CN115334356A - 视频播放方法和系统、视频安全平台、通信设备 - Google Patents

Abstract

本公开提供一种视频播放方法和系统、视频安全平台、通信设备；涉及视频监控技术领域。该方法包括：在SIMkey卡用户具有目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道；根据IP管道的管道信息，确定对应的SIMkey卡用户的目标视频播放权限；当SIMkey卡用户具有目标视频播放权限，根据IP管道的管道信息生成数字水印信息；对目标视频添加数字水印信息并编码和加密，并通过IP管道给客户端传输加密视频，客户端通过SIMkey的数字证书进一步获取该视频密钥，进行解密播放。本公开可以在网络监控视频在播放过程中被翻拍后，进行事后追查，提高网络监控视频的安全性。

Description

视频播放方法和系统、视频安全平台、通信设备

技术领域

本公开涉及视频监控技术领域，具体而言，涉及一种视频播放方法和系统、视频安全平台、通信设备。

背景技术

随着网络视频监控的发展，公共安全、企业私网、家庭监控等场景的视频监控对安全要求非常高，需要采用如视频加密、防篡改等手段进行视频安全保护。

但是，仍然存在用户通过合法终端播放监控视频，再通过翻拍等手段进行视频二次传播的情况，由于缺乏有效的追踪手段，严重影响各类监控视频的安全，对监控视频的安全性带来了极大的威胁。

需要说明的是，在上述背景技术部分公开的信息仅用于加强对本公开的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

本公开实施例的目的在于提供一种视频播放方法和系统、视频安全平台、通信设备，进而在一定程度上降低了网络监控视频在播放过程中被翻拍传播的风险，提高网络监控视频的安全性。

根据本公开的第一方面，提供了一种视频播放方法，所述方法包括：响应于接收到客户端发送的第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，以在所述SIM卡用户具有所述目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道，所述IP管道为建立在IP网络中的通信通道；响应于客户端通过所述IP管道向视频平台发送的第二视频播放请求，根据所述IP管道的管道信息，确定与所述IP管道的管道信息对应的SIM卡用户的目标视频播放权限；当所述SIM卡用户具有目标视频播放权限，根据所述IP管道的管道信息生成数字水印信息；向视频平台发送所述数字水印信息，以使视频平台对所述目标视频添加所述数字水印信息并编码和加密，以通过客户端对编码加密后视频进行解密播放。

可选地，所述IP管道的管道信息为IP管道标识信息，所述根据所述IP管道的管道信息生成数字水印信息，包括：根据所述IP管道标识信息生成对应的随机数；将所述随机数作为所述数字水印信息。

所述向视频平台发送所述数字水印信息，以使视频平台对所述目标视频添加所述数字水印信息，包括：向视频平台发送所述随机数，以使视频平台将所述随机数作为图层叠加在所述目标视频上，所述目标视频为解码后的待播放视频。

可选地，在所述IP管道建立之后，所述方法还包括：接收宽带接入管理系统发送的IP管道建立通知消息，所述IP管道建立通知消息用于指示所述IP管道建立完成，所述IP管道建立通知消息包括所述IP管道的管道信息。

可选地，所述客户端主机具有SIMKey；所述方法还包括：确定所述SIMKey卡用户信息和数字证书信息；绑定所述SIMKey卡用户信息与所述数字证书信息之间的关联关系。

可选地，所述方法还包括：根据所述IP管道的管道信息，确定相应的SIMKey卡用户信息；根据所述关联关系，确定该SIMKey卡用户信息对应的数字证书信息；向视频平台发送所述数字证书信息，以使视频平台根据所述数字证书信息对编码后视频进行加密。

可选地，在客户端对编码加密后视频进行解密播放之后，所述方法还包括：接收宽带接入管理系统发送的IP管道拆除通知消息，所述IP管道拆除通知消息用于指示所述IP管道拆除完成，所述IP管道拆除通知消息包括所述IP管道的管道信息。

根据本公开的第二方面，提供了一种视频安全平台，所述平台包括：第一鉴权模块、第二鉴权模块、生成模块和发送模块；第一鉴权模块，被配置为响应于接收到客户端发送的第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，以在所述SIM卡用户具有所述目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道；所述IP管道为建立在IP网络中的通信通道；第二鉴权模块，被配置为响应于客户端通过所述IP管道向视频平台发送的第二视频播放请求，根据所述IP管道的管道信息，确定与所述IP管道的管道信息对应的SIM卡用户的目标视频播放权限；生成模块，被配置为当所述SIM卡用户具有目标视频播放权限，根据所述IP管道的管道信息生成数字水印信息；发送模块，被配置为向视频平台发送所述数字水印信息，以使视频平台对所述目标视频添加所述数字水印信息并编码和加密，以通过客户端对编码加密后视频进行解密播放。

