CN103825885A - 一种互联网内容加密发布方法及系统 - Google Patents

Abstract

本发明涉及网页离线浏览领域，更具体地，涉及一种互联网内容加密发布方法及系统。所述方法包括：发布服务器将包含拟发布内容的原始文件切分为若干分段明文，并生成包含分段控制信息的控制段；发布服务器根据控制段对各分段明文进行加密生成分段密文；发布服务器将控制段和各分段密文封装形成一个新文件；发布服务器将新文件发布到至少一个下载服务器中供客户端下载；客户端从下载服务器下载新文件；客户端向发布服务器发送解密请求；发布服务器根据解密请求获取对应的解密密码发送给客户端；客户端接收解密密码并用其对各分段密文进行解密处理并将各分段明文进行重组以生成原始文件。本发明能有效降低在文件发布时的网络和服务器负载。

Description

一种互联网内容加密发布方法及系统

技术领域

本发明涉及网页离线浏览领域，更具体地，涉及一种互联网内容加密发布方法及系统。

背景技术

当把一个包含海量数据的文件（比如视频）通过互联网发布时，多个客户端可能同时与服务器通信以获取该文件，这容易形成对该文件的访问高峰，导致网络和服务器拥塞。本发明采用加密技术来加密一个文件，然后发布该文件的密文供提前下载，避免该文件发布时导致所述的拥塞问题。对于文件的加密下载，现有技术提供了多种解决方案。

如一种解决方案是在服务器端（加密端）将媒体内容以片段为单位进行分割，并将内容加密、解密密钥添加至所有内容片段的首部。当用户终端（解密端）收到加密的媒体内容片段后，其根据位置信息获取媒体内容片段对应的解密密钥，并通过解密密钥对内容片段解密。

另一种解决方法是通过对原始视频内容执行编码、DCT、量化、熵编码等手段生成加密文件，并在流媒体客户端进行反向解密操作，从而获得原始视频内容。

还有一种解决方案是通过控制字对非实时内容进行加密，并对所述控制字生成一条加密的权力控制消息。客户端接收到加密的内容后，使用长期密钥对指定的权利控制消息进行解密以获得控制字，继而通过控制字对相应的加密内容进行解密。

上述几种解决方案中多个客户端都是从同一个服务器端下载加密密文，同时下载密文的机会很大，网络和服务器拥塞的可能性非常高，此外客户端对所下载的密文的真实性缺乏验证手段，容易导致文件被伪造和篡改，安全性低。

发明内容

本发明为克服上述现有技术所述的至少一种缺陷（不足），提供一种能够有效降低内容发布时网络和服务器负载的互联网内容加密发布方法。

本发明还提供一种能够有效降低内容发布时网络和服务器负载的互联网内容加密发布系统。

为解决上述技术问题，本发明的技术方案如下：

一种互联网内容加密发布方法，包括：

发布服务器将包含拟发布内容的原始文件切分为若干分段明文，并生成包含分段控制信息的控制段；

发布服务器根据控制段对各分段明文进行加密生成分段密文；

发布服务器将控制段和各分段密文封装形成一个新文件；

发布服务器将新文件发布到至少一个下载服务器中供客户端下载；

客户端从下载服务器下载新文件；

客户端向发布服务器发送解密请求；

发布服务器根据解密请求获取对应的解密密码发送给客户端；

客户端接收解密密码并根据解密密码对各分段密文进行解密处理并将各分段明文进行重组以生成原始文件。

上述方案中，所述分段控制信息包括原始文件的分段数、分段大小、加密算法、解密条件。

上述方案中，各个分段明文对应一个加密密码，各个加密密码各不相同。

上述方案中，所述方法还包括：发布服务器封装得到新文件后，还根据新文件生成消息摘要，并将该消息摘要作为索引关键字把各分段密文对应的密码保存，供客户端请求解密密码时使用。

上述方案中，所述客户端向发布服务器发送解密请求的具体步骤包括：

客户端根据下载的新文件生成新文件的消息摘要；

客户端将新文件进行拆包获取控制段和各分段密文；

客户端根据控制段中的分段控制信息，对应每一个分段密文形成一个解密请求，该解密请求的信息包括消息摘要、分段标识和客户端标识；

  客户端顺次将每个分段密文对应的解密请求发送给发布服务器请求对应的解密密码。

 

