[发明专利]防盗链方法和系统以及CDN服务器和客户端

摘要

本发明公开了一种防盗链方法和系统以及CDN服务器和客户端，涉及三网融合领域。本发明使用重定向方式，将转码后的客户端IP作为防盗链信息存入重定向URL中，使得后续客户端请求分片文件时均带有防盗链信息，服务端通过检测请求客户端的连接IP与URL中防盗链信息携带的IP是否一致来识别用户的合法性，一方面，使用重定向路径结合IP地址转码方式，保证了所有请求内容与用户绑定在一起，可以有效防止盗链；另一方面，不对原始索引文件的内容做任何修改，即减轻了服务器负荷，又提高了传输效率。

主权项

一种防盗链方法，包括：内容分发网络CDN服务器接收用户通过客户端发送的访问请求，该访问请求URL携带防盗链串参数，其中的防盗链串是客户端在访问门户时由门户使用与CDN服务器共享的密钥对客户端IP加密生成的；CDN服务器使用与门户共享的密钥对防盗链串解密得到客户端IP，同时获取客户端连接IP，将二者进行比较以判断用户的合法性；如果用户合法，CDN服务器对客户端IP进行转码，将转码后的客户端IP存入重定向URL，以便客户端根据重定向URL发起重定向请求时均带有转码后的客户端IP；CDN服务器从重定向请求中获取客户端IP，同时获取客户端连接IP，将二者进行比较以判断用户的合法性；其中，CDN服务器从重定向请求中获取客户端IP，同时获取客户端连接IP，将二者进行比较以判断用户的合法性包括：CDN服务器收到客户端发起的索引文件的重定向请求后，对索引文件的重定向URL中的转码后的客户端IP进行转码得到客户端IP，同时获取客户端连接IP，将二者进行比较以判断用户的合法性；如果用户合法，CDN服务器向客户端发送索引文件，以便客户端从索引文件获取分片的路径信息、并利用分片的路径信息和转码后的客户端IP发起分片的重定向请求；CDN服务器收到客户端发起的分片的重定向请求后，对分片的重定向URL中的转码后的客户端IP进行转码得到客户端IP，同时获取客户端连接IP，将二者进行比较以判断用户的合法性；如果用户合法，CDN服务器向客户端发送相应的分片文件。