根据本公开的第三方面，提供一种视频播放系统，所述系统包括客户端、宽带接入管理系统、视频平台和视频安全平台，其中：所述客户端，用于向所述视频平台发送第一视频播放请求；所述视频平台，用于转发所述第一视频播放请求给所述视频安全平台；所述视频安全平台，用于响应于接收到客户端发送的所述第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，并向所述宽带接入管理系统发送查询结果；所述宽带接入管理系统，用于在所述SIM卡用户具有所述目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道，并向客户端发送与所述IP管道的管道信息；所述客户端，还用于通过所述IP管道向视频平台发送第二视频播放请求；所述视频平台，还用于将所述第二视频播放请求转发至所述视频安全平台；所述视频安全平台，还用于根据所述IP管道的管道信息，确定与所述IP管道的管道信息对应的SIM卡用户的目标视频播放权限；当所述SIM卡用户具有目标视频播放权限，根据所述IP管道的管道信息生成数字水印信息；并向所述视频平台发送所述数字水印信息；所述视频平台，还用于对所述目标视频添加所述数字水印信息并编码和加密，并将编码加密后视频发送给所述客户端；所述客户端，还用于对所述编码加密后视频进行解密播放。

可选地，所述客户端主机具有SIMKey；所述视频安全平台还用于：确定所述SIMKey卡用户信息和数字证书信息；绑定所述SIMKey卡用户信息与所述数字证书信息之间的关联关系；所述客户端，还用于利用所述数字证书信息对所述编码加密后视频进行解密播放。

根据本公开的第四方面，提供一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行时实现上述任一实施例的方法。

根据本公开的第五方面，提供一种通信设备，包括：处理器；以及存储器，用于存储处理器的可执行指令；其中，处理器配置为经由执行可执行指令来执行上述任一实施例的方法。

本公开示例性实施例可以具有以下部分或全部有益效果：

在本公开示例实施方式所提供的视频播放方法中，在SIM卡用户具有目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道，响应于客户端通过IP管道向视频平台发送的第二视频播放请求，确定与IP管道的管道信息对应的SIM卡用户的目标视频播放权限；当SIM卡用户具有目标视频播放权限，根据IP管道的管道信息生成数字水印信息；并在目标视频添加数字水印信息。一方面，将IP管道的管道信息通过数字水印添加进目标视频，使得翻拍的视频具有数字水印，从而可以根据数字水印信息实现视频追踪，确定翻拍用户信息，进而在一定程度上减少此类事件引起的监控视频泄露问题，提高网络监控视频的安全性。另一方面，通过建立IP管道实现了在IP网络中的视频获取过程，使得网络运营商能够通过接入网关来追踪目标视频播放者的实际地理位置，实现目标视频播放者的精确定位。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。显而易见地，下面描述中的附图仅仅是本公开的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1示意性示出了根据本公开的一个实施例的视频播放方法流程示意图之一。

图2示意性示出了根据本公开的一个实施例的SIMKey中数字证书的传输过程的流程示意图。

图3示意性示出了根据本公开的一个实施例的视频播放方法流程示意图之二。

图4示意性示出了根据本公开的一个实施例的视频播放平台的结果框图。

图5示意性示出了根据本公开的一个实施例的视频播放系统的系统架构图。

图6示意性示出了根据本公开的一个实施例的示例性通信设备框图。

具体实施方式

现在将参考附图更全面地描述示例实施方式。然而，示例实施方式能够以多种形式实施，且不应被理解为限于在此阐述的范例；相反，提供这些实施方式使得本公开将更加全面和完整，并将示例实施方式的构思全面地传达给本领域的技术人员。所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施方式中。在下面的描述中，提供许多具体细节从而给出对本公开的实施方式的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而省略特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知技术方案以避免喧宾夺主而使得本公开的各方面变得模糊。

此外，附图仅为本公开的示意性图解，并非一定是按比例绘制。图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。附图中所示的一些方框图是功能实体，不一定必须与物理或逻辑上独立的实体相对应。可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

参考图1所示，本公开提供的一种示例实施方式的视频播放方法可以包括以下步骤S110-S140。

步骤S110，响应于接收到客户端发送的第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，以在SIM卡用户具有目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道。

在本示例实施方式中，第一视频播放请求可以通过用户在前端页面的操作而生成，例如，用户点击播放视频的操作等。第一视频播放请求可以包括待播放视频的标识信息、业务类型信息(如视频业务、语音业务、彩铃业务等)、业务编号信息等，还可以包括请求时间、请求用户信息(如用户标识信息、用户账号信息、用户名称信息等)，本示例对此不做限定。

在本示例实施方式中，可以通过第一视频播放请求中携带的请求用户信息，在信息库中查询客户端主机对应SIM卡用户信息，SIM卡用户信息可以包括SIM卡的用户类型、用户标识、用户开通的业务等信息，确定该SIM卡用户是否开通视频业务(目标业务)，在SIM卡用户开通视频业务(目标业务)的情况下，在客户端主机与视频平台之间建立IP管道。

