权方法、存储介质、设备及系统专利检索，专利查询，专利分析的服务。并且本 发明 公开了一种 视频流 地址鉴权方法、存储介质、设备及系统，涉及信息处理技术领域。该方法包括：在每个客户端中利用NEON指令中的逻辑运算指令设置基本运算操作；在每个客户端中利用随机选择的基本运算操作构造出相同的鉴权数据加密 算法 ；当客户端登录直播平台 服务器 并 请求 观看某个房间视频时，直播平台服务器向其下发鉴权原始数据；客户端使用构造出的鉴权数据加密算法对鉴权原始数据进行加密计算，得到鉴权加密数据后上报至直播平台服务器；直播平台服务器对客户端上报的鉴权加密数据进行校验，若校验通过，则下发视频流地址。本发明能有效阻挡黑客通过PC客户端或PC服务器来破解鉴权数据加密算法，防止黑客盗取视频流地址观看直播。，下面是一种视频流地址鉴权方法、存储介质、设备及系统专利的具体信息内容。
1.一种视频流地址鉴权方法，其特征在于，该方法包括以下步骤：
在每个客户端中利用NEON指令中的逻辑运算指令，设置用于构造鉴权数据加密算法的基本运算操作；
在每个客户端中利用随机选择的基本运算操作构造出相同的鉴权数据加密算法；所述鉴权数据加密算法可并行的对多个数据同时操作；
当客户端登录直播平台服务器并请求观看某个房间视频时，直播平台服务器向客户端下发鉴权原始数据，针对每一个房间下发不同的鉴权原始数据；客户端则使用构造出的鉴权数据加密算法对所述鉴权原始数据进行加密计算，得到鉴权加密数据后上报至直播平台服务器；
直播平台服务器对客户端上报的鉴权加密数据进行校验，将该客户端上报的鉴权加密数据与其他请求相同房间的客户端上报的鉴权加密数据进行比对，如果一致，则校验通过，下发相应视频流地址给该客户端。
2.如权利要求1所述的视频流地址鉴权方法，其特征在于：客户端将鉴权加密数据上报至直播平台服务器时，还会将客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号，一同上报至直播平台服务器；
在此基础上，直播平台服务器对客户端上报的鉴权加密数据进行校验的同时，还会对客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号进行校验，若上述校验均通过，则下发相应视频流地址给客户端。
3.一种存储介质，其上存储有计算机程序，其特征在于：所述计算机程序被处理器执行时实现上述权利要求1至2中任一项所述方法的步骤。
4.一种视频流地址鉴权设备，包括存储器、处理器及存储在所述存储器上并在所述处理器上运行的计算机程序，其特征在于：所述处理器执行所述计算机程序时实现上述权利要求1至2中任一项所述方法的步骤。
5.一种视频流地址鉴权系统，其特征在于：该系统包括设置于客户端的基本运算操作设置单元、鉴权数据加密算法构造单元、鉴权加密数据计算单元；以及设置于直播平台服务器的鉴权原始数据下发单元、鉴权加密数据校验单元；
所述基本运算操作设置单元用于：利用NEON指令中的逻辑运算指令，设置用于构造鉴权数据加密算法的基本运算操作；
所述鉴权数据加密算法构造单元用于：利用随机选择的基本运算操作构造出鉴权数据加密算法，且构造出的鉴权数据加密算法与其他客户端构造出的鉴权数据加密算法相同；
所述鉴权加密数据计算单元用于：使用构造出的鉴权数据加密算法对直播平台服务器下发的鉴权原始数据进行加密计算，得到鉴权加密数据后上报至直播平台服务器；且所述鉴权数据加密算法可并行的对多个数据同时操作；
所述鉴权原始数据下发单元用于：当客户端登录直播平台服务器并请求观看某个房间视频时，向客户端下发鉴权原始数据，且针对每一个房间下发不同的鉴权原始数据；
所述鉴权加密数据校验单元用于：对客户端上报的鉴权加密数据进行校验，将该客户端上报的鉴权加密数据与其他请求相同房间的客户端上报的鉴权加密数据进行比对，如果一致，则校验通过，下发相应视频流地址给该客户端。
6.如权利要求5所述的视频流地址鉴权系统，其特征在于，所述鉴权加密数据计算单元进行加密计算得到鉴权加密数据并上报至直播平台服务器的具体流程为：
所述鉴权加密数据计算单元收到直播平台服务器下发的鉴权原始数据后，使用所述鉴权数据加密算法构造单元构造出的鉴权数据加密算法对鉴权原始数据进行加密；再对加密后的数据进行HASH值的计算，得到鉴权加密数据；将得到鉴权加密数据经再次加密后上报至直播平台服务器。
7.如权利要求5所述的视频流地址鉴权系统，其特征在于，所述鉴权加密数据校验单元对鉴权加密数据进行校验的具体流程为：
直播平台服务器将客户端上报的鉴权加密数据与其他客户端上报的鉴权加密数据进行比对，如果一致，则判定校验通过，向该客户端下发相应视频流地址。
8.如权利要求5至7中任一项所述的视频流地址鉴权系统，其特征在于：所述鉴权加密数据计算单元将鉴权加密数据上报至直播平台服务器时，还会将客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号，一同上报至直播平台服务器；
