CN103546428A - 文件的处理方法及装置 - Google Patents

Abstract

本发明公开了一种文件的处理方法及装置。其中，该方法包括：客户端获取用于下载文件的下载地址；根据下载地址从P2P服务器或FTP服务器上分段下载文件，以获取一个或多个文件片段；对各个文件片段依次进行加密，以获取一个或多个加密文件片段；对所有的加密文件片段进行解密，以获取原始文件。通过本发明，采用P2FP模式分段下载文件片段并对其依次加密、解密，解决了现有技术中无法对采用P2FP传输模式传送的文件进行安全性和保密性控制的问题，进而实现了采用P2FP传输模式传送的文件的安全性和保密性控制的效果。

Description

文件的处理方法及装置

技术领域

本发明涉及文件处理领域，具体而言，涉及一种文件的处理方法及装置。

背景技术

目前，视频行业传输视频主要分为两种方式，直播和点播。直播模式有：优酷，土豆等，其实质为FTP传输。点播模式有：PPS，PPLive，QVOD等，其实质为P2P的视频点播。直播的形式，优点为：传播速度快，可以立即播放，缺点为：带宽成本过高。点播的形式，优点为：节省带宽，带宽成本大约为直播的1/10，缺点为：下载速度慢，资源分散。

当前，由于成本和下载速度的要求一般采用两种播放形式相结合的模式：P2FP。但在用户进行数字内容下载的时候，由于一些音视频文件比较机密，或者需要进行版权保护，比如：电影，音乐，epub等。在这种情况下，通常采用DRM对数字出版物进行保护。DRM即数字版权管理，采用基于公钥基础设计（PKI）的加密算法和技术对数字出版物的版权进行保护，可以防止数字内容的非法传播和使用。然而，目前的DRM一般只针对单纯的FTP或者P2P传输方式进行加密，对采用P2FP这种混合传输模式传送的文件尚没有加密方案，无法对传送的数字内容进行安全性和保密性控制。

目前针对现有技术中无法对采用P2FP传输模式传送的文件进行安全性和保密性控制的技术问题，尚未提出有效的解决方案。

发明内容

针对相关技术中无法对采用P2FP传输模式传送的文件进行安全性和保密性控制的问题，尚未提出有效的解决方案。为此本发明的主要目的在于提供一种文件的处理方法及装置，以解决上述问题。

为了实现上述目的，根据本发明的一个方面，提供了一种文件的处理方法。该方法包括：客户端获取用于下载文件的下载地址；根据下载地址从P2P服务器或FTP服务器上分段下载文件，以获取一个或多个文件片段；对各个文件片段依次进行加密，以获取一个或多个加密文件片段；对所有的加密文件片段进行解密，以获取原始文件。

进一步地，对所有的加密文件片段进行解密，以获取原始文件的步骤包括：对所有的加密文件片段依次进行解密，以获取一个或多个解密文件片段；对各个解密文件片段进行拼接，以获取原始文件。

进一步地，在对所有的加密文件片段进行解密，以获取原始文件之后，该方法还包括：对原始文件进行二次加密，以获取供用户查看的加密文件；获取用户用于查看加密文件的查看请求；将加密文件解密，以获取供用户查看的原始文件。

进一步地，在客户端获取用于下载文件的下载地址之后，该方法包括：客户端根据客户端标识从平台服务器进行查询操作，以获取该客户端的下载权限；在下载权限满足预定条件的情况下，客户端获取下载地址，该下载地址用于从P2P服务器或FTP服务器上分段下载文件。

进一步地，在对各个文件片段依次进行加密，以获取一个或多个加密文件片段之前，该方法还包括：客户端从平台服务器上获取用于加密各个文件片段的密钥。

进一步地，在客户端获取用于下载文件的下载地址之后，该方法包括：下载文件的预览片段，用于供用户预览，所述预览片段为所述文件中未加密的任意一段文件片段。

为了实现上述目的，根据本发明的另一个方面，提供了一种文件的处理装置。该装置包括：第一获取模块，用于获取用于下载文件的下载地址；第一下载模块，用于根据下载地址从P2P服务器或FTP服务器上分段下载文件，以获取一个或多个文件片段；第一加密模块，对各个文件片段依次进行加密，以获取一个或多个加密文件片段；第一解密模块，对所有的加密文件片段进行解密，以获取原始文件。

