CN101714993B

CN101714993B - 一种p2p验证系统、方法和boss服务器

Info

Publication number: CN101714993B
Application number: CN200910249781.7A
Authority: CN
Inventors: 邢小良; 黄炜; 袁江; 宋革联; 龚轩; 叶挺群; 周峥
Original assignee: China Telecom Corp Ltd
Current assignee: China Telecom Corp Ltd
Priority date: 2009-12-02
Filing date: 2009-12-02
Publication date: 2015-05-20
Anticipated expiration: 2029-12-02
Also published as: CN101714993A

Abstract

本发明公开一种P2P验证系统、方法和BOSS服务器。该系统包括：EPG服务器，用于为节目产生有时效的令牌，根据令牌和对应P2PURL地址产生链接URL；ID服务器，用于接收NP客户端从链接URL解析出的令牌，将令牌发送给BOSS服务器以进行验证，接收BOSS服务器返回的验证结果，将验证结果发送到NP客户端；以及BOSS服务器，用于接收来自ID服务器的令牌，验证令牌是否在有效时间之内，向ID服务器返回验证结果。本发明利用CDN所拥有稳定的验证管理体系来对P2P进行安全验证，便于推广和实现，节省部署成本。

Description

一种P2P验证系统、方法和BOSS服务器

技术领域

本发明涉及P2P(Peer to Peer，对等网络)技术，尤其涉及一种P2P验证系统、方法和BOSS(Business Operation Support System，电信业务运营支持系统)服务器。

背景技术

CDN的全称是Content Delivery Network，即内容分发网络，其通过在现有的Internet中增加一层新的网络架构，将网站的内容发布到最接近用户的网络″边缘″，使用户可以就近取得所需的内容。CDN拥有稳固的网络质量保障机制和身份认证体系。但是，随着互联网用户基数的膨胀，CDN目前面临的扩容的严峻形式。

P2P直播系统可以提高网络用户的网络利用率，由于多个节点互相连接，用户所在的网络带宽将会被最大程度的使用，从而减少服务器的投入，最低限度的减低成本，获得清晰流畅的视频服务。

图1示出现有技术的P2P网络的系统示意图。如图2所示，该P2P网络包括目录服务器(TrackServer，TS)12、超级服务器(SuperServer，SP)13、高速缓存服务器(CacheServer，CP)14、和NP客户端11。其中，NP客户端11用于通过URL(UniformResource Locator，统一资源定位符)向TS服务器12请求媒体数据，并且该NP客户端11与相应的CP服务器14相连。TS服务器12是P2P网络的中枢，在它上面按频道归类保留着所有SP、CP、以及NP的连接信息。TS服务器12与一个或多个SP服务器13相连。SP服务器13用于存放视频源，起视频发布服务器的作用。SP服务器13只与请求频道的CP服务器14相连。SP服务器13可与一个或多个CP服务器14相连。CP服务器14为视频流提供高速缓冲。各个CP服务器14与TS服务器12连接。各个CP服务器14通过TS服务器12提供的地址信息从与其相对应的SP服务器13获得数据源。在CP服务器14从TS服务器12获取其他CP服务器的地址信息之后，该CP服务器14就与最近或者网络条件最好的CP服务器连接以进行数据的交换。CP服务器14可与一个或多个NP客户端11相连。

P2P网络的具体操作如下：NP客户端11获得频道URL并进行解析，并且向TS服务器12进行注册并获得拥有该频道数据的SP服务器13地址、与该NP客户端11相邻的CP服务器14地址、以及正在播放该频道数据的其它CP服务器和NP客户端的地址；该NP客户端11选择若干优质的其它NP客户端并且与所选的其它NP客户端、相邻CP服务器14、正在播放该频道数据的其它CP服务器相连；该NP客户端11向相邻CP服务器14请求媒体数据；该SP服务器13与其它CP服务器向该相邻CP服务器14发送媒体数据；相邻CP服务器14向该NP客户端11发送媒体数据，从而该NP客户端11完全接入P2P网络。