在本示例实施方式中，IP(Internet Protocol，互联网协议)管道是指建立在IP网络中的通信通道。示例性地，可以通过在IP网络中建立VXLAN(Virtual eXtensible LocalArea Network，虚拟扩展局域网)隧道形成IP管道。VXLAN是由IETF(The InternetEngineering Task Force，国际互联网工程任务组)定义的NVO3(Network Virtualizationover Layer 3)标准技术之一，采用L2 over L4(MAC-in-UDP)的报文封装模式，将二层报文用三层协议进行封装，可实现二层网络在三层范围内进行扩展，同时满足数据中心大二层虚拟迁移和多租户的需求。

VXLAN隧道是用来传输经过VXLAN封装的报文的，是建立在两个VTEP(VXLANTunnel Endpoints，VXLAN隧道端点)之间的一条虚拟通道，VTEP是VXLAN网络的边缘设备，是VXLAN隧道的起点和终点。本示例中的VXLAN隧道的起点和终点为客户端主机、视频平台。本示例中也可以采用其他方式建立IP管道，本示例对此不做限定。

步骤S120，响应于客户端通过IP管道向视频平台发送的第二视频播放请求，根据IP管道的管道信息，确定与IP管道的管道信息对应的SIM卡用户的目标视频播放权限。

在本示例实施方式中，在IP管道建立之后，宽带接入管理系统会为客户端分配访问视频平台的IP地址。在接收到该IP地址时会触发客户端向视频平台发送第二视频播放请求。第二视频播放请求是基于IP管道建立之后发起的视频播放请求，其除了可以包括分配的访问IP地址之外，还可以包括IP管道的管道信息(如IP管道ID)，此外还可以包括第一视频请求所包含的全部或部分信息，例如待播放视频标识信息、请求用户信息等，本示例对此不做限定。

在本示例实施方式中，根据IP管道的管道信息可以确定SIM卡用户信息，进而在信息库中查询该SIM卡用户是否具有请求的目标视频的播放权限。在本示例中，通过建立IP管道，通过IP管道的管道信息与SIM卡用户之间的一一对应关系，确定用户的目标视频播放权限。

步骤S130，当SIM卡用户具有目标视频播放权限，根据IP管道的管道信息生成数字水印信息。

在本示例实施方式中，IP管道的管道信息可以包括IP管道标识信息、IP管道编号、IP管道的两个端点信息、IP管道建立时间、结束时间等信息，还可以包括其他与IP管道相关的信息，本示例对此不做限定。

在本示例实施方式中，当SIM卡用户具有目标视频播放权限，可以为该SIM卡用户当前的视频播放请求生成数字水印信息。数字水印信息可以是根据IP管道的管道信息生成的一串数字或序列号，例如可以根据IP管道ID生成随机数或随机序列号，也可以利用一定规则生成数字水印信息，例如，将IP管道ID利用哈希变换生成数字水印信息，也可以是其他自定义的或现有的映射规则，本示例对此不做限定。

步骤S140，向视频平台发送数字水印信息，以使视频平台对目标视频添加数字水印信息并编码和加密，以通过客户端对编码加密后视频进行解密播放。

在本示例实施方式中，可以将数字水印信息以自定义方式或现有添加数字水印的方式加入目标视频中，例如可以以图层的方式加入目标视频中。添加数字水印信息之后对视频数据进行编码、加密，再通过客户端解密播放，播放的视频带有数字水印信息，以便于对视频的翻拍行为进行追踪。

本公开实施例提供的通信网络视频播放方法中，在SIM卡用户具有目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道，响应于客户端通过IP管道向视频平台发送的第二视频播放请求，确定与IP管道的管道信息对应的SIM卡用户的目标视频播放权限；当SIM卡用户具有目标视频播放权限，根据IP管道的管道信息生成数字水印信息；并在目标视频添加数字水印信息。一方面，将IP管道的管道信息通过数字水印添加进目标视频，使得翻拍的视频具有数字水印，从而可以根据数字水印信息实现视频追踪，确定翻拍用户信息，进而在一定程度上减少此类事件引起的监控视频泄露问题，提高网络监控视频的安全性。另一方面，通过建立IP管道实现了在IP网络中的视频获取过程，使得网络运营商能够通过接入网关来追踪目标视频播放者的实际地理位置，实现目标视频播放者的精确定位。

在一些实施例中，IP管道的管道信息为IP管道标识信息，根据IP管道的管道信息生成数字水印信息，包括：

根据IP管道标识信息生成对应的随机数。

在本示例实施方式中，可以根据IP管道ID对应产生固定位数(如16或32)位的随机数。可以记录IP管道ID与随机数的对应关系，以便在后续视频追踪过程中，定位视频翻拍播放者。

