CN105491073B - 一种数据下载方法、装置及系统 - Google Patents

一种数据下载方法、装置及系统 Download PDF

Info

Publication number
CN105491073B
CN105491073B CN201610042008.3A CN201610042008A CN105491073B CN 105491073 B CN105491073 B CN 105491073B CN 201610042008 A CN201610042008 A CN 201610042008A CN 105491073 B CN105491073 B CN 105491073B
Authority
CN
China
Prior art keywords
download
encrypted
data
target data
downloading
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201610042008.3A
Other languages
English (en)
Other versions
CN105491073A (zh
Inventor
李植珩
兰玉龙
傅建兵
廖念波
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tencent Technology Shenzhen Co Ltd
Original Assignee
Tencent Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tencent Technology Shenzhen Co Ltd filed Critical Tencent Technology Shenzhen Co Ltd
Priority to CN201610042008.3A priority Critical patent/CN105491073B/zh
Publication of CN105491073A publication Critical patent/CN105491073A/zh
Application granted granted Critical
Publication of CN105491073B publication Critical patent/CN105491073B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/02—Protocols based on web technology, e.g. hypertext transfer protocol [HTTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/06—Protocols specially adapted for file transfer, e.g. file transfer protocol [FTP]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/34—Network arrangements or protocols for supporting network services or applications involving the movement of software or configuration parameters 

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)
  • Storage Device Security (AREA)

Abstract

本发明实施例提供一种数据下载方法、装置及系统，其中的方法可包括：接收终端发送的数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径；根据所述数据下载请求获取所述目标数据；采用预设的随机算法生成随机种子序列，并根据所述随机种子序列生成相应的随机密码流；采用所述随机密码流对所述目标数据进行加密处理形成加密目标数据；将所述随机种子序列和所述加密目标数据返回至所述终端。本发明可采用随机性、流式密码对目标数据进行加密传输，提升密码的破解难度，提升数据安全性。

Description

一种数据下载方法、装置及系统
技术领域