但是，现有的P2P的网络没有提供用户认证环节相关的设备和实现，无法对频道进行用户认证和管理。

发明内容

本发明要解决的一个技术问题是提供一种P2P验证系统和方法，便于实现和推广。

本发明提供一种P2P验证系统，包括：EPG服务器，用于为节目产生令牌，所述令牌包括节目信息和有效时间，根据所述令牌和对应P2P URL地址产生链接URL；ID服务器，用于接收NP客户端从所述链接URL解析出的令牌，将所述令牌发送给BOSS服务器以进行验证，接收所述BOSS服务器返回的验证结果，将所述验证结果发送到所述NP客户端；以及所述BOSS服务器，用于接收来自所述ID服务器的令牌，验证所述令牌是否在所述有效时间之内，向所述ID服务器返回验证结果，所述ID服务器还接收所述NP客户端的标识信息，将所述NP客户端的标识信息发送给所述BOSS服务器；所述BOSS服务器还用于存储与节目信息对应的用户权限，从所述ID服务器接收所述NP客户端的标识信息，解析所述令牌获得节目信息，判断所述NP客户端是否具有访问所述节目的权限，将判断结果发送给所述ID服务器；其中，所述ID服务器与所述BOSS服务器和目录服务器相连，所述EPG服务器和所述BOSS服务器属于CDN网络，所述目录服务器和所述NP客户端属于P2P网络。

根据本发明的P2P验证系统的一个实施例，；

根据本发明的P2P验证系统的一个实施例，所述ID服务器还存储NP客户端限制列表，根据所述NP客户端限制列表允许或者禁止所述NP客户端对内容的访问。

本发明还提供一种P2P验证方法，包括：通过链接URL来触发NP客户端，其中所述链接URL由有时效的令牌和对应的有效P2PURL地址组合产生；所述NP客户端对所述链接URL进行解析以获得所述令牌和有效P2P URL地址；将所述令牌通过ID服务器发送给BOSS服务器，所述BOSS服务器验证所述令牌是否有效，并将验证结果返回所述ID服务器；所述ID服务器将所述验证结果发送给所述NP客户端，所述ID服务器还接收所述NP客户端的标识信息，将所述NP客户端的标识信息发送给所述BOSS服务器；所述BOSS服务器还用于存储与节目信息对应的用户权限，从所述ID服务器接收所述NP客户端的标识信息，解析所述令牌获得节目信息，判断所述NP客户端是否具有访问所述节目的权限，将判断结果发送给所述ID服务器；其中，所述ID服务器与所述BOSS服务器和目录服务器相连，所述EPG服务器和所述BOSS服务器属于CDN网络，所述目录服务器和所述NP客户端属于P2P网络。

根据本发明的P2P验证方法的一个实施例，该方法还包括：EPG服务器根据每个节目的节目信息和有效时间进行编码以产生所述有时效的令牌；所述EPG服务器根据每个节目的所述有时效的令牌和有效P2P URL地址组合产生所述链接URL。

根据本发明的P2P验证方法的一个实施例，该方法还包括：所述BOSS服务器判断用户对于所述令牌对应的节目的用户权限，将所述用户权限的判断结果返回所述ID服务器；所述ID服务器根据所述用户权限的判断结果生成限制列表，根据所述限制列表来判断所述NP客户端是否能够获得视频数据。

本发明还提供一种BOSS服务器，包括：令牌解码模块，用于接收来自ID服务器的令牌，对所述令牌进行解码以获得节目信息和有效时间；时限判断模块，用于接收来自所述令牌解码模块的有效时间，判断当前时间是否在所述有效时间之内，向所述ID服务器返回判断结果。

进一步，该BOSS服务器还包括：权限存储模块，用于存储与节目信息对应的用户权限；权限判断模块，用于接收来自所述ID服务器的用户信息，接收来自所述令牌解码模块的节目信息，根据所述节目信息和用户信息从所述存储模块获得所述用户关于所述节目信息的用户权限，向所述ID服务器返回所述用户的用户权限。

