CN1322432C

CN1322432C - 用于媒体内容数据文件网络发布的安全系统及方法

Info

Publication number: CN1322432C
Application number: CNB031475779A
Authority: CN
Inventors: 卢西阿诺·费尼齐亚; 阿黛尔·特朗贝塔
Original assignee: International Business Machines Corp
Current assignee: International Business Machines Corp
Priority date: 2002-10-25
Filing date: 2003-07-24
Publication date: 2007-06-20
Anticipated expiration: 2023-07-24
Also published as: US20090106258A1; US20040148399A1; US8190704B2; US7433930B2; CN1492335A

Abstract

公开一种用于提供想以安全方式下载和播放来自媒体内容服务器的媒体内容数据的列表的订户的方法。订户计算机向应用服务器发送请求，该应用服务器将隐藏任何允许黑客检索网络中媒体内容数据的路径信息。该应用服务器在临时元文件中写入加密媒体的内容数据文件路径和存储该媒体内容数据文件路径的媒体内容服务器的网络地址，该临时元文件的名称依赖于例如订户会话号和创建元文件的日期和时间的临时参数。该订户计算机读取临时元文件中应用服务器的加密媒体内容数据文件路径，并向媒体内容服务器发送播放它们的请求。媒体内容服务器已使用与应用服务器相同的算法以加密其文件储存库中的数据文件路径；它检索这些文件并将它们发送至订户用于播放。

Description

用于媒体内容数据文件网络发布的安全系统及方法

技术领域

本发明一般涉及网络文件发布；更具体地，本发明涉及当接收者无需读取文件的名称或网络地址时媒体文件发布的安全性。

背景技术

客户计算机可通过网络访问媒体内容服务器，以下载或播放包括数字化音乐或视频片段(sequences)或无线电广播等的媒体内容文件。客户计算机安装有可允许媒体内容回放的软件，如媒体播放器。可从流媒体内容实时读取媒体内容，或从存储在CDROM或硬盘这样的存储部件中的媒体文件读取媒体内容。流媒体播放器允许解压缩媒体内容，更响亮地实时回放，并在订户计算机上显示。该软件可合并入订户计算机浏览器，或可从媒体内容服务器下载作为插件程序。RealNetworks公司提供这样一种流媒体播放器，即RealPlayer(某些国家RealNetworks公司的商标)。微软公司提供执行相同功能的Windows(视窗)媒体播放器程序。媒体内容服务器也提供程序组来创建媒体内容文件，并将它们广播至其它业务订户。

网络产业所产生的通信量包括服务器和客户计算机之间交换的包含下载数据的消息。该通信量常遭受非法翻印，并且必须保证媒体内容的发送不被媒体内容服务器订户之外的其它人访问。减少非法翻印不仅保护业务提供者的正在进行的交易，而且保护内容的版权持有者。

为了访问例如来自客户计算机的浏览器媒体播放器的视频文件的媒体内容文件，建立内嵌有媒体内容客户机的HTML页面。该嵌入处理需要明确参考HTML代码中的文件路径。出于安全原因，有必要隐藏这些文件路径。

这里是在HTML页面中嵌入播放器的例子，该代码明确参考影片的视频文件的文件名和路径：

Rtsp://ml.media.tele.net:554/archive/filml.rm.

任何人在另一播放器中简单拷贝该链接即可浏览该影片。而且，某些人可捕获这些影片的命名协定(convention)，并设法浏览该档案的其它影片(例如film2(影片1)，film3(影片2)......)。

捕获这些电影的命名协定的简单方式是，例如，浏览源代码或使用客户机显示中存在的视频服务器特性，如果连接被断开或文件不可用，则出现带有影片文件全称路径的错误对话框。

解决该问题的一种解决方案是使用包含JavaScript功能的“.js”文件，这些功能可动态构造影片文件的全称简明路径和名称。由于JavaScript文件是可见的，所以如果HTML页面中不包含名称，则通过读取“；js”文件可计算该名称及其位置。

