一种播放视频文件的方法和终端与流程

本发明涉及视频播放技术领域，尤其涉及一种播放视频文件的方法和终端。

背景技术：

观看视频是一种当下主流的娱乐形式，大量的用户终端上都安装有视频客户端，通过视频客户端，用户可以播放视频服务商提供的视频文件。目前越来越多的视频服务商采用hls(httplivestreaming，协议播放直播流)流媒体协议，用以提供视频文件的直播、点播服务，同时，为了避免视频文件被非法复制和传播，视频服务商普遍会对视频文件进行加密。

一般情况下，视频服务商对视频文件进行加密后，可以将解密用的秘钥单独存储，然后生成记录有视频文件存储地址和秘钥存储地址的索引文件。这样，如图1所示，当需要播放某视频时，视频客户端可以先获取相应的索引文件的存储地址，然后将索引文件的存储地址提供给终端的系统硬件播放器，从而系统硬件播放器可以按照固有的视频播放流程来播放视频，即先获取相应的索引文件，再根据索引文件获取加密后的视频文件和秘钥，然后使用秘钥对加密后视频文件进行解密，最后播放解密得到的视频文件。

在实现本发明的过程中，发明人发现现有技术至少存在以下问题：

为了进一步提高视频文件的安全性，一些视频服务商选择对视频文件进行二次加密，即对索引文件中的秘钥存储地址再次加密，使得系统硬件播放器在下载索引文件后，需要先对秘钥存储地址进行解密，才能获取到用于解密视频文件的秘钥。因此，基于固有的视频播放流程，系统硬件播放器将无法实现对二次加密的视频文件的播放处理。