将随机数作为数字水印信息。

在本示例实施方式中，可以将随机数作为数字水印信息发送给视频平台，视频平台可以将随机数作为图层叠加在解码后的待播放视频中(目标视频)。这样数字水印信息作为目标视频的一部分，在播放过程中呈现。

在一些实施例中，在IP管道建立之后，方法还包括：

接收宽带接入管理系统发送的IP管道建立通知消息，IP管道建立通知消息用于指示IP管道建立完成，IP管道建立通知消息包括IP管道的管道信息。

在本示例实施方式中，在IP管道建立完成之后，宽带接入管理系统可以将IP管道相关信息发送给视频安全平台进行存储，IP管道建立通知消息可以包括IP管道相关信息，IP管道相关信息可以包括IP管道的管道信息，如IP管道标识信息、IP管道建立时间等，还可以包括目标视频标识信息、用户ID、用户IP地址、用户接入网关信息(如接入网关实际地理位置或/和接入网关标识信息)等，还可以包括其他信息，如IP管道状态信息(如存在或拆除)，本示例对此不做限定。可以将IP管道相关信息以视频CDR(Call Detail Record，呼叫详细记录)的形式进行存储。

在一些实施例中，参考图2，客户端主机具有SIMKey；方法还包括以下步骤S210-S250。

步骤S210，确定SIMKey卡用户信息和数字证书信息。

在本示例实施方式中，用户可以为SIMKey用户，则视频安全平台可以通过查询SIMKey，确定SIMKey卡用户信息和数字证书信息。

步骤S220，绑定SIMKey卡用户信息与数字证书信息之间的关联关系。

在本示例实施方式中，可以将SIMKey中关联的用户信息与数字证书信息预先在视频安全平台进行绑定，以便于SIMKey卡用户信息确定对应数字证书信息。

步骤S230，根据IP管道的管道信息，确定相应的SIMKey卡用户信息。

在本示例实施方式中，IP管道是基于SIMKey卡用户的第一视频播放请求建立的，两者是一一对应的，故可以通过IP管道的管道信息确定SIMKey卡用户信息。

步骤S240，根据关联关系，确定该SIMKey卡用户信息对应的数字证书信息。

在本示例实施方式中，可以根据绑定的关联关系，确定SIMKey卡用户信息对应的数字证书信息。

步骤S250，向视频平台发送数字证书信息，以使视频平台根据数字证书信息生成对称密钥对编码后视频进行加密。

在本示例实施方式中，数字证书信息可以作为视频密钥对编码后的视频进行加密，再将加密后视频流通过IP管道返回客户端，客户端通过SIMKey中的数字证书作为用户私钥对视频进行解密播放，可以避免视频被恶意攻击或截取，保证网络视频播放过程的安全性。

在一些实施例中，在客户端对编码加密后视频进行解密播放之后，方法还包括：

接收宽带接入管理系统发送的IP管道拆除通知消息，IP管道拆除通知消息用于指示IP管道拆除完成，IP管道拆除通知消息包括IP管道的管道信息。

在本示例实施方式中，在客户端请求的目标视频播放结束之后，宽带接入管理系统对针对该目标视频建立的IP管道进行拆除，并通知视频安全平台。IP管道拆除通知消息可以包括IP管道标识信息、还可以包括其他IP管道相关信息，如拆除时间等，本示例对此不做限定。视频安全平台接收到IP管道拆除通知消息可以对视频CDR中的信息进行更新，例如对IP管道的状态进行更新，由存在状态更新为拆除状态。

本公开通过根据第一视频播放请求建立IP管道，在视频播放结束之后，立马拆除该IP管道，实现了IP管道的随建随拆，用户每访问一个视频内容都新建一个管道，播放完视频则IP管道拆除，不影响IP网络。

在一些实施例中，参考图3，本公开的视频播放具体过程可以包括以下步骤S301-S318。

步骤S301，客户端触发视频播放操作，客户端向宽带接入管理系统发送第一视频播放请求。

步骤S302，宽带接入管理系统将第一视频播放请求转发给视频安全平台。

步骤S303，视频安全平台针对该第一视频播放请求进行一次鉴权。

本示例中，一次鉴权可以是查询SIMKey卡用户的视频业务权限，确定该SIM卡用户是否具有视频业务权限，若是，则转至步骤S303，否则返回无权限提醒。

步骤S304，视频安全平台向宽带接入管理系统返回一次鉴权结果。

步骤S305，当一次鉴权通过时，宽带接入管理系统基于该第一视频播放请求建立IP管道。

步骤S306，宽带接入管理系统将IP管道相关信息通知视频安全平台，以使视频安全平台存储IP管道相关信息，便于后续视频播放的追踪。

步骤S307，宽带接入管理系统根据IP管道向客户端分配IP地址、发送IP管道的管道信息。

步骤S308，客户端通过IP管道向视频平台发送第二视频播放请求。

步骤S309，视频平台转发第二视频播放请求给视频安全平台进行二次鉴权。

本示例中，二次鉴权是指确定与IP管道的管道信息对应的SIMKey卡用户是否具有目标视频播放权限。可以根据IP管道的管道信息确定对应SIMKey卡用户信息，再根据SIMKey卡用户信息，确定其目标视频播放权限。

