CN102685086A - 一种文件访问方法和系统 - Google Patents

Abstract

本发明公开了一种文件访问方法和系统，客户端向认证服务器提交认证信息；认证服务器返回访问令牌，并存储对应的用户信息；客户端向文件服务器发送获取文件的请求；文件服务器收到后取出访问令牌，发送给认证服务器申请验证；认证服务器验证合法，则将访问令牌对应的用户信息返回给文件服务器；文件服务器收到用户信息，将文件地址和用户信息发送给权限审核服务器进行权限判断；权限审核服务器判断具备权限，则向文件服务器返回合法请求信息；文件服务器根据文件地址从存储设备中获取文件，并将文件发送给客户端。采用了本发明的技术方案，能够实现在服务器端依靠用户身份对文件访问的精确控制，并能够对文件访问进行详细的数据统计。

Description

一种文件访问方法和系统

技术领域

本发明涉及互联网应用技术领域，尤其涉及一种文件访问方法和系统。

背景技术

在互联网应用中，文件的访问地址往往是以明文URL形式直接暴露出来，对于动态内容的访问，应用程序开发者能够采用用户名密码的形式对访问进行控制，而在诸如音视频、图片文档等静态文件的访问时，则难以实现对用户访问的鉴权控制。

静态文件（比如重要的音像资料、文档图片等）具备较高的私密性，是整个系统平台内的重要资源，这一类的每一个文件都会被数据库管理起来，然后被赋以不同的权限。只有获得授权的用户请求，才能够正确使用这些文件，并能够详细的统计每一个文件的访问使用情况。

在需要权限的网站上，用户需要用户名密码登录之后才能看到自己所能看到的信息，我们需要提供一种方案，让静态文件也能够跟用户的鉴权结合起来，让静态文件实现跟动态内容一样的访问控制。

现有的技术方案多半通过对URL进行加密运算，例如通过特定的密钥算法来构造新的URL，同时通过附加本地的User-Agent、IP等信息来进行加密运算，来达到地址无法被其他人使用的目的。

服务端通过类似的对称算法或者不对称算法来进行地址校验，继而通过地址中所蕴含的用户本地信息来做进一步的校验，一旦地址被认为是合法的请求，则允许访问。

现有已经公布的技术方案针对文件的防盗链通过对用户本地信息的判断来进行身份的区别，诸如http_referer（来路判断）、IP判断、User-Agent（用户访问代理，例如包含本地操作系统等信息），但是这些技术手段对于掌握了较高技术的攻击者而言，均可以人为伪造，防护机制较低。

而且现有方式服务器完成地址加密，关键在于输出的地址是经过构造加密的，服务器只做地址构造合法性的校验，来判断这个地址请求是否伪造，并不进行真正的权限检验，一旦地址加密算法被破解，则黑客了解了构造地址的算法，将能够任意构造合法的地址，这将会为服务器上的文件带来安全隐患。

另外由于这些加密方式仅仅防止了地址的构造，并没有对访问地址的用户做权限细分，文件服务器得到地址访问的时候，无法掌握请求对应的用户具体信息，也就无法完成相关的统计以及其它各类围绕用户开展的业务逻辑。这些限制条件决定了当前的防盗链手段，并不能满足对文件访问有着全面深入的控制要求。