技术实现要素：

为了解决现有技术的问题，本发明实施例提供了一种播放视频文件的方法和终端。所述技术方案如下：

一方面，提供了一种播放视频文件的方法，所述方法包括：

视频客户端接收目标视频的视频播放指令，构造指向预设的解密代理模块的视频播放请求，调用所述系统硬件播放器处理所述视频播放请求；

所述解密代理模块获取所述系统硬件播放器对所述目标视频的索引文件的下载请求；

所述解密代理模块下载所述目标视频的索引文件，重构所述索引文件中的加密的秘钥存储地址，将重构后的索引文件返回至所述系统硬件播放器；

所述系统硬件播放器通过重构后的秘钥存储地址获取秘钥，根据所述秘钥播放所述目标视频的视频文件。

进一步的，所述构造指向预设的解密代理模块的视频播放请求，包括：

所述视频客户端构造携带有预设的解密代理模块的代理地址的所述目标视频的视频播放请求；

所述解密代理模块获取所述系统硬件播放器对所述目标视频的索引文件的下载请求，包括：

所述系统硬件播放器根据所述视频播放请求中携带的所述代理地址，发起所述目标视频的索引文件的下载请求；

所述解密代理模块接收所述系统硬件播放器发送的所述目标视频的索引文件的下载请求。

进一步的，所述视频客户端构造携带有指向预设的解密代理模块的访问地址的所述目标视频的视频播放请求，包括：

所述视频客户端获取所述目标视频的索引文件的存储地址；

所述视频客户端在所述索引文件的存储地址的头部添加预设的解密代理模块的代理地址。

进一步的，所述解密代理模块下载所述目标视频的索引文件，包括：

所述解密代理模块解析所述下载请求，提取所述索引文件的存储地址，根据所述索引文件的存储地址下载所述目标视频的索引文件。

进一步的，所述重构所述索引文件中的加密的秘钥存储地址，包括：

所述解密代理模块将所述索引文件中的加密的秘钥存储地址修改为所述解密代理模块的代理地址；

所述系统硬件播放器通过重构后的秘钥存储地址获取秘钥，包括：

所述系统硬件播放器基于所述代理地址发送所述秘钥的获取请求；

所述解密代理模块接收所述秘钥的获取请求，对所述加密的秘钥存储地址进行解密；

所述解密代理模块从解密得到的秘钥存储地址处获取所述秘钥，将所述秘钥返回至所述系统硬件播放器。

进一步的，所述解密代理模块将所述索引文件中的加密的秘钥存储地址修改为所述解密代理模块的代理地址，包括：

所述解密代理模块在所述索引文件中的加密的秘钥存储地址的头部添加所述解密代理模块的代理地址。

进一步的，所述重构所述索引文件中的加密的秘钥存储地址，包括：

所述解密代理模块对所述加密的秘钥存储地址进行解密；

所述系统硬件播放器通过重构后的秘钥存储地址获取秘钥，包括：

所述系统硬件播放器从所述解密得到的秘钥存储地址处获取所述秘钥。

进一步的，所述解密代理模块下载所述目标视频的索引文件之后，还包括：

如果所述索引文件中的视频文件的存储地址为相对存储地址，所述解密代理模块则基于所述索引文件的存储地址重构所述相对存储地址，得到所述视频文件的完整存储地址。

进一步的，所述解密代理模块则基于所述索引文件的存储地址重构所述相对存储地址，包括：

所述解密代理模块在所述相对存储地址的头部添加所述索引文件的存储地址的头部信息。

另一方面，提供了一种播放视频文件的终端，所述终端安装有视频客户端和系统硬件播放器，其中：

所述视频客户端，用于接收目标视频的视频播放指令，构造指向预设的解密代理模块的视频播放请求，调用所述系统硬件播放器处理所述视频播放请求；

所述解密代理模块，用于获取所述系统硬件播放器对所述目标视频的索引文件的下载请求；

所述解密代理模块，还用于下载所述目标视频的索引文件，重构所述索引文件中的加密的秘钥存储地址，将重构后的索引文件返回至所述系统硬件播放器；

所述系统硬件播放器，用于通过重构后的秘钥存储地址获取秘钥，根据所述秘钥播放所述目标视频的视频文件。

进一步的，所述视频客户端，还用于构造携带有预设的解密代理模块的代理地址的所述目标视频的视频播放请求；

所述系统硬件播放器，还用于根据所述视频播放请求中携带的所述代理地址，发起所述目标视频的索引文件的下载请求；

所述解密代理模块，还用于接收所述系统硬件播放器发送的所述目标视频的索引文件的下载请求。

进一步的，所述视频客户端，还用于：

获取所述目标视频的索引文件的存储地址；

在所述索引文件的存储地址的头部添加预设的解密代理模块的代理地址。

进一步的，所述解密代理模块，还用于：

解析所述下载请求，提取所述索引文件的存储地址，根据所述索引文件的存储地址下载所述目标视频的索引文件。

进一步的，所述解密代理模块，还用于将所述索引文件中的加密的秘钥存储地址修改为所述解密代理模块的代理地址；

所述系统硬件播放器，还用于基于所述代理地址发送所述秘钥的获取请求；

所述解密代理模块，还用于接收所述秘钥的获取请求，对所述加密的秘钥存储地址进行解密；

所述解密代理模块，还用于从解密得到的秘钥存储地址处获取所述秘钥，将所述秘钥返回至所述系统硬件播放器。

进一步的，所述解密代理模块，还用于：

在所述索引文件中的加密的秘钥存储地址的头部添加所述解密代理模块的代理地址。

进一步的，所述解密代理模块，还用于对所述加密的秘钥存储地址进行解密；

所述系统硬件播放器，还用于通过重构后的秘钥存储地址获取秘钥，包括：

所述系统硬件播放器，还用于从所述解密得到的秘钥存储地址处获取所述秘钥。

进一步的，所述解密代理模块，还用于：

如果所述索引文件中的视频文件的存储地址为相对存储地址，则基于所述索引文件的存储地址重构所述相对存储地址，得到所述视频文件的完整存储地址。

进一步的，所述解密代理模块，还用于：

在所述相对存储地址的头部添加所述索引文件的存储地址的头部信息。

本发明实施例提供的技术方案带来的有益效果是：

本发明实施例中，视频客户端接收目标视频的视频播放指令，构造指向预设的解密代理模块的视频播放请求，调用系统硬件播放器处理视频播放请求；解密代理模块获取系统硬件播放器对目标视频的索引文件的下载请求；解密代理模块下载目标视频的索引文件，重构索引文件中的加密的秘钥存储地址，将重构后的索引文件返回至系统硬件播放器；系统硬件播放器通过重构后的秘钥存储地址获取秘钥，根据秘钥播放目标视频的视频文件。这样，当需要播放视频时，视频客户端可以先下载视频的索引文件，然后对索引文件中加密的秘钥存储地址进行重构，使得系统硬件播放器可以基于重构后的索引文件，按照固有的视频播放流程，播放二次加密的视频文件。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例提供的一种播放视频文件的处理示意图；

