[發明專利]文件數據的下載方法

無效

• 申請號: 201210223429.8
• 申請日: 2012-07-02
• 公開（公告）號: CN103532989A
• 公開（公告）日: 2014-01-22
• 發明（設計）人: 林兆祥;郭松柳;陳飛
• 申請（專利權）人: 北京興宇中科科技開發股份有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種文件數據的下載方法，其特征在于，包括：

用戶向網站服務器請求下載文件數據，網站服務器從緩存或授權服務器獲取基于所述授權服務器的服務器密鑰生成的所述文件數據的令牌，并利用該令牌向文件服務器請求文件數據，文件服務器根據從緩存或所述授權服務器獲取的所述服務器密鑰對所述令牌進行校驗，根據校驗結果確定是否下發文件數據。

2.根據權利要求1所述的文件數據的下載方法，其特征在于，所述網站服務器從授權服務器獲取所述文件數據的令牌具體包括：

網站服務器向授權服務器請求所述文件數據的令牌，請求中包含所述文件索引信息以及該文件數據的訪問者身份標識；該文件索引信息包括用戶標識、文件標識；

授權服務器利用當前使用的服務器密鑰、令牌密鑰索引、所述文件索引信息及訪問者身份標識創建所述文件數據的令牌，下發給網站服務器。

3.根據權利要求2所述的文件數據的下載方法，其特征在于，所述網站服務器的緩存中保存訪問者身份標識為空的令牌或全部令牌。

4.根據權利要求3所述的文件數據的下載方法，其特征在于，所述創建文件數據的令牌具體包括：

授權服務器獲取標識所述服務器密鑰的令牌密鑰索引，與所述文件索引信息，和/或，訪問者身份標識一起組成一字符串，獲取該字符串的散列碼，利用所述服務器密鑰對該散列碼進行加密，并將所述字符串與加密后的散列碼拼接在一起，從而獲得令牌。

5.根據權利要求4所述的文件數據的下載方法，其特征在于，所述字符串中進一步包括擴展控制信息。

6.根據權利要求5所述的文件數據的下載方法，其特征在于，所述擴展控制信息為超時時間，標識該服務器密鑰的有效性持續時間。

7.根據權利要求6所述的文件數據的下載方法，其特征在于，所述網站服務器利用令牌向文件服務器請求文件數據后還進一步包括：

文件服務器判斷當前時刻是否處在所述超時時間的范圍內，如果是，則從緩存或授權服務器獲取服務器密鑰；否則，拒絕向用戶下發文件數據，并提示服務器密鑰失效。

8.根據權利要求4或7所述的文件數據的下載方法，其特征在于，當文件服務器從緩存或授權服務器獲取服務器密鑰前進一步包括：

文件服務器獲取令牌后查詢該令牌中的訪問者身份標識是否為空，如果為空，則執行獲取服務器密鑰對令牌進行校驗的步驟；否則判斷該用戶標識是否包含在訪問者身份標識中，如果是，則執行獲取服務器密鑰對令牌進行校驗的步驟；否則拒絕下發文件數據。

9.根據權利要求8所述的文件數據的下載方法，其特征在于，所述從緩存或授權服務器獲取服務器密鑰具體包括：

文件服務器查詢緩存，判斷緩存中是否存在該令牌密鑰索引所對應的服務器密鑰，如果有，則獲取該服務器密鑰；否則向授權服務器申請獲取該令牌密鑰索引對應的服務器密鑰，并緩存。

10.根據權利要求9所述的文件數據的下載方法，其特征在于，所述對令牌進行校驗具體包括：

文件服務器獲取令牌中字符串的散列碼，采用與授權服務器生成該令牌時相同的加密算法，利用所述從緩存或授權服務器獲取的服務器密鑰對該散列碼進行加密，并將所述加密得到的密文與令牌中的加密后的散列碼進行匹配，如果相同則匹配成功，通過對該用戶的權限校驗。