CN103248711B - 一种文件上传的方法和服务器 - Google Patents

Abstract

本发明实施例公开了一种文件上传的方法和服务器，以实现文件上传。所述文件上传的方法包括：服务器接收客户端发送的待上传文件的文件散列；服务器根据客户端发送的所述待上传文件的文件散列在本地确定与待上传文件的文件散列相同的服务器本地文件；服务器对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。通过上述技术方案，比对特定文件内容的文件散列的特征，能够有效地防止文件被重复上传，进而节省了服务器和网络带宽资源，相应地减少了用户的等待时间。同时通过文件散列多次比对，堵截了传统文件上传的漏洞，有效地解决了高效性与安全性的冲突。

Description

一种文件上传的方法和服务器

技术领域

本发明涉及互联网信息领域，并且更具体地，涉及一种文件上传的方法和服务器。

背景技术

随着互联网技术的普及和应用，各类型的互联网产品不断渗透到人们生活、工作和学习的方方面面，人们也不可避免地会使用文件上传功能，如上传照片、视频、发送邮件附件、向网盘上传文件等。目前，现有文件上传的方法流程图如图1所述，具体流程包括：S101客户端先发送待上传文件的文件散列到服务器；S102服务器在自己的存储平台或记录文件散列的数据库上做查询和比对；S103如果服务器存在与待上传文件的文件散列相同的文件散列的文件，则告知客户端文件上传成功，不需要客户端再上传该文件；S104如果查询或比对失败，则告知客户端发送待上传文件。

现有的文件上传的方式存在以下缺点：

当前互联网时代，越来越多的网站把自己的服务封装成一系列计算机易识别的数据接口开放出去，供第三方开发者使用。比如，大部分网盘或云存储系统，都开放文件上传接口。此时，一些第三方开发者，由于疏忽或其他原因，计算文件散列时出现偏差，导致文件上传时出现问题；

更为重要的是，个别第三方开发者，通过其他手段获取了某文件的文件散列，然后利用文件上传接口向服务器上传文件散列，服务器经过查询比对文件散列，认为该文件已经存在，不需要上传文件就认为上传成功。这样，客户端通过伪造文件散列，将服务器端已存在的文件，“盗取”为自己的文件，这样就出现了一个服务器的文件会被“盗取”的安全问题。

发明内容

有鉴于此，本发明实施例提供一种文件上传的方法和服务器，以解决文件在上传过程中存在的资源浪费和缺乏安全性的问题。

第一方面，提供一种文件上传的方法，包括：服务器接收客户端发送的待上传文件的文件散列，根据客户端发送的所述待上传文件的文件散列在本地确定与待上传文件的文件散列相同的服务器本地文件，对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

在第一方面的第一种可能的实现方式中，在服务器对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对之前，服务器接收客户端发送的待上传文件的特定文件内容的文件散列。

结合第一方面或第一方面的第一种可能的实现方式，在第二种可能的实现方式中，服务器根据客户端发送的所述待上传文件的文件散列在本地确定与待上传文件的文件散列相同的服务器本地文件具体为：服务器根据客户端发送的所述待上传文件的文件散列在本地查找是否存在与待上传文件的文件散列相同的服务器本地文件。

在本地查找到与待上传文件的文件散列相同的文件散列的文件，则确定为与待上传文件的文件散列相同的服务器本地文件，服务器向客户端发出指令，指示客户端发送至少一个待上传文件的特定文件内容的文件散列到服务器。

结合第一方面的第二种可能的实现方式，在第三种可能的实现方式中，在本地没有查找到与待上传文件的文件散列相同的文件散列，则确定为本地没有与待上传文件的文件散列相同的文件，指示客户端发送待上传文件到服务器。

结合第一方面的第一种可能的实现方式，在第四种可能的实现方式中，服务器接收客户端发送的待上传文件的文件散列的同时，接收客户端发送的至少一个待上传文件的特定文件内容的文件散列。

结合第一方面和上述任一种可能的实现方式，在第五种可能的实现方式中，服务器接收客户端发送的客户端信息，服务器根据所述客户端信息，设置所述客户端发送待上传文件到服务器需要进行的特定文件内容的文件散列比对次数。

结合第一方面和上述任一种可能的实现方式，在第六种可能的实现方式中，特定文件内容的起始位置为根据对待上传文件的文件散列和文件大小进行函数运算得到，所述特定文件内容的终止位置为根据对待上传文件的文件散列和文件大小进行函数运算得到。

特定文件内容的文件散列为根据约定算法对特定文件内容的起始位置和终止位置进行计算。

第二方面，一种用于文件上传的服务器，包括客户端交互单元、比对单元，其中所述客户端交互单元，接收客户端发送的待上传文件的文件散列；所述比对单元，根据客户端发送的所述待上传文件的文件散列在本地确定与待上传文件的文件散列相同的文件，以及对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