发明内容

本发明的目的在于提出一种文件访问方法和系统，能够实现在服务器端依靠用户身份对文件访问的精确控制，并能够对文件访问进行详细的数据统计。

为达此目的，本发明采用以下技术方案：

一种文件访问方法，其特征在于，包括以下步骤：

A、客户端向认证服务器提交认证信息；

B、认证服务器判断认证信息是否有效，如果有效，则认证服务器向客户端返回访问令牌，并存储访问令牌对应的用户信息；

C、客户端向文件服务器发送获取文件的请求，所述获取文件的请求包括文件地址和访问令牌；

D、文件服务器收到获取文件的请求后，取出访问令牌，发送给认证服务器申请验证；

E、认证服务器验证访问令牌是否合法，如果合法，则将访问令牌对应的用户信息返回给文件服务器，如果不合法，则向文件服务器返回访问令牌是非法的信息；

F、文件服务器收到用户信息，将文件地址和用户信息发送给权限审核服务器进行权限判断；

G、权限审核服务器判断用户信息中的用户是否具备访问文件地址中文件的权限，如果具备，则向文件服务器返回合法请求信息，如果不具备，则向文件服务器返回非法请求信息；

H、如果文件服务器收到合法请求信息，则根据文件地址从存储设备中获取文件，并将文件发送给客户端，如果文件服务器收到非法请求信息，则向客户端返回错误提示信息。

认证信息包括用户名和密码。

步骤E还包括以下步骤：

认证服务器判断访问令牌是否过期，如果没有过期，则判断合法，如果过期，则返回访问令牌过期的信息。

步骤H中，错误提示信息是HTTP 403禁止错误信息。

一种文件访问系统，包括客户端、认证服务器、文件服务器、权限审核服务器和存储设备，客户端与认证服务器连接，文件服务器分别与客户端、认证服务器、权限审核服务器和存储设备连接，其中，

客户端用于向认证服务器提交认证信息，接收认证服务器发来的访问令牌，并向文件服务器发送获取文件的请求，接收文件服务器发来的文件或者错误提示信息；

认证服务器用于判断客户端发来的认证信息是否有效，向客户端发送访问令牌，验证文件服务器发来的访问令牌，并向文件服务器发送用户信息或者访问令牌非法或者过期信息；

文件服务器用于接收客户端发来的获取文件的请求，向认证服务器发送访问令牌，接收认证服务器发来的用户信息，将文件地址和用户信息发送给权限审核服务器，接收权限审核服务器发来的请求合法或者非法信息，从存储设备获取文件，将文件发送给客户端；

权限审核服务器用于接收文件服务器发来的文件地址和用户信息，进行审核，向文件服务器发送请求合法或者非法信息；

存储设备存储文件，接收文件服务器发来的文件地址，将文件发送给文件服务器。

采用了本发明的技术方案，由于改变文件地址构造的URL加密思路，并不通过地址URL的加密算法来判断合法性，而将权限控制放在服务端，使得文件访问的权限更可靠，同时，由于基于用户认证来实现文件访问，将能够实现权限的精确控制。

附图说明

图1是本发明具体实施方式中文件访问系统的结构示意图。

图2是本发明具体实施方式中文件访问的流程图。

具体实施方式

下面结合附图并通过具体实施方式来进一步说明本发明的技术方案。

图1是本发明具体实施方式中文件访问系统的结构示意图。如图1所示，该文件访问系统包括客户端101、认证服务器102、文件服务器103、权限审核服务器104和存储设备105。

客户端与认证服务器连接，文件服务器分别与客户端、认证服务器、权限审核服务器和存储设备连接。

客户端向认证服务器提交认证信息，接收认证服务器发来的访问令牌，并向文件服务器发送获取文件的请求，接收文件服务器发来的文件或者错误提示信息；认证服务器判断客户端发来的认证信息是否有效，向客户端发送访问令牌，验证文件服务器发来的访问令牌，并向文件服务器发送用户信息或者访问令牌非法或者过期信息；文件服务器接收客户端发来的获取文件的请求，向认证服务器发送访问令牌，接收认证服务器发来的用户信息，将文件地址和用户信息发送给权限审核服务器，接收权限审核服务器发来的请求合法或者非法信息，从存储设备获取文件，将文件发送给客户端；权限审核服务器接收文件服务器发来的文件地址和用户信息，进行审核，向文件服务器发送请求合法或者非法信息；存储设备存储文件，接收文件服务器发来的文件地址，将文件发送给文件服务器。

图2是本发明具体实施方式中文件访问的流程图。如图2所示，该文件访问流程包括以下步骤：

步骤201、客户端向认证服务器提交认证信息，例如用户名和密码，以及其他认证所必需的数据。

假设认证服务器的地址是http://www.example.com/token.php

  POST /token.php HTTP/1.1

  Host: www.example.com

  Content-Type: application/x-www-form-urlencoded

  Content-Length: 182

  grant_type=认证类型&username=用户名&password=密码。

步骤202、认证服务器判断认证信息是否有效，如果有效，则认证服务器向客户端返回访问令牌，并存储访问令牌对应的用户信息。

  HTTP/1.1 200 OK 

  Content-Type: application/json

  Cache-Control: no-store

  {

     "access_token":"cb7f26b0314bb09918a86f4ab803b06e2b982137 "

  }

步骤203、客户端向文件服务器发送获取文件的请求，获取文件的请求包括文件地址和访问令牌。

例如http://www.example.com/abc.avi，附加后，变为http://www.example.com/abc.avi?access_token= cb7f26b0314bb09918a86f4ab803b06e2b982137。

