TCP的CCI标记的影音文件内容清流做DTCP加密处理，获得DTCP加密保护影音文件内容。
[0057]图2示出了本发明的一种机上影音文件加密传输方法，该包括如下步骤:
[0058]S1.无线播放终端2查找影音文件服务器I，所述影音文件服务器I与所述终端2建立DTCP-1P的加密内容传输通道并发送认证和访问数据的请求，影音文件服务器接收并确认终端发送的认证和访问数据的请求；
[0059]S2.影音文件服务器I与所述终端2建立DTCP-1P的加密内容传输通道；
[0060]S3.根据所述请求，查找缓存模块中是否存在对应的经预设数据处理规则处理的应答数据；
[0061]S4.若缓存模块12中存在对应的所述应答数据，对所述应答数据进行封装以生成响应消息；
[0062]S5.将所述响应消息通过加密内容传输通道，返回给所述无线播放终端，无线播放终端进行如下处理:
[0063]判断所述影音文件内容是否是受保护内容；
[0064]在所述影音文件内容是受保护内容时，将所述受保护的内容通过预设密钥进行解保护，获得影音文件内容清流；
[0065]对所述影音文件内容清流添加DTCP的复制控制信息CCI标记，其中，所述CCI标记包括禁止拷贝标记或仅拷贝一次标记；
[0066]对添加了DTCP的CCI标记的影音文件内容清流做DTCP加密处理，获得DTCP加密保护影音文件内容。
[0067]优选的，在步骤S2中，具体包括如下步骤:
[0068]影音文件服务器I接收所述终端2发送的关于数字传输内容保护DTCP-1P的认证和协商的信息，并在认证通过后;如果终端请求的影音文件内容是受保护的内容，网关会接收到来自终端的DTCP-1P的认证和协商的信息；认证通过后，双方建立DTCP-1P的加密内容传输通道;此后，网关会接收到终端发送来的携带有DTCP保护标记的播放请求，根据该播放请求，网关会从服务器获取终端请求的影音文件对应的影音文件内容，并把获取到的影音文件内容通过上述建立的加密内容传输通道发送给终端;认证没有通过，播放请求被拒绝，不会进入下面的步骤。
[0069]优选的，在步骤(I)中采用Portal认证方法来接受和确认终端的认证请求，具体如下:
[°07°]服务器接收终端发送的Portal认证请求；
[0071 ]所述Portal认证请求为所述终端依据接入网关发送的重定向地址所发送；
[0072]所述重定向地址中包括Portal服务器的地址和统一资源定位符URL信息，所述URL信息由所述公众账号平台生成并包括认证参数；
[0073]所述认证参数包括用户账号信息参数、随机数、时间戳和所述公众账号平台与Portal服务器之间的共享参数；
[0074]所述Portal服务器解析所述认证参数，进行Portal认证，并向所述终端返回Porta I认证的认证结果。
[0075]优选的，在步骤S4中，对所述应答数据进行封装以生成响应消息，包括:
[0076]按预设封装规则封装所述应答数据，生成封装数据；
[0077]为所述封装数据添加标识所述代理服务器的Http头部，以生成所述第一响应消息。
[0078]如果网关接收到的播放请求携带有DTCP保护标记，则终端请求的影音文件是受保护的影音文件，网关对获取到的该影音文件对应的影音文件内容做DTCP加密保护处理，处理之后，再发送给终端。如果用户已从内容商购买授权，则网关会获得观看受保护影音文件的用户密钥。网关使用密钥对受保护的内容进行解保护，获得影音文件内容清流。根据用户请求，网关对影音文件内容清流添加DTCP内容保护标记CCI。比如，用户请求播放该节目，在内容清流上标记:禁止拷贝；用户请求录制该节目，在内容清流上标记:仅拷贝一次。如手机用户请求播放收费节目，影音文件内容经过加密是受保护的。用户购买播放的授权后，网关能够使用授权的密钥解保护该影音文件内容为影音文件内容清流。根据用户的请求或购买授权情况，在该影音文件内容清流中加CCI的标记“禁止拷贝”，然后网关对添加了DTCP内容保护标记CCI的内容做DTCP加密处理，形成DTCP加密保护内容，通过加密通道发送给终端。