所述鉴权加密数据校验单元对客户端上报的鉴权加密数据进行校验的同时，还会对客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号进行校验，若上述校验均通过，则下发相应视频流地址给客户端。
一种视频流地址鉴权方法、存储介质、设备及系统
技术领域
[0001] 本发明涉及信息处理技术领域，具体来讲是一种视频流地址鉴权方法、存储介质、设备及系统。
背景技术
[0002] 视频直播是指利用互联网及流媒体技术进行直播；用户要想观看任何直播首先需要从直播平台获取视频流的观看地址。然而，由于视频流地址鉴权的算法现有方案大多采用统一的算法，使得移动端、WEB端、PC端都可以使用统一的算法来进行鉴权，这就使得视频流地址的鉴权算法容易在WEB端或PC端被破解，从而很容易被黑客逆向分析获取到如何计算视频流地址的鉴权方法，进而可以直接来请求视频流地址进行观看，即绕过了直播平台的视频播放器提供的视频播放。这就直接导致直播平台减少了网站的流量，从而影响正常的直播平台运营，甚至还会带来一系列商业经济损失。
发明内容
[0003] 本发明的目的是为了克服上述背景技术的不足，提供一种视频流地址鉴权方法、存储介质、设备及系统，使得本发明设计的鉴权数据加密算法只能运行于移动设备上才能正确计算出视频流地址的鉴权加密数据，从而有效阻挡黑客通过PC客户端或PC服务器来破解鉴权算法，防止黑客盗取视频流地址观看直播。
[0004] 为达到以上目的，本发明采取的技术方案是：提供一种视频流地址鉴权方法，该方法包括以下步骤：
[0005] 在每个客户端中利用NEON指令中的逻辑运算指令，设置用于构造鉴权数据加密算法的基本运算操作；
[0006] 在每个客户端中利用随机选择的基本运算操作构造出相同的鉴权数据加密算法；
[0007] 当客户端登录直播平台服务器并请求观看某个房间视频时，直播平台服务器向客户端下发鉴权原始数据；客户端则使用构造出的鉴权数据加密算法对所述鉴权原始数据进行加密计算，得到鉴权加密数据后上报至直播平台服务器；
[0008] 直播平台服务器对客户端上报的鉴权加密数据进行校验，若校验通过，则下发相应视频流地址给客户端。
[0009] 在上述技术方案的基础上，客户端将鉴权加密数据上报至直播平台服务器时，还将客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号，一同上报至直播平台服务器；直播平台服务器对客户端上报的鉴权加密数据进行校验的同时，还会对客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号进行校验，若上述校验均通过，则下发相应视频流地址给客户端。
[0010] 在上述技术方案的基础上，直播平台服务器向客户端下发鉴权原始数据时，针对每一个房间下发不同的鉴权原始数据；直播平台服务器对客户端上报的鉴权加密数据进行校验时，是将该客户端上报的鉴权加密数据与其他请求相同房间的客户端上报的鉴权加密数据进行比对，如果一致，则判定校验通过，下发相应视频流地址给该客户端。
[0011] 本发明还提供一种存储介质，其上存储有计算机程序，所述计算机程序被处理器执行时实现上述视频流地址鉴权方法的步骤。
[0012] 本发明还提供一种视频流地址鉴权设备，包括存储器、处理器及存储在存储器上并在所述处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述视频流地址鉴权方法的步骤。
[0013] 本发明还提供一种视频流地址鉴权系统，该系统包括设置于客户端的基本运算操作设置单元、鉴权数据加密算法构造单元、鉴权加密数据计算单元；以及设置于直播平台服务器的鉴权原始数据下发单元、鉴权加密数据校验单元；
[0014] 所述基本运算操作设置单元用于：利用NEON指令中的逻辑运算指令，设置用于构造鉴权数据加密算法的基本运算操作；
[0015] 所述鉴权数据加密算法构造单元用于：利用随机选择的基本运算操作构造出鉴权数据加密算法，且构造出的鉴权数据加密算法与其他客户端构造出的鉴权数据加密算法相同；
[0016] 所述鉴权加密数据计算单元用于：使用构造出的鉴权数据加密算法对直播平台服务器下发的鉴权原始数据进行加密计算，得到鉴权加密数据后上报至直播平台服务器；
[0017] 所述鉴权原始数据下发单元用于：当客户端登录直播平台服务器并请求观看某个房间视频时，向客户端下发鉴权原始数据；
[0018] 所述鉴权加密数据校验单元用于：对客户端上报的鉴权加密数据进行校验，若校验通过，则下发相应视频流地址给客户端。
[0019] 在上述技术方案的基础上，所述鉴权加密数据计算单元进行加密计算得到鉴权加密数据并上报至直播平台服务器的具体流程为：所述鉴权加密数据计算单元收到直播平台服务器下发的鉴权原始数据后，使用所述鉴权数据加密算法构造单元构造出的鉴权数据加密算法对鉴权原始数据进行加密；再对加密后的数据进行HASH值的计算，得到鉴权加密数据；将得到鉴权加密数据经再次加密后上报至直播平台服务器。
