CN102195979B - 基于加速key进行网络加速的方法及加速key - Google Patents

Abstract

本发明揭示了一种基于加速KEY进行网络加速的方法，包括：加速KEY在用户使用网络过程中，缓存网络服务器根据网络终端的请求信息所反馈的数据回复信息，并根据所述数据回复信息动态识别静态数据，形成缓存数据；启动加速时，所述加速KEY根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互，完成加速，所述数据类别包括静态数据和动态数据。本发明还提出了对应的加速KEY。本发明提出的基于加速KEY进行网络加速的方法及加速KEY，更快捷地实现移动办公中网络访问的缓存加速。

Description

基于加速KEY进行网络加速的方法及加速KEY

技术领域

本发明涉及到网络技术，特别涉及到基于加速KEY进行网络加速的方法及加速KEY。

背景技术

随着互联网技术的发展，通过VPN(Virtual Private Network，虚拟专用网络)等互联网技术实现移动办公已经成为越来越多办公人员的基本需求。但是，移动办公给办公人员带来便利的同时，也带来了新的问题。首当其冲就是网速问题，互联网的接入方式非常多，但其网络环境也是不稳定的，如果网络连接无法保障，那移动办公也就无从谈起。由此问题而诞生了网络加速，对于网络加速而言，一般的实现技术是压缩、网络协议优化和缓存三大类，其中最有效的优化方案莫过于基于网络数据的缓存方案，传统的缓存解决方案是将缓存数据存储在加速链路的两端，即网络终端和网关设备中。上述缓存方法有个缺陷：对于移动办公的人员来说，当通常使用的网络终端不能随身携带而使用其它网络终端如酒店、网吧的PC等，缓存加速效果就无法体现。

发明内容

本发明的主要目的为提供一种基于加速KEY进行网络加速的方法及加速KEY，更快捷地实现移动办公中网络访问的缓存加速。

本发明提出一种基于加速KEY进行网络加速的方法，包括：

加速KEY在用户使用网络过程中，缓存网络服务器根据网络终端的请求信息所反馈的数据回复信息，根据所述数据回复信息动态识别静态数据，并结合动态数据，形成缓存数据；

启动加速时，所述加速KEY根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互，完成加速；所述数据类别包括静态数据和动态数据。

优选地，所述加速KEY根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互包括：

若所述数据类别是动态数据，且该动态数据已存储在加速KEY中，则接收网络服务器通过网络终端转发的特征码，根据所述特征码发送已存储的动态数据至所述网络终端；

若所述数据类别是静态数据，且该静态数据已存储在加速KEY中，则发送已存储的静态数据至网络终端。

优选地，在执行所述加速KEY根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互之前，还包括：

接收用户通过网络终端输入的用户身份信息；

将所接收的用户身份信息与加速KEY保存的用户身份信息比对，对比一致时，允许加速KEY与网络终端进行数据交互。

优选地，所述加速KEY在用户使用网络过程中，缓存数据回复信息包括：

对所述网络终端接收的数据回复信息进行加解密缓存。

优选地，，所述对网络终端接收的数据回复信息进行加解密缓存包括：

从网络服务器下载私钥；

根据所述私钥对已加密的缓存数据进行解密。

本发明还提出一种加速KEY，包括：

缓存模块，用于在用户使用网络过程中，缓存网络服务器根据网络终端的请求信息所反馈的数据回复信息，根据所述数据回复信息动态识别静态数据，并结合动态数据，形成缓存数据；

加速模块，用于启动加速时，根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互，完成加速；所述数据类别包括静态数据和动态数据。

优选地，所述加速模块包括：

动态数据加速单元，用于若所述数据类别是动态数据，且该动态数据已存储在加速KEY中，则接收网络服务器通过网络终端转发的特征码，根据所述特征码发送已存储的动态数据至所述网络终端；

