[发明专利]一种智能设备文件下载有效性控制方法

说明书

技术领域

本发明涉及智能设备下载过程中的网络安全和网络数据传输领域，特别涉及一种智能设备文件下载有效性控制方法。

背景技术

随着信息技术的发展，特别是Android和iOS系统的推出，移动互联网极大的丰富了人们的生活。人们日益习惯于通过智能设备来下载各种数据，如软件应用、视频、音乐等。现有的下载工作流程如下：

步骤1：客户端通过下载地址向服务器发起请求；

步骤2：服务器返回客户端需要下载的文件流；

步骤3：客户端开始读取文件流，将文件存储在本地客户端磁盘上。

针对Android等比较开放的系统，当用户点击下载某一个应用a时，可能会被中间运营商或路由器等中间通信设备出于推广应用等目的截持，将下载地址替换成其他下载地址，进而变成下载应用b，然后在用户不知情的情况下，强迫在智能设备上安装成应用b。更有甚者，用户点击下载某个应用，结果被变成下载病毒，进而直接威胁用户的使用安全。

另外，如果出现用户点击暂停、智能设备电量不足、网络中断等情况，会造成当前下载文件的中断。目前一般的解决方法是，在用户重新点击续传后，客户端再次从服务器之前的存储位置读取数据。由于服务器有可能会更新文件，因此如果继续从之前的文件位置读取数据，则下载后的文件将是被损坏的文件，不能被使用，会浪费用户的时间、流量，给用户造成不便。

因此，寻求一种能够验证服务器文件有效性、断点续传文件有效性和完整性的智能设备文件下载有效性控制方法和系统具有重要的研究意义。

发明内容

针对现有智能设备下载文件可能被截持、下载文件经常损坏的问题，本发明提供一种智能设备文件下载有效性控制方法，该方法通过传输额外的文件验证信息，可验证文件有效性、断点续传文件的有效性和下载后文件的完整性，有效解决了下载文件被截持、下载断点续传时服务器文件再次更新、下载文件不完整等文件有效性安全问题，具有高效性、高效率、高扩展性的优点。

本发明的目的通过以下的技术方案实现：一种智能设备文件下载有效性控制方法，包括步骤：在客户端向服务器发起某一文件下载请求时，服务器计算所述文件的初始哈希值，并对其进行加密得到一文件密文，将此文件密文以及初始哈希值发送到客户端；客户端对文件密文进行解密，得到解密后哈希值；验证所述解密后哈希值与初始哈希值是否一致，如果一致，则开始下载，否则拒绝下载。从而防止下载文件被截持，验证文件的有效性。

具体的，包括步骤：

(1)客户端从服务器获取URI(UniformResourceIdentifier,统一资源标识符)，并设置好文件存储路径；

(2)客户端通过URI以HTTP方式向服务器发起某一文件下载请求；

(3)服务器通过URI返回客户端文件流，并对所述文件进行哈希值计算，得到初始哈希值，然后通过预先设定的加密算法将该初始哈希值加密得到文件密文，然后将初始哈希值、文件密文、文件大小、文件类型传输到客户端；

(4)客户端通过采用与所述加密算法对应的解密算法对所述文件密文进行解密，得到解密后哈希值，判断解密后哈希值与初始哈希值是否一致，如果一致，则验证成功，执行步骤(5)，否则，验证失败，表示下载失败；

(5)将URI、初始哈希值、文件大小、文件类型、文件密文存入本地数据库的表格中；将文件流写入本地文件，完成下载。

优选的，所述步骤(3)中，所述初始哈希值、文件密文、文件大小、文件类型通过HTTP头部信息(Headers)传输到客户端。

如果遇到必须暂停的情况，如用户点击暂停、电量不足、网络中断等，客户端会停止写入本地文件，并关闭与服务器建立的连接，如果后面还需要此文件，就需要进行断点续传。本发明所述智能设备文件下载有效性控制方法，还包括断点续传验证步骤，具体为：

(6-1)客户端首先检查本地文件是否存在，如果不存在，则从步骤(1)重新下载，如果存在，则读取当前本地文件长度值，通过URI和本地文件长度值向服务器发起断点续传的下载请求；

(6-2)服务器收到断点续传的下载请求后，把本地文件长度值之后的文件数据以流的方式返回给客户端，并且把当前文件的哈希值、文件大小、文件类型、文件密文通过HTTP头部信息传输给客户端；

(6-3)客户端对于服务器返回的信息，首先将本地数据库储存的初始哈希值与当前接收到的哈希值进行比对，判断当前断点续传的文件是否是同一个文件，如果不是则停止信息接收，如果是，则执行步骤(6-4)；