图2是本发明实施例提供的一种播放视频文件的方法流程图；

图3是本发明实施例提供的一种播放视频文件的处理示意图；

图4是本发明实施例提供的一种播放视频文件的处理示意图；

图5是本发明实施例提供的一种播放视频文件的终端结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图对本发明实施方式作进一步地详细描述。

本发明实施例提供了一种播放视频文件的方法，该方法的执行主体可以为终端，终端可以是具备视频播放功能的任意设备，如智能手机、平板电脑等。终端中可以由终端厂商预先设置有系统硬件播放器，系统硬件播放器可以播放采用hls流媒体协议等标准播放协议制作的视频文件，同时，系统硬件播放器可以设置有供其他视频客户端调用的视频播放接口。为了保证系统硬件播放器的稳定性，终端厂商普遍对系统硬件播放器的修改权限进行了严格限制，使得非终端厂商很难修改系统硬件播放器。终端中还可以由用户安装视频客户端，视频客户端可以是各视频服务商开发的视频播放软件。另外，视频客户端中还可以设置解密代理模块，解密代理模块可以获取目标视频的索引文件，并对索引文件进行重构，便于系统硬件播放器利用重构的索引文件播放目标视频。在另一种情况下，解密代理模块还可以是独立于终端之外的代理服务器。上述终端中可以包括处理器、存储器、收发器，处理器可以用于进行下述流程中的播放视频文件的处理，存储器可以用于存储处理过程中需要的数据以及产生的数据，收发器可以用于接收和发送处理过程中的相关数据。

下面将结合具体实施方式，对图2所示的一种播放视频文件的处理流程进行详细的说明，内容可以如下：

步骤201，视频客户端接收目标视频的视频播放指令，构造指向预设的解密代理模块的视频播放请求，调用系统硬件播放器处理视频播放请求。

在实施中，用户可以在终端上安装用于播放视频的视频客户端，通过该视频客户端，可以播放视频服务商提供的视频文件。当想要观看某一视频(如目标视频)时，用户可以打开上述视频客户端，搜索目标视频，这时终端可以显示目标视频的信息页。用户点击该信息页中的视频播放按键后，视频客户端则可以接收到目标视频的视频播放指令，进而，视频客户端可以构造指向预设的解密代理模块的视频播放请求，将视频播放请求发送给终端上的系统硬件播放器，从而调用系统硬件播放器处理视频播放请求。

可选的，视频客户端可以利用解密代理模块的代理地址，构造指向解密代理模块的视频播放请求，相应的，步骤201的部分处理可以如下：视频客户端构造携带有预设的解密代理模块的代理地址的目标视频的视频播放请求。

在实施中，视频客户端上预先存储有解密代理模块的代理地址，如http://127.0.0.1:portxxx。这样，视频客户端在接收到目标视频的视频播放指令后，可以生成与视频播放指令对应的视频播放请求，同时，视频客户端将解密代理模块的代理地址添加在视频播放请求中，构造得到携带解密代理模块的代理地址的视频播放请求。

可选的，视频客户端可以将解密代理模块的代理地址添加在索引文件的存储地址的头部，相应的处理可以如下：视频客户端获取目标视频的索引文件的存储地址；视频客户端在索引文件的存储地址的头部添加预设的解密代理模块的代理地址。

在实施中，视频客户端在接收到目标视频的视频播放请求后，可以获取到视频播放请求中携带的索引文件的存储地址，之后，视频客户端可以在索引文件的存储地址的头部添加解密代理模块的代理地址。例如，索引文件的存储地址可以为http://xxxxxx:5555/test/1102/prog_index.m3u8，解密代理模块的访问地址可以为http://127.0.0.1:portxxx，则可以得到添加代理地址后的索引文件的存储地址http://127.0.0.1:portxxx/xxxxxx:5555/test/1102/prog_index.m3u8。