静态数据加速单元，用于若所述数据类别是静态数据，且该静态数据已存储在加速KEY中，则发送已存储的静态数据至网络终端。

优选地，所述加速KEY还包括：

接收模块，用于接收用户通过网络终端输入的用户身份信息；

比对模块，用于将所接收的用户身份信息与加速KEY保存的用户身份信息比对，对比一致时，允许加速KEY与网络终端进行数据交互。

优选地，所述缓存模块包括：

加解密单元，用于对所述网络终端接收的数据回复信息进行加解密缓存。

优选地，所述加解密单元包括：

下载子单元，用于从网络服务器下载私钥；

解密子单元，用于根据所述私钥对已加密的缓存数据进行解密。

本发明提出的一种基于加速KEY进行网络加速的方法及加速KEY，用户在平时访问网络时，加速KEY自身完成对网络数据的采集存储。当用户再次访问网络时，无论用户在哪里，只要连接上加速KEY，就能立即与网络服务器协商，完成用户访问数据的快速加速。由于通常情况下用户不论在办公室还是在其他地点访问网络，访问的应用系统和使用的数据都具有很多相同的特征，因此通过加速KEY中的缓存数据能在不同的应用场景中发挥加速效果。且采用加速KEY进行加速，还可以使网络访问过程中所有产生的缓存数据都保存在加速KEY上而不遗留在网络终端上，避免在不安全的终端环境中产生数据泄漏问题。进一步地，加速KEY还可与用户认证相结合，实现加速与认证的完美结合。

附图说明

图1为本发明基于加速KEY进行网络加速的方法一实施例的流程示意图；

图2为本发明基于加速KEY进行网络加速的方法一实施例中解密缓存的流程示意图；

图3为本发明基于加速KEY进行网络加速的方法一实施例中加速的流程示意图；

图4为本发明基于加速KEY进行网络加速的方法又一实施例的流程示意图；

图5为本发明加速KEY一实施例的结构示意图；

图6为本发明加速KEY一实施例中加解密单元的结构示意图；

图7为本发明加速KEY一实施例中加速模块的结构示意图；

图8为本发明加速KEY又一实施例的结构示意图。

本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。

具体实施方式

应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

参照图1，本发明提出基于加速KEY进行网络加速的方法一实施例，包括：

步骤S10、加速KEY在用户使用网络过程中，缓存网络服务器根据网络终端的请求信息所反馈的数据回复信息，并根据所述数据回复信息动态识别静态数据，结合动态数据，形成缓存数据；

本实施例的应用场景中，每个网络终端的用户携带一加速KEY，加速KEY可存储用户身份信息以及认证证书，作为用户接入网络的唯一认证凭证。当用户需要访问网络时，将加速KEY插入网络终端的接口，此时加速KEY与网络终端建立连接，加速KEY也可通过无线连接的方式与网络终端建立连接。在用户使用网络过程中，加速KEY缓存网络服务器反馈的数据回复信息，并进行学习，将数据回复信息及对应的网络终端的请求信息整理成静态数据，结合动态数据，保存在加速KEY中，形成缓存数据。上述所述学习是指加速KEY持续对数据回复信息分析并定义静态数据的一个动态的过程。

步骤S11、当加速KEY启动加速，所述加速KEY根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互，以进行加速，所述数据类别包括静态数据和动态数据。

当加速KEY启动加速，如网络终端再次访问相同网络页面时，加速KEY根据所述缓存数据，以及网络终端再次访问的数据类别，与网络终端进行数据的交互，为网络终端提供加速，无须网络终端和网络服务器重新传输一次请求的数据。

本实施例中，用户在平时访问网络时，加速KEY自身完成对网络数据的采集存储。当用户再次访问网络时，无论用户在哪里，只要连接上加速KEY，就能立即与网络服务器协商，完成用户访问数据的快速加速。由于通常情况下用户不论在办公室还是在其他地点访问网络，访问的应用系统和使用的数据都具有很多相同的特征，因此通过加速KEY中的缓存数据能在不同的应用场景中发挥加速效果。且采用加速KEY进行加速，还可以使网络访问过程中所有产生的缓存数据都保存在加速KEY上而不遗留在网络终端上，避免在不安全的终端环境中产生数据泄漏问题。进一步地，加速KEY还可与用户认证相结合，实现加速与认证的完美结合。本实施例的加速KEY尤其适用于VPN网络中，由于VPN网络中用户行为的高特征性，提供的VPN服务与用户的相对固定性，加速KEY能更好的完成数据安全与加速并行的效果。

在一实施例中，步骤S10可包括：

对所述网络终端接收的数据回复信息进行加解密缓存。

如果加速KEY丢失，也有一套完善的安全机制做保证：对于加速KEY缓存的数据，可以采用对加速KEY缓存的数据进行加密的方法，如此即使加速KEY丢失，由于缓存数据是加密了的不连续的数据片段，不会造成数据泄漏的问题。进一步地，还可以将加速KEY设置为不支持数据导出，加强安全效果。

