[發(fā)明專利]內(nèi)容遞送網(wǎng)絡加密

無效

• 申請?zhí)枺?/td>: 200980143897.0
• 申請日: 2009-10-05
• 公開（公告）號: CN102217225A
• 公開（公告）日: 2011-10-12
• 發(fā)明（設計）人: 彼得·科波拉;威廉·P·懷特;塔瑪拉·蒙森
• 申請（專利權）人: 杰出網(wǎng)絡公司
• 主分類號: H04L9/12
• 分類號: H04L9/12;H04L9/14;H04L29/02
• 代理公司: 北京集佳知識產(chǎn)權代理有限公司 11227
• 代理人: 康建峰;李春暉

1.一種用于在遞送內(nèi)容始發(fā)者的內(nèi)容的內(nèi)容遞送網(wǎng)絡(CDN)內(nèi)保護內(nèi)容的方法，所述方法包括：

接收用于指定內(nèi)容對象的URI；

分析所述URI以確定在所述CDN內(nèi)所述內(nèi)容對象是否使用加密保護；

在所述CDN內(nèi)搜索所述內(nèi)容對象；

當所述內(nèi)容對象不能找到在所述CDN內(nèi)高速緩存的所述內(nèi)容對象時，從源服務器請求所述內(nèi)容對象；

分析所述URI以從多個密鑰中找到密鑰；

檢索用于所述內(nèi)容對象的密鑰；

使用所述密鑰來加密所述內(nèi)容對象，以創(chuàng)建加密的內(nèi)容對象；

在所述CDN中高速緩存所述加密的內(nèi)容對象；以及

當向終端用戶計算機傳送所述內(nèi)容對象時，使用所述密鑰來解密所述加密的內(nèi)容對象或其一部分。

2.根據(jù)權利要求1所述的用于在遞送內(nèi)容始發(fā)者的內(nèi)容的CDN內(nèi)保護內(nèi)容的方法，還包括步驟：使用指紋來對于所述內(nèi)容對象加水印，所述指紋允許確定從其請求所述URI的IP地址。

3.根據(jù)權利要求1所述的在遞送內(nèi)容始發(fā)者的內(nèi)容的CDN內(nèi)保護內(nèi)容的方法，還包括：使用與所述密鑰不同的源密鑰來解密從所述源服務器接收的所述內(nèi)容對象。

4.根據(jù)權利要求1所述的在遞送內(nèi)容始發(fā)者的內(nèi)容的CDN內(nèi)保護內(nèi)容的方法，還包括：對于所述內(nèi)容對象加水印，以創(chuàng)建加了水印的內(nèi)容對象，其中，在加了水印的內(nèi)容對象中嵌入所述URI的源因特網(wǎng)地址。

5.根據(jù)權利要求1所述的在遞送內(nèi)容始發(fā)者的內(nèi)容的CDN內(nèi)保護內(nèi)容的方法，還包括：對于所述內(nèi)容對象加指紋，以創(chuàng)建加了指紋的內(nèi)容對象，其中，在加了指紋的內(nèi)容對象中嵌入所述URI的源因特網(wǎng)地址。

6.根據(jù)權利要求1所述的在遞送內(nèi)容始發(fā)者的內(nèi)容的CDN內(nèi)保護內(nèi)容的方法，還包括：對于所述內(nèi)容對象加指紋，以創(chuàng)建加了指紋的內(nèi)容對象，其中，在加了指紋的內(nèi)容對象中嵌入來自所述URI的信息。

7.根據(jù)權利要求1所述的在遞送內(nèi)容始發(fā)者的內(nèi)容的CDN內(nèi)保護內(nèi)容的方法，還包括步驟：使用指紋來對于所述內(nèi)容對象加水印，所述指紋允許確定所述URI到來的帳戶，其中，從在所述URI中的信息導出所述指紋。

8.根據(jù)權利要求1所述的在遞送內(nèi)容始發(fā)者的內(nèi)容的CDN內(nèi)保護內(nèi)容的方法，其中，所述源服務器在所述CDN之外。

9.一種用于向終端用戶遞送內(nèi)容始發(fā)者的CDN中被加密的內(nèi)容的CDN，所述CDN包括：

密鑰數(shù)據(jù)庫，其包括多個密鑰，其中：

通過從URI信息可導出的信息來將所述多個密鑰編索引，以及

通過分析來自終端用戶系統(tǒng)的URI來從所述多個密鑰確定密鑰；

到因特網(wǎng)的接口，其中，所述接口從源服務器請求所述內(nèi)容對象；

邊緣服務器，其包括用于高速緩存內(nèi)容的內(nèi)容數(shù)據(jù)庫，其中

所述CDN當內(nèi)容未在所述CDN中高速緩存時從源服務器請求所述內(nèi)容，

所述邊緣服務器接收用于指定內(nèi)容對象的所述URI，

所述邊緣服務器分析所述URI以確定在所述CDN內(nèi)所述內(nèi)容對象是否使用加密保護，

所述邊緣服務器在所述內(nèi)容數(shù)據(jù)庫中存儲所述內(nèi)容對象，以及

所述邊緣服務器在向終端用戶遞送之前使用所述密鑰來解密所述內(nèi)容對象或其一部分。

10.根據(jù)權利要求9所述的用于向終端用戶遞送內(nèi)容始發(fā)者的CDN中被加密的內(nèi)容的CDN，還包括加指紋功能，所述加指紋功能向所述內(nèi)容對象內(nèi)嵌入所述URI的源因特網(wǎng)地址。

11.根據(jù)權利要求9所述的用于向終端用戶遞送內(nèi)容始發(fā)者的CDN中被加密的內(nèi)容的CDN，還包括加指紋功能，所述加指紋功能在所述內(nèi)容對象中嵌入來自所述URI的信息。

12.根據(jù)權利要求9所述的用于向終端用戶遞送內(nèi)容始發(fā)者的CDN中被加密的內(nèi)容的CDN，其中，所述密鑰對于所述邊緣服務器是唯一的，并且與由在所述CDN中的邊緣服務器的剩余者使用的密鑰不同。

13.根據(jù)權利要求9所述的用于向終端用戶遞送內(nèi)容始發(fā)者的CDN中被加密的內(nèi)容的CDN，其中，所述密鑰對于提供所述內(nèi)容對象的內(nèi)容始發(fā)者是唯一的，并且與使用所述CDN的內(nèi)容始發(fā)者的剩余者使用的密鑰不同。