在第二方面的第一种可能的实现方式中，还包括设置单元，设置单元根据客户端交互单元接收所述客户端信息，设置所述客户端发送待上传文件需要进行的特定内容文件散列比对次数；客户端交互单元还可以接收客户端发送的客户端信息；比对单元根据客户端信息查询客户端发送待上传文件需要进行的特定内容文件散列比对次数，并根据比对次数对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

结合第二方面或第二方面的第一种可能的实现方式，在第二种可能的实现方式中，服务器还包括处理单元，所述处理单元对服务器本地文件的文件散列和文件大小进行函数运算得到服务器本地文件的特定文件内容的起始位置，所述处理单元还对服务器本地文件的文件散列和文件大小进行函数运算得到服务器本地文件的特定文件内容的终止位置；客户端交互单元还接收客户端发送待上传文件的特定文件内容的文件散列；所述处理单元根据约定算法对服务器本地文件的特定文件内容的起始位置和终止位置进行计算得到服务器本地文件的特定文件内容的文件散列；比对单元对客户端交互单元接收的客户端发送的待上传文件的特定文件内容的文件散列和处理单元计算得到的服务器本地文件的特定文件内容的文件散列进行至少一次比对。

结合第二方面和上述任一种可能的实现方式，在第三种可能的实现方式中，比对单元还包括：查找子单元，确定子单元和指令子单元，查找子单元根据客户端交互单元接收的所述待上传文件的文件散列在本地查找是否存在与待上传文件的文件散列相同的文件散列的文件，确定子单元在本地查找到与待上传文件的文件散列相同的文件散列的文件，则确定为与待上传文件的文件散列相同的服务器本地文件，指令子单元指令所述客户端交互单元向客户端发送指令，指示客户端发送至少一个待上传文件的特定文件内容的文件散列；客户端交互单元还向客户端发送指令，指示客户端发送至少一个待上传文件的特定文件内容的文件散列。

在第二方面的第四种可能的实现方式中，比对单元还在本地没有查找到与待上传文件的文件散列相同的文件散列的文件，则确定为没有与待上传文件的文件散列相同的服务器本地文件，指令客户端交互单元向客户端发送指令，指示客户端发送待上传文件。

所述客户端交互单元还向客户端发送指令，指示客户端发送待上传文件。

通过上述技术方案，对文件散列进行多次比对的特征，例如通过对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对，以提高文件上传的高效性、准确性、安全性的问题。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例中所需要使用的附图作简单地介绍，显而易见地，下面所描述的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为现有文件上传的方法流程图。

图2为本发明实施例的文件上传的方法流程示意图。

图3为本发明又一实施例的文件上传的方法流程示意图。

图4为本发明另一种实施例的文件上传的方法流程示意图。

图5为本发明实施例特定文件内容的选取示意图。

图6为本发明实施例文件上传的服务器的结构示意图。

图7为本发明实施例文件上传的服务器的又一结构示意图。

图8为本发明实施例文件上传的服务器的另一结构示意图。

图9为本发明实施例文件上传的服务器的另一结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明的一部分实施例，而不是全部实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都应属于本发明保护的范围。

目前，采用现有的方式上传文件，存在一些安全隐患，各类存储平台和网站开放接口来吸引第三方开发者，导致对自己客户端的控制能力严重下降，这种文件快速上传方法既无法保证存储文件的安全性和隐私性，又无法保障快速上传的高效性。针对解决现有文件上传中存在的资源浪费和缺乏安全性的问题，本发明实施例提供了一种文件上传的方法和服务器，提高文件上传的高效性、准确性、安全性。

图2为本发明实施例的文件上传的方法流程示意图。如图2所示，本发明文件上传方法实施例包括步骤：

S201，服务器接收客户端发送的待上传文件的文件散列。

在本发明实施例中，所述客户端发送文件散列采用的技术手段包括但不限于上传、提交等技术手段。

客户端通过计算得出待上传文件的文件散列，在上传时，客户端暂时不上传整个文件，而是先采用服务器与客户端约定的散列算法对待上传文件进行计算得出待上传文件的文件散列，该待上传文件的文件散列被作为待上传文件的标识字符串，其中散列算法可以包括内容摘要算法（Message Digest Algorithm5，MD5），安全散列算法（Secure Hash Algorithm1，SHA-1）等。客户端计算得出待上传文件的文件散列后，客户端将待上传文件的文件散列发送到服务器。

S202，服务器根据客户端发送的待上传文件的文件散列在本地确定与待上传文件的文件散列相同的服务器本地文件。

本发明实施例中，服务器可以根据客户端发送的待上传文件的文件散列，判断服务器本地是否存在与待上传文件的文件散列相同的文件。

本发明另一实施例中，服务器还可以根据客户端发送的待上传文件的文件散列，查找服务器本地是否存在与待上传文件的文件散列相同的文件。

举例来说，在服务器本地确定与待上传文件的文件散列相同的服务器本地文件时，在具体实际运用中，服务器将服务器本地文件和对应的文件散列都存储在服务器本地数据库中，服务器可以通过查找存储有文件散列的数据库找到服务器本地文件的文件散列，再通过服务器本地文件与对应的文件散列的对应关系查找服务器本地文件，确定服务器本地是否存在与待上传文件的文件散列相同的服务器本地文件。本发明实施例对此不作具体限定。