本发明涉及互联网技术领域，尤其涉及一种数据下载方法、装置及系统。
背景技术
传统的数据下载过程通常为：终端将数据的下载地址发送至下载服务器，下载服务器依据下载地址获得所请求的数据，然后传输给终端；在此过程中，数据可在传输过程中直接被监听截获，安全性较低。为了提高数据安全性，现有技术实施加密传输数据，常用的加密方式为对称加密(如DES(Data Encryption Standard，数据加密标准)、TEA(TinyEncryption Algorithm，一种分组加密算法)等)，由终端与下载服务器协商一个固定密钥Key，由下载服务器采用Key对数据进行加密传输至终端，终端再采用Key进行解密获得数据；这样的方式在一定程度上提高了数据传输过程的安全性，但是，现有的对称加密方式加解密数据的性能较差，对服务器及终端的性能要求较高，同时固定密钥Key容易被破解，从而存在一定的安全隐患。
发明内容
本发明实施例提供一种数据下载方法、装置及系统，可采用随机性、流式密码对目标数据进行加密传输，提升密码的破解难度，提升数据安全性。
本发明实施例第一方面提供一种数据下载方法，可包括：
接收终端发送的数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径；
根据所述数据下载请求获取所述目标数据；
采用预设的随机算法生成随机种子序列，并根据所述随机种子序列生成相应的随机密码流；
采用所述随机密码流对所述目标数据进行加密处理形成加密目标数据；
将所述随机种子序列和所述加密目标数据返回至所述终端。
优选地，所述根据所述数据下载请求获取所述目标数据，包括：
判断所述鉴权票据是否为合法票据，若是，从所述鉴权票据中解析出所述预设密钥；
采用所述预设密钥对所述加密下载路径进行解密处理；
若成功解密获得下载路径，根据所述下载路径获取所述目标数据，并与所述终端建立安全通道。
优选地，所述将所述随机种子序列和加密目标数据返回至所述终端，包括：
采用所述预设密钥对所述随机种子序列进行加密处理生成加密随机种子序列；
将所述加密随机种子序列和所述加密目标数据通过所述安全通道返回至所述终端。
本发明实施例第二方面提供另一种数据下载方法，可包括：
向下载服务器发送数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径；
接收所述下载服务器返回的随机种子序列和加密目标数据；
采用预设的随机算法对所述随机种子序列进行计算生成随机密码流；
采用所述随机密码流对所述加密目标数据进行解密处理，获得所述目标数据。
优选地，所述向下载服务器发送数据下载请求，包括：
从接入服务器拉取所述预设密钥以及携带所述预设密钥的鉴权票据；
从所请求的目标数据的下载地址中提取下载路径；
采用所述预设密钥对所述下载路径进行加密处理形成加密下载路径；
生成数据下载请求，并在所述数据下载请求中携带包含所述加密下载路径的下载地址以及所述鉴权票据；
将所述数据下载请求发送至下载服务器。
优选地，所述接收所述下载服务器返回的随机种子序列和加密目标数据，包括：
接收下载服务器通过安全通道返回的加密随机种子序列和加密目标数据；
采用所述预设密钥对所述加密随机种子序列进行解密处理获得随机种子序列。
本发明实施例第三方面提供一种数据下载装置，可包括：
请求接收单元，用于接收终端发送的数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径；
请求处理单元，用于根据所述数据下载请求获取所述目标数据；
生成单元，用于采用预设的随机算法生成随机种子序列，并根据所述随机种子序列生成相应的随机密码流；
数据处理单元，用于采用所述随机密码流对所述目标数据进行加密处理形成加密目标数据；
返回单元，用于将所述随机种子序列和加密目标数据返回至所述终端。
优选地，所述请求处理单元包括：
判断单元，用于判断所述鉴权票据是否为合法票据；
解析单元，用于若判断结果为是，从所述鉴权票据中解析出所述预设密钥；
下载路径解密单元，用于采用所述预设密钥对所述加密下载路径进行解密处理；
数据获取单元，用于若成功解密获得下载路径，根据所述下载路径获取所述目标数据；
安全通道建立单元，用于与所述终端建立安全通道。
优选地，所述返回单元包括：
随机种子处理单元，用于采用所述预设密钥对所述随机种子序列进行加密处理生成加密随机种子序列；
安全返回单元，用于将所述加密随机种子序列和所述加密目标数据通过所述安全通道返回至所述终端。