该解决方案具有如下缺点：

--可从因特网站点容易地下载“.js”文件。如果用户在他的浏览器的地址框写入“.js”URL，则浏览器自动在用户机器下载该文件，

--如果未注册用户读取“.js”代码，他可容易地推断出媒体内容文件的名称，

--如果未注册用户读取“.js”代码，他可捕获媒体内容档案中使用的名称协定(一般是静态的)，

--如果未注册用户读取“.js”代码，他可自己发布该信息，破坏系统安全性。

最后，通常防止媒体内容文件非法翻印的典型解决方案是加密文件内容。当在媒体内容服务器数据库存储文件时执行加密，在播放前，在客户计算机解密该数据。该解决方案的极大问题在于计算机资源需要对通常为大文件的文件执行加密/解密。而且，为了提高安全性，加密密钥很大，CPU利用率很高。服务器可具有加密所必须的CPU资源，但这不是客户计算机的情况。从商业观点出发，该策略是与媒体内容提供者向已安装的大多数家用计算机发布数据的目的相反的。顺便说一句，该加密解决方案不能防止文件驻留的来源的非法翻印。

发明内容

所以，本发明的一个目的在于防止自由访问媒体内容文件，从而不能收集网络上客户计算机和媒体内容服务器之间交换的消息来非法翻印。

本发明的另一个目的在于具有一种解决方案，不需耗费媒体内容数据所发布至的家用计算机的太多计算机资源。

为达到这些目的，本发明提供一种用于向订户计算机提供通过网络访问来自应用服务器的媒体内容数据的方法，所述方法包括步骤：

--打开与订户计算机的会话；

--从订户计算机接收具有至少一个媒体内容数据名称的列表的请求；

--创建具有临时名称的临时元文件；

--在元文件中对每一媒体内容数据名称写入根据加密算法加密的文件路径，并写入存储所述媒体内容数据的对应网络地址；

--向订户计算机发送临时元文件名称；

--在与订户计算机的会话结束时，取消该临时元文件。在向具有临时元文件中包含的网络地址的媒体内容服务器请求内容的订户计算机上接收并读取该临时元文件。如果媒体内容服务器识别该加密文件路径，则其向订户计算机送回即将播放的文件内容。

客户机和媒体服务器通过另一服务器传输信息，该另一服务器具有提供以安全方式含有被请求的视频并被保护防止非法翻印的消息的范围。使用其中具有媒体列表的临时元文件。元文件的名称是动态的并依赖于当前会话。当会话结束时，删除临时元文件。根据本发明，该方法的优点在于从消息内容无法得知视频的真实路径和真实命名协定。

本发明的解决方案能防止黑客得知媒体内容(例如视频)文件名称和文件名称协定。黑客不能根据现在情况下载元文件，因为如果他在他的浏览器地址框写入元文件的URL，那么该浏览器将自动启动视频播放器插件程序。如果黑客没有安装视频播放器插件程序，那么他可本地下载元文件，但不能解密存储在其中的视频文件名称，并且由于该视频文件名称是加密的，所以他无法得知文件命名协定。

唯一的风险是在授权用户会话期间黑客正在播放该影片。但是每次黑客捕获的元文件名称必须迅速重新用于播放，因为其具有有限的生存周期。授权用户的会话之后，元文件不再可用。由于元文件名称自身依赖于会话名称，相同名称无机会再次被分配。

考虑到家用计算机的平均资源，该客户计算机等级的计算机资源消耗，尤其CPU资源消耗是相当合理的。本发明的解决方案避免基于协议的复杂安全情况的设计和实现。该解决方案易于实现并可用于其中存在视频、元音、画面文件或这些文件混合的储存库(repository)的所有先前存在的Web应用中。基于临时网桥文件保护资源的本发明的方法被应用于多种情况，例如移动电话的传输、广播电台的传输、视频会议、无线传输等。