如果服务器本地存在与待上传文件的文件散列相同的文件，则说明服务器已存在一份与客户端待上传文件相同的服务器本地文件，在本发明实施例中，为了提高安全性，服务器需要进一步对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行比对，执行步骤S203，从而进一步确定服务器本地文件与待上传文件相同。

在本发明实施例中，如果服务器本地不存在与待上传文件的文件散列相同的文件，服务器可以向客户端发出指令，指示客户端上传待上传文件到服务器。

S203，服务器对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

在本发明实施例中，服务器采用服务器与客户端约定的散列算法对服务器本地文件的特定文件内容进行计算得出服务器本地文件的特定文件内容的文件散列，该服务器本地文件的特定文件内容的文件散列被作为服务器本地文件的特定文件内容的文件的标识字符串；客户端采用服务器与客户端约定的散列算法对待上传文件的特定文件内容进行计算得出待上传文件的特定文件内容的文件散列，该待上传文件的特定文件内容的文件散列被作为待上传文件的特定文件内容的文件的标识字符串；其中散列算法可以包括内容摘要算法（MessageDigest Algorithm5，MD5），安全散列算法（Secure Hash Algorithm1，SHA-1）等。通过对服务器本地文件的特定文件内容的文件散列和待上传文件的特定文件内容的文件散列进行比对，判断服务器本地文件和待上传文件是否一致。

在本发明另一实施例中，在执行所述S203之前，服务器可以根据客户端信息，预先设置所述客户端发送待上传文件到服务器需要进行的特定文件内容的文件散列比对次数，比对次数可以设置为n（n为大于等于1的自然数）。

对特定文件内容的文件散列进行至少一次比对可以多种方式，下面以预先设置的特定文件内容的文件散列比对次数n等于3为例举例说明两种方式：

方式一，服务器根据所述客户端信息查询到预先设置的特定文件内容的文件散列比对次数为3，则向客户端发送指令，指示客户端发送一个待上传文件的特定文件内容的文件散列到服务器。接收到客户端发送一个待上传文件的特定文件内容的文件散列后，将接收的待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行第一次比对。

如果出现比对结果不同的情况，服务器则向客户端发出指令，指示客户端发送待上传文件到服务器，并结束流程。

如果比对结果相同，服务器则向客户端发送指令，指示客户端再发送下一个待上传文件特定文件内容的文件散列到服务器，进行下一次的特定文件内容的比对。

以此类推，直到服务器执行完3次特定文件内容的文件散列的比对。

当服务器对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行3次比对，且比对结果均为相同时，则确定服务器本地文件与待上传文件相同，不需要客户端上传待上传文件，告知客户端上传成功。

方式二，服务器对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对之前，服务器接收客户端发送的至少一个待上传文件的特定文件内容的文件散列。

服务器接收客户端发送的至少一个待上传文件的特定文件内容的文件散列具体可以为：服务器接收客户端发送的待上传文件的文件散列的同时，接收客户端根据预先设置特定文件内容的文件散列的比对次数3，发送3个待上传文件的特定文件内容的文件散列。

具体地，客户端根据服务器与客户端采用约定的散列算法顺序计算得到相应顺序的待上传文件的特定文件内容的文件散列，并上传到服务器。

服务器与客户端采用约定的散列算法顺序计算得到相应顺序的服务器本地文件的特定文件内容的文件散列，依次按照顺序将待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行比对。

服务器依次按照顺序将待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行比对具体为：如果出现比对结果不同的情况，服务器则向客户端发出指令，指示客户端发送待上传文件到服务器，并结束流程。

如果出现比对结果相同的情况，服务器则进行下一次的特定文件内容的比对。

以此类推，直到服务器执行完3次特定文件内容的文件散列的比对，则确定服务器本地文件与待上传文件相同，不需要客户端上传待上传文件，告知客户端上传成功。

本发明文件上传方法的实施例采用对待上传文件的特定文件内容的文件散列进行至少一次的比对的技术手段，可以准确地确定服务器本地文件和待上传文件是相同的，从而有效地提高文件上传的上传效率、节省了服务器资源占用和网络带宽资源。同时也可以避免个别第三方开发者，通过其他手段获取了某文件的文件散列，利用上传接口向服务器提交文件散列，服务器认为该文件已经存在，不需要上传文件就认为文件上传成功，从而出现文件“盗取”的安全问题。