本发明实施例第四方面提供另一种数据下载装置，可包括：
请求单元，用于向下载服务器发送数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径；
接收单元，用于接收所述下载服务器返回的随机种子序列和加密目标数据；
密码生成单元，用于采用预设的随机算法对所述随机种子序列进行计算生成随机密码流；
数据获取单元，用于采用所述随机密码流对所述加密目标数据进行解密处理，获得所述目标数据。
优选地，所述请求单元包括：
拉取单元，用于从接入服务器拉取所述预设密钥以及携带所述预设密钥的鉴权票据；
下载路径提取单元，用于从所请求的目标数据的下载地址中提取下载路径；
下载路径处理单元，用于采用所述预设密钥对所述下载路径进行加密处理形成加密下载路径；
请求生成单元，用于生成数据下载请求，并在所述数据下载请求中携带包含所述加密下载路径的下载地址以及所述鉴权票据；
请求发送单元，用于将所述数据下载请求发送至下载服务器。
优选地，所述接收单元包括：
安全接收单元，用于接收下载服务器通过安全通道返回的加密随机种子序列和加密目标数据
种子处理单元，用于采用所述预设密钥对所述加密随机种子序列进行解密处理获得随机种子序列。
本发明实施例第五方面提供一种数据下载系统，包括下载服务器、接入服务器及至少一个终端，其特征在于，所述下载服务器包括上述第三方面所述的数据下载装置，所述终端包括上述第四方面所述的数据下载装置。
实施本发明实施例，具有如下有益效果：
本发明实施例中，针对终端发送的数据下载请求，下载服务器采用预设的随机算法生成随机种子序列及相应的随机密码流，并采用随机密码流对所请求的目标数据进行加密处理，然后将随机种子序列和加密目标数据返回给终端，由于目标数据采用随机的、高安全性的流式密码加密传输，既可保证目标数据在传输过程中的安全性，同时，即使目标数据在传输过程中被恶意截获也可避免数据内容的泄漏，从而保证目标数据的安全性。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明实施例提供的一种数据下载系统的结构示意图；
图2为本发明实施例提供的一种数据下载方法的流程图；
图3为本发明实施例提供的一种下载服务器的结构示意图；
图4为本发明实施例提供的一种数据下载装置的结构示意图；
图5为本发明实施例提供的一种终端的结构示意图；
图6为本发明实施例提供的另一种数据下载装置的结构示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
本发明实施例中，针对终端发送的数据下载请求，下载服务器采用预设的随机算法生成随机种子序列及相应的随机密码流，并采用随机密码流对所请求的目标数据进行加密处理，然后将随机种子序列和加密目标数据返回给终端，由于目标数据采用随机的、高安全性的流式密码加密传输，既可保证目标数据在传输过程中的安全性，同时，即使目标数据在传输过程中被恶意截获也可避免数据内容的泄漏，从而保证目标数据的安全性。
基于上述原理，本发明实施例提供了一种数据下载系统，请参见图1，该系统可包括：下载服务器、接入服务器及至少一个终端。其中，终端可以为笔记本电脑、手机、PAD(平板电脑)、车载终端、智能可穿戴设备等设备。终端中可以运行至少一种类型的应用程序，包括但不限于：社交应用程序(如即时通信应用程序、SNS(Social Networking Services，社会性网络服务)应用程序等)、游戏应用程序、电商应用程序等等。下载服务器可以是互联网中的一个独立服务设备，或者是由互联网中的多个独立服务设备共同构成的集群服务设备，用于为终端提供数据下载服务，此处的数据可包括但不限于：文本、图片、音视频等等。接入服务器可以是互联网中的一个独立服务设备，或者是由互联网中的多个独立服务设备共同构成的集群服务设备，用于为终端提供互联网接入服务。
实际应用中，图1所示的数据下载系统可以被应用于许多互联网场景中，例如：音视频应用场景中，下载服务器可以为互联网中的音视频应用后台服务器，终端可从下载服务器请求下载音频数据。再如：社交应用场景中，下载服务器可以为社交应用后台服务器，下载服务器存储发送终端上传的图片、音视频等数据，接收终端则从下载服务器请求下载发送终端所上传的这些数据。基于此，本发明实施例中，终端可以是互联网应用程序的用户所使用的终端设备，下载服务器可以指互联网应用程序的后台服务器，而接入服务器可以为sso(Single Sign On，单点登录)/conn(connection，连接)(此处sso/conn统称为接入层)集群服务设备，多个互联网应用程序在sso/conn集群服务设备集成后，终端只需要在sso/conn集群服务设备进行一次账号密码登录，sso/conn集群服务设备即可以将终端接入至多个互联网应用程序的后台服务器中，从而使终端能够享受互联网应用程序的后台服务器所提供的数据下载等服务。