[0020] 在上述技术方案的基础上，所述鉴权加密数据校验单元对鉴权加密数据进行校验的具体流程为：直播平台服务器将客户端上报的鉴权加密数据与其他客户端上报的鉴权加密数据进行比对，如果一致，则判定校验通过，向该客户端下发相应视频流地址。
[0021] 在上述技术方案的基础上，所述鉴权原始数据下发单元向客户端下发鉴权原始数据时，会针对每一个房间下发不同的鉴权原始数据；所述鉴权加密数据校验单元对客户端上报的鉴权加密数据进行校验时，是将该客户端上报的鉴权加密数据与其他请求相同房间的客户端上报的鉴权加密数据进行比对，如果一致，则判定校验通过，向该客户端下发相应视频流地址。
[0022] 在上述技术方案的基础上，所述鉴权加密数据计算单元将鉴权加密数据上报至直播平台服务器时，还会将客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号，一同上报至直播平台服务器；所述鉴权加密数据校验单元对客户端上报的鉴权加密数据进行校验的同时，还会对客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号进行校验，若上述校验均通过，则下发相应视频流地址给客户端。
[0023] 本发明的有益效果在于：
[0024] (1)本发明创造性地将NEON指令用于设计视频流地址的鉴权算法中，使得鉴权加密数据的加密计算过程是使用基于NEON指令的加密算法来实现的，并且该加密过程仅能在移动端的设备上执行(NEON指令只有ARM的CPU才具有)；从而可以阻挡黑客通过PC客户端或者PC服务器来破解鉴权数据加密算法、伪造鉴权加密数据，进而有效防止黑客盗取视频流地址进行直播观看。使得直播平台能有效避免网站流量的减少，保障正常的直播平台运营，避免产生商业经济损失。
[0025] (2)本发明中，在校验鉴权加密数据的同时，还增设有对客户端TOKEN、客户端时间、客户端ID、客户端IP地址以及客户端请求的房间号的校验操作，能从一定程度上进一步提高视频流地址鉴权的可靠性，有效防止黑客盗取视频流地址观看直播。
[0026] (3)本发明中，为了增加该视频流地址鉴权方案的复杂度，设计了针对每一个房间下发不同的鉴权原始数据的操作，从而使得每个房间对应的鉴权加密数据的值是不一样的，从而进一步的增加了算法的复杂度，使得鉴权数据加密算法被破解的门槛提高，安全性更高。附图说明
[0028] 图2为本发明实施例中视频流地址鉴权设备的结构示意图；
[0029] 图3为本发明实施例中视频流地址鉴权系统的结构框图。
具体实施方式
[0030] 下面结合附图及具体实施例对本发明作进一步的详细描述。
[0031] 本发明的设计思路是提供一种更好的实现视频流地址鉴权的方案，使得设计的视频流地址鉴权算法只能运行于移动端的设备上才能正确计算出视频流地址的鉴权加密数据，从而有效阻挡黑客通过PC客户端或PC服务器来破解鉴权算法，防止黑客盗取视频流地址观看直播。
[0032] 目前，在移动端上使用最多的处理器是ARM芯片。ARM芯片CPU的指令集和PC端的X86指令集是不一样的；并且，ARM芯片针对于移动端的多媒体和视频编解码、2D、3D的图像运算专门设计了一种并行快速的运算指令集NEON指令集。NEON指令集是专门针对大规模并行运算而设计，是一种单指令多数据引擎。本发明则创造性的将NEON指令用于设计视频流地址的鉴权算法中，使得鉴权数据的加密过程是使用基于NEON指令的加密算法来实现的，并且该加密过程仅能在移动端的设备上执行(NEON指令只有ARM的CPU才具有)；从而可以阻挡黑客通过PC客户端或者PC服务器来破解鉴权算法、伪造鉴权数据，进而有效防止黑客盗取视频流地址进行直播观看。
[0033] 基于上述设计思路，参见图1所示，本发明实施例提供一种视频流地址鉴权方法，该方法包括以下步骤：
[0034] 步骤S1、基本运算操作的设置：在每个客户端中利用NEON指令中的逻辑运算指令设置用于构造鉴权数据加密算法的基本运算操作，所述基本运算操作包括加法运算操作、减法运算操作、乘法运算操作、左移运算操作、右移运算操作、异或运算操作。
[0035] 可以理解的是，NEON指令中的逻辑运算指令包括：加法指令VADD、减法指令VSUB、乘法指令VMUL、左移指令VSHL、右移指令VSHR、按位异或指令VEOR等。一个基本的加密算法都是由一个个简单的逻辑算术运算所组成，所以可以通过NEON指令提供的基本的运算来构造一些基本的加密算法的基础运算操作。并且，结合NEON指令的单指令多数据流的特性，每个基本的加解密算法都可以并行的对多个数据同时操作，从而运算速度极快。
[0036] 实际操作中，在每个客户端中利用NEON指令中的逻辑运算指令设置用于构造鉴权数据加密算法的基本运算操作的步骤包括：
[0037] 1、设置加法运算操作，使得加法运算操作在执行加法运算时按照以下方式进行：将需要相加的两个原始数据以数组形式保存；分别将两个数组形式的原始数据转换成指定位数的向量；利用NEON指令中的加法指令VADD将两个转换成指定位数的向量进行相加。
[0038] 具体来说，指定位数的向量为8位的向量、16位的向量、32位的向量或64位的向量。以转换成8位的向量为例，所设置的加法运算操作对应的函数代码可如下：