图3是本发明又一实施例的文件上传的方法流程示意图，文件上传的方法实施例包括步骤：

S301，服务器接收客户端发送的待上传文件的文件散列。

在本发明实施例中，所述客户端发送文件散列采用的技术手段包括但不限于上传、提交等技术手段。

客户端通过计算得出待上传文件的文件散列，在上传时，客户端暂时不上传整个文件，而是先采用服务器与客户端约定的散列算法对待上传文件进行计算得出待上传文件的文件散列，该待上传文件的文件散列被作为待上传文件的标识字符串，其中散列算法可以包括内容摘要算法（Message Digest Algorithm5，MD5），安全散列算法（Secure Hash Algorithm1，SHA-1）等。客户端计算得出待上传文件的文件散列后，客户端将待上传文件的文件散列发送到服务器。

S302，服务器根据客户端发送的所述待上传文件的文件散列判断本地是否存在与待上传文件的文件散列相同的服务器本地文件。

服务器判断本地是否存在与待上传文件的文件散列相同的服务器本地文件，如果存在则执行S303，否则执行S305。

服务器可以根据客户端发送的待上传文件的文件散列在本地判断是否存在与待上传文件的文件散列相同的服务器本地文件具体为：如果服务器本地存在与待上传文件的文件散列相同的文件，则说明服务器已存在一份与客户端待上传文件相同的文件，执行步骤S303，从而进一步确定服务器本地文件与待上传文件相同。如果服务器本地不存在与待上传文件的文件散列相同的文件，则确定为本地没有与待上传文件的文件散列相同的文件，则执行S305。

本发明另一实施例中，服务器也可以根据客户端发送的待上传文件的文件散列，查找服务器本地是否存在与待上传文件的文件散列相同的文件。

举例来说，在服务器本地判断与待上传文件的文件散列相同的服务器本地文件时，在具体实际运用中，服务器将服务器本地文件与对应的文件散列都存储在服务器本地数据库中，服务器可以通过查找存储有文件散列的数据库找到服务器本地文件的文件散列，再通过服务器本地文件与对应的文件散列的对应关系查找服务器本地文件，确定服务器本地是否存在与待上传文件的文件散列相同的服务器本地文件。本发明实施例对此不作具体限定。

S303，服务器向客户端发出指令，指示客户端发送一个待上传文件的特定文件内容的文件散列到服务器。

在本发明实施例中，在执行S303前，服务器可以根据客户端信息，设置所述客户端发送待上传文件到服务器需要进行的特定文件内容的文件散列比对次数，比对次数可以设置为n（n为大于等于1的自然数）。

在本发明另一实施例中，为了提高安全性，服务器需要进一步对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行比对，所以服务器向客户端发出指令，指示客户端发送一个待上传文件的特定文件内容的文件散列到服务器。

在本发明另一实施例中，所述的发送指令的方式包括但不限于上传、提交等手段。

S304，服务器对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行比对。

如果服务器比对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列相同，则执行S306；如果服务器比对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列不相同，则执行S305。

S305，服务器则向客户端发出指令，指示客户端发送待上传文件到服务器，流程结束。

S306，服务器根据预先设置所述客户端发送待上传文件到服务器需要进行的特定文件内容的文件散列比对次数，判断是否已经完成特定文件内容的文件散列的比对。

服务器判断是否完成特定文件内容的文件散列的比对次数的比对，完成则执行步骤S303，否则执行步骤S307。

本发明实施例中，以特定文件内容的文件散列比对次数n等于3为例进行说明，服务器对特定文件内容的文件散列进行至少一次比对，每完成1次比对，进行1次计数，如果服务器对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列完成了3次比对，则执行步骤S307，否则执行步骤S303。

S307，当比对结果均相同时，确定服务器本地文件与待上传文件相同，不需要客户端上传待上传文件，告知客户端上传成功，流程结束。

本发明文件上传方法的实施例中，服务器对待上传文件的特定文件内容散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对的方法上传待上传文件，能够有效地防止某些文件被重复上传，保证了文件上传的高效，避免了资源的重复浪费，进而节省了服务器和网络带宽资源，相应地也减少用户的等待时间。与此同时，通过多次文件散列比对，堵截了传统快速上传方法的漏洞，有效地解决了安全性和高效性的冲突。

图4是本发明另一种实施例的文件上传的方法流程示意图，文件上传的方法实施例包括步骤：

S401，服务器接收客户端发送的客户端信息，服务器根据所述客户端信息，预先设置所述客户端发送待上传文件到服务器需要进行的特定文件内容的文件散列比对次数n（n为大于等于1的自然数）。

S402，服务器接收客户端发送的待上传文件的文件散列，并根据比对次数顺序接收客户端发送待上传文件的特定文件内容的文件散列。

在本发明实施例中，所述客户端发送文件散列采用的技术手段包括但不限于上传、提交等技术手段。

客户端通过计算得出待上传文件的文件散列的同时，客户端采用与服务器约定的散列算法顺序计算得出待上传文件的特定文件内容的文件散列，在上传时，客户端暂时不上传整个文件，而是先采用服务器与客户端约定的散列算法计算得出待上传文件的文件散列，该待上传文件的文件散列被作为待上传文件的标识字符串。在计算得出待上传文件的文件散列的同时，服务器与客户端采用约定的散列算法顺序计算得到相应顺序的特定文件内容的文件散列，其中散列算法可以包括内容摘要算法（Message Digest Algorithm5，MD5），安全散列算法（Secure Hash Algorithm1，SHA-1）等。客户端计算得出待上传文件的文件散列和相应顺序的特定文件内容的文件散列后，服务器接收客户端上传的待上传文件的文件散列和顺序接收特定文件内容的文件散列。