基于上述描述，本发明实施例提供了一种数据下载方法，该方法可应用于图1所示的系统中。请参见图2，该方法可包括以下步骤S101-步骤S109，其中步骤S101、S107-S109可以由图1所示的任一个终端所执行，其中步骤S102-S106可以由图1所示的下载服务器所执行。具体如下：
S101，终端向下载服务器发送数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径。
所述目标数据可以包括但不限于：文本、图片、音视频等数据。所述下载地址可以为URL(Uniform Resoure Locator，统一资源定位符)，URL可由协议部分和下载路径部分构成，其中协议部分定义所述目标数据的传输协议，此传输协议可包括但不限于：http(hypertext transfer protocol，超文本传输协议)、https(hyper text transfer protocolover secure socket layer，网络协议)、ftp(file transfer protocol，文件传输协议)、file(本地文件传输协议)等等。下载路径部分定义所述目标数据的所在位置，可包括：所述目标数据所属服务器的名称、IP(Internet Protocol，网络间互连的协议)等属性信息，以及所述目标数据的名称、大小及在所属服务器内的路径等属性信息。鉴权票据是用于唯一标识终端用户身份的凭证。具体地，终端在执行步骤S101时具体执行如下步骤s11-s15：
s11，从接入服务器拉取所述预设密钥以及携带所述预设密钥的鉴权票据。
本发明实施例中，接入服务器可以为sso/conn集群服务设备，在此架构中，终端通过输入账号密码在sso/conn集群服务设备成功登录后，sso/conn集群服务设备会为每一个终端用户生成一个预设密钥SKey，并生成用于唯一标识终端用户身份的鉴权票据ST，该鉴权票据ST中携带预设密钥SKey；之后，终端从sso/conn集群服务设备拉取该鉴权票据ST和预设密钥SKey，并采用鉴权票据ST和预设密钥SKey与互联网应用程序的后台服务器(即下载服务器)进行交互而无需再输入账号密码。需要说明的是，鉴权票据ST具有一定的时效，在时效规定的合法期限内ST可以重复使用。在时效规定的合法期限之内终端可以向sso/conn集群服务设备请求延长鉴权票据ST的时效(称为“续票”)，或请求更换新的鉴权票据ST(称为“换票”)。
本步骤s11中，终端可以定期向接入服务器(sso/conn集群服务设备)请求拉取预设密钥SKey及携带预设密钥SKey的鉴权票据ST，接入服务器(sso/conn集群服务设备)向终端返回鉴权票据ST和预设密钥SKey。需要说明的是，终端通常不具备针对鉴权票据ST的解析能力，无法通过解析鉴权票据ST来获得其所携带的预设密钥SKey，因此，本发明实施例中接入服务器(sso/conn集群服务设备)在向终端返回鉴权票ST的同时会返回预设密钥SKey。
s12，从所请求的目标数据的下载地址中提取下载路径。终端可以按照URL的结构对目标数据的URL进行解析，从中提取下载路径部分。
s13，采用所述预设密钥对所述下载路径进行加密处理形成加密下载路径。终端采用SKey对所提取的下载路径进行加密处理形成加密下载路径。
s14，生成数据下载请求，并在所述数据下载请求中携带包含所述加密下载路径的下载地址以及所述鉴权票据。
s15，将所述数据下载请求发送至下载服务器。
步骤s12-s15中，假设目标数据的下载地址表示为：http://gchat.gpic.cn/resid/0，终端提取下载路径为resid，并采用SKey将resid加密处理为Ks_tea(resid)；那么形成新的下载地址表示为：http://gchat.gpic.cn/Ks_tea(resid)/0。终端可按照与下载服务器之间的通信协议进行消息封装，生成数据下载请求，并且在该数据下载请求中携带上述所形成的新的下载地址http://gchat.gpic.cn/Ks_tea(resid)/0以及鉴权票据ST，并基于与下载服务器之间的通信协议将该数据下载请求传输至下载服务器。
