基于asp的图书馆vod系统防盗链技术的实现

《基于asp的图书馆vod系统防盗链技术的实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第20卷第4期五邑大学学报（自然科学版）Vol.20No.42007年1月JOURNALOFWUYIUNIVERSITY(NaturalScienceEdition)Jan.2007文章编号：1006-7302（2006）04-0051-061基于ASP的图书馆VOD系统防盗链技术的实现12刘宏艳，黄立华（1.江门职业技术学院图书馆，广东江门529000；2.五邑大学图书馆，广东江门529020）摘要：文章介绍了RealServer的用户验证功能，及其与ASP技术相结合开发的防盗链系统，以达到保证图书馆流媒体服务器防

2、止非法盗链或下载的目的.关键词：RealServer；ASP技术；用户验证中图分类号：TP37文献标识码：ATheRealizationofAnti-theftLinkTechnologyforLibraryVodSystemBasedonASPTechnology12LIUHong–yan,HUANGLi–hua（1.LibraryofJiangmenPolytechnicCollege,jiangmen529020,China;2.LibraryofWuyiUniv.,Jiangmen529020,China)A

3、bstract:Inthispaper,theauthenticationfunctionoftheRealServerandtheanti-theftinterlinkagesystemcombinedwiththeASPtechnologyaredissertated.ThesystemservestopreventthelibraryStreamingMediaServerfrombeinglinkedordownloadedillegally.Keywords:theRealServer;ASPtechnol

4、ogy;Authentication1引言随着宽带接入的普及，以“流媒体”(StreamingMedia)为核心架构的宽带互联网多媒体应用迅速崛起，以视频点播为主的宽频娱乐网站大量涌现.同时流媒体安全问题也越来越被重视，其中防盗链、防下载技术已成为现今流媒体技术最重要的研究方向之一.由于图书馆的视频资料的版权需要保护，本文将重点介绍RealServer的用户验证功能，及与ASP技术相结合开发的防盗链系统，以达到保证图书馆流媒体服务器防止非法盗链或下载的目的.2防盗链技术概述[1]目前应用较多的流媒体防盗链、防下载的方

5、法有以下几种：1）DRM技术.DRM即数字权限管理技术.其工作原理是，首先建立数字节目授权中心，编收稿日期：2005-12-37作者简介：刘宏艳（1971-），女，辽宁辽阳人，本科，馆员，主要从事图书馆信息工作.52五邑大学学报（自然科学版）2007年码压缩后的数字节目内容，利用密钥（Key）可以被加密保护（Lock），加密的数字节目头部存放着KeyID和节目授权中心的URL.用户在点播时，根据节目头部的KeyID和URL信息，就可以通过数字节目授权中心的验证授权后送出相关的密钥解密（unlock），节目方可播放.这

6、应该是防止盗版及非法下载最终的解决办法，但该技术对于一般的影视网站来说成本太高.2）使用动态URL.URL是不断变化的，每次点播的URL都不同，这个需要流媒体服务器端的二次开发，Real/WinMedia都提供了相应的SDK.该方法二次开发难度较大.3）使用播放器绑定.现在的Real和WinMedia9播放器都有全球唯一的GUID，通过服务端的二次编程，纪录合法用户的信息（通过二次开发，使这个纪录过程只有在你的网站的协助下才能完成），只有已经记录的播放器才可以观看节目，但是这个方式的局限也很大，而且需要二次开发.4）

7、使用自定义的ActiveX控件封装Media/REAL播放控件.对传入的URL加密，这样通过查看HTML代码将无法找到流媒体文件的下载地址.但这种方式不能逃避Sniffer等工具的检测，特别是现在已有工具加入对Sniffer的支持(比如hiDownLoad)，想找出下载地址已十分方便，所以这种方法已不实用.5）使用用户认证及ASP技术相结合.这种方式需要用户输入用户名和密码，对正常观看影视的用户带来不便，而且用户和密码难于管理，RealServer可以把认证信息放在数据库里，通过ASP技术的二次开发，可以弥补上面的缺

8、点.本文主要对这种方法进行讨论，有效防盗链、防下载.3技术实现3.1整体思路基于ASP及用户验证的RealServer防盗链系统的整体设计思想：通过ASP技术来调用用户数据库，实现多台RealServer服务器同时调用同一个用户数据库，通过控制用户权限和权限的时效控制，用户在影视网站上进行一次身份认证就可以欣赏视频，免去再次进行流媒体服务器的认