[发明专利]一种CDN节点服务防盗链方法及系统

说明书

本发明公开了一种CDN节点服务防盗链方法及系统，在调度器返回的资源地址中携带防盗链特征。当用户将拿到的资源地址，去请求节点服务时，即同时将防盗链特征告诉了节点服务。节点服务通过对用户特征以及防盗链特征进行分析验证，即可判断当前用户是否合法。本发明可以在节点服务层级对盗链用户进行有效的识别，并保证系统运行安全、稳定、可靠，降低系统运维难度。

技术领域

本发明涉及音视频应用领域，特别是一种CDN节点服务防盗链方法及系统。

背景技术

当前盗链行为在业内非常普遍，盗链者为了降低带宽成本、服务器成本，采用盗链的方式，将同行提供的服务为自己所用。

CDN系统从架构上来看包含调度器、分发系统、节点服务等。为了防止盗链发生，通常会在调度器、节点服务等环节对用户进行盗链识别，如果判定为盗链用户，则可以直接拒绝请求。在调度器层级进行盗链识别是很好解决的，因为调度器服务通常部署不会太大，一般会在某些省份，或者在某些机房进行少量部署，即可提供优质的全局服务。但在节点服务系统进行盗链识别的话，难度非常大，主要体现在以下几个方面：

1、节点服务是最终给用户提供资源下载的服务，在CDN系统中需要进行大量部署，会在全国甚至全球范围内进行部署，服务器总数根据CDN系统的大小，从几百台，到几千、几万台都有。

2、盗链者的特征是时刻在变化的，与防盗链是矛与盾的关系，随着防盗链措施的升级，盗链者也在升级盗链行为，由此防盗链变成一个长期艰巨的任务。

3、如果要对节点服务进行防盗链识别的话，必须实时给节点服务提供最新的盗链特征，但节点服务如此大量的部署。要做到实时、安全、可靠的提供盗链特征，会大大增加系统复杂度，导致系统不安全因素增加，也会极大增加系统运维成本。

综上，在节点服务层级进行盗链识别，是非常有必要的一个环节，但如果防盗链行为让CDN系统运维变得更加困难，不稳定因素增加，必须要仔细权衡利弊。

在节点服务层级进行盗链识别，最大的困难在于节点服务部署量大，而盗链行为的识别方法也是时刻在变化的，意味着当识别方法变化以后，必须要立刻通知到所有节点服务，才能有效的防止盗链行为，而对部署在全国甚至全球范围内的所有节点服务，盗链识别方法进行可靠升级实施难度大，风险高。

发明内容

本发明所要解决的技术问题是，针对现有技术不足，提供一种CDN节点服务防盗链方法，在节点服务层级对盗链用户进行有效的识别，并保证系统运行安全、稳定、可靠，降低系统运维难度。

为解决上述技术问题，本发明所采用的技术方案是：一种CDN节点服务防盗链方法，该方法主要实现过程为：在调度器返回的资源地址中携带防盗链特征，当用户将拿到的资源地址去请求节点服务时，同时将防盗链特征告诉节点服务；节点服务通过对用户特征和防盗链特征进行分析验证，判断当前用户是否合法。

节点服务是指部署在节点机上的服务，节点服务负责管理当前节点机的资源，另外节点可能包括多台节点机，但节点服务是统一的。

本发明的方法具体包括以下步骤：

1）用户请求调度器；

2）调度器内部进行盗链识别，如果判断为盗链请求则直接拒绝用户请求，否则进行下一步；

3）调度器按资源分配规则对该用户进行资源分配，对节点服务防盗链特征按指定方式编码；

4）将分配的资源地址，以及编码后的防盗链特征进行加密后返回给用户；

5）用户拿到加密后的资源地址和防盗链特征后，发起资源请求；

6）节点服务收到用户资源请求时，解密、解码防盗链特征，并进行盗链识别，如果该请求为盗链，则直接拒绝该用户资源请求；当识别为正常用户时，返回资源给用户。