附图说明

图1示出了优选实施例的计算环境；

图2示出了根据该优选实施例的网络上的数据流；

图3是媒体内容服务器上初始执行的方法的流程图；

图4是应用服务器上执行的方法的流程图；

图5是作为根据该优选实施例的应用服务器上执行的方法的一部分，用于准备动态HTML页面的步骤的流程图；

图6是根据该优选实施例，在客户计算机和媒体内容服务器上执行的方法的流程图。

具体实施方式

可将本发明应用于任何电信网络，在该网络中，有一个或多个媒体内容服务器和一个或多个请求使用媒体的客户机。下面详细说明该优选实施例。

图1是对本发明环境的说明。客户计算机(110、120)连接至网络(130)，以访问由应用服务器(100)提供的业务。应用服务器向作为它们的订户的客户提供信息。在客户预订多媒体内容数据发布业务的情况下，业务提供者从媒体内容所有者收集数据本身。通常，在媒体内容服务器(140)的巨大储存库中存储媒体内容数据，或可通过网络由媒体内容服务器访问。

通过网络流动并用点线表示的数据包括订户和应用服务器之间交换的消息用于建立会话，和订户和各个媒体内容服务器之间交换的消息用于访问数据本身。应用服务器负责下载将允许订户在计算机上播放媒体内容数据的浏览器媒体播放器。

在图1中，将应用服务器表示为与各个媒体内容服务器物理上分离，而在其他实施例，该应用服务器和媒体内容服务器可被合并入一个服务器。

在该优选实施例中，本发明的方法被实现为应用服务器中的小服务程序(servlet)(150)以及媒体内容服务器中的java程序和java类(180)。在该客户计算机中，本发明的方法可被实现为与浏览器(170)相关的媒体程序插件程序。一旦接收了客户机请求，小服务程序(150)在打开客户机会话(session)的应用服务器上被激活。任何其他可能在数据处理系统(110、120、100、140)上运行的程序可实现与该优选实施例的实现方法(170、160、180)相同的方法。网络内部的通信协议对本发明的方法无影响；如果网络为TCP/IP网络，则可使用HTTP。

图2示出了客户计算机(110)和服务器(100、140)之间的数据流。如果客户计算机与因特网相连，则浏览器向提供媒体内容发布业务的服务器发送HTTP请求。HTTP请求(200)包括订户想访问的数据的列表。例如，客户可请求访问视频影片的列表，该视频影片可通过点击浏览器所显示的欢迎Web(网络)页面而被识别。该服务器为图1所述“应用服务器”，但是该相同服务器也可包含媒体内容数据库，并也可充当参考相同附图所声明的媒体内容服务器。应用服务器执行订户验证和授权，其不是本发明优选实施例的一部分，并向客户浏览器发送(210)包括检索媒体内容数据的必须信息的Web页面。更具体的是，应用服务器创建临时元文件(metafile)，该临时元文件包含检索对应于媒体内容数据的媒体内容文件地址和加密文件路径的信息。应用服务器向客户计算机发送(210)元文件名称。元文件具有依赖例如会话号、创建日期和时间的客户会话参数的名称。在该优选实施例中，该名称依赖于会话号和文件创建日期和时间，以用该日期和时间在同一会话期间创建的所有元文件之间进行区别。元文件名称的生存周期是刚建立会话的持续时间。客户计算机具有至少一个加在浏览器上的媒体播放器插件程序，可用于向从媒体内容服务器发送请求，当从媒体内容服务器接收时能够播放媒体内容数据文件。事实上，客户计算机和媒体内容服务器之间的协议是特定的，当网络为IP网络时，它不是HTTP常见协议。对于每一媒体内容服务器对应一个特定媒体播放器程序。

客户计算机读取元文件内容(215)，并向媒体内容服务器发送请求(220)，以读取和播放元文件中包含的对应数据。通常由作为插件程序的媒体播放器程序执行读取(215)和发送(220)操作，在该优选实施例中，该媒体播放器程序在从应用服务器接收信息(210)时被激活。该优选实施例的媒体内容服务器先前已根据定义的命名协定创建了作为加密文件名称的媒体内容数据名称的储存库。在根据本优选实施例应答客户的请求前，媒体内容服务器检查请求中包含的加密文件名称。如果文件存在，媒体内容服务器下载使用媒体播放器插件程序由客户计算机浏览器播放的媒体内容数据。对所有请求的媒体内容数据文件重复读取/请求/下载的操作(215、220、230)。

