[发明专利]经由私人内容分发网络可交换地取回敏感内容

权利要求书

1.一种用于可交换地通过云服务或内容分发网络(CDN)将托管在所述云服务处的内容资产分发给客户端设备的方法，包括：

识别要经由CDN并与在云统一资源定位符(URL)处托管内容资产的云服务相结合地分发的所述内容资产；

根据所述云URL创建密钥值；

在所述云服务处托管所述云URL和源URL处的所述内容资产的子内容资产，其中，所述源URL包括所述密钥值；

由所述云服务创建CDN URL，其中，所述CDN URL指向所述CDN的地址以将所述子内容资产提供给客户端设备，并且所述CDN URL包括所述密钥值；

从所述云服务向客户端设备提供与客户端相关联的认证令牌和所述密钥值；

接收来自所述CDN的授权请求以将所述子内容资产分发给所述客户端设备，所述授权请求包括所述密钥值和所述认证令牌；

验证所述认证令牌；以及

从所述云服务向所述CDN发送授权码，以准许所述CDN将所述子内容资产分发给所述客户端设备。

2.如权利要求1所述的方法，其中，创建所述密钥值包括：

设置所述认证 令牌的到期时间；

产生随机数；以及

对所述到期时间、所述随机数和所述云URL的至少一部分的组合进行散列运算。

3.如权利要求1所述的方法，其中，所述认证令牌包括明文到期，所述明文到期指示所述认证令牌在其之后不再有效的时间。

4.如权利要求1所述的方法，其中，响应于云服务授权所述客户端设备接收所述内容资产，从所述云服务向所述客户端设备提供所述内容资产。

5.如权利要求1所述的方法，还包括：

识别当前经由所述CDN并与所述云服务相结合地分发的、并且将不再经由所述CDN分发的给定子内容资产；

移除所述给定子内容资产以便不再由所述云服务在与所述给定子内容资产相关联的给定源URL处托管；

从所述云服务向所述CDN发送缓存清除命令；以及

使所述认证令牌无效。

6.如权利要求1所述的方法，其中，被组织到库中的多个子内容项共享给定的密钥值。

7.如权利要求1所述的方法，其中，所述云服务被配置为拒绝经由所述源URL对所述子内容资产的请求，所述请求是从除所述CDN之外的请求方接收的。

8.如权利要求1所述的方法，其中，所述云URL包括：

协议标识符；

主机值；

提供的内部文件路径；以及

所述子内容资产的资产标识符。

9.一种用于可交换地通过云服务或内容分发网络(CDN)将托管在所述云服务处的内容资产分发给客户端设备的方法，包括：

由云服务从客户端设备接收对包括子内容资产的父内容资产的请求；

确定CDN是否可用于将所述子内容资产提供给所述客户端设备；

响应于确定所述CDN可用，将指向由所述CDN托管的所述子内容资产的CDN URL引入到所述父内容资产中，其中，所述CDN URL包括到期令牌以及密钥，所述到期令牌指示CDN URL链接在多长时间内有效，所述密钥由所述CDN用于请求来自所述云服务的、将所述子内容资产提供给所述客户端设备的许可；以及

响应于确定所述CDN不可用，将指向由所述云服务托管的所述子内容资产的云URL引入到所述父内容资产中。

10.如权利要求9所述的方法，还包括：

响应于接收到对从所述CDN向所述客户端设备提供所述子内容资产的许可的请求，确定所述到期令牌和所述密钥是否仍然有效，其中，对许可的所述请求包括所述到期令牌和所述密钥；

响应于确定所述到期令牌和所述密钥仍然有效，将所述子内容资产提供给所述CDN；以及

响应于确定所述到期令牌和所述密钥中的至少一个不再仍然有效，拒绝对许可的所述请求。