步骤S310，视频安全平台对二次鉴权通过的请求，根据IP管道的管道信息生成数字水印信息。

步骤S311，视频安全平台将数字水印信息和二次鉴权结果返回给视频平台。

步骤S312，视频安全平台根据绑定的SIMKey卡用户信息与数字证书信息的关联关系，确定当前第二视频播放请求对应的数字证书信息，并将该数字证书信息返回给视频平台。本示例中的关联关系是在视频安全平台提前绑定的。

步骤S313，视频平台对目标视频添加数字水印信息并编码。

步骤S314，视频平台利用数字证书信息和对称密钥对编码后视频进行加密。

步骤S315，视频平台将该对称密钥上报给密钥管理系统。

步骤S316，视频平台通过IP管道将加密视频发送给客户端。

步骤S317，客户端从密钥管理系统获取对称密钥。本示例中，通过用户私钥和密钥交换算法获取对称密钥。可以采用现有的密钥交换算法，此处不再赘述。

步骤S318，客户端利用SIMKey中的数字证书信息和对称密钥对加密视频进行解密并播放。

上述实施例中的各个步骤的顺序只是示例性的，可以根据需要对步骤的顺序进行相应调整。上述实施例中各个步骤的详细介绍可以参照前述实施例中的相应描述，此处不再赘述。

本公开在SIMkey卡用户具有目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道；根据IP管道的管道信息，确定对应的SIM卡用户的目标视频播放权限；当SIMkey卡用户具有目标视频播放权限，根据IP管道的管道信息生成数字水印信息；对目标视频添加数字水印信息并编码和加密，并通过IP管道给客户端传输加密视频，客户端通过SIMkey的数字证书进一步获取该视频密钥，进行解密播放。本公开可以在网络监控视频在播放过程中被翻拍后，进行事后追查，提高网络监控视频的安全性。

本公开一方面针对相关技术中，采用USBkey作为用户私钥，并通过VPN(virtualprivate networks，虚拟专用网络)建立通信隧道的情况，由于VPN使用私网地址，造成视频平台难以追踪视频播放者的实际地理位置的问题。另一方面，针对相关技术中，虽然通过视频加密保护了视频在传输、存储过程的安全性，但仍存在视频播放过程中，被翻拍传播的风险。

本公开针对上述一方面的问题，采用基于SIMKey的IP管道，通过电信运营商的宽带接入管理系统(即IP核心网)，实现在固定宽带、移动宽带上新建IP管道，由于该IP管道位于IP网络中，从而使电信运营商可以实时记录该管道两端的实际地理位置。例如，可以通过确定接入网关的实际地理位置确定视频播放者的位置。

本公开针对以上问题中的另一方面，通过IP管道信息生成数字水印信息，并对目标视频添加数字水印信息，以使播放的视频中包含数字水印信息，即将视频播放者的用户信息叠加到视频中，从而使翻拍的视频可被追踪。此外，本公开通过将SIMKey卡用户与数字证书绑定，一方面可以将IP管道与SIMKey卡用户、数字证书对应，实现视频播放者的准确追踪。另一方面可以利用数字证书对视频进行加密解密过程，通过数字证书提高视频播放过程的安全性。

本公开可以应用于视频监控、视联网或视频云等场景。示例性地，本公开可以通过电信运营商的IP管道，为用户提供高安全、可跟踪的视频服务；可以通过IP业务与视频业务的绑定，进一步提升IP业务网的价值。

参见图4，本示例实施方式中还提供了一种视频安全平台400；视频安全平台400可以包括：第一鉴权模块410、第二鉴权模块420、生成模块430和发送模块440；第一鉴权模块410，被配置为响应于接收到客户端发送的第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，以在SIM卡用户具有目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道；IP管道为建立在IP网络中的通信通道；第二鉴权模块420，被配置为响应于客户端通过IP管道向视频平台发送的第二视频播放请求，根据IP管道的管道信息，确定与目标IP地址对应的SIM卡用户的目标视频播放权限；生成模块430，被配置为当SIM卡用户具有目标视频播放权限，根据IP管道的管道信息生成数字水印信息；发送模块440，被配置为向视频平台发送数字水印信息，以使视频平台对目标视频添加数字水印信息并编码和加密，以通过客户端对编码加密后视频进行解密播放。