S102，下载服务器接收终端发送的数据下载请求。下载服务器可基于与终端之间的通信协议接收终端发送的数据下载请求，由上述例子可知，该数据下载请求包括所请求的目标数据的下载地址http://gchat.gpic.cn/Ks_tea(resid)/0及携带预设密钥SKey的鉴权票据ST。
S103，下载服务器根据所述数据下载请求获取所述目标数据。
下载服务器在执行步骤S103时具体执行如下步骤s21-s24：
s21，判断所述鉴权票据是否为合法票据，若是，从所述鉴权票据中解析出所述预设密钥。
如前述，鉴权票据ST可以唯一标识终端用户身份，因此下载服务器利用该鉴权票据ST可以对终端用户进行身份验证。然而，鉴权票据ST具备时效性，因此在对终端用户进行身份验证之前，首先需要验证该鉴权票据ST的合法性。本步骤s21中，下载服务器判断鉴权票据ST是否在时效规定的合法期限内，如果是则确认鉴权票据ST为合法票据，否则确认鉴权票据ST不合法，拒绝与终端建立通信连接。本发明实施例中，下载服务器(互联网应用程序的后台服务器)通常具备针对鉴权票据ST的解析能力，因此，如果确认鉴权票据ST合法，那么，下载服务器可以对该鉴权票据ST进行解析获得其所携带的预设密钥SKey。
s22，采用所述预设密钥对所述加密下载路径进行解密处理。
s23，若成功解密获得下载路径，根据所述下载路径获取所述目标数据。
s24，与所述终端建立安全通道。
步骤s22-s24中，下载服务器采用SKey对下载地址中的加密下载路径进行解密处理，按照上述例子，即采用SKey对Ks_tea(resid)进行解密处理，如果能够成功还原为resid，表明数据下载请求在传输过程中未被恶意篡改，同时表明发出该数据下载请求的终端为合法终端，其终端用户身份验证成功。进一步，下载服务器可以根据还原出来的下载路径resid获取目标数据，并与终端建立安全通道，以方便后续利用安全通道将目标数据反馈至终端。此处，安全通道是指终端与下载服务器之间所建立的、用于安全地进行数据传输的信道。
S104，下载服务器采用预设的随机算法生成随机种子序列，并根据所述随机种子序列生成相应的随机密码流。
预设的随机算法可以包括但不限于：isaac算法、MUGI算法、FISH算法等等。以isaac算法为例，其可以生成随机种子序列seed[n]，该序列的长度可以根据实际需要设置，例如可以设为跟目标数据的长度一致；基于随机种子序列seed[n]能够生成一次性随机密码流R；由于随机密码流R的随机性和流式特性，即使随机算法、随机种子序列seed[n]及随机密码流R存在部分泄漏的情况，依然无法依据部分泄漏的内容推导出完整的密码实现破解，因此采用随机密码流能够有效保证数据的安全性和可靠性。
S105，下载服务器采用所述随机密码流对所述目标数据进行加密处理形成加密目标数据。
S106，下载服务器将所述随机种子序列和所述加密目标数据返回至所述终端。
步骤S105-S106中，以isaac算法为例，假设所请求的目标数据为图片Picture，下载服务器可以将随机密码流R与图片Picture进行顺序异或处理得到加密图片数据为Ks_xor(sPicture)；然后，下载服务器可将Ks_xor(sPicture)以及随机种子序列seed[n]一并返回给终端。为了进一步保证所传输数据的安全，本发明实施例中，下载服务器在执行步骤S106时具体执行如下步骤s31-s32：
s31，采用所述预设密钥对所述随机种子序列进行加密处理生成加密随机种子序列。
s32，将所述加密随机种子序列和所述加密目标数据通过所述安全通道返回至所述终端。
步骤s31-s32中，下载服务器可采用预设密钥SKey对随机种子序列seed[n]进行加密处理，形成加密随机种子序列Ks_tea(wSeedLen+sSeed)；通过对随机种子序列进行加密处理，能够进一步保证随机种子序列的传输安全性。之后，下载服务器可以将加密随机种子序列Ks_tea(wSeedLen+sSeed)以及加密目标数据Ks_xor(sPicture)通过安全通道返回至终端。
S107，终端接收所述下载服务器返回的随机种子序列和加密目标数据。
终端在执行步骤S107时具体执行如下步骤s41-s42：
s41，接收下载服务器通过安全通道返回的加密随机种子序列和加密目标数据。
s42，采用所述预设密钥对所述加密随机种子序列进行解密处理获得随机种子序列。