[0039]
[0040] 其中，pData和pAdd为两个数组形式的原始数据，数据类型为uint8_t*类型；nDataLen为原始数据的长度，数据类型为uint32_t类型。For循环体中的“uint8x8_t srcData＝vld1_u8(pData)”用于实现将数组形式的原始数据pData转换成一个8位的向量srcData，向量srcData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t addData＝vld1_u8(pAdd)”用于实现将数组形式的原始数据pAdd转换成一个8位的向量addData，向量addData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t Result＝vadd_u8(srcData,addData)”用于实现将向量srcData和向量addData通过NEON指令中的加法指令VADD进行相加操作。
[0041] 经过上述操作可以看出，利用设置好的加法运算操作执行加法运算时，每次都是同时对N个(N为8个、16个、32个或64个)数值相加，相当于一次性的加了N个数，从而达到了单指令多数据流操作的并行运算目的，运算速度上至少快了N倍。
[0042] 2、设置减法运算操作，使得减法运算操作在执行减法运算时按照以下方式进行：将需要相减的两个原始数据以数组形式保存；分别将两个数组形式的原始数据转换成指定位数的向量；利用NEON指令中的减法指令VSUB将两个转换成指定位数的向量进行相减。
[0043] 还是以转换成8位的向量为例，所设置的减法运算操作对应的函数代码可如下：
[0044]
[0045] 其中，pData和pSub为两个数组形式的原始数据，数据类型为uint8_t*类型；nDataLen为原始数据的长度，数据类型为uint32_t类型。For循环体中的“uint8x8_t srcData＝vld1_u8(pData)”用于实现将数组形式的原始数据pData转换成一个8位的向量srcData，向量srcData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t subData＝vld1_u8(pSub)”用于实现将数组形式的原始数据pSub转换成一个8位的向量subData，向量subData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t Result＝vsub_u8(srcData,subData)”用于实现将向量srcData和向量subData通过NEON指令中的减法指令VSUB进行相减操作。
[0046] 经过上述操作可以看出，利用设置好的减法运算操作执行减法运算时，每次都是同时对N个(N为8个、16个、32个或64个)数值相减，相当于一次性的减了N个数，从而达到了单指令多数据流操作的并行运算目的，运算速度上至少快了N倍。
[0047] 3、设置乘法运算操作，使得乘法运算操作在执行乘法运算时按照以下方式进行：将需要相乘的两个原始数据以数组形式保存；分别将两个数组形式的原始数据转换成指定位数的向量；利用NEON指令中的乘法指令VMUL将两个转换成指定位数的向量进行相乘。
[0048] 还是以转换成8位的向量为例，所设置的乘法运算操作对应的函数代码可如下：
[0049] MulEncode(uint8_t*pData,uint8_t*pMul,uint32_t nDataLen)
[0050] {
[0051] For(inti＝0；i
[0052] {
[0053] uint8x8_tsrcData＝vld1_u8(pData)；
[0054] uint8x8_tmulData＝vld1_u8(pMul)；
[0055] uint8x8_t Result＝vmul_u8(srcData,mulData)；
[0056] }
[0057] }
[0058] 其中，pData和pMul为两个数组形式的原始数据，数据类型为uint8_t*类型；nDataLen为原始数据的长度，数据类型为uint32_t类型。For循环体中的“uint8x8_t srcData＝vld1_u8(pData)”用于实现将数组形式的原始数据pData转换成一个8位的向量srcData，向量srcData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t mulData＝vld1_u8(pMul)”用于实现将数组形式的原始数据pMul转换成一个8位的向量mulData，向量mulData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t Result＝vmul_u8(srcData,mulData)”用于实现将向量srcData和向量mulData通过NEON指令中的乘法指令VMUL进行相乘操作。