在本公开的一个实施例中，IP管道的管道信息为IP管道标识信息，生成模块430，还被配置为：根据IP管道标识信息生成对应的随机数；将随机数作为数字水印信息。

发送模块440还被配置为：向视频平台发送随机数，以使视频平台将随机数作为图层叠加在目标视频上，目标视频为解码后的待播放视频。

在本公开的一个实施例中，视频安全平台400还包括：接收模块，接收模块被配置为在IP管道建立之后，接收宽带接入管理系统发送的IP管道建立通知消息，IP管道建立通知消息用于指示IP管道建立完成，IP管道建立通知消息包括IP管道的管道信息。

在本公开的一个实施例中，客户端主机具有SIMKey；视频安全平台400还包括：第一确定模块和绑定模块，第一确定模块被配置为确定SIMKey卡用户信息和数字证书信息；绑定模块被配置为绑定SIMKey卡用户信息与数字证书信息之间的关联关系。

在本公开的一个实施例中，视频安全平台400还包括：第二确定模块和第三确定模块，第二确定模块被配置为根据IP管道的管道信息，确定相应的SIMKey卡用户信息；第三确定模块被配置为根据关联关系，确定该SIMKey卡用户信息对应的数字证书信息；发送模块440还被配置为向视频平台发送数字证书信息，以使视频平台根据数字证书信息对编码后视频进行加密。

在本公开的一个实施例中，接收模块还被配置为：在客户端对编码加密后视频进行解密播放之后，接收宽带接入管理系统发送的IP管道拆除通知消息，IP管道拆除通知消息用于指示IP管道拆除完成，IP管道拆除通知消息包括IP管道的管道信息。

上述实施例中的视频安全平台中涉及的各个模块/单元的具体细节已经在对应的视频播放方法中进行了详细的描述，因此此处不再赘述。

参见图5，本示例实施方式中还提供了一种视频播放系统500，系统500包括客户端510、宽带接入管理系统520、视频平台530和视频安全平台540，其中：

客户端510，用于向视频平台发送第一视频播放请求；视频平台530，用于转发第一视频播放请求给视频安全平台；视频安全平台540，用于响应于接收到客户端发送的第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，并向宽带接入管理系统发送查询结果；宽带接入管理系统520，用于在SIM卡用户具有目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道，并向客户端发送IP管道的管道信息；客户端510，还用于通过IP管道向视频平台发送第二视频播放请求；视频平台530，还用于将第二视频播放请求转发至视频安全平台；视频安全平台540，还用于根据IP管道的管道信息，确定与IP管道的管道信息对应的SIM卡用户的目标视频播放权限；当SIM卡用户具有目标视频播放权限，根据IP管道的管道信息生成数字水印信息；并向视频平台发送数字水印信息；视频平台530，还用于对目标视频添加数字水印信息并编码和加密，并将编码加密后视频发送给客户端；客户端510，还用于对编码加密后视频进行解密播放。

在本公开的一个实施例中，参考图5，系统500还包括密钥管理系统550，密钥管理系统550用于接收视频平台上报的对称密钥；并响应于客户端发送的密钥获取请求，向客户端发送请求的对称密钥，以使客户端对编码加密后视频进行解密。

在本公开的一个实施例中，所述客户端主机具有SIMKey；所述视频安全平台还用于：确定所述SIMKey卡用户信息和数字证书信息；绑定所述SIMKey卡用户信息与所述数字证书信息之间的关联关系；所述客户端，还用于利用所述数字证书信息对所述编码加密后视频进行解密播放。

在以上实施例中，客户端可以安装于具有SIMKey的用户终端上，该终端包括但不限于手机、电脑、智能语音交互设备、智能家电、车载终端等，如可以是智能手机、平板、笔记本电脑、计算机等任意能够实现视频播放的电子设备，本示例对此不做限定。宽带接入管理系统、视频平台、视频安全平台和密钥管理系统分别可以是物理服务器或者云端服务器、虚拟服务器等，本示例对此不做限定。

作为另一方面，本申请还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备实现如下述实施例中的方法。例如，设备可以实现如图1-图3所示的各个步骤等。

需要说明的是，本公开所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本公开中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本公开中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。

此外，在本公开的示例性实施例中，还提供了一种能够实现上述方法的设备。所属技术领域的技术人员能够理解，本公开的各个方面可以实现为系统、方法或程序产品。因此，本公开的各个方面可以具体实现为以下形式，即：完全的硬件实施例、完全的软件实施例(包括固件、微代码等)，或硬件和软件方面结合的实施例，这里可以统称为“电路”、“模块”或“系统”。

