(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210363051.5 (22)申请日 2022.03.30 (71)申请人 恒玄科技(上海)股份有限公司 地址 200120 上海市浦东 新区金科路2889 弄长泰广场B座201室 (72)发明人 杨健　张同亮　陈俊　 (74)专利代理 机构 上海专利商标事务所有限公 司 31100 专利代理师 高见　张鑫 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/40(2022.01) H04L 9/08(2006.01) (54)发明名称 媒体数据流的流转方法、 系统、 设备及计算 机可读介质 (57)摘要 本文描述了一种用于媒体的数据流的流转 的方法， 包括： 由源设备向目标设备发送媒体的 数据流的流转请求； 由源设备对目标设备进行认 证； 在认证成功的情况下， 由源设备使用第一加 密算法生 成第一密钥； 由源设备将经第二加密算 法加密的第一密钥发送到目标设备； 目标设备从 源设备接收经第二加密算法加密的第一密钥， 使 用第二加密算法对第一密钥进行解析， 并根据解 析结果向源设备返回密钥协商结果； 以及在密钥 协商结果是协商成功的情况下， 在源设备与目标 设备之间使用第一密钥进行通信。 本发明能够有 效阻止传送的密钥被窃取， 从而实现数据安全性 的提升。 权利要求书3页 说明书14页 附图4页 CN 114745134 A 2022.07.12 CN 114745134 A 1.一种媒体数据流的流 转方法， 包括： 由源设备向目标设备发送媒体的数据流的流 转请求； 由所述源设备对从所述目标设备接收到的数字证书和数字签名进行解析以对所述目 标设备进行认证； 在认证成功的情况 下， 由所述源设备使用第一加密算法生成第一密钥； 由所述源设备将经第二加密算法加密的第一密钥发送到所述目标设备； 所述目标设备从所述源设备接收经第 二加密算法加密的所述第 一密钥， 使用第 二加密 算法对所述第一密钥进行解析， 并根据解析 结果向所述源设备返回密钥协商结果； 以及 在所述密钥协商结果是协商成功的情况下， 在所述源设备与 所述目标设备之间使用所 述第一密钥进行通信。 2.如权利要求1所述的方法， 其特征在于， 由所述源设备对从所述目标设备接收到的数 字证书和数字签名进行解析以对所述目标设备进行认证进一 步包括： 对数字签名进行解析， 并利用hash函数计算摘要； 将计算出的摘要与先 前存储的服务器的摘要 进行比较； 以及 如果计算出的摘要与先 前存储的服务器的摘要匹配， 则认证成功。 3.如权利要求1所述的方法， 其特 征在于， 进一 步包括： 在发送与所述媒体相关的流转数据包之前， 由所述源设备向所述目标设备发送使用所 述第一密钥加密的目标设备相关信息请求帧； 以及 响应于所述目标设备相关信 息请求帧， 由所述目标设备向所述源设备发送使用所述第 一密钥加密的目标设备相关信息响应帧。 4.如权利要求3所述的方法， 其特 征在于， 进一 步包括： 基于对接收到的所述目标设备相关信 息响应帧的解析， 由所述源设备确定所述目标设 备是否满足数据流的流 转的条件； 以及 如果满足数据流的流转的条件， 则由所述源设备向所述目标设备发送所述流转数据 包。 5.如权利要求 4所述的方法， 其特 征在于， 进一 步包括： 所述目标设备对接收到的所述流转数据包进行解析， 并基于经解析的所述流转数据包 来进行播 放器重建， 所述 播放器重建包括 安装用于播 放所述媒体的应用； 如果重建成功， 则所述目标设备进行所述媒体的播放并向所述源设备返回重建成功指 示； 以及 如果重建失败， 则所述目标设备关闭流 转操作链路。 6.一种媒体数据流的流 转系统， 包括： 源设备， 所述源设备被 配置成： 向目标设备发送流 转请求； 从所述目标设备接收数字证书和数字签名以对所述目标设备进行认证； 在认证成功的情况 下， 使用第一加密算法生成第一密钥； 以及 将经第二加密算法加密的第一密钥发送到所述目标设备； 以及目标设备， 所述目标设 备被配置成： 从所述源设备接收流 转请求；权　利　要　求　书 1/3 页 2 CN 114745134 A 2向所述源设备发送数字证书和数字签名以供 所述源设备进行认证； 从所述源设备接收经第 二加密算法加密的所述第 一密钥， 使用第 二加密算法对所述第 一密钥进行解析， 并根据解析 结果向所述源设备返回密钥协商结果， 其中在所述密钥协商结果是协商成功的情况下， 所述源设备与 所述目标设备之间的通 信通过使用所述第一密钥来进行。 7.如权利要求6所述的系统， 其特征在于， 所述第一加密算法是对称加密算法， 而所述 第一密钥是对称密钥。 8.如权利要求6所述的系统， 其特 征在于， 所述第二加密算法是非对称加密算法， 所述源设备使用所述目标设备的公钥对所述第一密钥进行加密， 所述目标设备使用自己的私钥对所述第一密钥进行解析。 9.一种媒体数据流的流转设备， 包括用于执行如权利要求1至5中任一项所述的方法的 装置。 10.一种其上存储有指令的计算机可读介质， 所述指令当由计算机处理器执行时使所 述处理器执行如权利要求1至 5中任一项所述的方法。 11.一种发起 媒体数据流的流 转的方法， 包括： 向目标设备发送流 转请求； 从所述目标设备接收数字证书和数字签名以对所述目标设备进行认证； 在认证成功的情况 下， 使用第一加密算法生成第一密钥； 将经第二加密算法加密的第一密钥发送到所述目标设备； 以及 在所述目标设备返回协商成功的密钥协商结果的情况下， 使用第 一密钥来与 所述目标 设备进行通信。 12.一种接受媒体数据流的流 转的方法， 包括： 从源设备接收流 转请求； 向所述源设备发送数字证书和数字签名以供 所述源设备进行认证； 从所述源设备接收经第 二加密算法加密的第 一密钥， 使用第 二加密算法对第 一密钥进 行解析， 并根据解析 结果向源设备返回密钥协商结果； 以及 在密钥协商结果是协商成功的情况 下， 使用第一密钥来与所述源设备进行通信。 13.一种发起 媒体数据流的流 转的设备， 包括： 用于向目标设备发送流 转请求的装置； 用于从所述目标设备接收数字证书和数字签名以对所述目标设备进行认证的装置； 用于在认证成功的情况 下， 使用第一加密算法生成第一密钥的装置； 用于将经第二加密算法加密的第一密钥发送到所述目标设备的装置； 以及 用于在所述另一设备返回协商成功的密钥协商结果的情况下， 使用第 一密钥来与 所述 目标设备进行通信的装置 。 14.一种接受媒体数据流的流 转的设备， 包括： 用于从源设备接收流 转请求的装置； 用于向所述源设备发送数字证书和数字签名以供 所述源设备进行认证的装置； 用于从所述源设备接收经第 二加密算法加密的第 一密钥， 使用第 二加密算法对第 一密 钥进行解析， 并根据解析 结果向源设备返回密钥协商结果的装置； 以及权　利　要　求　书 2/3 页 3 CN 114745134 A 3