[0059] 经过上述操作可以看出，利用设置好的乘法运算操作执行乘法运算时，每次都是同时对N个(N为8个、16个、32个或64个)数值相减，相当于一次性的减了N个数，从而达到了单指令多数据流操作的并行运算目的，运算速度上至少快了N倍。
[0060] 4、设置左移运算操作，使得左移运算操作在执行左移运算时按照以下方式进行：将需要左移的数据以及左移位数的数据以数组形式保存；分别将两个数组形式的数据转换成指定位数的向量；利用NEON指令中的左移指令VSHL，将需要左移的数据所对应的向量按照左移位数的数据所对应的向量进行左移操作。
[0061] 还是以转换成8位的向量为例，所设置的左移运算操作对应的函数代码可如下：
[0062]
[0063] 其中，pData为数组形式的需要左移的数据，数据类型为uint8_t*类型；pLeft为数组形式的左移位数的数据，数据类型也为uint8_t*类型。For循环体中的“uint8x8_t srcData＝vld1_u8(pData)”用于实现将数组形式的需要左移的数据pData转换成一个8位的向量srcData，向量srcData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t leftData＝vld1_u8(pLeft)”用于实现将数组形式的左移位数的数据pLeft转换成一个8位的向量leftData，向量leftData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t Result＝vshl_u8(srcData,leftData)”用于实现利用NEON指令中的左移指令VSHL，将需要左移的数据所对应的向量按照左移位数的数据所对应的向量进行左移操作。
[0064] 经过上述操作可以看出，利用设置好的左移运算操作执行左移运算时，每次都是同时对N个(N为8个、16个、32个或64个)数值进行左移，相当于一次性的左移了N个数，从而达到了单指令多数据流操作的并行运算目的，运算速度上至少快了N倍。
[0065] 5、设置右移运算操作，使得右移运算操作在执行右移运算时按照以下方式进行：将需要右移的数据以及右移位数的数据以数组形式保存；分别将两个数组形式的数据转换成指定位数的向量；利用NEON指令中的右移指令VSHR，将需要右移的数据所对应的向量按照右移位数的数据所对应的向量进行右移操作。
[0066] 还是以转换成8位的向量为例，所设置的右移运算操作对应的函数代码可如下：
[0067]
[0068]
[0069] 其中，pData为数组形式的需要右移的数据，数据类型为uint8_t*类型；pRight为数组形式的右移位数的数据，数据类型也为uint8_t*类型。For循环体中的“uint8x8_t srcData＝vld1_u8(pData)”用于实现将数组形式的需要右移的数据pData转换成一个8位的向量srcData，向量srcData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t rightData＝vld1_u8(pRight)”用于实现将数组形式的右移位数的数据pRight转换成一个8位的向量rightData，向量rightData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_tResult＝vshr_u8(srcData,rightData)”用于实现利用NEON指令中的左移指令VSHR，将需要右移的数据所对应的向量按照右移位数的数据所对应的向量进行右移操作。
[0070] 经过上述操作可以看出，利用设置好的右移运算操作执行右移运算时，每次都是对N个(N为8个、16个、32个或64个)数值进行右移，相当于同时一次性的右移了N个数，从而达到了单指令多数据流操作的并行运算目的，运算速度上至少快了N倍。
[0071] 6、设置异或运算操作，使得异或运算操作在执行异或运算时按照以下方式进行：将需要异或的两个原始数据以数组形式保存；分别将两个数组形式的原始数据转换成指定位数的向量；利用NEON指令中的按位异或指令VEOR将两个转换成指定位数的向量进行异或。
[0072] 还是以转换成8位的向量为例，所设置的异或运算操作对应的函数代码可如下：
[0073]
[0074]
[0075] 其中，pData和pEor为两个数组形式的原始数据，数据类型为uint8_t*类型；nDataLen为原始数据的长度，数据类型为uint32_t类型。For循环体中的“uint8x8_t srcData＝vld1_u8(pData)”用于实现将数组形式的原始数据pData转换成一个8位的向量srcData，向量srcData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t eorData＝vld1_u8(pEor)”用于实现将数组形式的原始数据pEor转换成一个8位的向量eorData，向量eorData的每个元素的数据类型为uint8_t类型；For循环体中的“uint8x8_t Result＝veor_u8(srcData,eorData)”用于实现将向量srcData和向量eorData通过NEON指令中的按位异或指令VEOR进行异或操作。