客户计算机向应用服务器发送停止该会话的请求(240)，该应用服务器抑制在其文件储存库中包含临时元文件的与该会话相关的临时数据。

图3是根据该优选实施例在媒体内容服务器中初始执行的方法的步骤的流程图。作为单机任务开始该执行(300)，以创建允许媒体内容服务器提供媒体内容数据文件的安全发布的环境。第一步骤包括调用Java程序(310)，在该优选实施例中，将使用加密类(320)。该加密类的执行包括加密从系统管理员得知的当前媒体内容数据文件名称(330)。每一文件名称遵循命名协定，利于通过文件名称识别文件内容。相反地，读取如他的计算机的浏览器所列表的、包括路径的视频文件名称的网络黑客可通过使用该命名协定检索另一个文件。通过加密该文件名，无视加密处理的黑客不能使用该命名协定。根据该优选实施例的Java类使用的加密处理是标准的。该加密步骤的结果是在具有加密名称的媒体内容数据文件的媒体内容服务器中创建一个储存库(340)。

图4是根据该优选实施例在应用服务器中执行的方法的步骤的流程图。该流程图能够描述应用服务器中执行的方法所完成的正常步骤，该应用服务器给订户访问权，以从媒体内容服务器发布媒体内容数据。然而，如文件中稍后解释的一样，创建动态HTML页面的步骤(430)是该优选实施例的方法所特有的。在能处理用户登录会话的应用服务器(400)上开始应用程序(410)。用户请求通过合适的会话登录而使用媒体内容数据发布业务(410)。应用服务器收集用户信息并可对必须识别为订户的用户完成验证和授权。应用服务器打开会话(420)，存储客户相关信息并分配，例如会话号。小服务程序从客户请求中检索客户想在媒体内容服务器上访问的文件名称。应用服务器具有其中填有媒体内容数据文件名称和网络中的文件地址的表。例如，客户选择浏览器捕获屏幕上的影片标题，并且在客户请求中自动发送文件名称。使用该表，应用服务器具有这些文件的地址。下一步骤(430)包括准备包括可变元文件名称的动态HTML页面。如果未授权用户访问应用服务器和客户之间下列将交换的消息，这将防止未授权用户访问这些信息。参考图5，该文件稍后提供准备步骤(430)的细节。后续步骤(440)包括向客户发送特定动态HTML页面。

图5是准备动态HTML页面(430)的方法的步骤的流程图。HTML页面是以安装于与IP网络相连的客户计算机上的浏览器能翻译的超文本语言编写的文件。HTML被用于转发信息并自动开始执行与浏览器相关的插件程序。在提供媒体内容数据发布业务的现有技术的应用服务器中，媒体内容数据文件名称的列表和媒体内容服务器地址被发送至订户，在该媒体内容服务器地址拥有这些文件，以允许订户连接至媒体内容服务器并下载该媒体内容文件。步骤430建立的HTML页面将不包括文件路径名称，但将以下述方式隐藏它们：

--客户已请求登录(410)，应用服务器打开会话(42)，并从订户接收由名称识别的媒体内容数据列表的请求。应用服务器在该优选实施例中读取提供与媒体内容数据名称对应的媒体内容文件地址的表：例如，该表包括对应视频文件的影片标题和文件路径；该文件路径包括根据命名协定的文件名称和拥有该文件的媒体内容服务器的路径；

--应用服务器小服务程序调用媒体内容服务器已知和使用的加密类，该媒体内容服务器已根据该文件中参考附图3描述的方法而建立了媒体内容数据文件储存库。该应用服务器的小服务程序对于所请求列表的每一文件计算加密文件名称(520)。