本发明提供的P2P验证系统和方法，充分利用现有CDN网络的认证设备和功能，实现P2P网络用户的验证，具有推广成本小，便于实现等优点。

附图说明

图1示出现有技术的P2P网络的系统示意图；

图2示出本发明的P2P验证系统的一个实施例的框图；

图3示出本发明的P2P验证系统的另一个实施例的框图；

图4示出本发明的P2P验证系统的一个实施例的BOSS服务器的结构图；

图5示出本发明的P2P验证方法的一个实施例的流程图；

图6示出本发明的P2P验证方法的另一个实施例的流程图。

具体实施方式

下面参照附图对本发明进行更全面的描述，其中说明本发明的示例性实施例。在附图中，相同的标号表示相同或者相似的元素或者组件。

本发明的基本思想是利用CDN的验证管理体系，对P2P网络进行验证处理。

图2示出本发明的P2P验证系统的一个实施例的框图。如图2所示，该实施例的P2P验证系统包括EPG服务器21、ID(标识)服务器22和BOSS服务器23。EPG(Electronic Program Guide，电子节目菜单)服务器21和BOSS服务器23属于CDN网络，目录服务器12、超级服务器13、高速缓存服务器14、NP客户端11属于P2P网络。ID服务器22与BOSS服务器23和目录服务器12相连。NP客户端11与EPG服务器21和ID服务器22相连。其中，EPG服务器21为节目产生令牌，令牌包括节目信息和有效时间信息；EPG服务器21还根据节目的令牌和节目对应P2P URL地址产生链接URL。ID服务器22接收NP客户端11从链接URL解析出的令牌，将令牌发送给BOSS服务器23以进行验证，接收BOSS服务器23返回的验证结果，将验证结果发送到NP客户端11。BOSS服务器23用于接收来自ID服务器22的令牌，对令牌进行解析获得有效时间，根据获得的有效时间验证令牌是否在有效时间之内，向ID服务器22返回验证结果。

图3示出本发明的P2P验证系统的另一个实施例的框图。

如图3所示，EPG服务器31包括节目存储模块311、令牌产生模块312和链接产生模块313。其中，节目存储模块311用于存储节目列表，节目列表的每项包括一个节目的节目信息和有效的P2P URL地址，节目信息包括节目名、长度、类型、码率、以及访问等级等信息。令牌产生模块312，用于对节目的节目信息和有效时间进行编码以产生有时效的令牌；链接产生模块313，用于从节目存储模块311获得节目的有效P2P URL地址，从令牌产生模块312获得节目的令牌，根据节目的令牌和有效P2P URL地址产生节目的链接URL，该链接URL包括SP服务器名称和频道名称。该链接例如是“p2p://sp-name/t1/channel.t1？ABHFO”，其中“p2p://sp-name/t1/channel.t1？”是有效的P2P URL地址，ABHFO是令牌。下表1示出了节目信息、有效的P2P URL地址和令牌的对应关系：

表1

如图3所示，BOSS服务器33包括令牌解码模块331和时限判断模块332。其中，令牌解码模块331接收来自ID服务器32的令牌，对令牌进行解码以获得节目信息和有效时间；时限判断模块332接收来自令牌解码模块331的有效时间，判断当前时间是否在该有效时间之内，向ID服务器32返回判断结果。

如图3所示，ID服务器包括存储模块321和判断模块322。其中，存储模块321用于存储限制列表，该列表中存储了能够获得视频数据的客户端信息；判断模块322，用于根据限制列表来判断该NP客户端是否可以获得视频数据，将判断结果返回客户端。如果ID服务器把成功结果返回给NP客户端，NP客户端收到允许播放的命令随即连接所解析出来的P2P的有效连接URL，进入P2P服务网络。下表3示出了存储模块中的对于一个节目的限制列表的例子：

表2

图4示出本发明的P2P验证系统的一个实施例的BOSS服务器的结构图。如图4所示，该BOSS服务器400包括令牌解码模块431、时限判断模块432、权限存储模块433和权限判断模块434。其中，令牌解码模块431和时限判断模块432可以参见图3中令牌解码模块331和时限判断模块332的对应描述，为简洁起见在此不再详细描述。权限存储模块433，用于存储与节目信息对应的用户权限，下表3示出了权限存储模块中存储的节目列表的一个示例：

表3其中，节目列表的每一行代表一个节目，并且每一行包括节目信息、有效的P2P URL地址、以及用户权限。权限判断模块434用于接收来自ID服务器的用户信息，接收来自令牌解码模块的节目信息，根据节目信息和用户信息从权限存储模块433获得用户关于节目信息的用户权限，向ID服务器返回用户的用户权限。