参见图6，图6是本申请实施例提供的一种通信设备的结构示意图。如图6所示，该通信设备600包括处理器610、存储器620、收发器630以及通信总线640。处理器610连接到存储器620和收发器630，例如处理器610可以通过通信总线640连接到存储器620和收发器630。处理器610被配置为支持该通信设备执行图1-图3中视频播放方法中相应的功能。该处理器610可以是中央处理器(Central Processing Unit，CPU)，网络处理器(NetworkProcessor，NP)，硬件芯片或者其任意组合。上述硬件芯片可以是专用集成电路(Application-Specific Integrated Circuit，ASIC)，可编程逻辑器件(ProgrammableLogic Device，PLD)或其组合。上述PLD可以是复杂可编程逻辑器件(ComplexProgrammable Logic Device，CPLD)，现场可编程逻辑门阵列(Field-Programmable GateArray，FPGA)，通用阵列逻辑(Generic Array Logic，GAL)或其任意组合。存储器620用于存储程序代码等。存储器620可以包括易失性存储器(VolatileMemory，VM)，例如随机存取存储器(Random Access Memory，RAM)；存储器620也可以包括非易失性存储器(Non-VolatileMemory，NVM)，例如只读存储器(Read-Only Memory，ROM)，快闪存储器(flash memory)，硬盘(Hard Disk Drive，HDD)或固态硬盘(Solid-State Drive，SSD)；存储器620还可以包括上述种类的存储器的组合。

该收发器630用于接收或发送数据。

处理器610可以调用上述程序代码以执行以下操作：

响应于接收到客户端发送的第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，以在SIM卡用户具有目标业务权限的情况下，在客户端主机与视频平台之间建立互联网协议IP管道，IP管道为建立在IP网络中的通信通道；响应于客户端通过IP管道向视频平台发送的第二视频播放请求，根据IP管道的管道信息，确定与IP管道的管道信息对应的SIM卡用户的目标视频播放权限；当SIM卡用户具有目标视频播放权限，根据IP管道的管道信息生成数字水印信息；向视频平台发送数字水印信息，以使视频平台对目标视频添加数字水印信息并编码和加密，以通过客户端对编码加密后视频进行解密播放。

可选的，IP管道的管道信息为IP管道标识信息，上述处理器610还可以根据IP管道的管道信息生成数字水印信息，执行以下操作：

根据IP管道标识信息生成对应的随机数；将随机数作为数字水印信息；向视频平台发送随机数，以使视频平台将随机数作为图层叠加在目标视频上，目标视频为解码后的待播放视频。

可选的，上述处理器610还可以执行以下操作：

在IP管道建立之后，接收宽带接入管理系统发送的IP管道建立通知消息，IP管道建立通知消息用于指示IP管道建立完成，IP管道建立通知消息包括IP管道的管道信息。

可选的，上述处理器610还可以执行以下操作：

确定SIMKey卡用户信息和数字证书信息；绑定SIMKey卡用户信息与数字证书信息之间的关联关系。

可选地，上述处理器610还可以执行以下操作：

根据IP管道的管道信息，确定相应的SIMKey卡用户信息；

根据关联关系，确定该SIMKey卡用户信息对应的数字证书信息；

向视频平台发送数字证书信息，以使视频平台根据数字证书信息对编码后视频进行加密。

可选地，上述处理器610还可以执行以下操作：在客户端对编码加密后视频进行解密播放之后，接收宽带接入管理系统发送的IP管道拆除通知消息，IP管道拆除通知消息用于指示IP管道拆除完成，IP管道拆除通知消息包括IP管道的管道信息。

需要说明的是，各个操作的实现还可以对应参照图1-图3所示的方法实施例的相应描述；上述处理器610还可以与收发器630配合执行上述方法实施例中的其他操作。

通过以上的实施例的描述，本领域的技术人员易于理解，这里描述的示例实施例可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台设备执行根据本公开实施例的方法。

此外，上述附图仅是根据本公开示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

需要说明的是，尽管在附图中以特定顺序描述了本公开中方法的各个步骤，但是，这并非要求或者暗示必须按照该特定顺序来执行这些步骤，或是必须执行全部所示的步骤才能实现期望的结果。附加的或备选的，可以省略某些步骤，将多个步骤合并为一个步骤执行，以及/或者将一个步骤分解为多个步骤执行等，均应视为本公开的一部分。

应可理解的是，本说明书公开和限定的本公开延伸到文中和/或附图中提到或明显的两个或两个以上单独特征的所有可替代组合。所有这些不同的组合构成本公开的多个可替代方面。本说明书的实施方式说明了已知用于实现本公开的最佳方式，并且将使本领域技术人员能够利用本公开。

Claims (10)

1.一种视频播放方法，其特征在于，所述方法包括：

响应于接收到客户端发送的第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，以在所述SIM卡用户具有所述目标业务权限的情况下，在客户端主机与视频平台之间建立互联网协议IP管道，所述IP管道为建立在IP网络中的通信通道；

