[發(fā)明專(zhuān)利]一種防盜鏈系統(tǒng)及方法

無(wú)效

• 申請(qǐng)?zhí)枺?/td>: 201010569446.8
• 申請(qǐng)日: 2010-12-01
• 公開(kāi)（公告）號(hào): CN102045348A
• 公開(kāi)（公告）日: 2011-05-04
• 發(fā)明（設(shè)計(jì)）人: 李特恩
• 申請(qǐng)（專(zhuān)利權(quán)）人: 北京迅捷英翔網(wǎng)絡(luò)科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 隆天國(guó)際知識(shí)產(chǎn)權(quán)代理有限公司 72003
• 代理人: 張?jiān)≡?劉文意

1.一種防盜鏈系統(tǒng)，用來(lái)防止其它網(wǎng)站盜用本網(wǎng)站的資源，其特征在于，所述系統(tǒng)包括設(shè)置在所述本網(wǎng)站的入口處的入口防御模塊以及為所述入口防御模塊提供黑名單的深度反向解析模塊；

其中，所述入口防御模塊包括：

黑名單驗(yàn)證單元，用于對(duì)于普通渠道所引入的訪問(wèn)所述本網(wǎng)站的用戶(hù)請(qǐng)求，驗(yàn)證所述普通渠道是否在所述黑名單中，

指定入口單元，用于對(duì)所述黑名單驗(yàn)證單元驗(yàn)證出不在所述黑名單中的普通渠道指定其訪問(wèn)的入口，

登記單元，用于記錄經(jīng)由所述指定入口單元指定入口進(jìn)行訪問(wèn)的用戶(hù)信息，

驗(yàn)證單元，用于在用戶(hù)訪問(wèn)所述本網(wǎng)站的頁(yè)面時(shí)，驗(yàn)證該用戶(hù)是否已經(jīng)被記錄過(guò)信息，對(duì)于沒(méi)有記錄過(guò)信息的用戶(hù)禁止其訪問(wèn)；

其中，所述深度反向解析模塊包括：

提取單元，用于定期提取用戶(hù)的訪問(wèn)記錄，

分析單元，用于根據(jù)所述訪問(wèn)記錄分析用戶(hù)訪問(wèn)本網(wǎng)站所經(jīng)由的普通渠道的IP地址和用戶(hù)所訪問(wèn)的頁(yè)面內(nèi)容，

添加黑名單單元，用于根據(jù)所述分析單元的分析結(jié)果將IP地址不在所述本網(wǎng)站規(guī)定范圍內(nèi)和/或所述訪問(wèn)的頁(yè)面內(nèi)容中含有敏感內(nèi)容的普通渠道添加到所述黑名單中，阻止該普通渠道引入的后續(xù)訪問(wèn)。

2.根據(jù)權(quán)利要求1所述的防盜鏈系統(tǒng)，其特征在于，所述入口防御模塊還包括VIP渠道處理單元，用于在所述本網(wǎng)站入口處，對(duì)于經(jīng)由VIP渠道訪問(wèn)所述本網(wǎng)站的用戶(hù)請(qǐng)求，直接為其指定其訪問(wèn)的入口并記錄該用戶(hù)信息。

3.根據(jù)權(quán)利要求1所述的防盜鏈系統(tǒng)，其特征在于，所述入口防御模塊還包括：

特定頁(yè)面驗(yàn)證單元，用于在所述用戶(hù)訪問(wèn)所述本網(wǎng)站的頁(yè)面為特定行為信息展示頁(yè)面時(shí)，驗(yàn)證該用戶(hù)是否已經(jīng)被記錄過(guò)信息；

特定行為驗(yàn)證單元，用于在所述特定頁(yè)面驗(yàn)證單元驗(yàn)證通過(guò)后根據(jù)所述用戶(hù)的身份信息以及特定行為標(biāo)記生成關(guān)鍵字并記錄下來(lái)，在所述用戶(hù)請(qǐng)求特定行為時(shí)再次通過(guò)由用戶(hù)的身份信息以及特定行為標(biāo)記生成的關(guān)鍵字驗(yàn)證所述用戶(hù)是否在該特定行為信息展示頁(yè)面已經(jīng)被記錄過(guò)信息，是則允許所述用戶(hù)進(jìn)行特定行為，否則提示該用戶(hù)按照正常流程訪問(wèn)。