步骤202：解密代理模块获取系统硬件播放器对目标视频的索引文件的下载请求。

在实施中，在接收到视频播放请求后，系统硬件播放器可以发起对目标视频的索引文件的下载请求。由于视频播放请求实际指向解密代理模块，系统硬件播放器实际是向解密代理模块发起的对目标视频的索引文件的下载请求。这样，解密代理模块可以获取到系统硬件播放器对目标视频的索引文件的下载请求。

可选的，基于上述视频播放请求中携带代理地址的情况，步骤202的处理可以如下：系统硬件播放器根据视频播放请求中携带的代理地址，发起目标视频的索引文件的下载请求；解密代理模块接收系统硬件播放器发送的目标视频的索引文件的下载请求。

在实施中，系统硬件播放器接收到视频客户端发送的目标视频的视频播放请求后，可以获取其中携带的指向解密代理模块的代理地址，然后可以将按照固有的视频播放流程，执行下载索引文件的处理。具体的，系统硬件播放器可以访问上述代理地址，向代理地址对应的接收端(实际为视频客户端的解密代理模块)发送目标视频的索引文件的下载请求。这样，解密代理模块可以接收到系统硬件播放器发送目标视频的索引文件的下载请求。

步骤203：解密代理模块下载目标视频的索引文件，重构索引文件中的加密的秘钥存储地址，将重构后的索引文件返回至系统硬件播放器。

在实施中，在获取系统硬件播放器对目标视频的索引文件的下载请求之后，解密代理模块可以下载目标视频的索引文件，之后，解密代理模块可以对索引文件中的加密的秘钥存储地址进行重构处理，并将重构后的索引文件返回至系统硬件播放器。

可选的，解密代理模块可以从下载请求中获取到索引文件的存储地址，从而下载索引文件，则步骤203的部分处理可以如下：解密代理模块解析下载请求，提取索引文件的存储地址，根据索引文件的存储地址下载目标视频的索引文件。

在实施中，解密代理模块在获取到系统硬件播放器对目标视频的索引文件的下载请求后，可以对下载请求进行解析，从而提取出索引文件的存储地址，之后，解密代理模块可以通过访问索引文件的存储地址来下载目标视频的索引文件。

可选的，解密代理模块可以利用解密代理模块的代理地址重构索引文件中的加密的秘钥存储地址，相应的，步骤203中重构索引文件中的加密的秘钥存储地址的处理可以如下：解密代理模块将索引文件中的加密的秘钥存储地址修改为解密代理模块的代理地址。

在实施中，解密代理模块在下载到目标视频的索引文件后，可以读取索引文件中记录的加密的秘钥存储地址。之后，解密代理模块可以将读取到的加密的秘钥存储地址，修改为解密代理模块的代理地址。具体的，解密代理模块可以在索引文件中的加密的秘钥存储地址的头部添加解密代理模块的代理地址。例如，索引文件中加密的秘钥存储地址可以为http://xxxxxx:5555/secure/token＝eyjoyxnox3zh，解密代理模块的代理地址可以为http://127.0.0.1:portxxx，则解密代理模块可以将解密代理模块的代理地址添加到加密的秘钥存储地址的头部，从而可以构造得到指向解密代理模块的代理地址http://127.0.0.1:portxxx/xxxxxx:5555/secure/token＝eyjoyxnox3zh。

可选的，解密代理模块可以直接对加密的秘钥存储地址进行解密，相应的，步骤203中重构索引文件中的加密的秘钥存储地址的处理还可以如下：解密代理模块对加密的秘钥存储地址进行解密。

在实施中，解密代理模块在下载到目标视频的索引文件后，可以读取索引文件中记录的加密的秘钥存储地址。之后，解密代理模块可以对加密的秘钥存储地址进行解密，得到解密后的秘钥存储地址，同时，解密代理模块可以将索引文件中加密的秘钥存储地址修改为上述解密后的秘钥存储地址，然后将记录有解密后的秘钥存储地址的索引文件，返回至系统硬件播放器。

步骤204：系统硬件播放器通过重构后的秘钥存储地址获取秘钥，根据秘钥播放目标视频的视频文件。

在实施中，在接收到解密代理模块返回的索引文件后，一方面，系统硬件播放器可以按照固有的视频播放流程，通过索引文件中的重构后的加密的秘钥存储地址获取秘钥，另一方面，系统硬件播放器可以按照固有的视频播放流程，读取该索引文件中的目标视频的视频文件存储地址，然后可以通过视频文件存储地址下载目标视频的视频文件。这样，系统硬件播放器可以使用秘钥对下载的目标视频的视频文件进行解密，从而可以在解密完成后播放目标视频的视频文件。