步骤s41-s42中，终端接收下载服务器通过安全通道返回的加密随机种子序列Ks_tea(wSeedLen+sSeed)以及加密目标数据Ks_xor(sPicture)之后，可以采用SKey对加密随机种子序列Ks_tea(wSeedLen+sSeed)进行解密处理，还原为随机种子序列seed[n]。
S108，终端采用预设的随机算法对所述随机种子序列进行计算生成随机密码流。
S109，终端采用所述随机密码流对所述加密目标数据进行解密处理，获得所述目标数据。
步骤S108-S109中，终端采用与下载服务器相同的预设的随机算法(isaac算法)，对随机种子序列seed[n]进行计算生成随机密码流R；采用该随机密码流R对加密目标数据Ks_xor(sPicture)进行解密处理，则可得到目标数据即图片Picture。
本发明实施例的数据下载方法，针对终端发送的数据下载请求，下载服务器采用预设的随机算法生成随机种子序列及相应的随机密码流，并采用随机密码流对所请求的目标数据进行加密处理，然后将随机种子序列和加密目标数据返回给终端，由于目标数据采用随机的、高安全性的流式密码加密传输，既可保证目标数据在传输过程中的安全性，同时，即使目标数据在传输过程中被恶意截获也可避免数据内容的泄漏，从而保证目标数据的安全性。
基于上述实施例所示的数据下载系统及数据下载方法，本发明实施例还提供了一种下载服务器，该下载服务器可以是图1所示的下载服务器，可用于执行上述图2所示方法流程的相应步骤。请参见图3，该下载服务器的内部结构可包括但不限于：处理器、网络接口及存储器。其中，下载服务器内的处理器、网络接口及存储器可通过总线或其他方式连接，在本发明实施例所示图3中以通过总线连接为例。
其中，处理器(或称CPU(Central Processing Unit，中央处理器))是下载服务器的计算核心以及控制核心。网络接口可选的可以包括标准的有线接口、无线接口(如WI-FI、移动通信接口等)。存储器(Memory)是下载服务器中的记忆设备，用于存放程序和数据。可以理解的是，此处的存储器可以是高速RAM存储器，也可以是非不稳定的存储器(non-volatile memory)，例如至少一个磁盘存储器；可选的还可以是至少一个位于远离前述处理器的存储装置。存储器提供存储空间，该存储空间存储了下载服务器的操作系统，可包括但不限于：Windows系统(一种操作系统)、Luix(一种操作系统)系统等等，本发明对此并不作限定。存储器的存储空间还存储了数据下载装置。
在本发明实施例中，下载服务器通过运行存储器中的数据下载装置来执行上述图2所示方法流程的相应步骤。请一并参见图4，在数据下载过程中，该装置运行如下单元：
请求接收单元101，用于接收终端发送的数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径。
请求处理单元102，用于根据所述数据下载请求获取所述目标数据。
生成单元103，用于采用预设的随机算法生成随机种子序列，并根据所述随机种子序列生成相应的随机密码流。
数据处理单元104，用于采用所述随机密码流对所述目标数据进行加密处理形成加密目标数据。
返回单元105，用于将所述随机种子序列和加密目标数据返回至所述终端。
具体实现中，该装置在运行请求处理单元102的过程中，具体运行如下单元：
判断单元1001，用于判断所述鉴权票据是否为合法票据。
解析单元1002，用于若判断结果为是，从所述鉴权票据中解析出所述预设密钥。
下载路径解密单元1003，用于采用所述预设密钥对所述加密下载路径进行解密处理。
数据获取单元1004，用于若成功解密获得下载路径，根据所述下载路径获取所述目标数据。
安全通道建立单元1005，用于与所述终端建立安全通道。
具体实现中，该装置在运行返回单元105的过程中，具体运行如下单元：
随机种子处理单元2001，用于采用所述预设密钥对所述随机种子序列进行加密处理生成加密随机种子序列。
安全返回单元2002，用于将所述加密随机种子序列和所述加密目标数据通过所述安全通道返回至所述终端。
与图2所示的方法同理，本发明实施例的数据下载装置，针对终端发送的数据下载请求，可采用预设的随机算法生成随机种子序列及相应的随机密码流，并采用随机密码流对所请求的目标数据进行加密处理，然后将随机种子序列和加密目标数据返回给终端，由于目标数据采用随机的、高安全性的流式密码加密传输，既可保证目标数据在传输过程中的安全性，同时，即使目标数据在传输过程中被恶意截获也可避免数据内容的泄漏，从而保证目标数据的安全性。