--该小服务程序调用程序以创建临时元文件(530)。元文件是含有定义其他文件的信息的文件。例如，RealNetworks公司的媒体播放器协议使用“.ram”元文件，以存储即将播放的文件的信息。根据该优选实施例，临时元文件的名称依赖于例如订户会话参数(例如由应用服务器分配的会话号)、开始会话(420)的日期和时间的临时参数。具有临时文件名称的优点在于窃取消息中包含临时文件名称的黑客只能在会话持续期间使用它。由于加密了文件名，所以不能轻易识别文件原件。

--应用服务器的小服务程序在元文件和包含这些文件的媒体内容服务器的地址中写入(540)加密文件路径；

--小服务程序建立包含元文件名称的HTML页面(550)，指向客户浏览器使用的媒体播放器插件程序，以接收媒体内容服务器将下载和播放的媒体内容数据文件的页面请求。

这是根据该优选实施例建立的HTML页面的例子。该页面包含用于请求和播放媒体内容数据文件(“audio/x-pn-realaudio-plugin”)的客户计算机浏览器和媒体播放器插件程序将使用的视频文件参考。代替参考明确的媒体内容数据文件名称和路径，该页面参考具有临时文件名称的元文件名称(DW1EQ0LKL12BWM0ZBV25NBI.ram)，其自身包括不揭露媒体内容服务器的命名协定的加密文件名：

<EMBED SRC＝/CMCache/DW1EQ0LKL12BWM0ZBV25NBI.ram”WIDTH＝160

HEIGHT＝120 NOJAVA＝true CONTROLS＝ImageWindow CONSOLE＝_master

Type＝“audio/x-pn-realaudio-plugin”><br><br>

<EMBED SRC＝/CMCache/DW1EQ0LKL12BWM0ZBV25NBI.ram”WIDTH＝170

HEIGHT＝24 NOJAVA＝true CONTROLS＝StatusPanel CONSOLE＝_master

Type＝“audio/x-pn-realaudio-plugin”><br>

<EMBED SRC＝/CMCache/DW1EQ0LKL12BWM0ZBV25NBI.ram”WIDTH＝16

HEIGHT＝24 NOJAVA＝true CONTROLS＝RWCtrl CONSOLE＝50k

Type＝“audio/x-pn-realaudio-plugin”>

<EMBED SRC＝/CMCache/DW1EQ0LKL12BWM0ZBV25NBI.ram”WIDTH＝70

HEIGHT＝24 NOJAVA＝true CONTROLS＝PositionSlider CONSOLE＝50k

Type＝“audio/x-pn-realaudio-plugin”>

<EMBED SRC＝/CMCache/DW1EQ0LKL12BWM0ZBV25NBI.ram”WIDTH＝16

HEIGHT＝24 NOJAVA＝true CONTROLS＝FFCtrl CONSOLE＝50k

Type＝“audio/x-pn-realaudio-plugin”>

<EMBED SRC＝/CMCache/DW1EQ0LKL12BWM0ZBV25NBI.ram”WIDTH＝26

HEIGHT＝24 NOJAVA＝true CONTROLS＝＝PlayButton CONSOLE＝50k

Type＝“audio/x-pn-realaudio-plugin”>

<EMBED SRC＝/CMCache/DW1EQ0LKL12BWM0ZBV25NBI.ram”WIDTH＝26

HEIGHT＝24 NOJAVA＝true CONTROLS＝StopButton CONSOLE＝50k

Type＝“audio/x-pn-realaudio-plugin”>

图6是在接收参考图4和图5在文件中描述的小服务程序建立的HTML页面的客户计算机上所执行的优选实施例的方法的流程图。

图6还显示了在客户计算机、分配媒体内容数据文件的媒体内容服务器和应用服务器之间的数据流。

客户计算机浏览器接收HTML页面。如果对应于该元文件名称的会话仍由客户保持为激活(对测试610回答是)，则激活已安装的媒体播放器程序的客户计算机读取位于应用服务器的元文件的加密文件路径和媒体内容服务器地址，并使用媒体内容服务器所期望的传输协议发送(620)该请求，以播放第一媒体内容数据文件。媒体内容服务器一旦接收到该请求，则识别在该客户的播放请求中所发送的加密文件名。如果该名称被识别为正确加密(对测试660回答是)，则根据该播放协议通过网络从数据库提取该文件并下载至客户计算机。客户计算机从媒体内容服务器接收该数据并使用媒体播放器插件程序播放它。当完成文件播放时，如果客户将会话保持为激活(对测试610回答是)，则请求HTML页面的元文件中存储的下一个文件将在拥有它的媒体内容服务器播放。为了达到该目的，从客户计算机向媒体内容服务器地址发送下一个加密文件名，该媒体内容服务器地址已在新请求中包含的HTML页面所参考的元文件中被读取。