S403，服务器可以根据客户端发送的所述待上传文件的文件散列判断本地是否存在与待上传文件的文件散列相同的服务器本地文件。

服务器判断本地存在与待上传文件的文件散列相同的服务器本地文件，则执行S404，否则执行S405。

服务器可以根据客户端发送的待上传文件的文件散列在本地判断是否存在与待上传文件的文件散列相同的服务器本地文件具体为：如果服务器本地存在与待上传文件的文件散列相同的文件，则说明服务器已存在一份与客户端待上传文件相同的文件，执行步骤S404，为了提高安全性，服务器需要进一步对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行比对，从而进一步确定服务器本地文件与待上传文件相同。如果服务器在本地不存在与待上传文件的文件散列相同的文件，则确定为本地没有与待上传文件的文件散列相同的文件，执行S405。

在本发明另一实施例中，服务器也可以根据客户端发送的待上传文件的文件散列，查找服务器本地是否存在与待上传文件的文件散列相同的文件。

举例来说，在服务器本地判断与待上传文件的文件散列相同的服务器本地文件时，在具体实际运用中，服务器将服务器本地文件和对应的文件散列都存储在服务器本地数据库中，服务器可以通过查找存储有文件散列的数据库找到服务器本地文件的文件散列，再通过服务器本地文件与对应的文件散列的对应关系查找服务器本地文件，确定服务器本地是否存在与待上传文件的文件散列相同的服务器本地文件。本发明实施例对此不作具体限定。

S404，服务器根据比对次数对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列依次进行比对。

服务器完成比对后，比对结果均相同时，执行则执行S406，否则执行S405。

服务器对特定文件内容的文件散列完成比对次数的比对后，如果待上传文件的所有特定文件内容的文件散列与服务器本地文件的所有特定文件内容的文件散列均相同，即比对结果均相同，则执行S406；

在对特定文件内容的文件散列进行比对过程中，如果出现比对结果不同的情况，停止比对，并执行S405。

S405，服务器向客户端发出指令，指示客户端发送待上传文件到服务器，流程结束。

S406，确定服务器本地文件与待上传文件相同，不需要客户端上传待上传文件，告知客户端上传成功，流程结束。

本发明实施例中，所述的发送指令的方式包括但不限于上传、提交等手段。

本发明实施例中，涉及的特定文件内容的选取算法是服务器与客户端约定的算法，即客户端与服务器端经过约定的算法可以得出文件相同的起止位置。本发明实施例举例说明特定文件内容的选取算法可以有以下两种方式：

(a)固定选取算法。固定地选取文件中某段内容作为特定文件内容，特定文件内容的文件散列通过约定的散列算法计算得出文件散列。比如，选取文件头部、中部、尾部三个1024B内容依次拼接起来，并计算文件散列。如果文件大小为29087994B（大约28M），那么该文件特定文件内容由图5中三个阴影部分依次拼接起来，头部（0-1023）、中部（14543997-14545020）、尾部（29086970-29087993）；

(b)根据文件特征选择特定文件内容的选取算法。特定文件内容的选取，与文件自身特征（如：文件大小、文件散列、当前第几次比对等）关联起来，进而更为随机地实现特定文件内容选取，从而提高安全性防止被恶意伪造。下面提供了一种根据文件特征选取特定文件内容起止位置的算法具体为：file_md5是通过内容摘要算法（Message Digest Algorithm5，MD5）计算得到的待上传文件的文件散列，cycle为当前第几次比对的次数，file_size为文件大小（单位：字节），crc32函数是计算一个字符串的crc32多项式；start为计算得出的特定文件内容起始位置，end为计算得出的特定文件内容终止位置；start和end的计算方法如下面公式列出：

start=crc32(file_md5.cycle)%(file_size)

end=start+1024*1024or(file_size-1)

比如，某文件a.dat，其通过内容摘要算法（Message Digest Algorithm5，MD5）计算得到的文件散列为e2da740280a0d5d739736a75bdb410dc，文件大小为95927304字节（大约92MB）,当前第二次比对则cycle为2。那么该文件特定文件内容的起止位置计算如下：

start=crc32('e2da740280a0d5d739736a75bdb410dc'.'2')%95927304=37082959

end=start+1024*1024=38131535

那么，该文件特定文件内容的起止位置是37082959～38131535。

本发明文件上传方法的实施例中的散列算法包括但不限于内容摘要算法（Message Digest Algorithm5，MD5），安全散列算法（Secure Hash Algorithm1，SHA-1）等。计算字符串的函数包括但不限于crc32函数等。

