[发明专利]一种实现DSN内容业务访问安全的方法和系统

说明书

技术领域

本发明涉及通信领域，具体涉及一种实现DSN(Distributed Service Network，分布式业务网络)内容业务访问安全的方法和系统。

背景技术

DSN(分布式业务网络，Distributed Service Network，DSN)是以点对点(peer to peer)为主的分布式技术的新一代可运营、可管理的分布式核心网体系和功能架构，可以构建灵活的、可扩展的业务环境，为用户提供多种业务，内容业务如流媒体，语音类业务如多媒体电话等。

DSN内容业务系统由DSN统一为用户提供内容资源传送服务(如视频的点播和直播等)，同时也负责用户内容资源的上传和分发。

图1是现有技术的DSN内容业务系统中用户获取内容资源的基本流程，内容业务应用服务器负责内容业务处理，资源定位服务器负责定位选择内容服务器，内容服务器和用户终端进行资源协商并建立会话，向用户终端传送内容资源。图1所示流程包括以下步骤：

步骤101、用户终端向内容业务应用服务器发送内容业务请求，请求中携带用户标识和内容标识。

步骤102、内容业务应用服务器向业务控制服务器获取用户鉴权信息，以对用户进行业务认证，判断用户是否有权限访问内容。

步骤103、通过业务认证后，内容业务应用服务器向用户终端返回业务认证成功响应。

步骤104至步骤106、用户终端向资源定位服务器获取内容服务器列表。

步骤107、用户终端向内容服务器发送内容获取请求。

步骤108、内容服务器向用户终端返回确认响应。

步骤109、经过资源协商后，内容服务器向用户终端发送所请求的内容资源。

从以上流程可以看出，在DSN的P2P网络环境下，当用户进行内容访问时，虽然用户终端已经过内容业务应用服务器的认证，但这并不能防止一些攻击者伪造成用户终端对DSN内容业务服务进行大量非法访问，这导致业务系统服务效率低下甚至拒绝服务。而目前DSN中还没有提出保证DSN内容业务的访问安全的解决方案。

发明内容

有鉴于此，本发明的主要目的在于提供一种实现DSN内容业务访问安全的方法和系统，以保证在DSN内容业务中的访问安全性。

为达到上述目的，本发明的技术方案是这样实现的：

一种实现DSN内容业务访问安全的方法，为用户终端授权内容服务器列表查询令牌token以及内容访问token，该方法还包括：

用户终端查询内容服务器时，对所述内容服务器列表查询token进行验证，并在验证通过后允许用户终端访问内容服务器上的资源；

用户终端向内容服务器获取内容时，对所述内容访问token进行验证，并在验证通过后允许用户终端获取内容资源。

为用户终端授权内容服务器列表查询token以及内容访问token的主体为单一主体或不同的主体；所述单一主体为内容业务应用服务器或资源定位服务器，所述不同的主体为：内容业务应用服务器为用户终端授权内容服务器列表查询token以及内容访问token，资源定位服务器为用户终端授权内容访问token；

对所述内容服务器列表查询token以及内容访问token进行验证的主体为单一主体或不同的主体；所述单一主体为内容业务应用服务器或资源定位服务器，所述不同的主体为：内容业务应用服务器或资源定位服务器验证所述内容服务器列表查询token，资源定位服务器或内容服务器验证所述内容访问token。

由内容业务应用服务器授权所述内容服务器列表查询token时，所述授权内容服务器列表查询token的过程包括：

内容业务应用服务器对用户终端进行业务认证后，向用户终端授权内容服务器列表查询token，并将该内容服务器列表查询token携带于响应消息中返回给用户终端；

所述授权内容访问token的过程包括：

内容业务应用服务器对用户终端进行业务认证后，将内容访问token携带于响应消息中返回给用户终端；或者，

当内容服务器列表查询token通过验证后，资源定位服务器产生内容访问token并返回给用户终端。

对所述内容服务器列表查询token进行验证的方法为：利用内容标识和共享密钥对内容服务器列表查询token进行计算验证；

对所述内容访问token进行验证的方法为：利用用户标识、内容标识和共享密钥对内容访问token进行计算验证。