可选的，当解密代理模块将索引文件中的加密的秘钥存储地址修改为解密代理模块的代理地址时，步骤204中系统硬件播放器获取秘钥的处理过程可以如下：系统硬件播放器基于代理地址发送秘钥的获取请求；解密代理模块接收秘钥的获取请求，对加密的秘钥存储地址进行解密；解密代理模块从解密得到的秘钥存储地址处获取秘钥，将秘钥返回至系统硬件播放器。

在实施中，系统硬件播放器接收到目标视频的索引文件后，可以读取索引文件中记录的解密代理模块的代理地址，之后，系统硬件播放器可以通过访问该代理地址，向该代理地址对应的接收端(实际为视频客户端的解密代理模块)发送秘钥的获取请求。这样，解密代理模块可以接收到系统硬件播放器发送的秘钥的获取请求，然后对加密的秘钥存储地址进行解密，从而可以得到解密后的秘钥存储地址。之后，解密代理模块可以访问解密后的秘钥存储地址，下载相应秘钥，并将获取到的秘钥返回至系统硬件播放器。

值得一提的是，解密代理模块将加密的秘钥存储地址修改为指向解密代理模块的代理地址，在接收到系统硬件播放器的秘钥的获取请求，将通过解密并访问秘钥存储地址获取到的秘钥返回至系统硬件播放器，可以避免在索引文件中直接出现明文的秘钥存储地址，这样，即使索引文件被截获，也无法获取到已解密的秘钥存储地址，从而可以保证目标视频的安全性。解密代理模块将加密的秘钥存储地址修改为指向解密代理模块的代理地址，并将携带代理地址的索引文件发送至系统硬件播放器，以使系统硬件播放器可以按照固有的视频播放流程播放目标视频，这一完整处理流程可以参考图3。

可选的，基于上述解密代理模块先解密秘钥存储地址后发送索引文件的处理，步骤204中系统硬件播放器获取秘钥的方式可以如下：系统硬件播放器从解密得到的秘钥存储地址处获取秘钥。

在实施中，系统硬件播放器在接收到目标视频的索引文件之后，可以按照固有的视频播放流程，读取索引文件中记录的解密后的秘钥存储地址，然后从解密后的秘钥存储地址处下载秘钥。解密代理模块对加密的秘钥存储地址进行解密，并将携带解密后的秘钥存储地址的索引文件发送至系统硬件播放器，以使系统硬件播放器可以按照固有的视频播放流程播放目标视频，这一完整处理流程可以参考图4。

可选的，对于索引文件中的视频文件的存储地址为相对存储地址的情况，解密代理模块的处理具体如下：如果索引文件中的视频文件的存储地址为相对存储地址，解密代理模块则基于索引文件的存储地址重构相对存储地址，得到视频文件的完整存储地址。

在实施中，解密代理模块在下载目标视频的索引文件之后，还可以判断索引文件中包括的视频文件的存储地址的类型，视频文件的存储地址的类型包括相对存储地址和完整存储地址，其中，相对存储地址可以通过对完整存储地址进行处理得到，例如删去完整存储地址中关于索引文件的存储地址的头部信息，这样，通过相对存储地址将无法获取到视频文件。如果索引文件中的视频文件的存储地址为相对存储地址，解密代理模块可以基于索引文件的存储地址重构相对存储地址，得到视频文件的完整存储地址。

可选的，解密代理模块重构相对存储地址处理具体如下：解密代理模块在相对存储地址的头部添加索引文件的存储地址的头部信息。

在实施中，解密代理模块在下载目标视频的索引文件之后，可以从索引文件中提取到视频文件的相对存储地址，之后，解密代理模块利用获取到索引文件的存储地址，在相对存储地址的头部添加索引文件的存储地址的头部信息，从而重构得到视频文件的完整存储地址。例如，索引文件的存储地址为http://xxxxxx:5555/test/1102/prog_index.m3u8，视频文件的相对存储地址为filesequence0.ts，则视频文件的完整存储地址可以为http://xxxxxx:5555/test/1102/filesequence0.ts