4.根據(jù)權(quán)利要求1-3任意一項(xiàng)所述的防盜鏈系統(tǒng)，其特征在于，所述入口防御模塊還包括關(guān)鍵字生成單元，用于根據(jù)所述用戶(hù)身份信息和所述指定的入口標(biāo)記來(lái)生成關(guān)鍵字；其中所述登記單元將所生成的關(guān)鍵字存儲(chǔ)下來(lái)；其中所述驗(yàn)證單元通過(guò)由所述用戶(hù)身份信息和所述指定的入口標(biāo)記所生成的關(guān)鍵字來(lái)進(jìn)行查詢(xún)驗(yàn)證該用戶(hù)是否已經(jīng)被記錄過(guò)信息。

5.根據(jù)權(quán)利要求1所述的防盜鏈系統(tǒng)，其特征在于，所述深度反向解析模塊還包括：

IP地址解析單元，用于在分析用戶(hù)訪問(wèn)本網(wǎng)站所經(jīng)由的普通渠道的IP地址時(shí)，查找所述IP地址隸屬的國(guó)家及地區(qū)信息是否在所述本網(wǎng)站規(guī)定的合法地域范圍內(nèi)，是則獲取所述用戶(hù)所訪問(wèn)的頁(yè)面內(nèi)容，否則將所述普通渠道添加到所述黑名單中。

6.根據(jù)權(quán)利要求1或5所述的防盜鏈系統(tǒng)，其特征在于，所述深度反向解析模塊還包括：

頁(yè)面內(nèi)容解析單元，用于在分析用戶(hù)所訪問(wèn)的頁(yè)面內(nèi)容時(shí)，解析所述頁(yè)面內(nèi)容以提取出其中的文字內(nèi)容和圖像內(nèi)容，檢測(cè)所述文字內(nèi)容和圖像內(nèi)容的合法性，將該用戶(hù)訪問(wèn)不合法的文字內(nèi)容和圖像內(nèi)容所經(jīng)由的普通渠道添加到所述黑名單中。

7.根據(jù)權(quán)利要求6所述的防盜鏈系統(tǒng)，其特征在于，所述頁(yè)面內(nèi)容解析單元中檢測(cè)文字內(nèi)容的合法性是通過(guò)將所述文字內(nèi)容的文字特征提取出來(lái)并與敏感詞資料庫(kù)中的關(guān)鍵字進(jìn)行匹配來(lái)完成。

8.根據(jù)權(quán)利要求6所述的防盜鏈系統(tǒng)，其特征在于，所述深度反向解析模塊還包括：

圖像文字判斷單元，用于對(duì)所述圖像內(nèi)容中的文字描述信息進(jìn)行合法性判斷；

圖像判斷單元，用于對(duì)于判斷具有合法文字描述信息的圖像內(nèi)容中的圖像分離出其皮膚區(qū)域，對(duì)所述皮膚區(qū)域進(jìn)行皮膚特征、紋理特征以及區(qū)域特征進(jìn)行比對(duì)，對(duì)于過(guò)濾出的疑似敏感圖像轉(zhuǎn)入后臺(tái)審核確認(rèn)，若確認(rèn)為具有敏感圖像的圖像內(nèi)容，則將用戶(hù)訪問(wèn)不合法的圖像內(nèi)容所經(jīng)由的普通渠道添加到所述黑名單中。

9.根據(jù)權(quán)利要求1所述的防盜鏈系統(tǒng)，其特征在于，所述系統(tǒng)還包括定向認(rèn)證模塊，用于在用戶(hù)根據(jù)所述本網(wǎng)站的合作方網(wǎng)站的推薦訪問(wèn)所述本網(wǎng)站的頁(yè)面時(shí)，在訪問(wèn)時(shí)效內(nèi)驗(yàn)證所述用戶(hù)攜帶的驗(yàn)證碼與定向認(rèn)證模塊中所記錄的驗(yàn)證碼是否一致，是則允許所述用戶(hù)訪問(wèn)，否則認(rèn)定用戶(hù)訪問(wèn)不合法。