[发明专利]基于CDN和P2P融合架构的媒体内容传输方法及系统

权利要求书

1.一种基于CDN和P2P融合架构的媒体内容传输方法，其特征在于，该方法包括如下步骤：

S1：源服务器将其上存储的媒体内容上传至各CDN网络节点；

S2：各CDN网络节点对接收到的媒体内容进行分段，并分别对媒体内容分段进行签名并存储；

S3：CDN网络节点根据用户终端的请求内容，从特定的CDN网络节点提取媒体内容分段，并对所述媒体内容分段进行分片后传输；

S4：用户终端将接收到的媒体内容分片拼接成媒体内容分段，通过CA证书链对CDN网络节点及拼接后的媒体内容分段进行签名验证。

2.根据权利要求1所述的基于CDN和P2P融合架构的媒体内容传输方法，其特征在于，所述步骤S1进一步包括，源服务器对其上存储的媒体内容使用对称密钥进行加密后上传给各CDN网络节点，所述对称密钥由源服务器和CDN网络节点协商确定。

3.根据权利要求2所述的基于CDN和P2P融合架构的媒体内容传输方法，其特征在于，所述步骤S2中各CDN网络节点对接收到的媒体内容进行分段之前还包括，CDN网络节点对媒体内容使用对称密钥解密，所述对称密钥由源服务器和CDN网络节点协商确定。

4.根据权利要求1至3之一所述的基于CDN和P2P融合架构的媒体内容传输方法，其特征在于，所述步骤S2对媒体内容分段进行签名并存储进一步包括，CDN网络节点生成私钥，并从CA认证中心获取数字证书，CDN网络节点利用所述私钥对媒体内容分段进行数字签名后，连同所述从CA认证中心获取的数字证书一并发送到用户终端。

5.根据权利要求4所述的基于CDN和P2P融合架构的媒体内容传输方法，其特征在于，所述步骤S3还包括对所述媒体内容进行分片后，对每个内容分片添加协议头并连同CDN网络节点数字证书发送至用户终端。

6.根据权利要求4所述的基于CDN和P2P融合架构的媒体内容传输方法，其特征在于，所述步骤S4中，CA证书链包括由CA认证中心产生的根证书和CDN网络节点从CA认证中心获取的数字证书，其中，所述根证书被预先存储到用户终端，用于对所述特定CDN网络节点证书的合法性进行验证；所述CDN网络节点从CA认证中心获取的数字证书由CDN网络节点随同媒体内容下发到用户终端，用户终端利用所述数字证书的公钥对拼接后的媒体内容分段进行签名验证。

7.根据权利要求6所述的基于CDN和P2P融合架构的媒体内容传输方法，其特征在于，所述步骤S4中通过CA证书链对CDN网络节点及拼接后的媒体内容分段进行签名验证的过程包括，

1）检查当前CDN网络节点是否在CDN网络节点黑名单中，如不在黑名单中，执行步骤2），如在黑名单中，执行步骤5）；

2）使用CA认证中心根证书验证CDN网络节点的数字证书有效性，如验证成功，执行步骤3），如验证失败，执行步骤5）；

3）使用CDN网络节点从CA认证中心获取的数字证书中的公钥验证媒体内容分段签名，如验证成功，执行步骤4），如验证失败，执行步骤5）；

4）用户终端将接收到的媒体内容上传至应用播放器缓存；

5）用户终端重新从其他CDN网络节点获取所需要的内容分片。

8.一种基于CDN和P2P融合架构的媒体内容传输系统，所述系统由源服务器、CDN网络、多个用户终端和CA认证中心组成，其特征在于，

所述源服务器用于存储媒体内容；

所述CDN网络包括多个CDN网络节点，每一个CDN网络节点配有一个CDN服务器，CDN网络节点之间构成P2P网络；

所述多个用户终端构成P2P网络，并与CA认证中心连接，能够从CA认证中心获取CDN网络节点黑名单/白名单；

所述CA认证中心用于提供CA证书链所需要的数字证书，并能够吊销CDN网络节点的数字证书，更新CDN网络节点黑名单/白名单；

其中，源服务器用于将其上存储的媒体内容上传至各CDN网络节点；各CDN网络节点用于将从源服务器上传来的媒体内容进行分段，并分别对媒体内容分段进行签名并存储；CDN网络节点根据用户终端的请求内容，从特定的CDN网络节点提取媒体内容分段，并对所述媒体内容分段进行分片后传输；用户终端将接收到的媒体内容分片拼接成媒体内容分段，通过CA证书链对CDN网络节点及拼接后的媒体内容分段进行签名验证。