本发明实施例中，视频客户端接收目标视频的视频播放指令，构造指向预设的解密代理模块的视频播放请求，调用系统硬件播放器处理视频播放请求；解密代理模块获取系统硬件播放器对目标视频的索引文件的下载请求；解密代理模块下载目标视频的索引文件，重构索引文件中的加密的秘钥存储地址，将重构后的索引文件返回至系统硬件播放器；系统硬件播放器通过重构后的秘钥存储地址获取秘钥，根据秘钥播放目标视频的视频文件。这样，当需要播放视频时，视频客户端可以先下载视频的索引文件，然后对索引文件中加密的秘钥存储地址进行重构，使得系统硬件播放器可以基于重构后的索引文件，按照固有的视频播放流程，播放二次加密的视频文件。

基于相同的技术构思，本发明实施例还提供了一种播放视频文件的终端，所述终端安装有视频客户端和系统硬件播放器，其中：

所述视频客户端，用于接收目标视频的视频播放指令，构造指向预设的解密代理模块的视频播放请求，调用所述系统硬件播放器处理所述视频播放请求；

所述解密代理模块，用于获取所述系统硬件播放器对所述目标视频的索引文件的下载请求；

所述解密代理模块，还用于下载所述目标视频的索引文件，重构所述索引文件中的加密的秘钥存储地址，将重构后的索引文件返回至所述系统硬件播放器；

所述系统硬件播放器，用于通过重构后的秘钥存储地址获取秘钥，根据所述秘钥播放所述目标视频的视频文件。

进一步的，所述视频客户端，还用于构造携带有预设的解密代理模块的代理地址的所述目标视频的视频播放请求；

所述系统硬件播放器，还用于根据所述视频播放请求中携带的所述代理地址，发起所述目标视频的索引文件的下载请求；

所述解密代理模块，还用于接收所述系统硬件播放器发送的所述目标视频的索引文件的下载请求。

进一步的，所述视频客户端，还用于：

获取所述目标视频的索引文件的存储地址；

在所述索引文件的存储地址的头部添加预设的解密代理模块的代理地址。

进一步的，所述解密代理模块，还用于：

解析所述下载请求，提取所述索引文件的存储地址，根据所述索引文件的存储地址下载所述目标视频的索引文件。

进一步的，所述解密代理模块，还用于将所述索引文件中的加密的秘钥存储地址修改为所述解密代理模块的代理地址；

所述系统硬件播放器，还用于基于所述代理地址发送所述秘钥的获取请求；

所述解密代理模块，还用于接收所述秘钥的获取请求，对所述加密的秘钥存储地址进行解密；

所述解密代理模块，还用于从解密得到的秘钥存储地址处获取所述秘钥，将所述秘钥返回至所述系统硬件播放器。

进一步的，所述解密代理模块，还用于：

在所述索引文件中的加密的秘钥存储地址的头部添加所述解密代理模块的代理地址。

进一步的，所述解密代理模块，还用于对所述加密的秘钥存储地址进行解密；

所述系统硬件播放器，还用于通过重构后的秘钥存储地址获取秘钥，包括：

所述系统硬件播放器，还用于从所述解密得到的秘钥存储地址处获取所述秘钥。

进一步的，所述解密代理模块，还用于：

如果所述索引文件中的视频文件的存储地址为相对存储地址，则基于所述索引文件的存储地址重构所述相对存储地址，得到所述视频文件的完整存储地址。

进一步的，所述解密代理模块，还用于：

在所述相对存储地址的头部添加所述索引文件的存储地址的头部信息。

本发明实施例中，视频客户端接收目标视频的视频播放指令，构造指向预设的解密代理模块的视频播放请求，调用系统硬件播放器处理视频播放请求；解密代理模块获取系统硬件播放器对目标视频的索引文件的下载请求；解密代理模块下载目标视频的索引文件，重构索引文件中的加密的秘钥存储地址，将重构后的索引文件返回至系统硬件播放器；系统硬件播放器通过重构后的秘钥存储地址获取秘钥，根据秘钥播放目标视频的视频文件。这样，当需要播放视频时，视频客户端可以先下载视频的索引文件，然后对索引文件中加密的秘钥存储地址进行重构，使得系统硬件播放器可以基于重构后的索引文件，按照固有的视频播放流程，播放二次加密的视频文件。