一种互联网内容加密发布系统，包括发布服务器、至少一个下载服务器、客户端；

发布服务器包括：

切分模块，用于将包含拟发布内容的原始文件切分为若干分段明文，并生成包含分段控制信息的控制段；

加密模块，用于根据控制段对各分段明文进行加密生成分段密文；

封装模块，用于将控制段和各分段密文封装形成一个新文件；

发布模块，用于将新文件发布到至少一个下载服务器供客户端下载；

密码发送模块，用于根据客户端发送的解密请求获取对应的解密密码发送给客户端；

所述客户端包括：

下载模块，用于从下载服务器下载新文件；

请求发送模块，用于向发布服务器发送解密请求；

重组文件模块，用于接收解密密码并根据解密密码对各分段密文进行解密处理并将各分段明文进行重组以生成原始文件。

上述方案中，所述分段控制信息包括原始文件的分段数、分段大小、加密算法、解密条件。

上述方案中，各个分段明文对应一个加密密码，各个加密密码各不相同。

上述方案中，所述发布服务器中还包括消息摘要生成模块，消息摘要生成模块用于在封装模块封装得到新文件后，根据新文件生成消息摘要，并将该消息摘要作为索引关键字把各分段密文对应的密码保存，供客户端请求解密密码时使用。

上述方案中，所述请求发送模块具体包括：

客户端消息摘要生成模块，用于根据下载的新文件生成对应的消息摘要；

拆包模块，用于将新文件进行拆包以获取控制段和各分段密文；

解密请求形成模块，用于根据控制段中的分段控制信息，对应每一个分段密文形成一个解密请求，该解密请求的信息包括消息摘要、分段标识和客户端标识；

发送模块，用于顺次将每个分段密文对应的解密请求发送给发布服务器以请求对应的解密密码。

与现有技术相比，本发明技术方案的有益效果是：

（1）本发明的发布服务器可以在发布文件之前发布该文件对应的密文供客户端下载，之后在文件发布时，已经提前从下载服务器中下载密文的客户端只需向发布服务器请求解密密码来从密文中恢复得到原始文件。在实际应用中，解密密码的数据量通常远小于文件的数据量，特别是对于海量互联网内容而言，采用解密密码能够更有效地减少客户端与发布服务器之间的数据传输量，从而有效降低在文件发布时的网络和服务器负载。

（2）本发明中发布服务器可以将密文分布到互联网上多个下载服务器供客户端下载，下载服务器可以是第三方的下载服务器。当文件发布时，没有提前下载密文的客户端也可以从这些下载服务器中获取密文，从而避免网络和服务器拥塞。

（3）由于密文的内容已经加密，发布服务器可以在文件发布时才同步发布从密文中恢复文件的解密密码，达到同一内容以离线和在线两种方式同步使用的效果。

（4）本发明利用密文的消息摘要作为发布服务器查找解密密码的关键字，可以保证客户端解密获得的文件是原始明文文件的真实副本，防止了文件的伪造或篡改，保证了文件的真实性和安全性。

附图说明

图1为本发明中一种互联网内容加密发布方法具体实施例1的流程图。

图2为本具体实施例1中发布服务器发布原始文件的流程图。

图3为本发明中一种互联网内容加密发布系统具体实施例的架构图。 

具体实施方式

附图仅用于示例性说明，不能理解为对本专利的限制；

为了更好说明本实施例，附图某些部件会有省略、放大或缩小，并不代表实际产品的尺寸；

对于本领域技术人员来说，附图中某些公知结构及其说明可能省略是可以理解的。

在本发明的描述中，需要理解的是，术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或隐含所指示的技术特征的数量。由此，限定的“第一”、“第二”的特征可以明示或隐含地包括一个或者更多个该特征。在本发明的描述中，除非另有说明，“多个”的含义是两个或两个以上。

