(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210602017.9 (22)申请日 2022.05.30 (71)申请人 阿里云计算有限公司 地址 310012 浙江省杭州市西湖区转塘科 技经济区块12号 (72)发明人 张大江　韩永相　朱松　杨广贺　 (74)专利代理 机构 北京太合九思知识产权代理 有限公司 1 1610 专利代理师 周剑峰 (51)Int.Cl. H04L 61/00(2022.01) H04L 61/10(2022.01) H04L 9/32(2006.01) (54)发明名称 媒体服务提供方法、 系统、 设备及存 储介质 (57)摘要 本申请实施例提供媒体服务提供方法、 系 统、 设备及存储介质。 其中， 该方法包括： 获取包 含有安全码、 移动网络号码和临时用户标识的安 全验证请求； 基于安全码确定机顶盒的第一地 址； 向移动网络号码对应的移动运营方发送临时 用户标识， 以便移动运营方根据临时用户标识确 定客户端的第二地址； 若第一地址与第二地址相 同， 则向发起安全验证请求的客户端提供媒体服 务。 利用不同服务端提供的不同验证依据分别获 取客户端和机顶盒的地址信息， 通过地址信息的 一致性判断当前客户端是否为可信客户端， 能够 有效防止验证信息被拦截或篡改导致媒体服务 出现异常等问题的发生， 能够 有效提升流媒体服 务的安全防护效果。 权利要求书3页 说明书14页 附图8页 CN 114938361 A 2022.08.23 CN 114938361 A 1.一种媒体服 务提供方法， 其特 征在于， 应用于媒体服 务端， 所述方法包括： 获取包含有安全码、 移动网络号码和临时用户标识的安全 验证请求； 基于所述 安全码确定 机顶盒的第一 地址； 向所述移动网络号码对应的移动 运营方发送所述临时用户标识， 以便所述移动 运营方 根据所述临时用户标识确定客户端的第二 地址； 若所述第一地址与 所述第二地址相同， 则向发起所述安全验证请求的客户端提供媒体 服务。 2.根据权利要求1所述的方法， 其特征在于， 所述向所述移动网络号码对应的移动运营 方发送所述临时用户标识， 以便所述移动运营方根据所述临 时用户标识确定客户端的第二 地址， 包括： 基于所述移动网络号码向所述移动运营方发送所述临时用户标识和所述第 一地址， 以 便所述移动运营方根据所述临时用户标识确定客户端的第二地址， 并判断所述第一地址与 所述第二 地址是否相同。 3.根据权利要求1所述的方法， 其特征在于， 向所述移动网络号码对应的移动运营方发 送所述临 时用户标识， 以便所述移动运营方根据所述临 时用户标识确定客户端的第二地址 之后， 还包括： 接收所述移动运营 方提供的所述第二 地址； 判断所述第一 地址与所述第二 地址是否相同。 4.根据权利要求1所述的方法， 其特征在于， 基于所述安全码确定机顶盒的第 一地址之 前， 还包括： 获取安全码中的时间戳和所述第一 地址的哈希值； 确定接收所述 安全码的第一时间与所述时间戳之间的时间差； 若所述时间差小于时间阈值， 则对所述第一 地址的哈希值进行安全 验证。 5.根据权利要求4所述的方法， 其特征在于， 获取安全码中的时间戳和所述第 一地址的 哈希值， 包括： 对所述安全码对应的数字签名进行签名验证； 若签名验证通过， 则获取 所述安全码中的时间戳和所述第一 地址的哈希值。 6.根据权利要求4所述的方法， 其特征在于， 所述向所述移动网络号码对应的移动运营 方发送所述临时用户标识， 包括： 若所述时间差小于时间阈值， 且对所述第一地址的哈希值的安全验证通过， 则确定所 述移动网络号码对应的移动运营 方； 向所述移动运营 方发送所述临时用户标识。 