本发明文件上传方法的实施例中的特定文件内容的选取算法适用于本发明所有实施例中。

本发明文件上传方法的实施例的特定文件内容的选取算法包括但不限于固定选取算法，根据文件特征选择特定文件内容的选取算法等。特定文件内容的选取算法是可以替换、更改、改进的，本发明实施例对此不作具体限定。

本发明文件上传方法的实施例在客户端发送的待上传文件的文件散列的同时，顺序发送需要相应比对次数的待上传文件的特定文件内容的文件散列。服务器并对待上传文件的特定文件内容散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对来上传待上传文件，客户端一次性提交待上传文件的文件散列和多个特定文件内容的文件散列，至少减少了客户端与服务器之间的多次交互，在保证文件上传的安全性和准确性的前提下，很大程度上提高了文件上传效率，同时节省了网络资源。

图6为本发明实施例文件上传的服务器的结构示意图。

本发明实施例中的服务器60包括：客户端交互单元601和比对单元602。

客户端交互单元601，接收客户端发送的待上传文件的文件散列。

比对单元602，根据客户端发送的待上传文件的文件散列在本地确定与待上传文件的文件散列相同的服务器本地文件，以及对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

本发明实施例中，比对单元602根据客户端发送的待上传文件的文件散列在本地确定与待上传文件的文件散列相同的服务器本地文件，具体可以为根据客户端发送的待上传文件的文件散列，查找服务器本地是否存在与待上传文件的文件散列相同的文件。

本发明另一实施例中，比对单元602根据客户端发送的待上传文件的文件散列在本地确定与待上传文件的文件散列相同的服务器本地文件，具体可以为根据客户端发送的待上传文件的文件散列，判断服务器本地是否存在与待上传文件的文件散列相同的文件。

如果服务器本地存在与待上传文件的文件散列相同的文件，则说明服务器已存在一份与客户端待上传文件相同的服务器本地文件，在本发明实施例中，为了提高安全性，比对单元602需要进一步对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对,从而进一步确定服务器本地文件与待上传文件相同。

服务器实现了文件上传过程中，对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对，出于简洁，具体细节不再赘述。

本发明实施例中，服务器通过在本地确定与待上传文件的文件散列相同的文件以及对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对，能够有效的防止文件被重复上传，进而节省了网络带宽和服务器资源，相应地减少了用户的等待时间。同时通过文件散列多次比对，堵截了传统文件上传的漏洞，很好地解决了高效性与安全性的冲突。

图7为本发明实施例文件上传的服务器的又一结构示意图。

如图7中本发明实施例文件上传的服务器60还可以包括设置单元603和处理单元604。

客户端交互单元601还可以接收客户端发送的客户端信息。

设置单元603根据客户端交互单元601接收的所述客户端信息，设置所述客户端发送待上传文件需要进行的特定内容文件散列比对次数。

比对单元602还可以根据客户端信息查询客户端发送待上传文件需要进行的特定内容文件散列比对次数，并根据比对次数对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

客户端交互单元601还可以接收客户端发送待上传文件的特定文件内容的文件散列。

处理单元604对服务器本地文件的文件散列和文件大小进行函数运算得到服务器本地文件的特定文件内容的起始位置，所述处理单元604还可以对服务器本地文件的文件散列和文件大小进行函数运算得到服务器本地文件的特定文件内容的终止位置；根据约定算法对服务器本地文件的特定文件内容的起始位置和终止位置进行计算得到服务器本地文件的特定文件内容的文件散列。

比对单元602对所述客户端交互单元601接收的客户端发送的待上传文件的特定文件内容的文件散列和处理单元604计算得到的服务器本地文件的特定文件内容的文件散列进行至少一次比对。

本发明实施例中，比对单元602可以根据客户端发送的待上传文件的文件散列，查找服务器本地是否存在与待上传文件的文件散列相同的文件。

比对单元602查找服务器本地是否存在与待上传文件的文件散列相同的文件具体为：如果服务器本地存在与待上传文件的文件散列相同的文件，则说明服务器已存在一份与客户端待上传文件相同的文件，此时，为了提高安全性，比对单元602对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

服务器实现了文件上传过程中，对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对，出于简洁，具体细节不再赘述。

本发明文件上传方法的实施例服务器通过在本地确定与待上传文件的文件散列相同的文件以及对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对，能够有效的防止文件被重复上传，进而节省了网络带宽和服务器资源，相应地减少了用户的等待时间。同时通过文件散列多次比对，堵截了传统文件上传的漏洞，很好地解决了高效性与安全性的冲突。

图8为本发明实施例文件上传的服务器的另一结构示意图。

在如图8所示的本发明实施例中的服务器60的比对单元602还可以包括：查找子单元701，确定子单元702和指令子单元703。

查找子单元701还可以根据客户端交互单元601接收的所述待上传文件的文件散列在本地查找是否存在与待上传文件的文件散列相同的文件散列的文件，在本地查找到与待上传文件的文件散列相同的文件散列的文件，确定子单元702则确定为与待上传文件的文件散列相同的服务器本地文件，指令子单元703指令所述客户端交互单元601向客户端发送指令，指示客户端发送至少一个待上传文件的特定文件内容的文件散列。