进一步地，第一解密模块包括：第二解密模块，用于对所有的加密文件片段依次进行解密，以获取一个或多个解密文件片段；第一拼接模块，用于对各个解密文件片段进行拼接，以获取原始文件。

进一步地，该装置还包括：第二加密模块，用于对原始文件进行二次加密，以获取供用户查看的加密文件；第二获取模块，获取用户用于查看加密文件的查看请求；第三解密模块，将加密文件解密，以获取供用户查看的原始文件。

进一步地，该装置还包括：第一查询模块，用于客户端从平台服务器进行查询操作，以获取该客户端的下载权限；第二下载模块，用于在下载权限满足预定条件的情况下，客户端获取下载地址，该下载地址用于从P2P服务器或FTP服务器上分段下载文件。

进一步地，该装置还包括：第三下载模块，用于下载文件的预览片段，用于供用户预览，所述预览片段为所述文件中未加密的任意一段文件片段。

通过本发明，采用对从P2P服务器或FTP服务器上分段下载到的文件片段依次加密，然后对所有的加密文件片段进行解密，以获取可供用户查看的原始文件，实现了对用户在下载过程中获取文件片段但是无法播放的控制，解决了现有技术中无法对采用P2FP传输模式传送的文件进行安全性和保密性控制的问题，进而实现了采用P2FP传输模式传送的文件的安全性和保密性控制的效果。

附图说明

构成本申请的一部分的说明书附图用来提供对本发明的进一步理解，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明的文件的处理方法的流程图；

图2是根据图1所示的实施例的文件的处理方法的流程图；

图3是根据图2所示的实施例的文件的处理方法的业务需求图；以及

图4是根据本发明的文件的处理装置的结构示意图。

具体实施方式

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本发明。

图1是根据本发明的文件的处理方法的流程图。图2是根据图1所示的实施例的文件的处理方法的流程图，图3是根据图2所示的实施例的文件的处理方法的业务需求图。如图1、图2和图3所示，根据本申请的文件的处理方法包括如下步骤：

步骤S101，客户端获取用于下载文件的下载地址。

步骤S103，根据下载地址从P2P服务器或FTP服务器上分段下载文件，以获取一个或多个文件片段。

具体地，该步骤实现了通过将FTP下载插件集成在P2P的客户端软件中，作为P2P下载方式的补充，当客户端软件在下载时，优先从P2P服务器中寻找文件的资源，并对其进行分段下载，当P2P服务器中的资源不足以提供完整的文件时，P2P客户端软件自动选择向FTP服务器申请下载该文件。当FTP服务器从服务平台调度成功后，P2P客户端软件从FTP服务器上下载尚未完成的文件片段。这种混合传输模式一般成为P2FP模式，由于该P2FP模式是从两个服务器间断的依次下载文件，因此，每次下载下来的都是文件的片段，即客户端获取到的是一组文件片段。优选地，传输的文件可以是数字内容文件，具体地，可以是音视频文件。优选地，客户端可以是手机客户端。

步骤S105，对各个文件片段依次进行加密，以获取一个或多个加密文件片段。

其中，客户端在每次从P2P下载模式切换到FTP下载模式，或者FTP下载模式切换到P2P下载模式的时间点上，都对各个已经下载到的文件片段，进行DRM加密，形成一个或多个加密的文件片段（即所谓的“分段加密”）。

步骤S107，对所有的加密文件片段进行解密，以获取原始文件。

具体地，当整个文件通过P2FP的传输模式全部下载完成后，会形成一个或多个加密的文件片段，然后，通过DRM解密，将各个加密的文件片段分别解密，也就是所谓的“分段解密”。解密后，会形成一个或多个解密后的文件片段。

采用本申请的文件的处理方法，通过客户端获取用于下载文件的下载地址，然后根据该下载地址从P2P服务器或FTP服务器上分段下载文件，获取一个或多个文件片段，然后对各个文件片段依次进行加密获取一个或多个加密文件片段，最后对所有的加密文件片段进行解密，获取原始文件，由于在每次获取到的文件片段进行了加密，因此，解决了在移动互联网以及传统互联网的环境下，无法对P2FP的传输模式中传送的数字内容文件进行安全性和保密性控制等问题，实现了采用P2FP传输模式传送的文件的安全性和保密性控制的效果。

