[發(fā)明專利]云分發(fā)網(wǎng)絡緩存內(nèi)容校驗方法、裝置、網(wǎng)絡、存儲介質(zhì)及計算設備

有效

• 申請?zhí)枺?/td>: 201810379974.3
• 申請日: 2018-04-25
• 公開（公告）號: CN108667827B
• 公開（公告）日: 2019-07-26
• 發(fā)明（設計）人: 楊洋;苗輝
• 申請（專利權(quán)）人: 北京白山耘科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京名華博信知識產(chǎn)權(quán)代理有限公司 11453
• 代理人: 白瑩;李冬梅

本發(fā)明公開了云分發(fā)網(wǎng)絡緩存內(nèi)容校驗方法、裝置、網(wǎng)絡、存儲介質(zhì)及計算設備。所公開的云分發(fā)網(wǎng)絡緩存內(nèi)容校驗方法包括：基于對應于源站內(nèi)容的緩存內(nèi)容生成第一摘要數(shù)據(jù)；從區(qū)塊鏈獲取第二摘要數(shù)據(jù)；基于第一摘要數(shù)據(jù)和第二摘要數(shù)據(jù)之間的一致性來校驗緩存內(nèi)容和源站內(nèi)容之間的一致性，其中，第二摘要數(shù)據(jù)基于源站內(nèi)容生成。所公開的技術(shù)方案減小了單一、中心化的數(shù)據(jù)庫遭受攻擊后數(shù)據(jù)被篡改的風險。

技術(shù)領域

本發(fā)明涉及內(nèi)容分發(fā)網(wǎng)絡，尤其涉及一種云分發(fā)網(wǎng)絡緩存內(nèi)容校驗方法、裝置、網(wǎng)絡、存儲介質(zhì)及計算設備。

背景技術(shù)

云分發(fā)網(wǎng)絡是互聯(lián)網(wǎng)基礎設施中的重要組成部分，其主要作用是在距離客戶端地理位置更近的地方建立緩存服務器，對網(wǎng)站內(nèi)容進行緩存，從而達到客戶端快速獲取資源的效果。用于存放原始內(nèi)容的網(wǎng)站一般稱為源站，即內(nèi)容來源的意思。云分發(fā)網(wǎng)絡中的一個緩存服務器或位置相同或接近的多個緩存服務器則可以作為一個云分發(fā)網(wǎng)絡節(jié)點，因此，云分發(fā)網(wǎng)絡節(jié)點一般是基于地理位置廣泛分布的。

從網(wǎng)絡安全的角度考慮，由于云分發(fā)網(wǎng)絡節(jié)點緩存了源站內(nèi)容，而云分發(fā)網(wǎng)絡節(jié)點又廣泛分布于多地，導致針對緩存的攻擊面變大。例如，云分發(fā)網(wǎng)絡節(jié)點的緩存內(nèi)容可能會遭到惡意篡改，并且至少會導致以下后果：

1.緩存的圖片內(nèi)容被惡意篡改會導致網(wǎng)頁內(nèi)容產(chǎn)生變化。

2.緩存的頁面和CSS腳本等內(nèi)容被惡意篡改會導致網(wǎng)頁的內(nèi)容或樣式產(chǎn)生變化。

3.Javascript腳本等緩存內(nèi)容被惡意篡改會導致更加嚴重的問題，比如在用戶的瀏覽器中執(zhí)行惡意代碼，產(chǎn)生更大的危害。

為了及時發(fā)現(xiàn)緩存內(nèi)容被惡意篡改這種情況，就需要對源站內(nèi)容和緩存內(nèi)容之間的一致性進行校驗。現(xiàn)有技術(shù)通常使用中心化的數(shù)據(jù)庫來存儲源站內(nèi)容的摘要數(shù)據(jù)(比如hash值)，然后對源站內(nèi)容的摘要數(shù)據(jù)與基于緩存內(nèi)容所計算得到的摘要數(shù)據(jù)進行一致性校驗，來校驗緩存內(nèi)容是否被修改。

然而，在上述中心化數(shù)據(jù)庫中存儲的源站內(nèi)容的摘要數(shù)據(jù)有可能會被篡改，從而會影響對緩存內(nèi)容進行一致性校驗的最終校驗結(jié)果。

為了解決上述問題，需要提出新的技術(shù)方案來保證源站內(nèi)容的摘要數(shù)據(jù)的安全性，從而保證對源站內(nèi)容與云分發(fā)網(wǎng)絡緩存內(nèi)容之間的一致性做出準確校驗。

發(fā)明內(nèi)容

根據(jù)本發(fā)明的云分發(fā)網(wǎng)絡緩存內(nèi)容校驗方法，包括：

基于對應于源站內(nèi)容的緩存內(nèi)容生成第一摘要數(shù)據(jù)；

從區(qū)塊鏈獲取第二摘要數(shù)據(jù)；

基于第一摘要數(shù)據(jù)和第二摘要數(shù)據(jù)之間的一致性來校驗緩存內(nèi)容和源站內(nèi)容之間的一致性，

其中，第二摘要數(shù)據(jù)基于源站內(nèi)容生成。

根據(jù)本發(fā)明的云分發(fā)網(wǎng)絡緩存內(nèi)容校驗方法，還包括：

基于源站內(nèi)容生成第二摘要數(shù)據(jù)；

將第二摘要數(shù)據(jù)預先存儲到區(qū)塊鏈中。

根據(jù)本發(fā)明的云分發(fā)網(wǎng)絡緩存內(nèi)容校驗方法，還包括：

基于針對緩存內(nèi)容的訪問請求觸發(fā)校驗、或定期主動地觸發(fā)校驗。

根據(jù)本發(fā)明的云分發(fā)網(wǎng)絡緩存內(nèi)容校驗裝置，包括：

第一摘要數(shù)據(jù)生成模塊，用于基于對應于源站內(nèi)容的緩存內(nèi)容生成第一摘要數(shù)據(jù)；

第二摘要數(shù)據(jù)讀取模塊，用于從區(qū)塊鏈獲取第二摘要數(shù)據(jù)；

校驗模塊，用于基于第一摘要數(shù)據(jù)和第二摘要數(shù)據(jù)之間的一致性來校驗緩存內(nèi)容和源站內(nèi)容之間的一致性，

其中，第二摘要數(shù)據(jù)基于源站內(nèi)容生成。