[發(fā)明專利]內(nèi)容遞送網(wǎng)絡(luò)加密

無效

• 申請?zhí)枺?/td>: 200980143897.0
• 申請日: 2009-10-05
• 公開（公告）號: CN102217225A
• 公開（公告）日: 2011-10-12
• 發(fā)明（設(shè)計）人: 彼得·科波拉;威廉·P·懷特;塔瑪拉·蒙森
• 申請（專利權(quán)）人: 杰出網(wǎng)絡(luò)公司
• 主分類號: H04L9/12
• 分類號: H04L9/12;H04L9/14;H04L29/02
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 康建峰;李春暉

本申請要求在2008年10月3日提交的共同待決的美國臨時申請No.61/102,809的權(quán)益。

技術(shù)領(lǐng)域

本公開總體上涉及內(nèi)容遞送網(wǎng)絡(luò)(CDN)，但并非以限制的方式涉及在保護內(nèi)容的同時的內(nèi)容的遞送。

背景技術(shù)

內(nèi)容的始發(fā)者使用內(nèi)容遞送網(wǎng)絡(luò)(CDN)來卸載內(nèi)容對象的遞送。CDN在因特網(wǎng)上分布邊緣服務(wù)器，邊緣服務(wù)器作為服務(wù)來存儲和/或高速緩存內(nèi)容始發(fā)者的內(nèi)容。內(nèi)容始發(fā)者會使得他們的服務(wù)器過載得提供不良的服務(wù)質(zhì)量(QoS)或在不依靠CDN的情況下提供更差的服務(wù)質(zhì)量。

終端用戶經(jīng)常不知道他們在從CDN接收他們的內(nèi)容。因為CDN大部分保持為終端用戶不可見，所以向CDN提供的經(jīng)常僅是URL。該URL與從CDN提供的內(nèi)容對象相關(guān)。當接收請求的那部分CDN當前缺少內(nèi)容對象時，可以向CDN的其他部分或源服務(wù)器查詢內(nèi)容對象。

CDN通常服務(wù)于大量的終端用戶系統(tǒng)，該大量的終端用戶系統(tǒng)請求內(nèi)容始發(fā)者可能想要通過CDN保護的內(nèi)容。如果CDN的一些或全部被損害，則會出現(xiàn)大量盜竊。在利用CDN遞送高清晰度視頻時，丟失大量的數(shù)字拷貝的威脅困擾內(nèi)容始發(fā)者。外來者的黑客行為和內(nèi)部人的盜竊會導(dǎo)致內(nèi)容對象的數(shù)字拷貝的丟失。

發(fā)明內(nèi)容

在一個實施例中，本公開提供向終端用戶遞送內(nèi)容始發(fā)者的內(nèi)容遞送網(wǎng)絡(luò)(CDN)內(nèi)加密的視頻和/或音頻內(nèi)容。CDN以很大程度上不透明的方式來向終端用戶系統(tǒng)傳輸內(nèi)容始發(fā)者的內(nèi)容。在CDN中的高速緩存和源服務(wù)器用于存儲內(nèi)容。在CDN內(nèi)加密視頻和/或內(nèi)容的一些或全部。當從終端用戶系統(tǒng)接收到統(tǒng)一資源標識符(URI)時，CDN可以在遞送之前確定用于解密在CDN內(nèi)的內(nèi)容對象的密鑰。當存在高速緩存未中時，可以向源服務(wù)器查詢在CDN中加密的內(nèi)容對象。

在另一個實施例中，本公開提供了一種用于在遞送內(nèi)容始發(fā)者的內(nèi)容的CDN內(nèi)保護內(nèi)容的方法。接收用于指定內(nèi)容對象的URI。分析所述URI以確定在所述CDN內(nèi)所述內(nèi)容對象是否使用加密保護。在所述CDN內(nèi)搜索所述內(nèi)容對象。當所述內(nèi)容對象不能找到在所述CDN內(nèi)高速緩存的所述內(nèi)容對象時，從源服務(wù)器請求所述內(nèi)容對象。分析所述URI以從多個密鑰找到密鑰。檢索用于所述內(nèi)容對象的密鑰。使用所述密鑰來加密所述內(nèi)容對象，以創(chuàng)建加密的內(nèi)容對象。在所述CDN中高速緩存所述加密的內(nèi)容對象。當向終端用戶計算機傳送所述內(nèi)容對象時，使用所述密鑰來解密所述加密的內(nèi)容對象或其一部分。

在另一個實施例中，本公開提供了一種CDN，用于向終端用戶遞送內(nèi)容始發(fā)者的所述CDN內(nèi)加密的內(nèi)容。所述CDN包括：密鑰數(shù)據(jù)庫，其包括多個密鑰；到因特網(wǎng)的接口；以及邊緣服務(wù)器，包括用于高速緩存內(nèi)容的內(nèi)容數(shù)據(jù)庫。通過從所述URI信息可得出的信息來將所述多個密鑰編索引。通過分析來自終端用戶系統(tǒng)的URI來從所述多個密鑰確定密鑰。所述接口從源服務(wù)器請求所述內(nèi)容對象。當內(nèi)容未在所述CDN中高速緩存時所述CDN從源服務(wù)器請求內(nèi)容。所述邊緣服務(wù)器接收用于指定內(nèi)容對象的所述URI。所述邊緣服務(wù)器分析所述URI以確定在所述CDN內(nèi)所述內(nèi)容對象是否使用加密保護。所述邊緣服務(wù)器在所述內(nèi)容數(shù)據(jù)庫中存儲所述內(nèi)容對象。所述邊緣服務(wù)器在向終端用戶遞送之前使用所述密鑰來解密所述內(nèi)容對象或其一部分。

在另一個實施例中，本公開提供了一種CDN，用于向終端用戶遞送內(nèi)容始發(fā)者的所述CDN內(nèi)加密的內(nèi)容。所述CDN包括：用于接收用于指定內(nèi)容對象的URI的裝置；用于分析所述URI以確定在所述CDN內(nèi)所述內(nèi)容對象是否使用加密保護的裝置；用于在所述CDN內(nèi)搜索所述內(nèi)容對象的裝置；用于當所述內(nèi)容對象不能找到在所述CDN內(nèi)高速緩存的所述內(nèi)容對象時，從源服務(wù)器請求所述內(nèi)容對象的裝置；用于分析所述URI以從多個密鑰找到密鑰的裝置；用于檢索用于所述內(nèi)容對象的所述密鑰的裝置；用于使用所述密鑰來加密所述內(nèi)容對象，以創(chuàng)建加密的內(nèi)容對象的裝置；用于在所述CDN中高速緩存所述加密的內(nèi)容對象的裝置；以及用于當向終端用戶計算機傳送所述內(nèi)容對象時，使用所述密鑰來解密所述加密的內(nèi)容對象或其一部分的裝置。

從以下提供的詳細描述，本公開的另外的適用領(lǐng)域?qū)⒆兊妹黠@。應(yīng)當明白，詳細描述和具體示例在指示各個實施例的同時意欲僅用于說明的目的，而不意欲必然限制本公開的范圍。

附圖說明

結(jié)合附圖來描述本公開：

圖1描述了內(nèi)容分發(fā)系統(tǒng)的實施例的框圖；

圖2A、2B和2C描述了內(nèi)容遞送網(wǎng)絡(luò)(CDN)的實施例的框圖；

圖3描述了源服務(wù)器的實施例的框圖；

圖4描述了內(nèi)容保護方案的實施例的圖；以及