图5是根据一示例性实施例示出的一种播放视频文件的终端的结构示意图。该终端可以用于实施上述实施例中提供的播放视频文件的方法。

终端500可以包括有一个或一个以上计算机可读存储介质的存储器120、输入单元130、显示单元140、音频电路160、wifi(wirelessfidelity，无线保真)模块170、包括有一个或者一个以上处理核心的处理器180、以及电源150等部件。本领域技术人员可以理解，图5中示出的终端结构并不构成对终端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。其中：

存储器120可用于存储软件程序以及模块，处理器180通过运行存储在存储器120的软件程序以及模块，从而执行各种功能应用以及数据处理。存储器120可主要包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需的应用程序(比如视频播放功能、图像播放功能等)等；存储数据区可存储根据终端500的使用所创建的数据(比如视频数据、索引文件等)等。此外，存储器120可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他易失性固态存储器件。相应地，存储器120还可以包括存储器控制器，以提供处理器180和输入单元130对存储器120的访问。

输入单元130可用于接收输入的数字或字符信息，以及产生与用户设置以及功能控制有关的键盘、鼠标、操作杆、光学或者轨迹球信号输入。具体地，输入单元130可包括触敏表面131以及其他输入设备132。触敏表面131，也称为触摸显示屏或者触控板，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触敏表面131上或在触敏表面131附近的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触敏表面131可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给处理器180，并能接收处理器180发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触敏表面131。除了触敏表面131，输入单元130还可以包括其他输入设备132。具体地，其他输入设备132可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

显示单元140可用于显示由用户输入的信息或提供给用户的信息以及终端500的各种图形用户接口，这些图形用户接口可以由图形、文本、图标、视频和其任意组合来构成。显示单元140可包括显示面板141，可选的，可以采用lcd(liquidcrystaldisplay，液晶显示器)、oled(organiclight-emittingdiode,有机发光二极管)等形式来配置显示面板141。进一步的，触敏表面131可覆盖显示面板141，当触敏表面131检测到在其上或附近的触摸操作后，传送给处理器180以确定触摸事件的类型，随后处理器180根据触摸事件的类型在显示面板141上提供相应的视觉输出。虽然在图5中，触敏表面131与显示面板141是作为两个独立的部件来实现输入和输入功能，但是在某些实施例中，可以将触敏表面131与显示面板141集成而实现输入和输出功能。

音频电路160、扬声器161，传声器162可提供用户与终端500之间的音频接口。音频电路160可将接收到的音频数据转换后的电信号，传输到扬声器161，由扬声器161转换为声音信号输出；另一方面，传声器162将收集的声音信号转换为电信号，由音频电路160接收后转换为音频数据，再将音频数据输出处理器180处理后，经rf电路110以发送给比如另一终端，或者将音频数据输出至存储器120以便进一步处理。音频电路160还可能包括耳塞插孔，以提供外设耳机与终端500的通信。

wifi属于短距离无线传输技术，终端500通过wifi模块170可以帮助用户收发电子邮件浏览网页和访问流式媒体等，它为用户提供了无线的宽带互联网访问。虽然图5示出了wifi模块170，但是可以理解的是，其并不属于终端500的必须构成，完全可以根据需要在不改变发明的本质的范围内而省略。

处理器180是终端500的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在存储器120内的软件程序和/或模块，以及调用存储在存储器120内的数据，执行终端500的各种功能和处理数据，从而对手机进行整体监控。可选的，处理器180可包括一个或多个处理核心；优选的，处理器180可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器180中。

终端500还包括给各个部件供电的电源150(比如电池)，优选的，电源可以通过电源管理系统与处理器180逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。电源150还可以包括一个或一个以上的直流或交流电源、再充电系统、电源故障检测电路、电源转换器或者逆变器、电源状态指示器等任意组件。

终端500还包括有存储器，以及一个或者一个以上的程序，其中一个或者一个以上程序存储于存储器中，且经配置以由一个或者一个以上处理器执行述一个或者一个以上程序包含用于进行上述播放视频文件的处理的指令。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。