参照图2、在上述实施例中，所述对网络终端接收的网络数据进行加解密缓存进一步包括：

步骤S101、从网络服务器下载私钥；

在存储策略上，可以在加速KEY存储一公钥(如加速KEY内认证证书的公钥)作为缓存数据的加密密钥，而将私钥存储在网络服务端如VPN服务器，只有通过一定的认证信任策略，才可以下载网络服务器的私钥。

步骤S102、根据所述私钥对已加密的缓存数据进行解密。

下载网络服务器的私钥后，通过私钥对加速KEY的缓存数据解密，在使用完成，私钥会被加速KEY格式化，下次使用需重新获取，最终达到数据安全的目的。当加速KEY支持网络服务器远程管理时，只要加速KEY接通网络服务器，就能实现远程格式化，使私钥重置，与使用加速KEY必须联网相辅相成，保障数据安全。

在本实施例中，通过控制用户解密的私钥的获取和使用，进一步提高了加速KEY内缓存数据的安全性。

参照图3，在上述实施例中，步骤S11可包括：

步骤S113、若所述数据类别是动态数据，且该动态数据已存储在加速KEY中，则接收网络服务器通过网络终端转发的特征码，根据所述特征码发送已存储的动态数据至所述网络终端；

步骤S114、若所述数据类别是静态数据，且该静态数据已存储在加速KEY中，则发送已存储的静态数据至网络终端。

加速KEY对网络访问的缓存加速具体可以是如下实现方式：网络数据分为静态数据和动态数据，静态数据是以文件、请求回复或数据包为单位的数据体，每一个单位是一个完整的数据体，各静态数据之间相互独立。而动态数据是以数据流形式存在的数据体。如果是动态数据，加速KEY与网络服务器交互极少的数据信息，就能完成用户对应资源的数据获取，因此网络服务器返回的数据在加速KEY的动态数据区已被缓存，网络服务端只需回复一小段特征码，网络终端便可从加速KEY中取出相对应的缓存数据流。如果访问的是静态数据，网络数据则可以直接通过加速KEY进行数据回复，如网络终端分析用户要请求的文件或URL时，判断出上述数据已作为静态数据被缓存在加速KEY中，则可以直接从加速KEY中取出使用，省去网络传输过程。通过加速KEY在网络连通的情况下自动完成内部静态数据更新，保证用户使用最新最及时的缓存数据。对于静态数据和动态数据的划分，可以通过预先配置，如以.jpg为后缀的数据为静态数据，静态数据和动态数据的划分还可通过加速KEY定时进行的数据分析积累来进行划分，如当请求重复数据的频率达到一预设的百分比就认为是静态数据，通常最初的所有数据都认为是动态数据。当用户访问网络时，通过加速KEY内部规则判断，选择动态加速或静态加速流程，然后达到加速的目的。

参照图4、提出本发明基于加速KEY进行网络加速的方法又一实施例，在上述实施例中，在执行步骤S11之前，还包括：

步骤S8、接收用户通过网络终端输入的用户身份信息；

加速KEY可携带多个用户身份信息，将不同用户的缓存数据存入对应的缓存空间。由于不同用户的网络访问习惯不同，因此针对用户进行缓存使用户访问网络更加快捷方便。当用户通过网络终端访问网络时，加速KEY提示用户输入用户身份信息，用户在网络终端输入相应的用户身份信息后，网络终端转发至加速KEY。

步骤S9、将所接收的用户身份信息与加速KEY保存的用户身份信息比对，对比一致时，允许加速KEY与网络终端进行数据交互。

加速KEY将接收的用户身份信息与本端已保存的用户身份信息比对，对比一致时，允许加速KEY与网络终端进行数据交互。

本实施例提供针对不同用户获取缓存数据的方法，为后续缓存加速作准备，此功能可结合加速KEY的认证功能，使加速KEY保存的用户身份信息同时作为身份认证和缓存加速使用。

参照图5，提出本发明加速KEY一实施例，包括：

缓存模块10，用于在用户使用网络过程中，缓存网络服务器根据网络终端的请求信息所反馈的数据回复信息，并根据所述数据回复信息动态识别静态数据，结合动态数据，形成缓存数据；

加速模块20，当启动加速时，根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互，以进行加速，所述数据类别包括静态数据和动态数据。

本实施例的应用场景中，每个网络终端的用户携带一加速KEY，加速KEY可存储用户身份信息以及认证证书，作为用户接入网络的唯一认证凭证。当用户需要访问网络时，将加速KEY插入网络终端的接口，此时加速KEY与网络终端建立连接，加速KEY也可通过无线连接的方式与网络终端建立连接。在用户使用网络过程中，缓存模块10缓存网络服务器反馈的数据回复信息，并进行自学习，将数据回复信息及对应的网络终端的请求信息整理成静态数据，结合动态数据，保存在加速KEY中，形成缓存数据。上述所述学习是指加速KEY持续对数据回复信息分析并定义静态数据的一个动态的过程。