在本申请的上述实施例中，对所有的加密文件片段进行解密，以获取原始文件的步骤可以包括：对所有的加密文件片段依次进行解密，以获取一个或多个解密文件片段；对各个解密文件片段进行拼接，以获取原始文件。具体地，将各个解密的文件片段，按其自身的播放逻辑顺序，通过对其中的编码进行拼接，形成完整的原始文件。对于音视频文件来讲，播放逻辑顺序优选为播放时间顺序。

根据本申请的文件的处理方法的实施例，在对所有的加密文件片段进行解密，以获取原始文件之后，该方法还可以包括：对原始文件进行二次加密，以获取供用户查看的加密文件。

在本发明的上述实施例中，在对原始文件进行二次加密，以获取供用户查看的加密文件之后，该文件的处理方法还可以包括：获取用户用于查看加密文件的查看请求；将加密文件解密，以获取供用户查看的原始文件。具体地，当用户通过付费或者其他方式获得可以播放下载到音视频文件的权限时，将整段音视频文件通过DRM解密，则用户可得到一整段可以观看的音视频文件。

在本申请的上述实施例中，在客户端获取用于下载文件的下载地址之后，该方法还可以包括：客户端根据客户端标识从平台服务器进行查询操作，以获取该客户端的下载权限；在下载权限满足预定条件的情况下，客户端获取下载地址，该下载地址用于从P2P服务器或FTP服务器上分段下载文件。优选地，客户端标识可以是硬件设备ID（即DID），可选地，DID可以是MAC号、IMEI号等。具体地，用户首先通过平台服务器进行查询操作，从平台服务器上获得数字内容文件的下载权限。上述实施例中的预定条件一般为付费用户、特殊角色用户（如VIP用户），或者免费用户等。其中，免费用户可以直接从FTP服务器免费下载文件，非免费用户获取下载地址，用于从P2P服务器或FTP服务器上分段下载文件。

在本申请的上述实施例中，在对各个文件片段依次进行加密，以获取一个或多个加密文件片段之前，方法还可以包括：客户端从平台服务器上获取用于加密各个文件片段的密钥。

在本发明的文件的处理方法实施例中，在客户端获取用于下载文件的下载地址之后，该处理方法还可以包括：下载文件的预览片段，用于供用户预览，所述预览片段为所述文件中未加密的任意一段文件片段。

具体的，用户获取文件的使用权限（即下载权限）后，可以预先下载视频文件的一小部分，平台服务器根据不同的使用权限进行权限的控制，并分发不同的下载地址。如果用户为免费用户，则直接通过FTP服务器下载该文件后，不再进行下载；如果用户为付费或特殊用户，则手机客户端针对获取到的下载地址开启相关的下载线程。

需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图4是根据本发明的文件的处理装置的结构示意图。如图4所示，本发明提供了一种文件的处理装置，该装置包括：第一获取模块10、第一下载模块30、第一加密模块50和第一解密模块70。其中，第一获取模块10，用于获取用于下载文件的下载地址；第一下载模块30，用于根据下载地址从P2P服务器或FTP服务器上分段下载文件，以获取一个或多个文件片段；第一加密模块50，对各个文件片段依次进行加密，以获取一个或多个加密文件片段；第一解密模块70，对所有的加密文件片段进行解密，以获取原始文件。

采用本申请的文件的处理装置，通过获取用于下载文件的下载地址，然后根据该下载地址从P2P服务器或FTP服务器上分段下载文件，获取一个或多个文件片段，然后对各个文件片段依次进行加密获取一个或多个加密文件片段，最后对所有的加密文件片段进行解密，获取原始文件，解决了在移动互联网以及传统互联网的环境下，无法对P2FP的传输模式中传送的数字内容文件进行安全性和保密性控制的问题，实现了采用P2FP传输模式传送的文件的安全性和保密性控制的效果。

根据本申请的文件的处理装置的实施例，第一解密模块10还可以包括：第二解密模块，用于对所有的加密文件片段依次进行解密，以获取一个或多个解密文件片段；第一拼接模块，用于对各个解密文件片段进行拼接，以获取原始文件。

