[发明专利]一种实现DSN内容业务访问安全的方法和系统

权利要求书

1.一种实现分布式业务网络DSN内容业务访问安全的方法，其特征在于，为用户终端授权内容服务器列表查询令牌token以及内容访问token，该方法还包括：

用户终端查询内容服务器时，对所述内容服务器列表查询token进行验证，并在验证通过后允许用户终端访问内容服务器上的资源；

用户终端向内容服务器获取内容时，对所述内容访问token进行验证，并在验证通过后允许用户终端获取内容资源。

2.根据权利要求1所述的方法，其特征在于，

为用户终端授权内容服务器列表查询token以及内容访问token的主体为单一主体或不同的主体；所述单一主体为内容业务应用服务器或资源定位服务器，所述不同的主体为：内容业务应用服务器为用户终端授权内容服务器列表查询token以及内容访问token，资源定位服务器为用户终端授权内容访问token；

对所述内容服务器列表查询token以及内容访问token进行验证的主体为单一主体或不同的主体；所述单一主体为内容业务应用服务器或资源定位服务器，所述不同的主体为：内容业务应用服务器或资源定位服务器验证所述内容服务器列表查询token，资源定位服务器或内容服务器验证所述内容访问token。

3.根据权利要求2所述的方法，其特征在于，

由内容业务应用服务器授权所述内容服务器列表查询token时，所述授权内容服务器列表查询token的过程包括：

内容业务应用服务器对用户终端进行业务认证后，向用户终端授权内容服务器列表查询token，并将该内容服务器列表查询token携带于响应消息中返回给用户终端；

所述授权内容访问token的过程包括：

内容业务应用服务器对用户终端进行业务认证后，将内容访问token携带于响应消息中返回给用户终端；或者，

当内容服务器列表查询token通过验证后，资源定位服务器产生内容访问token并返回给用户终端。

4.根据权利要求1至3任一项所述的方法，其特征在于，

对所述内容服务器列表查询token进行验证的方法为：利用内容标识和共享密钥对内容服务器列表查询token进行计算验证；

对所述内容访问token进行验证的方法为：利用用户标识、内容标识和共享密钥对内容访问token进行计算验证。

5.根据权利要求1至3任一项所述的方法，其特征在于，

对所述内容服务器列表查询token进行验证的方法为：利用内容标识验证与序列号的绑定关系，从而验证内容服务器列表查询token；

对所述内容访问token进行验证的方法为：利用用户标识和内容标识验证与序列号的绑定关系，从而验证内容访问token。

6.一种实现DSN内容业务访问安全的系统，其特征在于，该系统包括token授权单元、一级验证单元、二级验证单元；其中，

所述token授权单元，用于为用户终端授权内容服务器列表查询token以及内容访问token；

所述一级验证单元，用于在用户终端查询内容服务器时，对所述内容服务器列表查询token进行验证，并在验证通过后允许用户终端访问内容服务器上的资源；

所述二级验证单元，用于在用户终端向内容服务器获取内容时，对所述内容访问token进行验证，并在验证通过后允许用户终端获取内容资源。

7.根据权利要求6所述的系统，其特征在于，

所述token授权单元设置于单一主体或不同的主体中；所述单一主体为内容业务应用服务器或资源定位服务器，所述不同的主体为：所述token授权单元分设于内容业务应用服务器和资源定位服务器中；其中，内容业务应用服务器中的token授权单元用于为用户终端授权内容服务器列表查询token以及内容访问token，资源定位服务器中的token授权单元用于为用户终端授权内容访问token；

所述一级验证单元、二级验证单元设置于单一主体或不同的主体中；所述单一主体为内容业务应用服务器或资源定位服务器，所述不同的主体为：所述一级验证单元设置于内容业务应用服务器或资源定位服务器中，所述二级验证单元设置于资源定位服务器或内容服务器中。