当加速KEY启动加速，如网络终端再次访问相同网络页面时，加速模块20根据所述缓存数据，以及网络终端再次访问的数据类别，与网络终端进行数据的交互，为网络终端提供加速，无须网络终端和网络服务器重新传输一次请求的数据。

本实施例中，用户在平时访问网络时，加速KEY自身完成对网络数据的采集存储。当用户再次访问网络时，无论用户在哪里，只要连接上加速KEY，就能立即与网络服务器协商，完成用户访问数据的快速加速。由于通常情况下用户不论在办公室还是在其他地点访问网络，访问的应用系统和使用的数据都具有很多相同的特征，因此通过加速KEY中的缓存数据能在不同的应用场景中发挥加速效果。且采用加速KEY进行加速，还可以使网络访问过程中所有产生的缓存数据都保存在加速KEY上而不遗留在网络终端上，避免在不安全的终端环境中产生数据泄漏问题。进一步地，加速KEY还可与用户认证相结合，实现加速与认证的完美结合。本实施例的加速KEY尤其适用于VPN网络中，由于VPN网络中用户行为的高特征性，提供的VPN服务与用户的相对固定性，加速KEY能更好的完成数据安全与加速并行的效果。

在一实施例中，缓存模块10包括：

加解密单元，用于对所述网络终端接收的数据回复信息进行加解密缓存。

如果加速KEY丢失，也有一套完善的安全机制做保证：对于加速KEY缓存的数据，加解密单元可以采用对加速KEY缓存的数据进行加密的方法，如此即使加速KEY丢失，由于缓存数据是加密了的不连续的数据片段，不会造成数据泄漏的问题。进一步地，还可以将加速KEY设置为不支持数据导出，加强安全效果。

参照图6，在上述实施例中，加解密单元包括：

下载子单元11，用于从网络服务器下载私钥；

解密子单元12，用于根据所述私钥对已加密的缓存数据进行解密。

在存储策略上，可以在加速KEY存储一公钥(如加速KEY内认证证书的公钥)作为缓存数据的加密密钥，而将私钥存储在网络服务端如VPN服务器，只有通过一定的认证信任策略，下载子单元21才可以下载网络服务器的私钥。

下载子单元21下载网络服务器的私钥后，解密子单元22通过私钥对加速KEY的缓存数据解密，在使用完成，私钥会被加速KEY格式化，下次使用需重新获取，最终达到数据安全的目的。当加速KEY支持网络服务器远程管理时，只要加速KEY接通网络服务器，就能实现远程格式化，使私钥重置，与使用加速KEY必须联网相辅相成，保障数据安全。

在本实施例中，通过控制用于解密的私钥的获取和使用，进一步提高了加速KEY内缓存数据的安全性。

参照图7，在上述实施例中，加速模块20可包括：

动态数据加速单元23，用于若所述数据类别是动态数据，且该动态数据已存储在加速KEY中，则接收网络服务器通过网络终端转发的特征码，根据所述特征码发送已存储的动态数据至所述网络终端；

静态数据加速单元24，用于若所述数据类别是静态数据，且该静态数据已存储在加速KEY中，则发送已存储的静态数据至网络终端。

加速KEY对网络访问的缓存加速具体可以是如下实现方式：网络数据分为静态数据和动态数据，静态数据是以文件、请求回复或数据包为单位的数据体，每一个单位是一个完整的数据体，各静态数据之间相互独立。而动态数据是以数据流形式存在的数据体。如果是动态数据，动态数据加速单元23与网络服务器交互极少的数据信息，就能完成用户对应资源的数据获取，因此网络服务器返回的数据在加速KEY的动态数据区已被缓存，网络服务端只需回复一小段特征码，网络终端便可从加速KEY中取出相对应的缓存数据流。如果访问的是静态数据，网络数据则可以直接通过静态数据加速单元24进行数据回复，如网络终端分析用户要请求的文件或URL时，判断出上述数据已作为静态数据被缓存在加速KEY中，则可以直接从加速KEY中取出使用，省去网络传输过程。通过加速KEY在网络连通的情况下自动完成内部静态数据更新，保证用户使用最新最及时的缓存数据。对于静态数据和动态数据的划分，可以通过预先配置，如以.jpg为后缀的数据为静态数据，静态数据和动态数据的划分还可通过加速KEY定时进行的数据分析积累来进行划分，如当请求重复数据的频率达到一预设的百分比就认为是静态数据，通常最初的所有数据都认为是动态数据。当用户访问网络时，通过加速KEY内部规则判断，选择动态加速或静态加速流程，然后达到加速的目的。

