[发明专利]基于CDN和P2P的混合型内容网络的用户接入系统及认证方法

权利要求书

1.基于CDN和P2P的混合型内容网络的用户接入系统，其特征在于，包括：

主域节点，通过设立证书签发机构CA，签发子域证书、对各个子域证书进行鉴权和管理，通过识别、验证子域及接入网络的身份，并对子域证书进行签名，以确保证书持有者的身份和公钥的拥有权；

子域节点，通过设立证书签发机构MCA，签发客户端证书、对各个客户端证书进行鉴权和管理，通过识别、验证客户端的身份，并对客户端证书进行签名，以确保证书持有者的身份和公钥的拥有权；

客户端，向子域节点进行注册，获取子域节点签发的客户端证书，此后，在向子域节点服务器申请资源时，首先向子域节点的证书签发机构MCA提供自身的客户端证书，由MCA鉴权客户端证书信息，记录该客户端的相关信息，并提供资源文件的下载地址；或，该客户端以P2P的方式从其它客户端处获取相应资源。

2.如权利要求1所述的基于CDN和P2P的混合型内容网络的用户接入系统，其特征在于，所述子域证书中包括了子域节点的相关信息：节点名、接入时间、有效期、签名算法、资源发布的权限。

3.如权利要求1或2所述的基于CDN和P2P的混合型内容网络的用户接入系统，其特征在于，所述主域节点对子域证书进行鉴权的内容包括：验证证书是否为自己签发、验证证书的有效性、验证此证书是否拥有某项资源或服务的权限。

4.如权利要求1或2所述的基于CDN和P2P的混合型内容网络的用户接入系统，其特征在于，所述主域节点对子域证书进行管理包括了对该子域证书的吊销管理：如果主域节点需要吊销某一子域节点，CA会向整个网络的所有子域节点发送吊销列表，吊销列表里包含了主域节点吊销子域节点的名单，各子域节点在收到吊销列表后，即可知道主域节点是否同意子域节点的网络接入，已吊销的子域节点服务器如果向主域节点申请某一资源或服务，则主域节点会不予受理；且若某一子域节点的子域证书被吊销，则该子域下的所有客户端均被吊销，将无法使用系统的资源。

5.如权利要求1或2所述的基于CDN和P2P的混合型内容网络的用户接入系统，其特征在于，所述主域节点对子域证书进行签名的具体方式为：当主域节点向各子域节点发布资源或服务，对发布的资源全部或某一部分做MD5或SHA1计算，获得计算值MD，并通过数字签名算法的私钥对MD加密处理，完成对数据的合法签名。

6.如权利要求1或2所述的基于CDN和P2P的混合型内容网络的用户接入系统，其特征在于，所述子域节点的证书签发机构MCA根据该子域节点的子域证书和私钥生成客户端证书。

7.如权利要求1或2所述的基于CDN和P2P的混合型内容网络的用户接入系统，其特征在于，所述客户端证书中包括了客户端的相关信息及拥有权限，所述客户端的相关信息包括：该客户端的地址、端口、申请资源的情况。

8.如权利要求1或2所述的基于CDN和P2P的混合型内容网络的用户接入系统，其特征在于，所述子域节点对客户端证书进行管理包括了对该客户端证书的吊销管理：子域节点的证书签发机构MCA向各个客户端发送吊销列表，吊销列表里包含了相应客户端的客户端证书信息，各个客户端收到吊销列表后，会记录被吊销的客户端证书信息；如果被吊销的客户端向子域节点服务器申请某一资源或服务，则子域节点服务器会不予受理；如果被吊销的客户端向其所在子域的其它客户端申请资源，其它客户端会检查吊销列表里是否包含申请资源的客户端的相关信息，当检查到该申请资源的客户端的相关信息处于吊销列表中时，不予向该客户端提供资源。