可选的，所述客户端交互单元601还可以向客户端发送指令，指示客户端发送至少一个待上传文件的特定文件内容的文件散列。

可选的，所述比对单元602还可以在本地没有查找到与待上传文件的文件散列相同的文件散列的文件，则确定为没有与待上传文件的文件散列相同的服务器本地文件，指令客户端交互单元向客户端发送指令，指示客户端发送待上传文件。

可选的，所述客户端交互单元601还可以向客户端发送指令，指示客户端发送待上传文件。

本发明实施例中服务器实现文件上传过程中，对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对，出于简洁，具体细节不再赘述。

本发明文件上传方法的实施例的服务器通过在本地确定与待上传文件的文件散列相同的文件以及对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对，能够有效的防止文件被重复上传，进而节省了网络带宽和服务器资源，相应地减少了用户的等待时间。同时通过文件散列多次比对，堵截了传统文件上传的漏洞，很好地解决了高效性与安全性的冲突。

图9为本发明实施例文件上传的服务器的另一结构示意图。如图9所示，该服务器900包括处理器901、用户接口902、存储器903、应用程序904以及总线905。

处理器901用于执行存储器903存储的本发明实施例的程序，并通过总线与其他装置双向通信。

存储器903可以是包括计算机的软盘、U盘、移动硬盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等的一种或多种，用于存储可以执行本发明实施例的程序或本发明实施例的应用数据库，通过总线905接收其他组件的输入或被其他组件调用所存储的信息，例如文件的散列算法。

应用程序904包括各种系统程序，用于实现各种应用业务。

用户接口902向用户开放，用于终端连接，进行数据交换。

处理器901与存储器903也可以整合成应用本发明实施例的物理模块，在该物理模块上存储和运行实现本发明实施例的程序。

服务器900的各个组件通过总线905耦合在一起，其中，总线905除包括数据总线之外，还可以包括电源总线、控制总线和状态信号总线等。但是为了清楚说明起见，在图中将各种总线都标为总线905。

在本发明实施例中，服务器900的各单元分别执行以下内容。

处理器901根据客户端发送的所述待上传文件的文件散列在本地确定与待上传文件的文件散列相同的文件，以及对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

存储器903存储所述用户接口902发送的所述文件散列或所述处理器901发送的文件散列算法。

用户接口902还用于向客户端发送指令，指示客户端发送待上传文件。

可选的，所述用户接口902还用于接收客户端发送的待上传文件的文件散列。

可选的，所述用户接口902还用于接收客户端发送的客户端信息。

可选的，所述用户接口902还用于向客户端发送指令，指示客户端发送至少一个待上传文件的特定文件内容的文件散列。

可选的，所述用户接口902还用于接收客户端发送待上传文件的特定文件内容的文件散列。

处理器901可以根据客户端发送的待上传文件的文件散列，查找服务器本地是否存在与待上传文件的文件散列相同的文件。

具体为：如果服务器本地存在与待上传文件的文件散列相同的文件，则说明服务器已存在一份与客户端待上传文件相同的文件，此时，为了提高安全性，处理器901对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

可选的，处理器901根据用户接口902接收所述客户端信息，设置所述客户端发送待上传文件需要进行的特定内容文件散列比对次数。

可选的，处理器901还用于根据客户端信息查询客户端发送待上传文件需要进行的特定内容文件散列比对次数，并根据比对次数对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

可选的，处理器901还用于对所述用户接口902接收的客户端发送的待上传文件的特定文件内容的文件散列和处理器901计算得到的服务器本地文件的特定文件内容的文件散列进行至少一次比对。

可选的，所述处理器901还用于对服务器本地文件的文件散列和文件大小进行函数运算得到服务器本地文件的特定文件内容的起始位置，所述处理器901还用于对服务器本地文件的文件散列和文件大小进行函数运算得到服务器本地文件的特定文件内容的终止位置；根据约定算法对服务器本地文件的特定文件内容的起始位置和终止位置进行计算得到服务器本地文件的特定文件内容的文件散列。

可选的，所述处理器901还用于在本地没有查找到与待上传文件的文件散列相同的文件散列的文件，则确定为没有与待上传文件的文件散列相同的服务器本地文件，指令用户接口902向客户端发送指令，指示客户端发送待上传文件。

服务器实现了文件上传过程中，对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对，出于简洁，具体细节不再赘述。

本发明文件上传方法的实施例服务器通过在本地确定与待上传文件的文件散列相同的文件以及对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对，能够有效的防止文件被重复上传，进而节省了网络带宽和服务器资源，相应地减少了用户的等待时间。同时通过文件散列多次比对，堵截了传统文件上传的漏洞，很好地解决了高效性与安全性的冲突。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元、算法及方法步骤，能够以计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的服务器和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的几个实施例中，所揭露的服务器和方法，可以通过其它的方式实现。例如，以上所描述的服务器实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本发明实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以所述权利要求的保护范围为准。