基于上述实施例所示的数据下载系统及数据下载方法，本发明实施例还提供了一种终端，该终端可以是图1所示的任一个终端，可用于执行上述图2所示方法流程的相应步骤。请参见图5，该终端的内部结构可包括但不限于：处理器、用户接口、网络接口及存储器。其中，终端内的处理器、用户接口、网络接口及存储器可通过总线或其他方式连接，在本发明实施例所示图5中以通过总线连接为例。
其中，用户接口是实现用户与终端进行交互和信息交换的媒介，其具体体现可以包括用于输出的显示屏(Display)以及用于输入的键盘(Keyboard)等等，需要说明的是，此处的键盘既可以为实体键盘，也可以为触屏虚拟键盘，还可以为实体与触屏虚拟相结合的键盘。处理器(或称CPU(Central Processing Unit，中央处理器))是终端的计算核心以及控制核心，其可以解析终端内的各类指令以及处理终端的各类数据，例如：CPU可以用于解析用户向终端所发送的开关机指令，并控制终端进行开关机操作；再如：CPU可以在终端内部结构之间传输各类交互数据，等等。存储器(Memory)是终端中的记忆设备，用于存放程序和数据。可以理解的是，此处的存储器既可以包括终端的内置存储器，当然也可以包括终端所支持的扩展存储器。存储器提供存储空间，该存储空间存储了终端的操作系统，可包括但不限于：Windows系统(一种操作系统)、Android(安卓，一种移动操作系统)系统、IOS(一种移动操作系统)系统等等，本发明对此并不作限定。存储器的存储空间存储了数据下载装置。该装置可以是终端内的一个应用程序，例如：该装置可以是终端内的即时通信应用程序等等。
在本发明实施例中，终端通过运行存储器中的数据下载装置来执行上述图2所示方法流程的相应步骤。请一并参见图6，在数据下载过程中，该装置运行如下单元：
请求单元201，用于向下载服务器发送数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径。
接收单元202，用于接收所述下载服务器返回的随机种子序列和加密目标数据。
密码生成单元203，用于采用预设的随机算法对所述随机种子序列进行计算生成随机密码流。
数据获取单元204，用于采用所述随机密码流对所述加密目标数据进行解密处理，获得所述目标数据。
具体实现中，该装置在运行请求单元201的过程中，具体运行如下单元：
拉取单元3001，用于从接入服务器拉取所述预设密钥以及携带所述预设密钥的鉴权票据。
下载路径提取单元3002，用于从所请求的目标数据的下载地址中提取下载路径。
下载路径处理单元3003，用于采用所述预设密钥对所述下载路径进行加密处理形成加密下载路径。
请求生成单元3004，用于生成数据下载请求，并在所述数据下载请求中携带包含所述加密下载路径的下载地址以及所述鉴权票据。
请求发送单元3005，用于将所述数据下载请求发送至下载服务器。
具体实现中，该装置在运行接收单元202的过程中，具体运行如下单元：
安全接收单元4001，用于接收下载服务器通过安全通道返回的加密随机种子序列和加密目标数据.
种子处理单元4002，用于采用所述预设密钥对所述加密随机种子序列进行解密处理获得随机种子序列。
与图2所示的方法同理，本发明实施例的数据下载装置，能够向下载服务器发送数据下载请求，并且可根据下载服务器返回的随机种子序列，采用预设的随机算法生成相应的随机密码流，并采用随机密码流还原得到目标数据。由于目标数据采用随机的、高安全性的流式密码加密传输，既可保证目标数据在传输过程中的安全性，同时，即使目标数据在传输过程中被恶意截获也可避免数据内容的泄漏，从而保证目标数据的安全性。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(Read-Only Memory，ROM)或随机存储记忆体(Random AccessMemory，RAM)等。
以上所揭露的仅为本发明较佳实施例而已，当然不能以此来限定本发明之权利范围，因此依本发明权利要求所作的等同变化，仍属本发明所涵盖的范围。

Claims (13)

1.一种数据下载方法，其特征在于，包括：
接收终端发送的数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径，其中，所述鉴权票据及所述预设密钥由接入服务器生成，所述预设密钥与所述终端的终端用户对应，所述鉴权票据用于唯一标识所述终端用户的身份；
根据所述鉴权票据验证终端用户身份，若验证通过则从所述鉴权票据中解析出所述预设密钥；
