一种开放式移动终端行为分析方法及系统技术方案

本发明专利技术公开了一种开放式移动终端行为分析方法及系统，包括：安装在码流服务器上的数字权限管理技术DRM插件记录来自各终端的内容切片请求；DRM插件统计辨识嫌疑终端，生成监控报告；DRM插件将监控报告发送给DRM服务器。系统包括：请求记录模块，用于记录来自各终端的内容切片请求；统计辨识模块，用于统计辨识嫌疑终端，生成监控报告；监控报告发送模块，用于将监控报告发送给DRM服务器。本发明专利技术实现了对嫌疑终端的准确排查和定位，提高了开放式移动终端的安全性，避免了终端的克隆行为对运营商的利益造成损失。

【技术实现步骤摘要】
一种开放式移动终端行为分析方法及系统
本专利技术实施例涉及网络版权领域，尤其涉及一种开放式移动终端行为分析方法及系统。
技术介绍
随着数字技术的不断进步和广泛应用，数字电视媒体行业得到了迅速发展，利用数字技术对数字电视节目进行摄制、存储、传输以及播放已经相当普及。电视节目的数字化极大地降低了整个行业的物资、人力成本，并且带来更多的数字化特有的效果，但安全问题一直是困扰数字电视节目的一大难题。每年因为盗版而给数字电视版权所有者带来巨大的经济损失，数字电视节目的发展要求行业内必须具有完善、健全的安全管理机制，从根源上减少甚至杜绝盗版现象的发生。尽管DRM(DigitalRightsManagement,数字权限管理技术)已经比较完善，并被广泛使用在全球的数字电视系统中，但是伴随着开放式移动终端的广泛应用，其相对于传统的STB(Set-topBox，机顶盒)设备缺乏硬件安全保护措施(比如智能卡)的局限性也突显出来，开放式终端更容易被克隆。在典型的OTT(OverTheTop,通过互联网向用户提供各种应用服务)业务平台的系统部署中，提供内容的码流服务器和提供密钥的密钥服务器是各自独立的。终端播放内容的步骤为：1、终端从EPG系统(ElectronicProgramGuide,电子节目菜单)获得内容播放列表；2、终端根据内容播放列表从码流服务器获得流媒体索引文件，例如HLS协议下的m3u8文件；3、终端解析流媒体索引文件，得到内容和密文内容密钥的URI(UniformResourceIdentifier，通用资源标识符)；4、当流媒体索引文件内的内容切片描述信息包括密钥URI时，终端向DRM服务器发起许可证请求，获得该内容的许可证与密文内容密钥，并根据许可证将密文内容密钥解密为明文内容密钥；5、终端根据内容URI转向码流服务器请求内容切片；6、终端调用解密模块解密，传入内容切片和明文内容密钥，解密出内容。当某个终端将解密出来的密钥通过网络扩散而让更多的终端避开获取密钥的步骤(也即上述步骤4)实现观看时，这个终端便成为供体终端。图1为供体终端扩散密钥的原理图，其中，Key_A*/Key_B*/Key_C*分别代表内容A/B/C的密文内容密钥；Key_A/Key_B分别代表内容A/B的明文内容密钥。由图可见，如果供体终端在解出明文内容密钥后通过网络传播到克隆终端，则克隆终端只需通过码流服务器取得对应的内容切片即可播放，绕过了DRM系统密钥获取条件的限制。如果供体终端使用许可证将其许可的内容逐个播放，并将明文内容密钥缓存在特定的服务器上，便可以伪造一个密钥服务器供所有的克隆终端按需索取。这会严重破坏运营商和DRM厂商的商业利益。
技术实现思路
本专利技术提供一种开放式移动终端行为分析方法及系统，以实现对嫌疑终端的准确排查和定位，提高开放式移动终端的安全性，避免终端的克隆行为对运营商的利益造成损失。第一方面，本专利技术实施例提供了一种开放式移动终端行为分析方法，包括：安装在码流服务器上的内容数字版权加密保护技术DRM插件记录来自各终端的内容切片请求；DRM插件统计辨识嫌疑终端，生成监控报告；DRM插件将监控报告发送给DRM服务器。进一步地，所述DRM插件统计辨识嫌疑终端，生成监控报告，具体包括：设定连续请求某一内容的内容切片的阈值次数M，当任一终端连续请求同一内容的内容切片的次数等于阈值M时，则将该终端当前播放内容数量加一；对每一终端在设定时间段T内的播放内容数量进行监控，设定播放内容数量阈值N，当任一终端在设定时间段T内的播放内容数量大于N时，则认为该终端是嫌疑终端；生成监控报告。进一步地，所述嫌疑终端包括供体终端和克隆终端。进一步地，所述克隆终端与供体终端具备相同的标识信息。进一步地，所述监控报告包括嫌疑终端ID、嫌疑终端请求内容行为信息。进一步地，所述开放式移动终端行为分析方法支持直播和点播业务模式。第二方面，本专利技术实施例还提供了一种开放式移动终端行为分析系统，该系统包括：请求记录模块，用于记录来自各终端的内容切片请求；统计辨识模块，用于统计辨识嫌疑终端，生成监控报告；监控报告发送模块，用于将监控报告发送给DRM服务器。进一步地，所述统计辨识模块设定连续请求某一内容的内容切片的阈值次数M，当任一终端连续请求同一内容的内容切片的次数等于阈值M时，则将该终端当前播放内容数量加一；对每一终端在设定时间段T内的播放内容数量进行监控，设定播放内容数量阈值N，当任一终端在设定时间段T内的播放内容数量大于N时，则认为该终端是嫌疑终端；生成监控报告。进一步地，所述嫌疑终端包括供体终端和克隆终端。进一步地，所述克隆终端与供体终端具备相同的标识信息。进一步地，所述监控报告包括嫌疑终端ID、嫌疑终端请求内容行为信息。进一步地，其特征在于，所述开放式移动终端行为分析系统支持直播和点播业务模式。本专利技术通过在码流服务器上安装DRM插件，对终端的内容切片请求进行记录，分析请求的合理性以统计辨识嫌疑终端，解决了供体终端在解出明文内容密钥后通过网络传播到克隆终端，使克隆终端绕过DRM系统密钥获取条件的限制，只需通过码流服务器取得对应的内容切片即可播放的问题，避免了终端的克隆行为对运营商的利益造成损失。附图说明图1为现有技术中供体终端向克隆终端扩散密钥的原理图；图2为本专利技术实施例一提供的一种开放式移动终端行为分析方法的流程图；图3为本专利技术实施例一中合法终端向码流服务器请求内容切片的规律；图4为本专利技术实施例一中嫌疑终端向码流服务器请求内容切片的规律；图5为本专利技术实施例一提供的一种开放式移动终端行为分析方法的原理示意图；图6为本专利技术实施例二提供的一种开放式移动终端行为分析系统的结构示意图。具体实施方式下面结合附图和实施例对本专利技术作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本专利技术，而非对本专利技术的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本专利技术相关的部分而非全部结构。实施例一图2为本专利技术实施例一提供的一种开放式移动终端行为分析方法的流程图，该方法适用于包括码流服务器、DRM服务器以及一定数量的开放式移动终端的系统架构中，所述码流服务器上预先安装有DRM插件，码流服务器以及DRM服务器由运营商管控，所述开放式移动终端可以是智能手机、平板电脑等。如图2所示，该方法包括如下步骤：步骤110、安装在码流服务器上的数字权限管理技术DRM插件记录来自各终端的内容切片请求；理论上，当终端正常播放内容时，会按照流媒体索引文件上的切片顺序从码流服务器请求内容切片。事实上，终端播放器为提高效率在播放当前切片的同时会预先从码流服务器请求后续切片、缓存在内存中，以确保播放的连续性。由于播放器实现的差异，请求后续切片的顺序可能不是严格按照流媒体索引文件中的切片排列顺序的，所以码流服务器收到的切片请求并不一定是顺序的。DRM插件记录来自各终端的内容切片请求包括合法终端的正常内容切片请求行为，以及嫌疑终端的非法内容切片请求行为。步骤120、DRM插件统计辨识嫌疑终端，生成监控报告；其中，所述嫌疑终端包括供体终端和克隆终端。所述供体终端通过向DRM服务器获取密钥，解密后通过网络扩散而给至少一台克隆终端，所述克隆终端与供体终端具备相同的标识信息，例如序列本文档来自技高网...

