[发明专利]一种防盗链方法及防盗链网关系统

说明书

本申请提供一种防盗链方法及防盗链网关系统。所述防盗链方法包括如下步骤：网关服务器根据用户端请求，向用户端下发带有全局唯一性用户ID的Cookie、资源地址和根据所述“全局唯一性用户ID”计算得到的签名；资源服务器和/或CDN边缘节点接收用户端的资源访问请求，并将用户端请求信息发送给网关服务器进行鉴权分析，并且根据鉴权分析结果来响应用户端请求；和网关服务器对从“资源服务器和/或CDN边缘节点”接收到的用户端请求信息进行鉴权分析。本申请的方法和系统能够保证被授权网站的用户能正常访问资源；保护网站内容不被非授权网站盗链。

技术领域

本发明属于计算机网络安全领域，具体涉及到一种防盗链方法、防盗链网关服务器及包含它的防盗链系统。

背景技术

现在有很多提供视频资源的网站，用户可以在其网站上观看视频资源，网站必须将视频资源面向所有人开放地存放在自己或者第三方的服务器上。有些网站为了提高用户体验，让用户能更好地观看视频，会将视频缓存在离用户最近的CDN节点。由于视频资源是面向所有人开放，而且网络带宽作为一种昂贵的资源，所以常常会有一些网站不花钱购买网络带宽，而是盗链其他网站的开放资源，为自己网站谋取利益。这将会导致真正的视频拥有者的带宽被不法滥用。有统计显示，最严重的时候，非法盗用的网络带宽是真正的视频拥有者使用的网络带宽的数倍。很多被盗链的公司苦不堪言。

现有技术中有很多防盗链技术，大概原理是通过对视频播放链接的多次加密、进行有效时间限制等方法。还有通过加密视频格式来解决。这些方法共同的问题是，盗链网站模拟真正的视频拥有者的网站正常用户在单独的服务器上计算出最终视频播放链接，并下发给其盗链网站的用户播放，所有的防护都形同虚设。另外，也带来没有必要的网站修改。

发明内容

针对现有技术中存在的一种或多种问题，本申请提供一种网络防盗链方法，执行该方法的防盗链网关系统，其无需修改网站代码并支持CDN缓存的防盗链方式，并且能够解决现有技术中存在的一种或多种问题。

本申请具体地包含如下内容：

实施方式1.一种网络防盗链方法，其包括如下步骤：

网关服务器根据用户端请求，向用户端下发带有全局唯一性用户ID的Cookie、资源地址和根据所述“全局唯一性用户ID”计算得到的签名；

资源服务器和/或CDN边缘节点接收用户端的资源访问请求，并将用户端请求信息发送给网关服务器进行鉴权分析，并且根据鉴权分析结果来响应用户端请求，其中所述资源服务器和/或CDN边缘节点与所述网关服务器具有相同的一级域名；和

网关服务器对从“资源服务器和/或CDN边缘节点”接收到的用户端请求信息进行鉴权分析；

其中所述鉴权分析包括：

网关服务器提取用户端请求信息中的用户“签名”；

网关服务器提取用户端请求信息中的“用户ID”并计算相应的鉴权用“签名”，将该鉴权用“签名”与用户“签名”进行一致性比较，获得一致性比较结果，根据一致性比较结果计算鉴权分析结果，并向资源服务器和/或CDN边缘节点发送相应的鉴权分析结果。

实施方式2.实施方式1的方法，其中所述“签名”包括“用户ID”信息和网关服务器的私钥。

实施方式3.实施方式2的方法，其中所述“签名”包括下信息中的一个或多个：签名版本，签名有效时间和资源地址。

实施方式4.实施方式1-3中任一项所述的方法，其中所述鉴权分析还包括：

网关服务器接收用户端(以Cookie中的用户ID作为标识符)的心跳数据，并且根据心跳数据判断是否存在用户端异常访问行为，给出心跳数据判断结果，当心跳数据判断结果表明存在用户端异常访问行为时，网关服务器通知用户端进行人机识别，获得人机识别结果，在识别正确的情况下，将心跳数据判断结果修改为不存在用户端异常访问行为；