如果媒体内容服务器不识别该加密名称文件(对测试660回答否)，则其发送错误消息。在任一时间，如果会话终止(对测试610回答否)，则应用服务器取消与该会话相关的、包括临时元文件的任何临时数据以关闭它(650)。也可从应用服务器的文件系统储存库取消该元文件。

Claims

1.一种用于向订户计算机提供通过网络访问来自应用服务器的媒体内容数据的方法，所述方法包括步骤：

--打开与订户计算机的会话；

--创建具有临时名称的临时元文件；

--在该临时元文件中对每一媒体内容数据名称写入根据加密算法加密的媒体内容数据文件的文件路径，并写入存储所述媒体内容数据的对应网络地址；

--向该订户计算机发送该临时元文件名称；

--在与订户计算机的会话结束时，取消该临时元文件。

2.根据权利要求1的方法，还包括在应用服务器执行的下述初始步骤：

--创建表，每一条目包含媒体内容数据名称和存储该媒体内容数据的其对应网络地址；

所述方法在写入步骤之前，还包括步骤：

--在所述表中读取每一媒体内容数据名称的对应网络地址。

3.根据权利要求1或2的方法，其中所述创建具有临时名称的临时元文件的步骤还包括步骤：

--计算可变的临时元文件名称作为订户计算机会话参数和创建临时元文件的日期和时间的函数。

4.根据权利要求3的方法，还包括初始步骤：

--定义在计算可变的临时元文件名称的步骤中使用的函数。

5.根据权利要求1或2的方法，还包括在订户计算机上执行的下述步骤：

--接收订户计算机上的临时元文件名称；

--读取应用服务器上的临时元文件；

--向对应网络地址发送播放每一加密文件路径的请求；

--接收并播放从对应网络地址发送的每一媒体内容数据文件的内容。

6.根据权利要求1或2的方法，还包括在具有对应网络地址的媒体内容服务器上的下列步骤：

--一旦接收到该加密文件路径，在所述媒体内容服务器上检查该加密文件路径是否是该媒体内容服务器访问的现有媒体内容数据文件的文件路径；

--如果存在现有媒体内容数据文件，则向订户计算机发送用于播放的该现有媒体内容数据文件。

7.根据权利要求6的方法，还包括初始步骤：

--在媒体内容服务器上创建用于所述媒体内容服务器访问的媒体内容数据文件的储存库，所述储存库包括根据与应用服务器相同的加密算法所加密的文件路径；

所述方法在执行检查步骤期间，还包括步骤：

--将从订户计算机接收的加密文件路径与在储存库中命名的加密文件路径作比较。

8.根据权利要求1或2的方法，还包括在订户计算机上执行的下述初始步骤：

--安装媒体播放器程序，一旦在订户计算机上接收到临时元文件名称，所述程序被自动激活，并执行步骤：

读取应用服务器上的临时元文件；

向对应网络地址发送播放每一加密文件路径的请求；和

接收并播放从对应网络地址发送的每一媒体内容数据文件的内容。

9.根据权利要求8的方法，其中在该应用服务器上执行的向该订户计算机发送临时元文件名称的步骤包括步骤：

--准备包括指向该临时元文件名称的媒体播放器程序的嵌入命令的HTML页面；

--向该订户计算机发送该HTML页面；

并且，其中在订户计算机上接收临时元文件名称的步骤包括步骤：

--接收该HTML页面；

--激活该HTML页面中接收的该临时元文件上的该媒体播放器程序。