[发明专利]一种用于CDN节点间加密的方法及系统及装置

权利要求书

1.一种用于CDN节点间加密的方法，其特征在于，包括：

密钥中心生成对称密钥集合和密钥索引，将所述密钥集合和所述密钥索引发送至各内容分发网络CDN节点；

CDN节点从密钥中心接收所述密钥集合和所述密钥索引，根据所述密钥索引从所述对称密钥集合中确定密钥，在与其它CDN节点进行超文本传输协议HTTP数据传输时使用所述密钥进行加密和解密处理；

所述密钥中心以第一时间间隔随机或根据预设算法生成密钥索引，向CDN节点发送所生成的密钥索引；所述密钥中心以第二时间间隔随机或根据预设算法生成对称密钥集合，向CDN节点发送所生成的对称密钥集合；所述第二时间间隔大于所述第一时间间隔；

或者，所述密钥中心以第一时间间隔随机或根据预设算法生成密钥索引，向CDN节点发送所生成的密钥索引；所述密钥中心以第二时间间隔随机或根据预设算法生成对称密钥集合以及随机或根据预设算法生成密钥索引，向CDN节点发送所生成的对称密钥集合和密钥索引；所述第二时间间隔大于所述第一时间间隔。

2.如权利要求1所述的用于CDN节点间加密的方法，其特征在于，

所述密钥中心将所述密钥集合和所述密钥索引发送至各CDN节点包括：通过加密通道将所述密钥集合和所述密钥索引发送至各CDN节点。

3.如权利要求1所述的用于CDN节点间加密的方法，其特征在于，

所述CDN节点在与其它CDN节点进行HTTP数据传输时使用所述密钥进行加密和解密处理包括：所述CDN节点为边缘节点时，使用所述密钥对HTTP请求进行加密，将加密后的HTTP请求向二级节点发送；在从二级节点接收到HTTP应答后，使用所述密钥对HTTP应答进行解密；和/或；所述CDN节点为二级节点时，在从边缘节点接收到HTTP请求后，使用所述密钥对HTTP请求进行解密，使用所述密钥对HTTP应答进行加密，将加密后的HTTP应答向边缘节点发送。

4.如权利要求1所述的用于CDN节点间加密的方法，其特征在于，

所述密钥索引的范围为[x,y],x和y均为整数，y与x的差值加1为所述对称密钥集合中对称密钥的个数。

5.一种用于CDN节点间加密的系统，其特征在于，包括密钥中心和CDN节点；

所述密钥中心，用于生成对称密钥集合和密钥索引，将所述对称密钥集合和所述密钥索引发送至各CDN节点；

所述CDN节点，用于根据从所述密钥中心获取的索引从对称密钥集合中确定密钥，在与其它CDN节点进行HTTP数据传输时使用所述密钥进行加密和解密处理；

所述密钥中心包括生成模块和发送模块；

所述生成模块，用于生成对称密钥集合和密钥索引；还用于以第一时间间隔随机或根据预设算法生成密钥索引，以第二时间间隔随机或根据预设算法生成对称密钥集合，所述第二时间间隔大于所述第一时间间隔；或者，还用于以第一时间间隔随机或根据预设算法生成密钥索引，以第二时间间隔随机或根据预设算法生成对称密钥集合以及随机或根据预设算法生成密钥索引，所述第二时间间隔大于所述第一时间间隔；

所述发送模块，用于将所述生成模块生成的密钥集合发送至各CDN节点，还用于将所述生成模块生成的密钥索引发送至各CDN节点。

6.如权利要求5所述的用于CDN节点间加密的系统，其特征在于，

所述CDN节点包括接收模块和加密处理模块；

所述接收模块，用于从密钥中心接收对称密钥集合，还用于从密钥中心接收密钥索引；

所述加密处理模块，用于根据所述密钥索引从所述对称密钥集合中确定密钥，在与其它CDN节点进行HTTP数据传输时使用所述密钥进行加密和解密处理。