在本申请的上述实施例中，该装置还可以包括：第二加密模块，用于对原始文件进行二次加密，以获取供用户查看的加密文件。

在本申请的上述实施例中，装置还包括：第二获取模块，获取用户用于查看加密文件的查看请求；第三解密模块，将加密文件解密，以获取供用户查看的原始文件。

在本申请的上述实施例中，该装置还可以包括：第一查询模块，用于客户端从平台服务器进行查询操作，以获取该客户端的下载权限；第二下载模块，用于在下载权限满足预定条件的情况下，客户端获取下载地址，该下载地址用于从P2P服务器或FTP服务器上分段下载文件。

优选地，装置还可以包括：第三获取模块，用于从平台服务器上获取用于加密各个文件片段的密钥。

在本申请的上述实施例中，装置还可以包括：第三下载模块，用于下载文件的预览片段，以供用户预览，所述预览片段为所述文件中未加密的任意一段文件片段。

根据本申请的文件处理装置，在平台服务器，其他种子节点服务器和终端上进行文件处理的交互。其中，平台服务器包括商城信息模块和鉴权证书分发模块；终端客户端包括客户端软件和DRM agent。

在本申请的上述实施例中，商城信息模块主要用于商品交易和支付；平台服务器主要用于分发下载地址，分发权限CA证书（即认证中心），以及对客户端提供FTP形式的输入流，P2P形式的流文件，通过分散在不同广域网站的种子节点，提供数字内容输入。

优选地，终端设备（即客户端）可以包括终端软件和DRM agent。具体地，客户端通过3G网络或WIFI网络连接到平台服务器。其中，客户端软件主要用于和平台的交互和数字内容的呈现；DRM agent主要用于将下载好的片段进行抓取并立即进行加密。优选地，DRM agent也可以用于对终端接收到的CO文件（即内容对象）和RO文件（即权利对象）进行CA证书的校验和解析，从而使解密后的数字内容文件存放在客户端软件中，以供用户播放。其中，CO文件可以是内容对象文件，RO文件可以是权利对象文件。

在本申请的上述实施例中，客户端软件可以包括数字内容下载管理系统。具体地，数字内容下载管理系统可以包括：CA证书校验模块、CI加密模块、RI解密模块，其中，CA证书校验模块，用于终端的证书和密钥的生成和管理；CI加密模块，用于将获取的数字内容片段或整段，加密成CO文件；RI解密模块，用于将CO文件通过RO密钥进行解锁。其中，CI可以是内容发放者，RI可以是权利发放者。

根据本申请的文件的处理方法的实施例，依托现有的P2FP传播模式，客户端从服务器上找需要传输的文件的偏移量和偏移长度，然后，服务器将相应的数据发送到客户端。在P2FP传输模式中，以P2P的传输形式优先，具体地，当P2P网络中存在资源文件的N个片段时，优先从P2P网络中下载这N个片段再向FTP服务器发送申请下载的请求，请求成功后从FTP服务器下载文件。

具体地，本申请中利用到的CA证书校验模块，为每个CO文件生成对应的密钥key、为每个终端生成数字证书和对应的公钥PUB key和私钥PRI key。其中，密钥key用来加密数字内容，使得该数字内容文件在传递过程中不被非法使用；PUB key和PRI key用来加密密钥key和进行数字签名，保证使用者身份的真实性。

在本申请的上述实施例中，CI加密模块用于将一个或多个音视频文件片段的数字内容加密，获取加密后的对象CO文件并产生一个与之相对应COID标识。具体地，CI加密模块使用对称加密密钥key对数字内容文件进行加密，使该文件的安全性得到保障。在文件的使用权传递过程中，终端软件会根据COID到终端的Sqlite数据库中取得相应的CO文件。

在本申请的上述实施例中，RI密钥模块根据商城的订单和商品信息生成相应的RO文件。具体地，RI密钥模块根据终端提交至平台服务器的信息，获取获得使用权限的终端的COID、DID，进而获取到与该COID相对应的key，然后用DID对应的公钥PUB key对其加密生成RO密钥文件。

