[发明专利]一种防盗链方法及防盗链网关系统

权利要求书

1.一种防盗链方法，其包括如下步骤：

网关服务器根据用户端请求，向用户端下发带有全局唯一性用户ID的Cookie、资源地址和根据所述全局唯一性用户ID计算得到的签名，并将根据所述全局唯一性用户ID计算得到的签名作为资源访问请求中的用户签名；

资源服务器和/或CDN边缘节点接收用户端的资源访问请求，并将资源访问请求发送给网关服务器进行鉴权分析，并且根据鉴权分析结果来响应资源访问请求，其中所述资源服务器和/或CDN边缘节点与所述网关服务器具有相同的一级域名；和

网关服务器对从资源服务器和/或CDN边缘节点接收到的资源访问请求进行鉴权分析；

其中所述鉴权分析包括：

网关服务器提取资源访问请求中的用户签名；

网关服务器提取资源访问请求中的用户ID并计算相应的鉴权用签名，将该鉴权用签名与用户签名进行一致性比较，获得一致性比较结果，根据一致性比较结果计算鉴权分析结果，并向资源服务器和/或CDN边缘节点发送相应的鉴权分析结果，

其中所述鉴权分析还包括：

网关服务器接收用户端的心跳数据，并且根据心跳数据判断是否存在用户端异常访问行为，给出心跳数据判断结果，当心跳数据判断结果表明存在用户端异常访问行为时，网关服务器通知用户端进行人机识别，获得人机识别结果，在识别正确的情况下，将心跳数据判断结果修改为不存在用户端异常访问行为；

所述根据一致性比较结果计算鉴权分析结果，并向资源服务器和/或CDN边缘节点发送相应的鉴权分析结果步骤包括：当该鉴权用签名与用户签名进行一致性比较的结果为一致，并且心跳数据判断结果表明不存在用户端异常访问行为时，网关服务器向资源服务器和/或CDN边缘节点发送指令授权此次用户端的资源访问请求，否则，网关服务器向资源服务器和/或CDN边缘节点发送指令禁止此次用户端的资源访问请求。

2.根据权利要求1所述的方法，其中根据所述全局唯一性用户ID计算得到的签名包括以下信息：全局唯一性用户ID和网关服务器的私钥。

3.根据权利要求2所述的方法，其中根据所述全局唯一性用户ID计算得到的签名包括以下信息中的一个或多个：签名版本，签名有效时间和资源地址。

4.根据权利要求1至3中任一项所述的方法，其中

所述用户端进行人机识别包括：通过图形验证码、简单交互游戏、手机短信验证码、要求用户登录方式中的至少一种。

5.根据权利要求1至3中任一项所述的方法，其中

网关服务器通过反向代理源资源地址获取接口而获得所述资源地址，所述签名作为URL参数添加到资源URL中发给用户端。

6.一种防盗链网关系统，其包括具有相同的一级域名的网关服务器和资源服务器和/或CDN边缘节点，所述防盗链网关系统配置为能够执行权利要求1-5中任一项所述的方法。