[0079]如上所述，虽然根据实施例所限定的实施例和附图进行了说明，但对本技术领域具有一般知识的技术人员来说能从上述的记载中进行各种修改和变形。例如，根据与说明的技术中所说明的方法相不同的顺序来进行，和/或根据与说明的系统、结构、装置、电路等构成要素所说明的方法相不同的形态进行结合或组合，或根据其他构成要素或均等物进行替换或置换也可达成适当的效果。对于本发明所属技术领域的普通技术人员来说，在不脱离本发明构思的前提下，做出若干等同替代或明显变型，而且性能或用途相同，都应当视为属于本发明的保护范围。
【主权项】
1.一种机上影音文件加密传输方法，该包括如下步骤: (1)无线播放终端查找影音文件服务器，所述影音文件服务器与所述终端建立DTCP-1P的加密内容传输通道并发送认证和访问数据的请求，影音文件服务器接收并确认终端发送的认证和访问数据的请求； (2)影音文件服务器与所述终端建立DTCP-1P的加密内容传输通道； (3)根据所述请求，查找缓存模块中是否存在对应的经预设数据处理规则处理的应答数据； (4)若缓存模块中存在对应的所述应答数据，对所述应答数据进行封装以生成响应消息; (5)将所述响应消息通过加密内容传输通道，返回给所述无线播放终端，无线播放终端进行如下处理: 判断所述影音文件内容是否是受保护内容； 在所述影音文件内容是受保护内容时，将所述受保护的内容通过预设密钥进行解保护，获得影音文件内容清流； 对所述影音文件内容清流添加DTCP的复制控制信息CCI标记，其中，所述CCI标记包括禁止拷贝标记或仅拷贝一次标记； 对添加了DTCP的CCI标记的影音文件内容清流做DTCP加密处理，获得DTCP加密保护影音文件内容。2.如权利要求1所述的方法，其特征在于，在步骤(2)中，具体包括如下步骤: 影音文件服务器接收所述终端发送的关于数字传输内容保护DTCP-1P的认证和协商的信息，并在认证通过后;如果终端请求的影音文件内容是受保护的内容，网关会接收到来自终端的DTCP-1P的认证和协商的信息;认证通过后，双方建立DTCP-1P的加密内容传输通道；此后，网关会接收到终端发送来的携带有DTCP保护标记的播放请求，根据该播放请求，网关会从服务器获取终端请求的影音文件对应的影音文件内容，并把获取到的影音文件内容通过上述建立的加密内容传输通道发送给终端;认证没有通过，播放请求被拒绝，不会进入下面的步骤。3.如权利要求1所述的方法，其特征在于，在步骤(I)中采用Portal认证方法来接受和确认终端的认证请求，具体如下: 服务器接收终端发送的Portal认证请求； 所述Portal认证请求为所述终端依据接入网关发送的重定向地址所发送； 所述重定向地址中包括Portal服务器的地址和统一资源定位符URL信息，所述URL信息由所述公众账号平台生成并包括认证参数； 所述认证参数包括用户账号信息参数、随机数、时间戳和所述公众账号平台与Portal服务器之间的共享参数； 所述Portal服务器解析所述认证参数，进行Portal认证，并向所述终端返回Portal认证的认证结果。4.如权利要求1所述的方法，其特征在于，在步骤S4中，对所述应答数据进行封装以生成响应消息，包括: 按预设封装规则封装所述应答数据，生成封装数据；为所述封装数据添加标识所述代理服务器的Http头部，以生成所述第一响应消息。
【专利摘要】本发明公开了一种机上影音文件加密传输方法。本发明具有以下优点和有益效果：(1)基于无线WLAN技术实现空中的快速、海量的影音数据传输，满足乘客空中的个性化娱乐需求；(2)影音文件服务器利用缓存模块预先对经预设数据处理规则处理以降低数据所占空间的资源数据进行缓存，通过该缓存模块，空中影音服务器能够直接向客户端提供应答数据，能够显著提高客户端访问的速度；(3)用户可以方便直观的在各种终端上播放各类型影音文件，通过DTCP加密也解决了电视内容版权保护的问题，使得内容商等版权所有者能够安全的分享收费影音文件；(4)通过portal认证，提升娱乐系统的安全性和私密性。
【IPC分类】H04L29/06, H04N21/234, H04N21/231, H04N21/61, H04N21/258, H04N21/214
【公开号】CN105554511
【申请号】CN201510995534
【发明人】伍欣, 习达文
【申请人】成都云晖航空科技股份有限公司
【公开日】2016年5月4日
【申请日】2015年12月24日