[發(fā)明專利]一種網(wǎng)絡(luò)資源引用權(quán)限控制方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201210287559.8
• 申請(qǐng)日: 2012-08-13
• 公開(kāi)（公告）號(hào): CN102833236A
• 公開(kāi)（公告）日: 2012-12-19
• 發(fā)明（設(shè)計(jì)）人: 文維東;李哲;薛飛
• 申請(qǐng)（專利權(quán)）人: 北京百度網(wǎng)訊科技有限公司
• 主分類(lèi)號(hào): H04L29/06
• 分類(lèi)號(hào): H04L29/06
• 代理公司: 深圳市威世博知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 44280
• 代理人: 何青瓦;李慶波

技術(shù)領(lǐng)域

本發(fā)明涉及互聯(lián)網(wǎng)應(yīng)用技術(shù)領(lǐng)域，特別是涉及一種網(wǎng)絡(luò)資源引用權(quán)限控制方法及裝置。

背景技術(shù)

隨著互聯(lián)網(wǎng)的迅速發(fā)展，網(wǎng)絡(luò)上的資源類(lèi)型和數(shù)量也不斷豐富。盡管資源共享是互聯(lián)網(wǎng)的一個(gè)重要特征，但是從網(wǎng)站的角度而言，出于對(duì)服務(wù)器訪問(wèn)壓力、系統(tǒng)安全、甚至用戶隱私等多方面因素考慮，未必希望自己的資源被毫無(wú)限制地共享、傳播，因此需要采用一定的策略對(duì)自身資源的使用權(quán)限進(jìn)行控制。

以圖片的引用權(quán)限控制為例進(jìn)行說(shuō)明，對(duì)于擁有圖片資源的網(wǎng)站而言，為保證本網(wǎng)站的圖片不會(huì)被其他網(wǎng)站隨意引用，對(duì)圖片的引用權(quán)限的控制非常重要。目前最常用的方案之一是全局限制，即對(duì)網(wǎng)站所擁有的全部圖片資源，統(tǒng)一規(guī)定允許哪些網(wǎng)站引用、不允許哪些網(wǎng)站引用。這種方案的缺陷在于不夠靈活，例如，在某些情況下，網(wǎng)站A的某應(yīng)用產(chǎn)品需要實(shí)現(xiàn)將自身的某些圖片資源分享到網(wǎng)站B，然而一旦對(duì)網(wǎng)站B開(kāi)放了引用權(quán)限，就意味著網(wǎng)站B可以引用網(wǎng)站A中的所有圖片，這對(duì)于網(wǎng)站A的自身安全、帶寬資源等方面都會(huì)造成很大的影響。

為解決上述問(wèn)題，現(xiàn)有技術(shù)所采用的另一種方案是，在資源存儲(chǔ)系統(tǒng)中，將每份資源的引用權(quán)限控制信息分別寫(xiě)入數(shù)據(jù)庫(kù)中，從而實(shí)現(xiàn)相對(duì)靈活的引用權(quán)限控制。然而這種方案的缺陷在于：增加了存儲(chǔ)和維護(hù)成本，并且擴(kuò)展性較差。例如，對(duì)于擁有海量圖片的系統(tǒng)，為每張圖片添加引用權(quán)限控制信息需要占用大量的存儲(chǔ)資源。而且資源存儲(chǔ)系統(tǒng)和具體應(yīng)用模塊之間的耦合性較強(qiáng)，一旦應(yīng)用模塊的功能發(fā)生變化，例如對(duì)開(kāi)放/取消某些網(wǎng)站的引用權(quán)限，則需要對(duì)圖片系統(tǒng)的數(shù)據(jù)庫(kù)進(jìn)行修改，甚至可能需要重新構(gòu)建圖片系統(tǒng)數(shù)據(jù)庫(kù)中的數(shù)據(jù)結(jié)構(gòu)。如果有多個(gè)應(yīng)用模塊的功能需求不同，那么上述問(wèn)題會(huì)表現(xiàn)得更為嚴(yán)重。

