[发明专利]基于调度系统的异步防盗链方法与系统

说明书

技术领域

本发明涉及内容分发网络，尤其涉及针对内容分发网络的流媒体防盗链系统和方法。

背景技术

当前的流媒体厂商众多，他们所提供的资源给用户带来了巨大的方便，但这也给盗链者有机可乘。盗链者在自己的网站上放置了其他流媒体厂商的资源，通过非法的链接，盗用厂商服务器上的视频资源，甚至使流媒体厂商的带宽资源耗尽，服务器崩溃。这是一种侵犯流媒体厂商利益和视频版权的行为，需要有一种有效的系统来打击它。

针对内容分发网络(CDN)环境，出现了多种防盗链方案，但这些现有的防盗链方案均存在弊端。

对于采用视频加密方式的防盗链方案，通常会涉及到加密算法。然而，太简单的加密算法无异于没有加密，而太复杂的加密算法会给播放器的解密带来困难，增加开发的难度和播放器对用户的硬件依赖比较高。加密过的文件可能会造成内容分发网络对视频文件的无法识别、解析，导致文件无法拖拉等问题。

对于常见的一些http防盗链(如UA防盗链，referer防盗链)，已经过于简单，盗链者很容易通过构造来越过防御系统。

另外，对于现有的一些防盗链系统都是先判断，后放行，这样如果做判断的服务器响应慢，就会造成用户体验不好。

再者，一般的回源鉴权防盗链系统的ID的生成系统和鉴权系统没有统一起来，没有形成一个闭环的系统，这样会减少鉴权的难度，容易被破解。

因此，亟需一种既能高效打击盗链链接，又不影响用户体的防盗链系统。

发明内容

本发明的目的是提供一种既能高效打击盗链链接，又不影响用户体的防盗链系统。本发明在http协议的基础上，实现了先允许用户访问一小部分资源，然后再判断该访问是否是合法请求，然后再判断是否拒绝请求。在用户请求和服务器之间该系统是透明的，实现合法访问的用户零感知，既兼顾厂商的利益，又兼顾用户体验。

本发明提供了一种基于调度系统的单点访问异步防盗链方法。所述方法包括：

客户端向调度鉴权服务器发送获取调度信息和鉴权信息的请求，其中，所述调度鉴权服务器设置于所述调度系统中，所述调度鉴权服务器既能进行资源调度又能进行鉴权；

所述调度鉴权服务器向所述客户端返回响应，所述响应包括调度信息和鉴权信息，其中所述鉴权信息包括唯一标识符；

所述客户端随后向内容分发网络节点发送内容请求，该内容请求包含鉴权信息；

所述内容分发网络节点在接收到所述内容请求后，响应所述内容请求以向所述客户端提供部分内容资源，并向所述调度鉴权服务器发送包含有所述鉴权信息的鉴权请求；

所述调度鉴权服务器根据所述鉴权请求进行鉴权，所述鉴权包括判断所述唯一标识符是否已经登记在线，如果该唯一标识符已经登记在线，则所述调度鉴权服务器指令所述内容分发网络节点终止提供内容服务；如果该唯一标识符并未登记在线，则将所述唯一标识符登记在线。

在一个实施例中，所述调度鉴权服务器向所述客户端返回唯一标识符时，把所述唯一标识符注册成“存在”状态，用于判断所述客户端发送的内容请求中所包含的唯一标识符是否是所述调度鉴权服务器自己产生的。

在一个实施例中，所述调度鉴权服务器判断所述唯一标识符是否已经登记在线之前，还包括以下步骤：

所述调度鉴权服务器判断所述唯一标识符是否存在，如果不存在，则所述调度鉴权服务器向所述内容分发网络节点下发终止服务；如果存在，则所述调度鉴权服务器判断所述唯一标识符是否已经登记在线。

在一个实施例中，所述鉴权请求的连接保持为长连接，以确保所述调度鉴权服务器所下发的鉴权结果能够针对到所述内容请求所对应的媒体流。

在一个实施例中，所述内容分发网络节点响应所述内容请求以向所述客户端提供部分内容资源之前，还包括以下步骤：

所述内容分发网络节点在接收到所述内容请求后，进行本地防盗链判断，对于未通过本地防盗链判断的内容请求予以过滤。

本发明还提供了一种基于调度系统的异步防盗链系统。该系统包括：

客户端；

调度鉴权服务器，所述调度鉴权服务器位于所述调度系统所述调度鉴权服务器既能进行资源调度又能进行鉴权；

以及内容分发网络节点；

其中：

所述客户端向调度鉴权服务器发送获取调度信息和鉴权信息的请求，所述调度鉴权服务器向所述客户端返回响应，所述响应包括调度信息和鉴权信息，其中所述鉴权信息包括唯一标识符；