参照图8，提出本发明加速KEY又一实施例，在上述实施例中，加速KEY还可包括：

接收模块30，用于接收用户通过网络终端输入的用户身份信息；

比对模块40，用于将所接收的用户身份信息与加速KEY保存的用户身份信息比对，对比一致时，允许加速KEY与网络终端进行数据交互。

加速KEY可携带多个用户身份信息，将不同用户的缓存数据存入对应的缓存空间。由于不同用户的网络访问习惯不同，因此针对用户进行缓存使用户访问网络更加快捷方便。当用户通过网络终端访问网络时，加速KEY提示用户输入用户身份信息，用户在网络终端输入相应的用户身份信息后，接收模块30接收网络终端转发的用户身份信息。

比对模块40将接收的用户身份信息与本端已保存的用户身份信息比对，对比一致时，允许加速KEY与网络终端进行数据交互。

本实施例提供针对不同用户获取缓存数据的方法，为后续缓存加速作准备，此功能可结合加速KEY的认证功能，使加速KEY保存的用户身份信息同时作为身份认证和缓存加速使用。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种基于加速KEY进行网络加速的方法，其特征在于，包括:

加速KEY在用户使用网络过程中，缓存网络服务器根据网络终端的请求信息所反馈的数据回复信息，根据所述数据回复信息动态识别静态数据，并结合动态数据，形成缓存数据；

启动加速时，所述加速KEY根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互，完成加速；所述数据类别包括静态数据和动态数据；

所述加速KEY根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互包括：

若所述数据类别是动态数据，且该动态数据已存储在加速KEY中，则接收网络服务器通过网络终端转发的特征码，根据所述特征码发送已存储的动态数据至所述网络终端；

若所述数据类别是静态数据，且该静态数据已存储在加速KEY中，则发送已存储的静态数据至网络终端。

2.如权利要求1所述的方法，其特征在于，在执行所述加速KEY根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互之前，还包括：

接收用户通过网络终端输入的用户身份信息；

将所接收的用户身份信息与加速KEY保存的用户身份信息比对，对比一致时，允许加速KEY与网络终端进行数据交互。

3.如权利要求1所述的方法，其特征在于，所述加速KEY在用户使用网络过程中，缓存数据回复信息包括：

对所述网络终端接收的数据回复信息进行加解密缓存。

4.如权利要求3所述的基于加速KEY进行网络加速的方法，其特征在于，所述对网络终端接收的数据回复信息进行加解密缓存包括：

从网络服务器下载私钥；

根据所述私钥对已加密的缓存数据进行解密。

5.一种加速KEY，其特征在于，包括：

缓存模块，用于在用户使用网络过程中，缓存网络服务器根据网络终端的请求信息所反馈的数据回复信息，根据所述数据回复信息动态识别静态数据，并结合动态数据，形成缓存数据；

加速模块，用于启动加速时，根据所述缓存数据以及需加速的数据类别，与网络终端进行数据交互，完成加速；所述数据类别包括静态数据和动态数据；

所述加速模块包括：

动态数据加速单元，用于若所述数据类别是动态数据，且该动态数据已存储在加速KEY中，则接收网络服务器通过网络终端转发的特征码，根据所述特征码发送已存储的动态数据至所述网络终端；

静态数据加速单元，用于若所述数据类别是静态数据，且该静态数据已存储在加速KEY中，则发送已存储的静态数据至网络终端。

6.如权利要求5所述的加速KEY，其特征在于，还包括：

接收模块，用于接收用户通过网络终端输入的用户身份信息；

比对模块，用于将所接收的用户身份信息与加速KEY保存的用户身份信息比对，对比一致时，允许加速KEY与网络终端进行数据交互。

7.如权利要求5所述的加速KEY，其特征在于，所述缓存模块包括：

加解密单元，用于对所述网络终端接收的数据回复信息进行加解密缓存。

8.如权利要求7所述的加速KEY，其特征在于，所述加解密单元包括：

下载子单元，用于从网络服务器下载私钥；

解密子单元，用于根据所述私钥对已加密的缓存数据进行解密。

Images