[发明专利]一种文件下载控制方法、装置及系统

说明书

技术领域

本发明涉及计算机技术领域，特别是涉及一种文件下载控制方法、装置及系统。

背景技术

随着互联网技术的发展，网络数据越来越丰富，无论是办公、生活，用户都可以通过互联网下载所需要的文件。其中，用户可以通过HTTP(Hyper Text Transfer Protocol，超文本传输协议)协议从服务下载所需要的文件。例如，可以在服务器端采用不同的编程语言编写好支持HTTP协议的脚本程序，在接收到用户发送的下载请求时，服务器可以调用编写好的脚本程序下载文件，并将下载的文件发送给用户。该编程语言可以是PHP、Java、ASP等编程语言。

为了提高下载速度，减少下载文件时，脚本程序对后端服务器内存资源的占用，现有技术提出了一种文件下载的方式，如图1所示，为现有技术的文件下载系统的结构示意图，该系统包括前端服务器101和后端服务器102，前端服务器101在接收到客户端发送的携带待下载文件的文件信息的下载请求时，发送该下载请求给后端服务器102，后端服务器102通过脚本程序构造与该下载请求对应的头文件，其中，该头文件包含待下载文件的下载地址，并返回给前端服务器101，前端服务器101在接收到与该下载请求对应的头文件后，可以直接通过该待下载文件的下载地址获取到待下载文件，并返回给客户端。

但是，在上述过程中，当该下载请求为伪装链接时，前端服务器101直接将该伪装链接发送给后端服务器102，在接受到后端服务器102构造的与该伪装链接对应的头文件后，通过该头文件，可以获取后端服务器存储的除待下载文件的其他文件，对后端服务器的安全造成影响。

发明内容

本发明实施例的目的在于提供一种文件下载控制方法、装置及系统，以实现对下载请求进行有效控制，提高后端服务器的安全性。具体技术方案如下：

第一方面，本发明实施例提供了一种文件下载控制方法，应用于前端服务器，该方法包括：

接收客户端发送的下载请求；

获取下载请求中的会话数据，将会话数据发送至后端服务器；

接收后端服务器对会话数据验证通过后发送的头文件；

按照头文件中携带的文件地址，从后端服务器获取与下载请求对应的文件；

发送与下载请求对应的文件至客户端。

可选的，在接收客户端发送的下载请求之前，本发明实施例的一种文件下载控制方法还包括：

接收客户端发送的下载页面获取请求，触发产生获取指令，并发送获取指令至后端服务器，其中，下载页面获取请求携带有客户端的标识信息，获取指令用于获取加密处理后的标示值；

接收后端服务器发送的加密处理后的标示值，并将加密处理后的标示值添加至会话数据；

将会话数据添加至下载页面，并利用下载页面获取请求中携带的客户端的标识信息，将下载页面发送至客户端，以使客户端根据下载页面生成下载请求。

第二方面，本发明实施例还提供了一种文件下载控制方法，应用于后端服务器，该方法包括：

获取前端服务器发送的会话数据；

检测会话数据中是否携带有加密处理后的标示值；

在会话数据中携带有加密处理后的标示值时，对加密处理后的标示值，进行与加密处理相对应的解密处理，得到解密后的标示值；

对解密后的标示值进行验证；

在对解密后的标示值验证通过后，生成与会话数据相对应的头文件；

发送头文件给前端服务器。

可选的，在获取前端服务器发送的会话数据之前，本发明实施例的一种文件下载控制方法还包括：

接收前端服务器发送的获取指令；

对预设标示值进行加密处理，得到加密处理后的标示值；

发送加密处理后的标示值至前端服务器。

可选的，对预设标示值进行加密处理，得到加密处理后的标示值，包括：

运用消息摘要算法对预设标示值进行编码，得到编码后的标示值；

对编码后的标示值进行序列化，得到加密处理后的标示值。

可选的，对加密处理后的标示值，进行与加密处理相对应的解密处理，得到解密后的标示值，包括：

对加密处理后标示值进行与序列化对应的反序列化，得到解密后的标示值；

可选的，对解密后的标示值进行验证，包括：

对解密后的标示值和编码后的标示值进行对比；

可选的，在对解密后的标示值验证通过后，生成与会话数据相对应的头文件，包括：