[發明專利]一種用于CDN節點間加密的方法及系統及裝置

有效

• 申請號: 201710069825.2
• 申請日: 2017-02-08
• 公開（公告）號: CN107707514B
• 公開（公告）日: 2018-08-21
• 發明（設計）人: 楊洋;苗輝
• 申請（專利權）人: 貴州白山云科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/08
• 代理公司: 北京名華博信知識產權代理有限公司 11453
• 代理人: 白瑩;苗源

1.一種用于CDN節點間加密的方法，其特征在于，包括：

密鑰中心生成對稱密鑰集合和密鑰索引，將所述密鑰集合和所述密鑰索引發送至各內容分發網絡CDN節點；

CDN節點從密鑰中心接收所述密鑰集合和所述密鑰索引，根據所述密鑰索引從所述對稱密鑰集合中確定密鑰，在與其它CDN節點進行超文本傳輸協議HTTP數據傳輸時使用所述密鑰進行加密和解密處理；

所述密鑰中心以第一時間間隔隨機或根據預設算法生成密鑰索引，向CDN節點發送所生成的密鑰索引；所述密鑰中心以第二時間間隔隨機或根據預設算法生成對稱密鑰集合，向CDN節點發送所生成的對稱密鑰集合；所述第二時間間隔大于所述第一時間間隔；

或者，所述密鑰中心以第一時間間隔隨機或根據預設算法生成密鑰索引，向CDN節點發送所生成的密鑰索引；所述密鑰中心以第二時間間隔隨機或根據預設算法生成對稱密鑰集合以及隨機或根據預設算法生成密鑰索引，向CDN節點發送所生成的對稱密鑰集合和密鑰索引；所述第二時間間隔大于所述第一時間間隔。

2.如權利要求1所述的用于CDN節點間加密的方法，其特征在于，

所述密鑰中心將所述密鑰集合和所述密鑰索引發送至各CDN節點包括：通過加密通道將所述密鑰集合和所述密鑰索引發送至各CDN節點。

3.如權利要求1所述的用于CDN節點間加密的方法，其特征在于，

所述CDN節點在與其它CDN節點進行HTTP數據傳輸時使用所述密鑰進行加密和解密處理包括：所述CDN節點為邊緣節點時，使用所述密鑰對HTTP請求進行加密，將加密后的HTTP請求向二級節點發送；在從二級節點接收到HTTP應答后，使用所述密鑰對HTTP應答進行解密；和/或；所述CDN節點為二級節點時，在從邊緣節點接收到HTTP請求后，使用所述密鑰對HTTP請求進行解密，使用所述密鑰對HTTP應答進行加密，將加密后的HTTP應答向邊緣節點發送。

4.如權利要求1所述的用于CDN節點間加密的方法，其特征在于，

所述密鑰索引的范圍為[x,y],x和y均為整數，y與x的差值加1為所述對稱密鑰集合中對稱密鑰的個數。

5.一種用于CDN節點間加密的系統，其特征在于，包括密鑰中心和CDN節點；

所述密鑰中心，用于生成對稱密鑰集合和密鑰索引，將所述對稱密鑰集合和所述密鑰索引發送至各CDN節點；

所述CDN節點，用于根據從所述密鑰中心獲取的索引從對稱密鑰集合中確定密鑰，在與其它CDN節點進行HTTP數據傳輸時使用所述密鑰進行加密和解密處理；

所述密鑰中心包括生成模塊和發送模塊；

所述生成模塊，用于生成對稱密鑰集合和密鑰索引；還用于以第一時間間隔隨機或根據預設算法生成密鑰索引，以第二時間間隔隨機或根據預設算法生成對稱密鑰集合，所述第二時間間隔大于所述第一時間間隔；或者，還用于以第一時間間隔隨機或根據預設算法生成密鑰索引，以第二時間間隔隨機或根據預設算法生成對稱密鑰集合以及隨機或根據預設算法生成密鑰索引，所述第二時間間隔大于所述第一時間間隔；

所述發送模塊，用于將所述生成模塊生成的密鑰集合發送至各CDN節點，還用于將所述生成模塊生成的密鑰索引發送至各CDN節點。

6.如權利要求5所述的用于CDN節點間加密的系統，其特征在于，

所述CDN節點包括接收模塊和加密處理模塊；

所述接收模塊，用于從密鑰中心接收對稱密鑰集合，還用于從密鑰中心接收密鑰索引；

所述加密處理模塊，用于根據所述密鑰索引從所述對稱密鑰集合中確定密鑰，在與其它CDN節點進行HTTP數據傳輸時使用所述密鑰進行加密和解密處理。