[發(fā)明專利]鏈接文件的管理方法和服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201210179741.1
• 申請(qǐng)日: 2012-06-01
• 公開（公告）號(hào): CN103457916A
• 公開（公告）日: 2013-12-18
• 發(fā)明（設(shè)計(jì)）人: 馮亮
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12;G06F17/30
• 代理公司: 北京億騰知識(shí)產(chǎn)權(quán)代理事務(wù)所 11309
• 代理人: 陳霽

1.一種鏈接文件的管理方法，其特征在于，所述方法包括：

接收調(diào)用服務(wù)器發(fā)送的進(jìn)行安全檢測(cè)的請(qǐng)求消息，所述請(qǐng)求消息中攜帶有應(yīng)用服務(wù)器中待檢測(cè)的鏈接文件對(duì)應(yīng)的鏈接地址；

根據(jù)請(qǐng)求消息中攜帶的所述鏈接地址，對(duì)所述應(yīng)用服務(wù)器中的所述鏈接文件進(jìn)行安全檢測(cè)；

當(dāng)安全檢測(cè)的結(jié)果為安全時(shí)，向所述調(diào)用服務(wù)器發(fā)送允許調(diào)用所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址的回復(fù)消息，以使所述調(diào)用服務(wù)器將所述鏈接地址設(shè)置為信息鏈接源，并根據(jù)所述信息鏈接源調(diào)用所述應(yīng)用服務(wù)器中的鏈接文件。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述對(duì)所述應(yīng)用服務(wù)器中的所述鏈接文件進(jìn)行安全檢測(cè)的步驟之后，還包括：當(dāng)安全檢測(cè)的結(jié)果為不安全時(shí)，向所述調(diào)用服務(wù)器發(fā)送拒絕調(diào)用所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址的回復(fù)消息。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，當(dāng)安全檢測(cè)的結(jié)果為安全時(shí)，還包括：計(jì)算所述鏈接文件的第一校驗(yàn)值，并將所述第一校驗(yàn)值和所述鏈接文件的鏈接文件副本進(jìn)行保存的步驟。

4.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述對(duì)所述應(yīng)用服務(wù)器中的所述鏈接文件進(jìn)行安全檢測(cè)的步驟，具體包括：

比較所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址是否與安全特征數(shù)據(jù)庫中的地址信息一致；

所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址與所述安全特征數(shù)據(jù)庫中的地址信息一致時(shí)，判定所述鏈接文件不安全，則執(zhí)行向所述調(diào)用服務(wù)器發(fā)送拒絕調(diào)用所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址的回復(fù)消息的步驟；

所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址與所述安全特征數(shù)據(jù)庫中的地址信息不一致時(shí)，根據(jù)所述鏈接地址獲取所述鏈接文件，并比較所述鏈接文件的文件內(nèi)容是否與所述安全特征數(shù)據(jù)庫中的內(nèi)容信息一致，如果一致，判定所述鏈接文件不安全，則執(zhí)行向所述調(diào)用服務(wù)器發(fā)送拒絕調(diào)用所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址的回復(fù)消息的步驟；

所述鏈接文件的文件內(nèi)容與所述安全特征數(shù)據(jù)庫中的內(nèi)容信息不一致時(shí)，判定所述鏈接文件安全，則執(zhí)行向調(diào)用服務(wù)器發(fā)送允許調(diào)用所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址的回復(fù)消息的步驟。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述向調(diào)用服務(wù)器發(fā)送允許調(diào)用所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址的回復(fù)消息的步驟之后，還包括：

根據(jù)所述鏈接文件的鏈接地址，訪問所述應(yīng)用服務(wù)器中的所述鏈接文件；

所述鏈接文件可訪問時(shí)，對(duì)所述應(yīng)用服務(wù)器中的所述鏈接文件進(jìn)行安全驗(yàn)證；

當(dāng)安全驗(yàn)證的結(jié)果為不安全時(shí)，向所述調(diào)用服務(wù)器發(fā)送取消調(diào)用所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址的通知消息；或者發(fā)送將所述應(yīng)用服務(wù)器中的所述鏈接文件的鏈接地址替換為所述鏈接文件副本對(duì)應(yīng)的鏈接副本地址的通知消息。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述對(duì)所述應(yīng)用服務(wù)器中的所述鏈接文件進(jìn)行安全驗(yàn)證的步驟，具體包括：

比較所述鏈接文件的文件內(nèi)容是否與所述安全特征數(shù)據(jù)庫中的內(nèi)容信息一致，如果一致，則計(jì)算所述鏈接文件的第二校驗(yàn)值；

比較所述第一校驗(yàn)值是否與所述第二校驗(yàn)值一致，如果一致，則判定所述鏈接文件安全，否則判定所述鏈接文件不安全；

所述鏈接文件不安全時(shí)，向所述調(diào)用服務(wù)器發(fā)送取消調(diào)用所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址的通知消息；或者發(fā)送將所述應(yīng)用服務(wù)器中的所述鏈接文件的鏈接地址替換為所述鏈接文件副本對(duì)應(yīng)的鏈接副本地址的通知消息。

7.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述訪問所述應(yīng)用服務(wù)器中的所述鏈接文件的步驟之后，還包括：

所述鏈接文件不可訪問時(shí)，向所述調(diào)用服務(wù)器發(fā)送取消調(diào)用所述應(yīng)用服務(wù)器中的所述鏈接文件對(duì)應(yīng)的鏈接地址的通知消息；或者發(fā)送將所述應(yīng)用服務(wù)器中的所述鏈接文件的鏈接地址替換為所述鏈接文件副本對(duì)應(yīng)的鏈接副本地址的通知消息。