步骤204、文件服务器收到获取文件的请求后，取出访问令牌，发送给认证服务器申请验证。

文件服务器在Web Server的基础之上开发特定的模块，使得web Server在提供文件访问的HTTP服务时，先行插入下面的步骤，用于实现静态文件的动态化逻辑。

步骤205、认证服务器验证访问令牌是否合法，如果合法，则将访问令牌对应的用户信息返回给文件服务器，如果不合法，则向文件服务器返回访问令牌是非法的信息。

认证服务器还判断访问令牌是否过期，如果没有过期，则判断合法，如果过期，则返回访问令牌过期的信息。即认证服务器具备同传统cookie和session一样的自动回收机制，每一个会话只在一个时间段内有效，这可以确保访问令牌access_token即使被公布出去，也无法使用，而当前有效的访问令牌access_token，则只能访问服务器端被授权的内容，不可能越过服务器端的权限范围而利用这一个令牌访问其它文件。

步骤206、文件服务器收到用户信息，将文件地址和用户信息发送给权限审核服务器进行权限判断。

例如其向权限审核服务器发送如下内容：

<file>abc.avi</file>

<user>userid:100</user>。

步骤207、权限审核服务器判断用户信息中的用户是否具备访问文件地址中文件的权限，如果具备，则向文件服务器返回合法请求信息，如果不具备，则向文件服务器返回非法请求信息。

步骤208、如果文件服务器收到合法请求信息，则根据文件地址从存储设备中获取文件，并将文件发送给客户端，如果文件服务器收到非法请求信息，则向客户端返回HTTP 403禁止错误或者是其他类似错误提示信息。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉该技术的人在本发明所揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (5)

1.一种文件访问方法，其特征在于，包括以下步骤：

A、客户端向认证服务器提交认证信息；

B、认证服务器判断认证信息是否有效，如果有效，则认证服务器向客户端返回访问令牌，并存储访问令牌对应的用户信息；

C、客户端向文件服务器发送获取文件的请求，所述获取文件的请求包括文件地址和访问令牌；

D、文件服务器收到获取文件的请求后，取出访问令牌，发送给认证服务器申请验证；

E、认证服务器验证访问令牌是否合法，如果合法，则将访问令牌对应的用户信息返回给文件服务器，如果不合法，则向文件服务器返回访问令牌是非法的信息；

F、文件服务器收到用户信息，将文件地址和用户信息发送给权限审核服务器进行权限判断；

G、权限审核服务器判断用户信息中的用户是否具备访问文件地址中文件的权限，如果具备，则向文件服务器返回合法请求信息，如果不具备，则向文件服务器返回非法请求信息；

H、如果文件服务器收到合法请求信息，则根据文件地址从存储设备中获取文件，并将文件发送给客户端，如果文件服务器收到非法请求信息，则向客户端返回错误提示信息。

2.根据权利要求1所述的一种文件访问方法，其特征在于，认证信息包括用户名和密码。

3.根据权利要求1所述的一种文件访问方法，其特征在于，步骤E还包括以下步骤：

认证服务器判断访问令牌是否过期，如果没有过期，则判断合法，如果过期，则返回访问令牌过期的信息。

4.根据权利要求1所述的一种文件访问方法，其特征在于，步骤H中，错误提示信息是HTTP 403禁止错误信息。

5.一种文件访问系统，其特征在于，包括客户端、认证服务器、文件服务器、权限审核服务器和存储设备，客户端与认证服务器连接，文件服务器分别与客户端、认证服务器、权限审核服务器和存储设备连接，其中，

客户端用于向认证服务器提交认证信息，接收认证服务器发来的访问令牌，并向文件服务器发送获取文件的请求，接收文件服务器发来的文件或者错误提示信息；

认证服务器用于判断客户端发来的认证信息是否有效，向客户端发送访问令牌，验证文件服务器发来的访问令牌，并向文件服务器发送用户信息或者访问令牌非法或者过期信息；

文件服务器用于接收客户端发来的获取文件的请求，向认证服务器发送访问令牌，接收认证服务器发来的用户信息，将文件地址和用户信息发送给权限审核服务器，接收权限审核服务器发来的请求合法或者非法信息，从存储设备获取文件，将文件发送给客户端；

权限审核服务器用于接收文件服务器发来的文件地址和用户信息，进行审核，向文件服务器发送请求合法或者非法信息；

存储设备存储文件，接收文件服务器发来的文件地址，将文件发送给文件服务器。

Images