响应于客户端通过所述IP管道向视频平台发送的第二视频播放请求，根据所述IP管道的管道信息，确定与所述IP管道的管道信息对应的SIM卡用户的目标视频播放权限；

当所述SIM卡用户具有目标视频播放权限，根据所述IP管道的管道信息生成数字水印信息；

向视频平台发送所述数字水印信息，以使视频平台对所述目标视频添加所述数字水印信息并编码和加密，以通过客户端对编码加密后视频进行解密播放。

2.根据权利要求1所述的方法，其特征在于，所述IP管道的管道信息为IP管道标识信息，所述根据所述IP管道的管道信息生成数字水印信息，包括：

根据所述IP管道标识信息生成对应的随机数；

将所述随机数作为所述数字水印信息；

所述向视频平台发送所述数字水印信息，以使视频平台对所述目标视频添加所述数字水印信息，包括：

向视频平台发送所述随机数，以使视频平台将所述随机数作为图层叠加在所述目标视频上，所述目标视频为解码后的待播放视频。

3.根据权利要求1所述的方法，其特征在于，在所述IP管道建立之后，所述方法还包括：

接收宽带接入管理系统发送的IP管道建立通知消息，所述IP管道建立通知消息用于指示所述IP管道建立完成，所述IP管道建立通知消息包括所述IP管道的管道信息。

4.根据权利要求1所述的方法，其特征在于，所述客户端主机具有SIMKey；所述方法还包括：

确定所述SIMKey卡用户信息和数字证书信息；

绑定所述SIMKey卡用户信息与所述数字证书信息之间的关联关系。

5.根据权利要求4所述的方法，其特征在于，所述方法还包括：

根据所述IP管道的管道信息，确定相应的SIMKey卡用户信息；

根据所述关联关系，确定该SIMKey卡用户信息对应的数字证书信息；

向视频平台发送所述数字证书信息，以使视频平台根据所述数字证书信息对编码后视频进行加密。

6.根据权利要求1或3所述的方法，其特征在于，在客户端对编码加密后视频进行解密播放之后，所述方法还包括：

接收宽带接入管理系统发送的IP管道拆除通知消息，所述IP管道拆除通知消息用于指示所述IP管道拆除完成，所述IP管道拆除通知消息包括所述IP管道的管道信息。

7.一种视频安全平台，其特征在于，所述平台包括：

第一鉴权模块，被配置为响应于接收到客户端发送的第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，以在所述SIM卡用户具有所述目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道；所述IP管道为建立在IP网络中的通信通道；

第二鉴权模块，被配置为响应于客户端通过所述IP管道向视频平台发送的第二视频播放请求，根据所述IP管道的管道信息，确定与所述IP管道的管道信息对应的SIM卡用户的目标视频播放权限；

生成模块，被配置为当所述SIM卡用户具有目标视频播放权限，根据所述IP管道的管道信息生成数字水印信息；

发送模块，被配置为向视频平台发送所述数字水印信息，以使视频平台对所述目标视频添加所述数字水印信息并编码和加密，以通过客户端对编码加密后视频进行解密播放。

8.一种视频播放系统，其特征在于，所述系统包括客户端、宽带接入管理系统、视频平台和视频安全平台，其中：

所述客户端，用于向所述视频平台发送第一视频播放请求；

所述视频平台，用于转发所述第一视频播放请求给所述视频安全平台；

所述视频安全平台，用于响应于接收到客户端发送的所述第一视频播放请求，查询客户端主机对应SIM卡用户的目标业务权限，并向所述宽带接入管理系统发送查询结果；

所述宽带接入管理系统，用于在所述SIM卡用户具有所述目标业务权限的情况下，在客户端主机与视频平台之间建立IP管道，并向客户端发送所述IP管道的管道信息；

所述客户端，还用于通过所述IP管道向视频平台发送第二视频播放请求；

所述视频平台，还用于将所述第二视频播放请求转发至所述视频安全平台；

所述视频安全平台，还用于根据所述IP管道的管道信息，确定与所述IP管道的管道信息对应的SIM卡用户的目标视频播放权限；当所述SIM卡用户具有目标视频播放权限，根据所述IP管道的管道信息生成数字水印信息；并向所述视频平台发送所述数字水印信息；

所述视频平台，还用于对所述目标视频添加所述数字水印信息并编码和加密，并将编码加密后视频发送给所述客户端；

所述客户端，还用于对所述编码加密后视频进行解密播放。

9.根据权利要求8所述的系统，所述客户端主机具有SIMKey；所述视频安全平台还用于：

确定所述SIMKey卡用户信息和数字证书信息；

绑定所述SIMKey卡用户信息与所述数字证书信息之间的关联关系；

所述客户端，还用于利用所述数字证书信息对所述编码加密后视频进行解密播放。

10.一种通信设备，其特征在于，包括处理器；以及

存储器，用于存储处理器的可执行指令；其中，处理器配置为经由执行可执行指令来执行权利要求1-6任一项所述的方法。

Images