下面结合附图和实施例对本发明的技术方案做进一步的说明。

实施例1

本具体实施例提供一种互联网内容加密发布方法，其利用发布服务器预先将包含拟发布内容的文件F按一定方式切分为分段明文，然后对各分段明文用不同密码进行加密生成分段密文，再把控制段和各分段密文封装为文件X发布到下载服务器供客户端下载；其后，客户端请求发布服务器返回解密文件X中各分段密文的密码，对分段密文解密以获得分段明文，进而重组各分段明文以获得文件F。

具体而言，如图1所示，本具体实施例的一种互联网内容加密发布方法的具体步骤包括：

S101:发布服务器将包含拟发布内容的原始文件切分为若干分段明文，并生成包含分段控制信息的控制段；

其中，分段控制信息包括原始文件的分段数、分段大小、加密算法、解密条件等。

S102:发布服务器根据控制段对各分段明文进行加密生成分段密文；加密时，各个分段明文对应一个加密密码，各个加密密码各不相同。

S103:发布服务器将控制段和各分段密文封装形成一个新文件；

S104: 发布服务器根据新文件生成消息摘要，并将该消息摘要作为索引关键字把各分段密文对应的密码保存，供客户端请求解密密码时使用。具体应用时，发布服务器可以将解密密码保存到数据库中，根据消息摘要就可以从数据库查到对应的解密密码。

S105:发布服务器将新文件发布到至少一个下载服务器中供客户端下载；

S106:客户端从下载服务器下载新文件；

S107:客户端向发布服务器发送解密请求；该过程的具体步骤为：

S1071:客户端根据下载的新文件生成新文件的消息摘要；

S1072:客户端将新文件进行拆包获取控制段和各分段密文；

S1073:客户端根据控制段中的分段控制信息，对应每一个分段密文形成一个解密请求，该解密请求的信息包括消息摘要、分段标识和客户端标识；

S1074:客户端顺次将每个分段密文对应的解密请求发送给发布服务器以请求对应的解密密码。

S108:发布服务器根据解密请求获取对应的解密密码发送给客户端；

S109:客户端接收解密密码并根据解密密码对各分段密文进行解密处理并将各分段明文进行重组以生成原始文件。

下面结合本发明的一个具体实施案例来进一步说明本具体实施例的技术方案。假设原始文件F是从t时刻开始播放的一个视频流文件，时长60分钟；客户端可在t时刻前从服务器下载原始文件F的密文X；当原始文件F在t时刻在线播放时，客户端花费很小的通信量从发布服务器同步获取位于本地的各分段密文的解密密码以在本地播放对应的分段明文。在此过程中，各分段密文在客户端的解密、离线播放和对应分段明文的在线播放是同步进行的。

如图2所示，发布服务器通过以下方式发布原始文件F，其中步骤S201-S205在时间t之前执行：

S201：将原始文件F按特定方式划分为n各分段明文{P1，P2……Pn}，如每10分钟一段划分为6个分段明文{P1，P2……P6}，并生成一个包含分段控制信息的控制段H。其中，控制段H中包括了分段数、分段大小、加密算法、解密条件等。

S202：用控制段H中标明的加密算法对各分段明文进行加密，其中，加密算法可以为对称加密算法，如AES-256、DES等。如采用AES-256对各分段明文{P1，P2……P6}用6个不同的256位的密码{K1，K2……K6}进行加密生成分段密文{C1，C2……C6}，即Pi用Ki加密生成Ci。

S203：把控制段H和各分段密文{C1，C2……C6}按特定格式生成一个新文件X。其中，控制段H和各分段密文可以采用串接方式组成合在一起，特定格式可以为zip格式、rar格式等。 

S204：计算新文件X的消息摘要，如MD5值、SHA1值，以该MD5值或SHA1值为索引关键字把新文件X的解密密码等信息保存到数据库。

S205：发布原始文件X到至少一个下载服务器供客户端下载。

S206：从时刻t开始以特定方式发布各分段明文{P1，P2……P6}供客户端下载，如同时发布所有分段明文，或者按分段次序以一定的时长间隔逐个发布，即一个分段明文的视频播放完毕就接着发布下一个分段明文。此时，发布服务器在进行原始文件发布时同步发布从新文件X中恢复原始文件F的解密密码，以达到同一内容以离线和在线两种方式同步使用的效果。