从以上的描述中，可以看出，采用本发明上述的实施例，提供了一种文件的处理方法及装置，通过客户端获取用于下载文件的下载地址，然后根据该下载地址从P2P服务器或FTP服务器上分段下载文件，获取一个或多个文件片段，接着对各个文件片段依次进行加密获取一个或多个加密文件片段，最后对所有的加密文件片段进行解密，获取原始文件，解决了在移动互联网以及传统互联网的环境下，无法对P2FP的传输模式中传送的数字内容文件进行安全性和保密性控制等问题，实现了采用P2FP传输模式传送的文件的安全性和保密性控制的效果。本发明通过P2FP的传输方式，利用FTP协议功能，使资源传输更加稳定，确保用户方便快捷地获得完整文件，充分保障了用户的权益。对于机密的音视频，传统方式可以在下载过程中，获取下载的片段进行播放，通过此专利中的方式，尽管不法用户可以在下载过程中，获取文件片段，但依旧无法进行播放，进而实现了充分保障了数字版权及保密性极强的音视频文件的安全性的效果。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (11)

1.一种文件的处理方法，其特征在于，包括：

客户端获取用于下载文件的下载地址；

根据所述下载地址从P2P服务器或FTP服务器上分段下载所述文件，以获取一个或多个文件片段；

对各个所述文件片段依次进行加密，以获取一个或多个加密文件片段；

对所有的加密文件片段进行解密，以获取原始文件。

2.根据权利要求1所述的方法，其特征在于，对所有的加密文件片段进行解密，以获取原始文件的步骤包括：

对所有的加密文件片段依次进行解密，以获取一个或多个解密文件片段；

对各个所述解密文件片段进行拼接，以获取原始文件。

3.根据权利要求2所述的方法，其特征在于，在对所有的加密文件片段进行解密，以获取原始文件之后，所述方法还包括：

对所述原始文件进行二次加密，以获取供用户查看的加密文件；

获取用户用于查看所述加密文件的查看请求；

将所述加密文件解密，以获取供用户查看的所述原始文件。

4.根据权利要求1所述的方法，其特征在于，在客户端获取用于下载文件的下载地址之后，所述方法包括：

所述客户端根据客户端标识从平台服务器进行查询操作，以获取该客户端的下载权限；

在所述下载权限满足预定条件的情况下，所述客户端获取下载地址，该下载地址用于从所述P2P服务器或所述FTP服务器上分段下载所述文件。

5.根据权利要求3或4所述的方法，其特征在于，在对各个所述文件片段依次进行加密，以获取一个或多个加密文件片段之前，所述方法还包括：

所述客户端从所述平台服务器上获取用于加密各个所述文件片段的密钥。

6.根据权利要求5所述的方法，其特征在于，在客户端获取用于下载文件的下载地址之后，所述方法包括：

下载所述文件的预览片段，用于供所述用户预览，所述预览片段为所述文件中未加密的任意一段文件片段。

7.一种文件的处理装置，其特征在于，包括：

第一获取模块，用于获取用于下载文件的下载地址；

第一下载模块，用于根据所述下载地址从P2P服务器或FTP服务器上分段下载所述文件，以获取一个或多个文件片段；

第一加密模块，对各个所述文件片段依次进行加密，以获取一个或多个加密文件片段；

第一解密模块，对所有的加密文件片段进行解密，以获取原始文件。

8.根据权利要求7所述的装置，其特征在于，第一解密模块包括：

第二解密模块，用于对所有的加密文件片段依次进行解密，以获取一个或多个解密文件片段；

第一拼接模块，用于对各个所述解密文件片段进行拼接，以获取原始文件。

9.根据权利要求8所述的装置，其特征在于，所述装置还包括：

第二加密模块，用于对所述原始文件进行二次加密，以获取供用户查看的加密文件；

第二获取模块，获取用户用于查看所述加密文件的查看请求；

第三解密模块，将所述加密文件解密，以获取供用户查看的所述原始文件。

10.根据权利要求7所述的装置，其特征在于，所述装置包括：

第一查询模块，用于所述客户端从平台服务器进行查询操作，以获取该客户端的下载权限；

第二下载模块，用于在所述下载权限满足预定条件的情况下，所述客户端获取下载地址，该下载地址用于从所述P2P服务器或所述FTP服务器上分段下载所述文件。

11.根据权利要求9或10所述的装置，其特征在于，所述装置包括：

第三下载模块，用于下载所述文件的预览片段，用于供所述用户预览，所述预览片

段为所述文件中未加密的任意一段文件片段。

Images