[0076] 经过上述操作可以看出，利用设置好的异或运算操作执行异或运算时，每次都是同时对N个(N为8个、16个、32个或64个)数值进行一一异或，相当于并行进行了N次异或，从而达到了单指令多数据流操作的并行运算目的，运算速度上至少快了N倍。
[0077] 步骤S2、鉴权数据加密算法的构造：在每个客户端中利用随机选择的基本运算操作构造出相同的鉴权数据加密算法。
[0078] 可以理解的是，由于在每个客户端中都是利用随机选择的相同的基本运算操作来构造鉴权数据加密算法的，因此每个客户端中构造出的鉴权数据加密算法是相同的，例如，随机选择的基本运算操作为加法操作，则每个客户端均是利用加法操作来构造鉴权数据加密算法。另外，可以理解的是，有了用于构造鉴权数据加密算法的基本运算操作，并且这些基本运算操作都是使用的NEON指令来操作，那么构造的鉴权数据加密算法最终也会是基于NEON指令的。举例来说，在每个客户端中利用随机选择的基本算术运算操作构造出相同的鉴权数据加密算法的过程为：
[0079] 假设每个客户端登录到直播平台服务器时，会从直播平台服务器获取到两个原始数据：pData和pKey。其中，pData＝“first page test hit 1234566....”，为一串很长的字符串；pKey＝“abcdef1234567899......”，也是一长串的字符串。那么，在每个客户端中利用随机选择的基本运算操作来构成相同的鉴权数据加密算法时，可选择相同的加法运算操作构成鉴权数据加密算法，即选择函数AddEncode(pData,pKey,nDataLen)来作为鉴权数据加密算法，此时鉴权数据加密算法则实现的是对两个原始数据pData和pKey进行相加操作来加密。同样的，还可以随机选择左移运算操作、异或运算操作、右移运算操作等来构造鉴权数据加密算法。
[0080] 进一步的，可以理解的是，上述步骤S2中随机选择的基本运算操作可以为单个基本运算操作，也可以为多个基本运算操作。当随机选择多个基本运算操作进行叠加构成鉴权数据加密算法时，能够进一步提高鉴权数据加密算法被破解的门槛，从而更有效的避免鉴权数据加密算法被恶意破解。
[0081] 举例来说，当随机选择多个基本运算操作进行叠加构成鉴权数据加密算法时，所选择的多个基本运算操作为：先对两个原始数据进行加法运算操作，然后进行左移运算操作，再进行减法操作。则相应构成的鉴权数据加密算法的函数代码为：
[0082] Void Encode(uint8_t*pData，uint32_t pDataLen,uint8_t*pKey)[0083] {
[0084] AddEncode(pData,pKey,nDataLen)；
[0085] LeftEncode(pData,pKey,nDataLen)；
[0086] SubEncode(pData,pKey,nDataLen)；
[0087] }
[0088] 步骤S3、鉴权加密数据的计算：当客户端(任意客户端)登录直播平台服务器并请求观看某个房间视频(即请求获取某个房间的视频流地址)时，直播平台服务器向其下发鉴权原始数据；客户端则使用步骤S2中构造出的鉴权数据加密算法对鉴权原始数据进行加密计算，得到鉴权加密数据后上报至直播平台服务器。
[0089] 可以理解的是，在一种实施方式中，步骤S3具体包括以下操作：
[0090] S301、当客户端登录直播平台服务器并请求观看某个房间视频时，直播平台服务器向其下发鉴权原始数据，该鉴权原始数据包括一段字符串数据，如pData；和一段KEY值，如pKey，也为字符串数据。
[0091] S302、客户端收到鉴权原始数据后，使用步骤S2中构造出的鉴权数据加密算法对鉴权原始数据进行加密，如使用鉴权数据加密算法Encode(pData,pDataLen,pKey)，从而将鉴权原始数据使用了基于NEON指令设计的鉴权数据加密算法进行加密。
[0092] S303、客户端对加密后的数据进行HASH(哈希)值的计算，从而得到鉴权加密数据。本实施例中，使用MD5算法来进行HASH值的计算，如代码pdataMd5＝MD5.Create(pData’,pDataLen)，其中pdataMd5即为得到的鉴权加密数据。实际应用中，所使用的计算HASH值的算法可根据实际需要进行自行选择，此处不做限定。
[0093] S304、客户端将得到鉴权加密数据(如pdataMd5)经再次加密后上报至直播平台服务器。本实施例中，使用对称加密算法DES来对鉴权加密数据进行再次加密后上报至直播平台服务器；实际应用中，所使用的再次加密算法可根据实际需要进行自行选择，此处不做限定。
[0094] 步骤S4、鉴权加密数据的校验：直播平台服务器对客户端上报的鉴权加密数据进行校验，若校验通过，则下发相应视频流地址给客户端。
