[发明专利]防盗链方法及装置

摘要

本发明涉及一种互联网技术领域，特别是涉及一种防盗链方法及装置，该方法中，根据客户端的标识符分配请求，为客户端发送的第一用户ID分配一个全局唯一标识符。当接收到调度器发送的第一防盗验证消息时，对该第一防盗验证消息中的第二用户ID和全局唯一标识符进行验证，确定该第二用户ID对应的用户合法，防止非法用户通过模拟用户ID盗取资源供应商的资源地址。当接收到CDN节点发送的第二防盗验证消息时，对该第二防盗验证消息中的第三用户ID和全局唯一标识符进行验证，确定该第三用户ID对应的用户合法，防止非法用户通过盗链的方式非法获取资源地址后，从资源供应商对应的CDN节点获取数据资源，造成资源供应商的带宽损失。

主权项

1.一种防盗链方法，其特征在于，包括：当接收到客户端发送的标识符分配请求时，获取所述标识符分配请求中包含的第一用户ID；依据预先设置的标识符生成算法，生成与所述第一用户ID对应的全局唯一标识符，并将所述全局唯一标识符发送至所述客户端，触发所述客户端向预先设置的调度器发送携带所述全局唯一标识符及所述第一用户ID的资源地址请求；当接收到所述调度器依据所述资源地址请求发送的第一防盗验证消息时，获取所述第一防盗验证消息中包含的第二用户ID及所述全局唯一标识符，并依据所述全局唯一标识符，验证所述第二用户ID对应的用户是否为合法用户；当所述第二用户ID对应的用户为合法用户时，确定所述第二用户ID对应的用户与所述第一用户ID对应的用户为同一用户，并触发所述调度器向所述客户端发送与所述资源地址请求对应的资源地址，以使所述客户端向预先设置的内容分发网络CDN节点发送携带所述资源地址、第一用户ID及全局唯一标识符的资源下载请求；当接收到所述CDN节点依据所述资源下载请求发送的第二防盗验证消息时，获取所述第二防盗验证消息中包含的第三用户ID及所述全局唯一标识符，并依据所述全局唯一标识符，验证所述第三用户ID对应的用户是否为合法用户；当所述第三用户ID对应的用户为合法用户时，确定所述第三用户ID对应的用户与所述第一用户ID对应的用户为同一用户，并触发所述CDN节点向所述客户端发送与所述资源下载请求对应的数据资源。