【技术保护点】
一种开放式移动终端行为分析方法，其特征在于，包括：安装在码流服务器上的数字权限管理技术DRM插件记录来自各终端的内容切片请求；DRM插件统计辨识嫌疑终端，生成监控报告；DRM插件将监控报告发送给DRM服务器。

【技术特征摘要】
1.一种开放式移动终端行为分析方法，其特征在于，包括：安装在码流服务器上的数字权限管理技术DRM插件记录来自各终端的内容切片请求；DRM插件统计辨识嫌疑终端，生成监控报告；DRM插件将监控报告发送给DRM服务器；所述DRM插件统计辨识嫌疑终端，生成监控报告，具体包括：设定连续请求某一内容的内容切片的阈值次数M，当任一终端连续请求同一内容的内容切片的次数等于阈值M时，则将该终端当前播放内容数量加一；对每一终端在设定时间段T内的播放内容数量进行监控，设定播放内容数量阈值N，当任一终端在设定时间段T内的播放内容数量大于N时，则认为该终端是嫌疑终端；生成监控报告。2.根据权利要求1所述的行为分析方法，其特征在于，所述嫌疑终端包括供体终端和克隆终端。3.根据权利要求2所述的行为分析方法，其特征在于，所述克隆终端与供体终端具备相同的标识信息。4.根据权利要求1所述的行为分析方法，其特征在于，所述监控报告包括嫌疑终端ID、嫌疑终端请求内容行为信息。5.根据权利要求1-4任一所述的行为分析方法，其特征在于，所述开放式移动终端行为分析方法...

【专利技术属性】
技术研发人员：刘奎，王天星，李伟东，李红艳，
申请(专利权)人：北京视博数字电视科技有限公司，
类型：发明
国别省市：北京;11