[发明专利]防盗链方法及装置

说明书

本发明涉及一种互联网技术领域，特别是涉及一种防盗链方法及装置，该方法中，根据客户端的标识符分配请求，为客户端发送的第一用户ID分配一个全局唯一标识符。当接收到调度器发送的第一防盗验证消息时，对该第一防盗验证消息中的第二用户ID和全局唯一标识符进行验证，确定该第二用户ID对应的用户合法，防止非法用户通过模拟用户ID盗取资源供应商的资源地址。当接收到CDN节点发送的第二防盗验证消息时，对该第二防盗验证消息中的第三用户ID和全局唯一标识符进行验证，确定该第三用户ID对应的用户合法，防止非法用户通过盗链的方式非法获取资源地址后，从资源供应商对应的CDN节点获取数据资源，造成资源供应商的带宽损失。

技术领域

本发明涉及互联网技术领域，特别是涉及一种防盗链方法及装置。

背景技术

随着人们生活水平的提高，手机、电脑等智能终端设备被普遍地应用在人们的日常生活当中。用户可通过智能终端设备获取视频、音频、文本等数据资源，以满足用户在工作和生活上的需求。

为了满足用户对数据资源的需求，资源供应商通常会建立专属该资源供应商的资源网站，并根据该资源网站的网站链接从内容分发网络(Content Delivery Network，CDN)中获取用户所需的数据资源。然而，在当前网络环境下，存在一些非法用户为了避免支付高昂的带宽费用，通过非法的技术手段盗取该资源供应商资源网站的网站链接，并将盗取的网站链接用作其他商业用途。当非法用户方通过盗取的网站链接，从CDN系统中获取数据资源时，资源供应商方的带宽将会被大量消耗，此时产生的高昂的带宽费用只能由资源供应商承担，给资源供应商带来了一定的经济损失。

发明内容

本发明提供了一种防盗链方法，通过该方法，防止非法用户盗取资源地址，或经过非法途径获取的资源地址后从资源供应商对应的CDN节点获取数据资源，避免造成资源供应商的带宽损失。

本发明还提供了一种防盗链装置，用以保证上述方法在实际中的实现及应用。

一种防盗链方法，包括：

当接收到客户端发送的标识符分配请求时，获取所述标识符分配请求中包含的第一用户ID；

依据预先设置的标识符生成算法，生成与所述第一用户ID对应的全局唯一标识符，并将所述全局唯一标识符发送至所述客户端，触发所述客户端向预先设置的调度器发送携带所述全局唯一标识符及所述第一用户ID的资源地址请求；

当接收到所述调度器依据所述资源地址请求发送的第一防盗验证消息时，获取所述第一防盗验证消息中包含的第二用户ID及所述全局唯一标识符，并依据所述全局唯一标识符，验证所述第二用户ID对应的用户是否为合法用户；

当所述第二用户ID对应的用户为合法用户时，确定所述第二用户ID对应的用户与所述第一用户ID对应的用户为同一用户，并触发所述调度器向所述客户端发送与所述资源地址请求对应的资源地址，以使所述客户端向预先设置的内容分发网络CDN节点发送携带所述资源地址、第一用户ID及全局唯一标识符的资源下载请求；

当接收到所述CDN节点依据所述资源下载请求发送的第二防盗验证消息时，获取所述第二防盗验证消息中包含的第三用户ID及所述全局唯一标识符，并依据所述全局唯一标识符，验证所述第三用户ID对应的用户是否为合法用户；

当所述第三用户ID对应的用户为合法用户时，确定所述第三用户ID对应的用户与所述第一用户ID对应的用户为同一用户，并触发所述CDN节点向所述客户端发送与所述资源下载请求对应的数据资源。

上述的方法，可选的，所述依据预先设置的标识符生成算法，生成与所述第一用户ID对应的全局唯一标识符，包括：

确定所述客户端发送所述标识符分配请求时的当前请求时间，并获取所述客户端对应的设备标识信息；