發(fā)明內(nèi)容

為解決上述技術(shù)問(wèn)題，本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)資源引用權(quán)限控制方法及裝置，技術(shù)方案如下：

本發(fā)明實(shí)施例提供一種網(wǎng)絡(luò)資源引用權(quán)限控制方法，該方法包括：

接收對(duì)目標(biāo)資源的引用請(qǐng)求，所述引用請(qǐng)求中包括目標(biāo)資源的引用地址；

從所述引用地址中解析出該目標(biāo)資源的原始地址信息和引用權(quán)限信息；

根據(jù)解析得到的引用權(quán)限信息，判斷當(dāng)前引用者是否具備對(duì)所述目標(biāo)資源的引用權(quán)限；

根據(jù)判斷結(jié)果，確定是否利用所述原始地址信息向當(dāng)前引用者提供所述目標(biāo)資源。

根據(jù)本發(fā)明的一種具體實(shí)施方式，該方法還包括：

預(yù)先生成目標(biāo)資源的引用地址，所述引用地址用于公開(kāi)發(fā)布；所述引用地址中，至少攜帶有所述目標(biāo)資源的原始地址信息和引用權(quán)限信息。

根據(jù)本發(fā)明的一種具體實(shí)施方式，所述生成目標(biāo)資源的引用地址，包括：

對(duì)目標(biāo)資源的引用權(quán)限信息進(jìn)行加密，將加密后的引用權(quán)限信息攜帶于所述引用地址中。

根據(jù)本發(fā)明的一種具體實(shí)施方式，

所述引用地址中，還攜帶有所述目標(biāo)資源的標(biāo)識(shí)信息。

根據(jù)本發(fā)明的一種具體實(shí)施方式，所述生成目標(biāo)資源的引用地址，還包括：

對(duì)目標(biāo)資源的標(biāo)識(shí)信息進(jìn)行加密，將加密后的標(biāo)識(shí)信息攜帶于所述引用地址中。

根據(jù)本發(fā)明的一種具體實(shí)施方式，在確定是否向當(dāng)前引用者提供目標(biāo)資源之前，還包括：

從所述引用地址中解析出該目標(biāo)資源的標(biāo)識(shí)信息；

判斷解析得到的標(biāo)識(shí)信息是否與所述目標(biāo)資源的真實(shí)標(biāo)識(shí)信息一致。

根據(jù)本發(fā)明的一種具體實(shí)施方式，所述根據(jù)判斷結(jié)果，確定是否利用所述原始地址信息向當(dāng)前引用者提供所述目標(biāo)資源，具體為：

如果判斷結(jié)果為：

當(dāng)前引用者具備對(duì)所述目標(biāo)資源的引用權(quán)限，并且解析得到的標(biāo)識(shí)信息與所述目標(biāo)資源的真實(shí)標(biāo)識(shí)信息一致，則

利用所述原始地址信息向當(dāng)前引用者提供所述目標(biāo)資源。

本發(fā)明實(shí)施例還提供一種網(wǎng)絡(luò)資源引用權(quán)限控制裝置，該裝置包括：

引用請(qǐng)求接收單元，用于接收對(duì)目標(biāo)資源的引用請(qǐng)求，所述引用請(qǐng)求中包括目標(biāo)資源的引用地址；

信息解析單元，用于從所述引用地址中解析出該目標(biāo)資源的原始地址信息和引用權(quán)限信息；

判斷單元，用于根據(jù)解析得到的引用權(quán)限信息，判斷當(dāng)前引用者是否具備對(duì)所述目標(biāo)資源的引用權(quán)限；

引用請(qǐng)求響應(yīng)單元，用于根據(jù)所述判斷單元判斷結(jié)果，確定是否利用所述原始地址信息向當(dāng)前引用者提供所述目標(biāo)資源。

根據(jù)本發(fā)明的一種具體實(shí)施方式，該裝置還包括：

引用地址生成單元，用于預(yù)先生成目標(biāo)資源的引用地址，所述引用地址用于公開(kāi)發(fā)布；所述引用地址中，至少攜帶有所述目標(biāo)資源的原始地址信息和引用權(quán)限信息。