图5示出本发明的P2P验证方法的一个实施例的流程图。

如图5所示，在步骤502，通过链接URL来触发NP客户端，其中该链接URL由有时效的令牌和对应的有效P2P URL地址组合产生；

在步骤504，NP客户端对链接URL进行解析以获得令牌和有效P2P URL地址；

在步骤506，将令牌通过ID服务器发送给BOSS服务器，BOSS服务器验证所述令牌是否有效，并将验证结果返回ID服务器；

在步骤508，ID服务器将验证结果发送给NP客户端。

图6示出本发明的P2P验证方法的另一个实施例的流程图。

如图6所示，在步骤602，EPG服务器对每个节目的节目信息与有效时间进行编码以为每个节目产生一个有时效的令牌，其中该节目信息包括节目名、长度、类型、码率、以及访问等级等信息，有时效的令牌是指该节目在某一段时间段之内是有效的；

在步骤604，EPG服务器根据每个节目的节目信息而从EPG服务器的节目列表中读取相应的有效P2P URL地址，将该有效P2P URL地址与令牌组合在一起以产生一个客户端支持的链接URL。其中该节目列表的每一行代表一个节目，并且每一行包括节目信息、有效的P2PURL地址、以及令牌。

在步骤606，用户通过EPG服务器所产生的链接URL来触发NP客户端，NP客户端对URL信息进行解析以将该URL分解为有效P2PURL地址和令牌。NP客户端将令牌和用户信息(例如用户名和密码等信息)发送给ID服务器。

在步骤608，ID服务器将接收到的令牌和用户信息发送给BOSS服务器。

在步骤610，BOSS服务器对接收的令牌进行解析获得节目信息和有效时间，根据有效时间验证所接收到的令牌是否有效。

在步骤612，BOSS服务器根据用户信息从BOSS服务器的节目列表读取与所获得的节目信息相对应的用户权限，并且判断用户是否有权限获取视频数据，其中BOSS服务器的节目列表每一行代表一个节目，并且每一行包括节目信息、有效的P2P URL地址、以及用户权限。

在步骤614，BOSS服务器将有效时间验证和用户权限判定等处理结果返回给ID服务器；以及

在步骤616，ID服务器将处理结果发送到NP客户端。

为了进一步提高了P2P的用户验证管理和盗连的安全性，可在BOSS服务器上进行验证以将结果返回给ID服务器之后，如果BOSS服务器验证出令牌无效，则ID服务器则把结果返回给NP客户端，客户端进程终止。如果BOSS服务器验证出令牌有效，那么在ID服务器上进行二次用户验证。

具体地说，ID服务器根据ID服务器的列表来判断该NP客户端是否可以获得视频数据，其中该列表中存储了哪些客户端IP或ID可以获得视频数据，哪些客户端IP或ID不可以获得视频数据。当然，对于本领域普通技术人员来说，并不局限于利用IP或ID来设置限制规则，而是可采用可实现该功能的其它任何方式。如果ID服务器把成功结果返回给NP客户端，NP客户端收到允许播放的命令随即连接所解析出来的P2P的有效连接URL，进入P2P服务网络。

根据本发明的P2P验证方法的一个实施例，NP客户端还将客户端ID、客户端IP、登陆时间、和URL中所包含的频道名称发送给ID服务器。ID服务器还保存客户端发送而来的信息(客户端唯一ID、客户端IP、登陆时间、以及URL中所包含的频道名称)，并产生日志信息。

本发明提供的P2P验证系统和方法，充分利用现有CDN网络的认证设备和功能，实现P2P网络用户的验证，具有推广成本小，便于实现等优点，解决了P2P的用户验证和盗连的安全风险。

本发明的描述是为了示例和描述起见而给出的，而并不是无遗漏的或者将本发明限于所公开的形式。很多修改和变化对于本领域的普通技术人员而言是显然的。选择和描述实施例是为了更好说明本发明的原理和实际应用，并且使本领域的普通技术人员能够理解本发明从而设计适于特定用途的带有各种修改的各种实施例。

Claims

1.一种P2P验证系统，其特征在于，包括：

EPG服务器，用于为节目产生令牌，所述令牌包括节目信息和有效时间，根据所述令牌和对应P2P URL地址产生链接URL；

ID服务器，用于接收NP客户端从所述链接URL解析出的令牌，将所述令牌发送给BOSS服务器以进行验证，接收所述BOSS服务器返回的验证结果，将所述验证结果发送到所述NP客户端以便所述NP客户端根据所述验证结果终止进程或者进入P2P服务网络；以及

