[发明专利]一种网络资源引用权限控制方法及装置

说明书

技术领域

本发明涉及互联网应用技术领域，特别是涉及一种网络资源引用权限控制方法及装置。

背景技术

随着互联网的迅速发展，网络上的资源类型和数量也不断丰富。尽管资源共享是互联网的一个重要特征，但是从网站的角度而言，出于对服务器访问压力、系统安全、甚至用户隐私等多方面因素考虑，未必希望自己的资源被毫无限制地共享、传播，因此需要采用一定的策略对自身资源的使用权限进行控制。

以图片的引用权限控制为例进行说明，对于拥有图片资源的网站而言，为保证本网站的图片不会被其他网站随意引用，对图片的引用权限的控制非常重要。目前最常用的方案之一是全局限制，即对网站所拥有的全部图片资源，统一规定允许哪些网站引用、不允许哪些网站引用。这种方案的缺陷在于不够灵活，例如，在某些情况下，网站A的某应用产品需要实现将自身的某些图片资源分享到网站B，然而一旦对网站B开放了引用权限，就意味着网站B可以引用网站A中的所有图片，这对于网站A的自身安全、带宽资源等方面都会造成很大的影响。

为解决上述问题，现有技术所采用的另一种方案是，在资源存储系统中，将每份资源的引用权限控制信息分别写入数据库中，从而实现相对灵活的引用权限控制。然而这种方案的缺陷在于：增加了存储和维护成本，并且扩展性较差。例如，对于拥有海量图片的系统，为每张图片添加引用权限控制信息需要占用大量的存储资源。而且资源存储系统和具体应用模块之间的耦合性较强，一旦应用模块的功能发生变化，例如对开放/取消某些网站的引用权限，则需要对图片系统的数据库进行修改，甚至可能需要重新构建图片系统数据库中的数据结构。如果有多个应用模块的功能需求不同，那么上述问题会表现得更为严重。

发明内容

为解决上述技术问题，本发明实施例提供一种网络资源引用权限控制方法及装置，技术方案如下：

本发明实施例提供一种网络资源引用权限控制方法，该方法包括：

接收对目标资源的引用请求，所述引用请求中包括目标资源的引用地址；

从所述引用地址中解析出该目标资源的原始地址信息和引用权限信息；

根据解析得到的引用权限信息，判断当前引用者是否具备对所述目标资源的引用权限；

根据判断结果，确定是否利用所述原始地址信息向当前引用者提供所述目标资源。

根据本发明的一种具体实施方式，该方法还包括：

预先生成目标资源的引用地址，所述引用地址用于公开发布；所述引用地址中，至少携带有所述目标资源的原始地址信息和引用权限信息。

根据本发明的一种具体实施方式，所述生成目标资源的引用地址，包括：

对目标资源的引用权限信息进行加密，将加密后的引用权限信息携带于所述引用地址中。

根据本发明的一种具体实施方式，

所述引用地址中，还携带有所述目标资源的标识信息。

根据本发明的一种具体实施方式，所述生成目标资源的引用地址，还包括：

对目标资源的标识信息进行加密，将加密后的标识信息携带于所述引用地址中。

根据本发明的一种具体实施方式，在确定是否向当前引用者提供目标资源之前，还包括：

从所述引用地址中解析出该目标资源的标识信息；

判断解析得到的标识信息是否与所述目标资源的真实标识信息一致。

根据本发明的一种具体实施方式，所述根据判断结果，确定是否利用所述原始地址信息向当前引用者提供所述目标资源，具体为：

如果判断结果为：

当前引用者具备对所述目标资源的引用权限，并且解析得到的标识信息与所述目标资源的真实标识信息一致，则

利用所述原始地址信息向当前引用者提供所述目标资源。

本发明实施例还提供一种网络资源引用权限控制装置，该装置包括：

引用请求接收单元，用于接收对目标资源的引用请求，所述引用请求中包括目标资源的引用地址；

信息解析单元，用于从所述引用地址中解析出该目标资源的原始地址信息和引用权限信息；

判断单元，用于根据解析得到的引用权限信息，判断当前引用者是否具备对所述目标资源的引用权限；

引用请求响应单元，用于根据所述判断单元判断结果，确定是否利用所述原始地址信息向当前引用者提供所述目标资源。

根据本发明的一种具体实施方式，该装置还包括：

引用地址生成单元，用于预先生成目标资源的引用地址，所述引用地址用于公开发布；所述引用地址中，至少携带有所述目标资源的原始地址信息和引用权限信息。