[發明專利]防止流量被劫持的方法、裝置和系統

有效

• 申請號: 201810348629.3
• 申請日: 2018-04-18
• 公開（公告）號: CN110392016B
• 公開（公告）日: 2022-05-31
• 發明（設計）人: 鄭春雨;曾福華
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L9/08;H04L9/06;H04L67/568
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 褚敏;宋子良

1.一種防止流量被劫持的系統，其特征在于，包括：

數據源設備、客戶端、第三方緩存設備和網絡設備，其中，

所述數據源設備，用于根據獲取的動態字符串和預設字符生成加密密鑰；依據所述加密密鑰對待傳輸數據名進行加密，得到加密后的所述待傳輸數據名；依據所述動態字符串和加密后的所述待傳輸數據名，生成待傳輸數據的路徑標識；并向至少一個客戶端發送所述路徑標識；

所述客戶端，用于根據所述路徑標識發送數據請求信息；

所述第三方緩存設備，用于接收所述數據請求信息，其中，通過所述數據請求信息判斷的是否存儲有對應所述數據請求信息的待傳輸數據；在判斷結果為否的情況下，將所述數據請求信息發送至所述網絡設備；

所述網絡設備，用于接收所述數據請求信息，其中所述數據請求信息包括：待傳輸數據的路徑標識；提取所述路徑標識中的動態字符串和編碼后的待傳輸數據名，并對所述編碼后的所述待傳輸數據名進行解碼；根據所述動態字符串和預設字符對解碼后的所述待傳輸數據名進行解密，得到所述待傳輸數據解密后的路徑標識；

其中，所述網絡設備包括：內容分發網絡設備。

2.一種防止流量被劫持的方法，其特征在于，包括：

根據獲取的動態字符串和預設字符生成加密密鑰；

依據所述加密密鑰對待傳輸數據名進行加密，得到加密后的待傳輸數據名；

依據所述動態字符串和加密后的待傳輸數據名，生成待傳輸數據的加密路徑標識；

將所述加密路徑標識發送至至少一個客戶端，用于所述至少一個客戶端根據所述加密路徑標識發送數據請求信息至第三方緩存設備，其中，所述第三方緩存設備在根據所述數據請求信息確定未存儲有對應所述數據請求信息的待傳輸數據的情況下，將所述數據請求信息發送給網絡設備，其中，所述網絡設備包括：內容分發網絡設備。

3.根據權利要求2所述的防止流量被劫持的方法，其特征在于，在所述根據獲取的動態字符串和預設字符生成加密密鑰之前，所述方法還包括：

獲取隨機數；

通過第一預設加密算法對所述隨機數進行加密，得到所述動態字符串，其中，所述動態字符串為對所述隨機數加密后所得到的串中提取預設數位的字符組成的字符串。

4.根據權利要求2所述的防止流量被劫持的方法，其特征在于，在所述根據獲取的動態字符串和預設字符生成加密密鑰之前，所述方法還包括：

獲取時間戳；

通過第一預設加密算法對所述時間戳進行加密，得到所述動態字符串，其中，所述動態字符串為對所述時間戳加密后所得到的串中提取預設數位的字符組成的字符串。

5.根據權利要求2所述的防止流量被劫持的方法，其特征在于，在所述根據獲取的動態字符串和預設字符生成加密密鑰之前，所述方法還包括：

獲取隨機數和時間戳；

通過第一預設加密算法對所述隨機數和所述時間戳進行加密，得到所述動態字符串，其中，所述動態字符串為對所述隨機數和所述時間戳加密后所得到的串中提取預設數位的字符組成的字符串。

6.根據權利要求3 、4或5所述的防止流量被劫持的方法，其特征在于，根據獲取的動態字符串和預設字符生成加密密鑰包括：

將所述動態字符串和所述預設字符進行組合，生成所述加密密鑰。

7.根據權利要求6所述的防止流量被劫持的方法，其特征在于，所述預設字符為預先與網絡設備確定的字符串。

8.根據權利要求2所述的防止流量被劫持的方法，其特征在于，所述依據所述加密密鑰對待傳輸數據名進行加密，得到加密后的待傳輸數據名包括：

根據所述加密密鑰通過第二預設加密算法對所述待傳輸數據名進行加密，得到加密后的待傳輸數據名。

9.根據權利要求8所述的防止流量被劫持的方法，其特征在于，所述第二預設加密算法包括對稱加密算法。