Claims (11)

1.一种文件上传的方法，其特征在于，包括：

服务器接收客户端发送的待上传文件的文件散列；

服务器根据客户端发送的所述待上传文件的文件散列在本地确定与待上传文件的文件散列相同的服务器本地文件；

服务器接收客户端发送的客户端信息，服务器根据所述客户端信息，设置所述客户端发送待上传文件到服务器需要进行的特定文件内容的文件散列比对次数；

服务器对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

2.根据权利要求1所述的方法，其特征在于，在服务器对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对之前，服务器接收客户端发送的待上传文件的特定文件内容的文件散列。

3.根据权利要求1或2所述的方法，其特征在于，所述服务器根据客户端发送的所述待上传文件的文件散列在本地确定与待上传文件的文件散列相同的服务器本地文件具体为：服务器根据客户端发送的所述待上传文件的文件散列在本地查找是否存在与待上传文件的文件散列相同的服务器本地文件；

在本地查找到与待上传文件的文件散列相同的文件散列的文件，则确定为与待上传文件的文件散列相同的服务器本地文件，服务器向客户端发出指令，指示客户端发送至少一个待上传文件的特定文件内容的文件散列到服务器。

4.根据权利要求3所述的方法，其特征在于，还包括：在本地没有查找到与待上传文件的文件散列相同的文件散列，则确定为本地没有与待上传文件的文件散列相同的文件，指示客户端发送待上传文件到服务器。

5.根据权利要求2所述的方法，其特征在于，服务器接收客户端发送的待上传文件的文件散列的同时，接收客户端发送的至少一个待上传文件的特定文件内容的文件散列。

6.根据权利要求1或2所述的方法，其特征在于，所述特定文件内容的起始位置为根据对待上传文件的文件散列和文件大小进行函数运算得到，所述特定文件内容的终止位置为根据对待上传文件的文件散列和文件大小进行函数运算得到；

所述特定文件内容的文件散列为根据约定算法对特定文件内容的起始位置和终止位置进行计算。

7.一种用于文件上传的服务器，其特征在于，包括客户端交互单元、比对单元，设置单元：

所述客户端交互单元，用于接收客户端发送的待上传文件的文件散列；

所述设置单元用于根据客户端交互单元接收的所述客户端信息，设置所述客户端发送待上传文件需要进行的特定内容文件散列比对次数；

所述比对单元，用于根据客户端发送的所述待上传文件的文件散列在本地确定与待上传文件的文件散列相同的文件，以及对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

8.根据权利要求7所述的服务器，其特征在于，所述客户端交互单元还用于接收客户端发送的客户端信息；

所述比对单元还用于根据客户端信息查询客户端发送待上传文件需要进行的特定内容文件散列比对次数，并根据比对次数对待上传文件的特定文件内容的文件散列与服务器本地文件的特定文件内容的文件散列进行至少一次比对。

9.根据权利要求7或8所述的服务器，其特征在于，所述服务器还包括处理单元：

所述客户端交互单元还用于接收客户端发送待上传文件的特定文件内容的文件散列；

所述处理单元用于对服务器本地文件的文件散列和文件大小进行函数运算得到服务器本地文件的特定文件内容的起始位置，所述处理单元还用于对服务器本地文件的文件散列和文件大小进行函数运算得到服务器本地文件的特定文件内容的终止位置；

根据约定算法对服务器本地文件的特定文件内容的起始位置和终止位置进行计算得到服务器本地文件的特定文件内容的文件散列；

所述比对单元对所述客户端交互单元接收的客户端发送的待上传文件的特定文件内容的文件散列和处理单元计算得到的服务器本地文件的特定文件内容的文件散列进行至少一次比对。

10.根据权利要求7或8所述的服务器，其特征在于，所述比对单元还包括：查找子单元，确定子单元和指令子单元；

所述查找子单元用于根据所述客户端交互单元接收的所述待上传文件的文件散列在本地查找是否存在与待上传文件的文件散列相同的文件散列的文件；

所述确定子单元用于在本地查找到与待上传文件的文件散列相同的文件散列的文件，则确定为与待上传文件的文件散列相同的服务器本地文件；

所述指令子单元用于指令所述客户端交互单元向客户端发送指令，指示客户端发送至少一个待上传文件的特定文件内容的文件散列；

所述客户端交互单元还用于向客户端发送指令，指示客户端发送至少一个待上传文件的特定文件内容的文件散列。

11.根据权利要求7所述的服务器，其特征在于，所述比对单元还用于在本地没有查找到与待上传文件的文件散列相同的文件散列的文件，则确定为没有与待上传文件的文件散列相同的服务器本地文件，指令客户端交互单元向客户端发送指令，指示客户端发送待上传文件；

所述客户端交互单元还用于向客户端发送指令，指示客户端发送待上传文件。