[发明专利]一种智能设备文件下载有效性控制方法

权利要求书

1.一种智能设备文件下载有效性控制方法，其特征在于，包括步骤：在客户端向服务器发起某一文件下载请求时，服务器计算所述文件的初始哈希值，并对其进行加密得到一文件密文，将此文件密文以及初始哈希值发送到客户端；客户端对文件密文进行解密，得到解密后哈希值；验证所述解密后哈希值与初始哈希值是否一致，如果一致，则开始下载，否则拒绝下载。

2.根据权利要求1所述的智能设备文件下载有效性控制方法，其特征在于，包括步骤：

(1)客户端从服务器获取URI，并设置好文件存储路径；

(2)客户端通过URI以HTTP方式向服务器发起某一文件下载请求；

(3)服务器通过URI返回客户端文件流，并对所述文件进行哈希值计算，得到初始哈希值，然后通过预先设定的加密算法将该初始哈希值加密得到文件密文，然后将初始哈希值、文件密文、文件大小、文件类型传输到客户端；

(4)客户端通过采用与所述加密算法对应的解密算法对所述文件密文进行解密，得到解密后哈希值，判断解密后哈希值与初始哈希值是否一致，如果一致，则验证成功，执行步骤(5)，否则，验证失败，表示下载失败；

(5)将URI、初始哈希值、文件大小、文件类型、文件密文存入本地数据库的表格中；将文件流写入本地文件，完成下载。

3.根据权利要求2所述的智能设备文件下载有效性控制方法，其特征在于，包括步骤：所述步骤(3)中，所述初始哈希值、文件密文、文件大小、文件类型通过HTTP头部信息传输到客户端。

4.根据权利要求2所述的智能设备文件下载有效性控制方法，其特征在于，还包括断点续传验证步骤，具体为：

(6-1)客户端首先检查本地文件是否存在，如果不存在，则从步骤(1)重新下载，如果存在，则读取当前本地文件长度值，通过URI和本地文件长度值向服务器发起断点续传的下载请求；

(6-2)服务器收到断点续传的下载请求后，把本地文件长度值之后的文件数据以流的方式返回给客户端，并且把当前文件的哈希值、文件大小、文件类型、文件密文通过HTTP头部信息传输给客户端；

(6-3)客户端对于服务器返回的信息，首先将本地数据库储存的初始哈希值与当前接收到的哈希值进行比对，判断当前断点续传的文件是否是同一个文件，如果不是则停止信息接收，如果是，则执行步骤(6-4)；

(6-4)客户端利用当前收到的哈希值，再次对当前收到的文件密文进行解密，判断解密后哈希值与当前收到的哈希值是否一致，如果一致，则验证成功，下载成功，否则，验证失败，表示下载失败。

5.根据权利要求4所述的智能设备文件下载有效性控制方法，其特征在于，所述步骤(6-1)中，发起断点请求的方法是在HTTP头部加Range参数，值为本地文件长度。

6.根据权利要求2所述的智能设备文件下载有效性控制方法，其特征在于，还包括下载文件完整性验证步骤，具体为：文件下载完成后，客户端对接收完成的本地文件进行哈希值计算，将计算的哈希值与数据库存储的初始哈希值进行比对，如果二者不一致，则表示本地文件已经损坏，需要重新下载；如果二者一致，则表示本地文件完整无损。

7.根据权利要求2或6所述的智能设备文件下载有效性控制方法，其特征在于，所采用的哈希值计算方法为SHA1哈希方法。

8.根据权利要求2所述的智能设备文件下载有效性控制方法，其特征在于，所述步骤(3)中，所述预先设定的加密算法采用对称加密算法或者RSA非对称加密算法。

9.根据权利要求2所述的智能设备文件下载有效性控制方法，其特征在于，服务器内设有一数据库，该数据库用于存储服务器上当前所有文件的初始哈希值、文件大小、文件类型。