所述BOSS服务器，用于接收来自所述ID服务器的令牌，验证所述令牌是否在所述有效时间之内，向所述ID服务器返回验证结果；

所述ID服务器还接收所述NP客户端的标识信息，将所述NP客户端的标识信息发送给所述BOSS服务器；

所述BOSS服务器还用于存储与节目信息对应的用户权限，从所述ID服务器接收所述NP客户端的标识信息，解析所述令牌获得节目信息，判断所述NP客户端是否具有访问所述节目的权限，将判断结果发送给所述ID服务器；

其中，所述ID服务器与所述BOSS服务器和目录服务器相连，所述EPG服务器和所述BOSS服务器属于CDN网络，所述目录服务器和所述NP客户端属于P2P网络。

2.根据权利要求1所述的P2P验证系统，其特征在于，

所述ID服务器还存储NP客户端限制列表，根据所述NP客户端限制列表允许或者禁止所述NP客户端对内容的访问。

3.根据权利要求1所述的P2P验证系统，其特征在于，所述EPG服务器包括：

存储模块，用于存储节目列表，所述节目列表的每项包括一个节目的节目信息和有效的P2P URL地址；

令牌产生模块，用于对节目的所述节目信息和有效时间进行编码以产生有时效的令牌；以及

链接产生模块，用于从所述存储模块获得节目的有效P2P URL地址，从所述令牌产生模块获得节目的令牌，根据节目的所述令牌和有效P2P URL地址产生节目的链接URL。

4.根据权利要求1所述的P2P验证系统，其特征在于，所述BOSS服务器包括：

令牌解码模块，用于接收来自ID服务器的令牌，对所述令牌进行解码以获得节目信息和有效时间；

时限判断模块，用于接收来自所述令牌解码模块的有效时间，判断当前时间是否在所述有效时间之内，向所述ID服务器返回判断结果。

5.根据权利要求4所述的P2P验证系统，其特征在于，所述BOSS服务器还包括：

权限存储模块，用于存储与节目信息对应的用户权限；

权限判断模块，用于接收来自所述ID服务器的用户信息，接收来自所述令牌解码模块的节目信息，根据所述节目信息和用户信息从所述存储模块获得所述用户关于所述节目信息的用户权限，向所述ID服务器返回所述用户的用户权限。

6.一种P2P验证方法，其特征在于，包括：

通过链接URL来触发NP客户端，其中所述链接URL通过EPG服务器由有时效的令牌和对应的有效P2P URL地址组合产生；

所述NP客户端对所述链接URL进行解析以获得所述令牌和有效P2P URL地址；

将所述令牌通过ID服务器发送给BOSS服务器，所述BOSS服务器验证所述令牌是否有效，并将验证结果返回所述ID服务器；

所述ID服务器将所述验证结果发送给所述NP客户端以便所述NP客户端根据所述验证结果终止进程或者进入P2P服务网络；

所述BOSS服务器还存储与节目信息对应的用户权限，从所述ID服务器接收所述NP客户端的标识信息，解析所述令牌获得节目信息，判断所述NP客户端是否具有访问所述节目的权限，将判断结果发送给所述ID服务器；

7.根据权利要求6所述的P2P验证方法，其特征在于，还包括：

EPG服务器根据每个节目的节目信息和有效时间进行编码以产生所述有时效的令牌；

所述EPG服务器根据每个节目的所述有时效的令牌和有效P2PURL地址组合产生所述链接URL。

8.根据权利要求6所述的P2P验证方法，其特征在于，所述BOSS服务器验证所述令牌是否有效、并将验证结果返回所述ID服务器的步骤包括：

所述BOSS服务器对接收的所述令牌进行解码以获得所述节目信息和有效时间；

所述BOSS服务器判断是否在有效时间之内，并将判断结果返回所述ID服务器。

9.根据权利要求6至8中任意一项所述的P2P验证方法，其特征在于，还包括：

所述BOSS服务器判断用户对于所述令牌对应的节目的用户权限，将所述用户权限的判断结果返回所述ID服务器；

所述ID服务器根据所述用户权限的判断结果生成限制列表，根据所述限制列表来判断所述NP客户端是否能够获得视频数据。