[發明專利]一種防劫持方法、監控服務器、終端及系統

有效

• 申請號: 201711042450.7
• 申請日: 2017-10-30
• 公開（公告）號: CN107819754B
• 公開（公告）日: 2020-01-14
• 發明（設計）人: 謝煒彬
• 申請（專利權）人: 網宿科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 11291 北京同達信恒知識產權代理有限公司
• 代理人: 黃志華

1.一種防劫持方法，其特征在于，適用于包括N個中間服務器的內容分發CDN網絡，所述CDN網絡還包括監控服務器，所述監控服務器用于調度所述中間服務器，所述方法包括：

所述監控服務器接收終端發送的應用連接請求；所述應用連接請求包括待訪問的應用服務器的信息；

所述監控服務器從尚未發現存在劫持情況的中間服務器中為所述終端分配第一中間服務器；

所述監控服務器向所述終端發送應用連接響應，所述應用連接響應包括所述第一中間服務器的信息，所述第一中間服務器用于實現所述終端與所述應用服務器之間的間接交互且所述第一中間服務器與所述終端之間通過私有協議進行交互。

2.如權利要求1所述的方法，其特征在于，所述監控服務器向所述終端發送應用連接響應之后，還包括：

所述監控服務器接收所述終端發送的異常報告；所述異常報告中包括應用的信息和所述第一中間服務器的信息；

所述監控服務器確定所述應用服務器狀態正常時，確定所述第一中間服務器被劫持；

所述監控服務器將所述第一中間服務器加入劫持黑名單。

3.如權利要求2所述的方法，其特征在于，確定所述第一中間服務器被劫持之后，還包括：

所述監控服務器重新為所述終端分配第二中間服務器。

4.如權利要求1所述的方法，其特征在于，還包括：

所述監控服務器周期性獲取所述N個中間服務器的系統日志；

所述監控服務器根據所述系統日志確定發生劫持的中間服務器；

所述監控服務器將所述發生劫持的中間服務器加入劫持黑名單中。

5.如權利要求4所述的方法，其特征在于，將所述發生了劫持的中間服務器加入所述劫持黑名單之前，還包括：

所述監控服務器根據所述發生劫持的中間服務器的系統日志，確定應用被劫持的訪問請求；

所述監控服務器向所述發生劫持的中間服務器發送所述訪問請求；

在所述監控服務器接收到異常響應時，將所述發生劫持的中間服務器加入所述劫持黑名單。

6.一種防劫持方法，其特征在于，適用于包括N個中間服務器的內容分發CDN網絡，所述CDN網絡還包括監控服務器，所述監控服務器用于調度所述中間服務器，所述方法包括：

終端向監控服務器發送應用連接請求；所述應用連接請求包括待訪問的應用服務器的信息；

所述終端接收所述監控服務器發送的應用連接響應，所述應用連接響應包括第一中間服務器的信息；所述第一中間服務器為所述監控服務器從尚未發現存在劫持情況的中間服務器中為所述終端分配的；

所述終端通過私有協議與所述第一中間服務器交互從而實現與所述應用服務器之間的交互。

7.如權利要求6所述的方法，其特征在于，所述終端通過私有協議與所述第一中間服務器交互從而實現與所述應用服務器之間的交互之后，還包括：

所述終端接收所述第一中間服務器返回的響應消息；

所述終端在所述響應消息為異常響應消息時，向所述監控服務器發送異常報告；所述異常報告中包括應用的信息和所述第一中間服務器的信息，用于指示所述監控服務器確定所述應用服務器狀態正常時確定所述第一中間服務器被劫持并將所述第一中間服務器加入劫持黑名單。

8.如權利要求6所述的方法，其特征在于，所述終端通過私有協議與所述第一中間服務器交互從而實現與所述應用服務器之間的交互之后，還包括：

所述終端接收所述第一中間服務器返回的響應消息；

所述終端在所述響應消息為異常響應消息時，向所述監控服務器請求所述應用服務器的狀態信息；

所述終端在確定所述應用服務器的狀態正常時，向所述監控服務器發送劫持報告；所述劫持報告中包括所述第一中間服務器的信息和應用的信息。

9.如權利要求7或權利要求8所述的方法，其特征在于，還包括：

所述終端通過所述監控服務器重新分配的第二中間服務器實現與所述應用服務器之間的交互。