[0095] 可以理解的是，在一种实施方式中，步骤S4具体包括以下操作：
[0096] S401、直播平台服务器收到客户端加密上报的鉴权加密数据后，会对该数据进行解密，得到客户端经加密计算得到的鉴权加密数据。
[0097] S402、直播平台服务器将该鉴权加密数据与其他客户端上报的鉴权加密数据进行比对，如果一致，则校验通过，转入步骤S403；否则，校验不通过，转入步骤S404。可以理解的是，由于直播平台服务器下发的鉴权原始数据(如pData和pKey)是固定的，且每个客户端中构造出的鉴权数据加密算法也是相同的，那么所有的客户端计算的结果则应该是一致的(除非该客户端是异常客户端)，因此服务器则可以将客户端上报的鉴权加密数据与其他客户端上报的鉴权加密数据进行比对，如果一致则说明客户端上报的数据是正确的，否则是异常的。当然，实际应用中，直播平台服务器也可以通过一台正常的设备运行鉴权数据加密算法后，上报的鉴权加密数据作为基准，然后对其他客户端上报的鉴权加密数据进行对比，如果一致则说明客户端上报的数据是正确的，否则是异常的。
[0098] S403、直播平台服务器向该客户端下发相应视频流地址。
[0099] S404、直播平台服务器不向该客户端下发任何视频流地址。
[0100] 可以理解的是，在另一种实施方式中，步骤S304中，客户端将得到鉴权加密数据(如pdataMd5)经再次加密后上报至直播平台服务器时，会将得到鉴权加密数据(如pdataMd5)与客户端登录时获得的TOKEN(令牌)、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号，一起经过加密后再发送到直播平台服务器。例如，可一起经过对称加密算法DES加密后发送到直播平台服务器，对应的加密过程函数代码可为：
[0101] desResult＝DES.Encrypt(pdataMd5+Time+IP+DeviceID+Token+RoomID,KEY)；其中，
[0102] pdataMd5则是客户端得到的鉴权加密数据；
[0103] Time则是客户端的当前时间；
[0104] IP则是客户端的当前IP地址；
[0105] DeviceID则是客户端的设备唯一ID；
[0106] Token则是客户端登录时获得的服务器下发的TOKEN；
[0107] RoomID则是客户端当前请求观看的房间号；
[0108] KEY则是直播平台服务器下发的鉴权原始数据中的KEY值，如pKey。
[0109] 在此基础上，步骤S4中，直播平台服务器对客户端上报的鉴权加密数据进行校验的同时，还会对客户端登录时获得的TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号进行校验(校验上报的Token是否是正确的此客户端的Token、校验客户端的IP地址是否正确、校验客户端的当前时间是否和服务器的时间在一个范围内、校验客户端请求的房间号是否正确等)，若上述校验均通过，则下发相应视频流地址给客户端；否则，不下发任何视频流地址。该实施方式中，在校验鉴权加密数据的同时，还增设有对客户端TOKEN、客户端时间、客户端ID、客户端IP地址以及客户端请求的房间号的校验操作，能从一定程度上进一步提高视频流地址鉴权的可靠性，从而有效防止黑客盗取视频流地址观看直播。
[0110] 进一步地，为了增加该视频流地址鉴权方法的复杂度，在一种实施方式中，可考虑针对每一个房间下发不同的鉴权原始数据(pdata和pkey)，从而使得每个房间对应的鉴权加密数据(pdataMd5)的值是不一样的，从而进一步的增加了算法的复杂度。具体来说，步骤S3中，直播平台服务器向客户端下发鉴权原始数据时，会针对每一个房间下发不同的鉴权原始数据，即请求相同房间的客户端所收到的鉴权原始数据会是相同的，而请求不同房间的客户端所收到的鉴权原始数据会是不同的。在此基础上，步骤S402中，直播平台服务器是将客户端上报的鉴权加密数据与其他请求了相同房间的客户端上报的鉴权加密数据进行比对，如果一致，则校验通过，转入步骤S403；否则，校验不通过，转入步骤S404。
[0111] 对应上述的视频流地址鉴权方法，本发明实施例还提供一种存储介质，其上存储有计算机程序，该计算机程序被处理器执行时可实现上述各实施例中的视频流地址鉴权方法的步骤。需要说明的是，所述存储介质包括U盘、移动硬盘、ROM(Read-Only Memory，只读存储器)、RAM(Random Access Memory，随机存取存储器)、磁碟或者光盘等各种可以存储程序代码的介质。
[0112] 另外，参见图2所示，对应上述的视频流地址鉴权方法，本发明实施例还提供一种视频流地址鉴权设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，该处理器执行计算机程序时可实现上述各实施例中的视频流地址鉴权方法的步骤。
[0113] 参见图3所示，本发明实施例还提供一种视频流地址鉴权系统，该系统包括设置于客户端的基本运算操作设置单元、鉴权数据加密算法构造单元、鉴权加密数据计算单元；以及设置于直播平台服务器的鉴权原始数据下发单元、鉴权加密数据校验单元。