7.根据权利要求1所述的方法， 其特征在于， 获取包含有安全码、 移动网络号码和 临时 用户标识的安全 验证请求之前， 还 包括： 接收机顶盒提供的所述 安全码； 或者， 基于所述第一 地址的哈希值、 时间戳， 生成所述 安全码； 向所述机顶盒发送所述 安全码。 8.根据权利要求1所述的方法， 其特征在于， 所述若所述第一地址与所述第二地址相 同， 则向发起所述 安全验证请求的客户端提供媒体服 务， 包括：权　利　要　求　书 1/3 页 2 CN 114938361 A 2若所述第一地址与所述第二地址相同， 则向所述客户端发送媒体信息， 以通过所述客 户端展示所述 媒体信息； 或者， 向所述机顶盒发送所述媒体信 息， 以通过所述机顶盒将所述媒体信 息发送给显示设备 或者所述 客户端进行展示。 9.一种媒体服 务提供方法， 其特 征在于， 应用于移动运营 方， 所述方法包括： 接收媒体服务端提供的授权验证请求； 其中， 所述授权验证请求中包含有临时用户标 识； 根据所述临时用户标识确定客户端的第二 地址； 向所述媒体服务端发送所述第二地址， 或者， 若接收到了所述媒体服务端基于安全码 确定的第一地址， 向所述媒体服务端发送所述第一地址与所述第二地址匹配结果， 以便所 述媒体服务端为所述 客户端提供媒体服 务。 10.一种媒体服 务提供方法， 其特 征在于， 应用于客户端， 所述方法包括： 获取机顶盒提供的安全码； 获取移动运营 方提供的移动网络号码和临时用户标识； 将包含有所述安全码、 所述移动网络号码和所述临时用户标识的安全验证请求发送给 媒体服务端； 以便所述媒体服务端基于所述安全码确定所述机顶盒的第一地址， 以及所述 运营服务商根据所述临时用户标识确定客户端的第二地址， 并判断所述第一地址与所述第 二地址是否相同； 若相同， 则接收所述 媒体服务端提供的媒体服 务。 11.一种媒体服务提供系统， 其特征在于， 所述系统包括： 客户端、 机顶盒、 媒体服务端、 移动运营 方； 所述客户端， 用于获取机顶盒提供的安全码； 获取移动运营方提供的移动网络号码和 临时用户标识； 将包含有所述安全码、 所述移动网络号码和所述临时用户标识的安全验证 请求发送给媒体服务端； 以便所述媒体服务端基于所述安全码确定所述机顶盒的第一地 址， 以及所述运营服务商根据所述临时用户标识确定客户端的第二地址， 并判断所述第一 地址与所述第二 地址是否相同； 若相同， 则接收所述 媒体服务端提供的媒体服 务； 所述机顶盒， 用于 接收或生成所述 安全码； 所述媒体服务端， 用于接收媒体服务端提供的授权验证请求； 其中， 所述授权验证请求 中包含有临时用户标识； 根据所述临时用户标识确定客户端的第二地址； 向所述媒体服务 端发送所述第二地址， 或者， 若接收到了所述媒体服务端基于安全码确定的第一地址， 向所 述媒体服务端发送所述第一地址与所述第二地址匹配结果， 以便所述媒体服务端为所述客 户端提供媒体服 务； 所述移动运营方， 用于接收媒体服务端提供的授权验证请求； 其中， 所述授权验证请求 中包含有临时用户标识； 根据所述临时用户标识确定客户端的第二地址； 若所述媒体服务 端基于安全码确定的第一地址与所述第二地址相同， 则向所述媒体服务端发送所述判断结 果， 以便所述 媒体服务端为所述 客户端提供媒体服 务。 12.一种电子设备， 包括存 储器及处 理器； 其中， 所述存储器， 用于存 储程序； 所述处理器， 与所述存储器耦合， 用于执行所述存储器 中存储的所述程序， 以用于实现权　利　要　求　书 2/3 页 3 CN 114938361 A 3