下载服务器通过以下方式发布新文件X：

通过互联网接收并响应客户端的下载新文件X的请求，把新文件X传输给客户端。

客户端可通过两种方式观看该视频：

1）方式一：

通过互联网从发布服务器在线获取顺序发布的分段明文{P1，P2……P6}；

根据以上步骤获取的各分段明文{P1，P2……P6}重组生成原始文件F。

2）方式二：

S301：通过互联网从下载服务器获取新文件X，对其拆包获取控制段H和各分段密文{C1，C2……C6}，计算新文件X的MD5值或SHA1值。

S302：根据控制段H所包含的分段控制信息，以特定方式对各分段密文Ci，如按分段次序，i从1到6，依次重复如下步骤S303- S305.

S303：向发布服务器发送获取分段密文Ci的密码Ki的请求，该请求中包含新文件X的MD5值或SHA1值、分段标识、客户标识等信息。

S304：发布服务器响应客户端的解密请求，用该解密请求中所包含的新文件X的MD5值或SHA1值作为关键字来查找数据库，如果查找到信息并且被请求的解密密码Ki所对应的分段明文Pi已经在线发布，则向客户端发送解密密码Ki，否则向客户端返回出错结果。

S305：客户端接收解密密码Ki，并用其对分段密文Ci进行解密，获取分段明文Pi。

S306：根据以上步骤S302- S305获取的各分段明文{P1，P2……P6}重组生成原始文件F。

实施例2

如图3所示，为本具体实施例中一种互联网内容加密发布系统的架构图，所述系统包括通过互联网进行通信的服务器子系统和客户端子系统，服务器子系统包括发布服务器和至少一个下载服务器，客户端子系统上设有客户端；

发布服务器包括：

切分模块，用于包含拟发布内容的原始文件切分为若干分段明文，并生成包含分段控制信息的控制段；其中，分段控制信息包括原始文件的分段数、分段大小、加密算法、解密条件。分段明文的切割可以按照一定的方式进行，如可以在切分模块中预先设定切分规则，按一定大小或者视频时间等进行切分。

加密模块，用于根据控制段对各分段明文进行加密生成分段密文；其中，各个分段明文对应一个加密密码，各个加密密码各不相同。其中，加密算法可以采用对称加密算法，如AES-256、DES等。

封装模块，用于将控制段和各分段密文按照特定格式封装形成一个新文件；控制段和各分段密文可以采用串接方式组成合在一起，特定格式可以为zip格式、rar格式等。

消息摘要生成模块，用于在封装模块封装得到新文件后，根据新文件生成消息摘要，并将该消息摘要作为索引关键字把各分段密文对应的密码保存，供客户端请求解密密码时使用。消息摘要可以采用MD5值、SHA1值等，以该MD5值或SHA1值为索引关键字把新文件的解密密码等信息保存到数据库。

发布模块，用于将新文件发布到至少一个下载服务器供客户端下载；

密码发送模块，用于根据客户端发送的解密请求获取对应的解密密码发送给客户端；

客户端包括：

下载模块，用于从下载服务器下载新文件；

请求发送模块，用于向发布服务器发送解密请求；

重组文件模块，用于接收解密密码并根据解密密码对各分段密文进行解密处理并将各分段明文进行重组以生成原始文件。

在具体实施过程中，请求发送模块具体包括：

客户端消息摘要生成模块，用于根据下载的新文件生成对应的消息摘要；

拆包模块，用于将新文件进行拆以包获取控制段和各分段密文；

解密请求形成模块，用于根据控制段中的分段控制信息，对应每一个分段密文形成一个解密请求，该解密请求的信息包括消息摘要、分段标识和客户端标识；

发送模块，用于顺次将每个分段密文对应的解密请求发送给发布服务器请求对应的解密密码。发送模块可以是对应一个分段密文向发布服务器请求对应分段密文的解密密码，客户端收到解密密码后对相应分段密文进行解密，然后再向发布服务器请求下一个分段密文的解密密码，依此完成各个分段密文的解密。