[0114] 其中，基本运算操作设置单元用于：利用NEON指令中的逻辑运算指令，设置用于构造鉴权数据加密算法的基本运算操作；鉴权数据加密算法构造单元用于：利用随机选择的基本运算操作构造出鉴权数据加密算法，且构造出的鉴权数据加密算法与其他客户端构造出的鉴权数据加密算法相同；鉴权加密数据计算单元用于：使用构造出的鉴权数据加密算法对直播平台服务器下发的鉴权原始数据进行加密计算，得到鉴权加密数据后上报至直播平台服务器；鉴权原始数据下发单元用于：当客户端登录直播平台服务器并请求观看某个房间视频时，向客户端下发鉴权原始数据；鉴权加密数据校验单元用于：对客户端上报的鉴权加密数据进行校验，若校验通过，则下发相应视频流地址给客户端。
[0115] 具体来说，在一种实施方式中，所述鉴权加密数据计算单元进行加密计算得到鉴权加密数据并上报至直播平台服务器的具体流程为：鉴权加密数据计算单元收到直播平台服务器下发的鉴权原始数据后，使用所述鉴权数据加密算法构造单元构造出的鉴权数据加密算法对鉴权原始数据进行加密；再对加密后的数据进行HASH值的计算，得到鉴权加密数据；将得到鉴权加密数据经再次加密后上报至直播平台服务器。所述鉴权加密数据校验单元对鉴权加密数据进行校验的具体流程为：直播平台服务器将客户端上报的鉴权加密数据与其他客户端上报的鉴权加密数据进行比对，如果一致，则判定校验通过，向该客户端下发相应视频流地址。
[0116] 进一步地，在另一种实施方式中，所述鉴权原始数据下发单元向客户端下发鉴权原始数据时，会针对每一个房间下发不同的鉴权原始数据；所述鉴权加密数据校验单元对客户端上报的鉴权加密数据进行校验时，是将该客户端上报的鉴权加密数据与其他请求相同房间的客户端上报的鉴权加密数据进行比对，如果一致，则判定校验通过，向该客户端下发相应视频流地址。
[0117] 更进一步地，为了在校验鉴权加密数据的同时，还能增设对其他客户端信息的校验操作，从而进一步提高视频流地址鉴权的可靠性，进而有效防止黑客盗取视频流地址观看直播。在一种实施方式中，所述鉴权加密数据计算单元将鉴权加密数据上报至直播平台服务器时，还会将客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号，一同上报至直播平台服务器。在此基础上，所述鉴权加密数据校验单元对客户端上报的鉴权加密数据进行校验的同时，还会对客户端登录时获得的令牌TOKEN、客户端的当前时间、客户端的设备唯一ID、客户端的当前IP地址以及客户端请求的房间号进行校验，若上述校验均通过，则下发相应视频流地址给客户端。
[0118] 需要说明的是：上述实施例提供的系统在实现视频流地址鉴权时，仅以上述各功能模块的划分进行举例说明，实际应用中，可根据需要而将上述功能分配由不同的功能模块完成，即将系统的内部结构划分成不同的功能模块，以完成以上描述的全部或者部分功能。
[0119] 本发明不局限于上述实施方式，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围之内。
| 标题 | 发布/更新时间 | 阅读量 |
|---|---|---|
| 用于求取停车位的占用状态以及用于辨识停放在停车位上的机动车的方法、设备和计算机程序 | 2020-05-08 | 832 |
| 一种双路媒体流数据的播放方法及显示设备 | 2020-05-08 | 728 |
| 街景服务方法及执行该方法的装置 | 2020-05-08 | 1035 |
| 关注列表优化方法、存储介质、设备及系统 | 2020-05-11 | 588 |
| 一种体检数据的传输与存储方法 | 2020-05-08 | 730 |
| 一种视频文件的点播方法、装置、终端设备及存储介质 | 2020-05-08 | 30 |
| 虚拟礼物赠送方法、装置、系统、计算机设备和存储介质 | 2020-05-11 | 155 |
| 投屏方法、服务器、投屏系统和存储介质 | 2020-05-11 | 504 |
| 一种跨平台集成视频流的系统及方法 | 2020-05-11 | 486 |
| 管理基于区块链的中心化账本系统 | 2020-05-08 | 1016 |
高效检索全球专利专利汇是专利免费检索,专利查询,专利分析-国家发明专利查询检索分析平台，是提供专利分析，专利查询，专利检索等数据服务功能的知识产权数据服务商。
我们的产品包含105个国家的1.26亿组数据，免费查、免费专利分析。
分析报告
专利汇分析报告产品可以对行业情报数据进行梳理分析，涉及维度包括行业专利基本状况分析、地域分析、技术分析、发明人分析、申请人分析、专利权人分析、失效分析、核心专利分析、法律分析、研发重点分析、企业专利处境分析、技术处境分析、专利寿命分析、企业定位分析、引证分析等超过60个分析角度，系统通过AI智能系统对图表进行解读，只需1分钟，一键生成行业专利分析报告。
QQ群二维码
意见反馈
意见反馈