相同或相似的标号对应相同或相似的部件；

附图中描述的位置关系仅用于示例性说明，不能理解为对本专利的限制；

显然，本发明的上述实施例仅仅是为清楚地说明本发明所作的举例，而并非是对本发明的实施方式的限定。对于所属领域的普通技术人员来说，在上述说明的基础上还可以做出其它不同形式的变化或变动。这里无需也无法对所有的实施方式予以穷举。凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明权利要求的保护范围之内。

Claims (10)

1.一种互联网内容加密发布方法，其特征在于，包括：

发布服务器将包含拟发布内容的原始文件切分为若干分段明文，并生成包含分段控制信息的控制段；

发布服务器根据控制段对各分段明文进行加密生成分段密文；

发布服务器将控制段和各分段密文封装形成一个新文件；

发布服务器将新文件发布到至少一个下载服务器中供客户端下载；

客户端从下载服务器下载新文件；

客户端向发布服务器发送解密请求；

发布服务器根据解密请求获取对应的解密密码发送给客户端；

客户端接收解密密码并根据解密密码对各分段密文进行解密处理并将各分段明文进行重组以生成原始文件。

2.根据权利要求1所述的互联网内容加密发布方法，其特征在于， 所述分段控制信息包括原始文件的分段数、分段大小、加密算法、解密条件。

3.根据权利要求1所述的互联网内容加密发布方法，其特征在于，各个分段明文对应一个加密密码，各个加密密码各不相同。

4.根据权利要求1所述的互联网内容加密发布方法，其特征在于，所述方法还包括：发布服务器封装得到新文件后，还根据新文件生成消息摘要，并将该消息摘要作为索引关键字把各分段密文对应的密码保存，供客户端请求解密密码时使用。

5.根据权利要求1至4任一项所述的互联网内容加密发布方法，其特征在于，所述客户端向发布服务器发送解密请求的具体步骤包括：

客户端根据下载的新文件生成新文件的消息摘要；

客户端将新文件进行拆包获取控制段和各分段密文；

客户端根据控制段中的分段控制信息，对应每一个分段密文形成一个解密请求，该解密请求的信息包括消息摘要、分段标识和客户端标识；

    客户端顺次将每个分段密文对应的解密请求发送给发布服务器请求对应的解密密码。

6.一种互联网内容加密发布系统，其特征在于，包括发布服务器、至少一个下载服务器、客户端；

发布服务器包括：

切分模块，用于将包含拟发布内容的原始文件切分为若干分段明文，并生成包含分段控制信息的控制段；

加密模块，用于根据控制段对各分段明文进行加密以生成分段密文；

封装模块，用于将控制段和各分段密文封装形成一个新文件；

发布模块，用于将新文件发布到至少一个下载服务器供客户端下载；

密码发送模块，用于根据客户端发送的解密请求获取对应的解密密码发送给客户端；

所述客户端包括：

下载模块，用于从下载服务器下载新文件；

请求发送模块，用于向发布服务器发送解密请求；

重组文件模块，用于接收解密密码并根据解密密码对各分段密文进行解密处理并将各分段明文进行重组以生成原始文件。

7.根据权利要求6所述的互联网内容加密发布系统，其特征在于，所述分段控制信息包括原始文件的分段数、分段大小、加密算法、解密条件。

8.根据权利要求6所述的互联网内容加密发布方法，其特征在于，各个分段明文对应一个加密密码，各个加密密码各不相同。

9.根据权利要求6所述的互联网内容加密发布系统，其特征在于，所述发布服务器中还包括消息摘要生成模块，消息摘要生成模块用于在封装模块封装得到新文件后，根据新文件生成消息摘要，并将该消息摘要作为索引关键字把各分段密文对应的密码保存，供客户端请求解密密码时使用。

10.根据权利要求6-9任一项所述的互联网内容加密发布系统，其特征在于，所述请求发送模块具体包括：

客户端消息摘要生成模块，用于根据下载的新文件生成对应的消息摘要；

拆包模块，用于将新文件进行拆包以获取控制段和各分段密文；

解密请求形成模块，用于根据控制段中的分段控制信息，对应每一个分段密文形成一个解密请求，该解密请求的信息包括消息摘要、分段标识和客户端标识；

  发送模块，用于顺次将每个分段密文对应的解密请求发送给发布服务器以请求对应的解密密码。

Images