根据所述数据下载请求获取所述目标数据；
采用预设的随机算法生成随机种子序列，并根据所述随机种子序列生成相应的随机密码流；
采用所述随机密码流对所述目标数据进行加密处理形成加密目标数据；
采用所述预设密钥对所述随机种子序列进行加密处理生成加密随机种子序列；
将所述加密随机种子序列和所述加密目标数据返回至所述终端。
2.如权利要求1所述的方法，其特征在于，所述根据所述数据下载请求获取所述目标数据，包括：
判断所述鉴权票据是否为合法票据，若是，从所述鉴权票据中解析出所述预设密钥；
采用所述预设密钥对所述加密下载路径进行解密处理；
若成功解密获得下载路径，根据所述下载路径获取所述目标数据，并与所述终端建立安全通道。
3.如权利要求2所述的方法，其特征在于，所述将所述加密随机种子序列和加密目标数据返回至所述终端，包括：
将所述加密随机种子序列和所述加密目标数据通过所述安全通道返回至所述终端。
4.一种数据下载方法，其特征在于，包括：
向下载服务器发送数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径，所述鉴权票据及所述预设密钥由接入服务器生成，所述预设密钥与终端的终端用户对应，所述鉴权票据用于唯一标识所述终端用户的身份以及用于所述下载服务器验证终端用户身份合法后从中解析出所述预设密钥，以使得所述下载服务器采用所述预设密钥对随机种子序列进行加密处理生成加密随机种子序列；接收所述下载服务器返回的加密随机种子序列和加密目标数据；
采用所述预设密钥对所述加密随机种子序列进行解密处理获得随机种子序列；
采用预设的随机算法对所述随机种子序列进行计算生成随机密码流；
采用所述随机密码流对所述加密目标数据进行解密处理，获得所述目标数据。
5.如权利要求4所述的方法，其特征在于，所述向下载服务器发送数据下载请求，包括：
从接入服务器拉取所述预设密钥以及携带所述预设密钥的鉴权票据；
从所请求的目标数据的下载地址中提取下载路径；
采用所述预设密钥对所述下载路径进行加密处理形成加密下载路径；
生成数据下载请求，并在所述数据下载请求中携带包含所述加密下载路径的下载地址以及所述鉴权票据；
将所述数据下载请求发送至下载服务器。
6.如权利要求5所述的方法，其特征在于，所述接收所述下载服务器返回的加密随机种子序列和加密目标数据，包括：
接收下载服务器通过安全通道返回的加密随机种子序列和加密目标数据。
7.一种数据下载装置，其特征在于，包括：
请求接收单元，用于接收终端发送的数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径，所述鉴权票据及所述预设密钥由接入服务器生成，所述预设密钥与所述终端的终端用户对应，所述鉴权票据用于唯一标识所述终端用户的身份；
请求处理单元，用于在验证终端用户身份合法后从所述鉴权票据中解析出所述预设密钥并根据所述数据下载请求获取所述目标数据；
生成单元，用于采用预设的随机算法生成随机种子序列，并根据所述随机种子序列生成相应的随机密码流；
数据处理单元，用于采用所述随机密码流对所述目标数据进行加密处理形成加密目标数据；
返回单元，用于将加密随机种子序列和加密目标数据返回至所述终端，所述返回单元包括：
随机种子处理单元，用于采用所述预设密钥对所述随机种子序列进行加密处理生成所述加密随机种子序列。
8.如权利要求7所述的装置，其特征在于，所述请求处理单元包括：
判断单元，用于判断所述鉴权票据是否为合法票据；
解析单元，用于若判断结果为是，从所述鉴权票据中解析出所述预设密钥；
下载路径解密单元，用于采用所述预设密钥对所述加密下载路径进行解密处理；
数据获取单元，用于若成功解密获得下载路径，根据所述下载路径获取所述目标数据；
安全通道建立单元，用于与所述终端建立安全通道。
9.如权利要求8所述的装置，其特征在于，所述返回单元，还包括：
安全返回单元，用于将所述加密随机种子序列和所述加密目标数据通过所述安全通道返回至所述终端。
10.一种数据下载装置，其特征在于，包括：
请求单元，用于向下载服务器发送数据下载请求，所述数据下载请求包括所请求的目标数据的下载地址及携带预设密钥的鉴权票据，所述下载地址包含采用所述预设密钥加密形成的加密下载路径，所述鉴权票据及所述预设密钥由接入服务器生成，所述预设密钥与终端的终端用户对应，所述鉴权票据用于唯一标识所述终端用户的身份以及用于所述下载服务器验证终端用户身份合法后从中解析出所述预设密钥，以使得所述下载服务器采用所述预设密钥对随机种子序列进行加密处理生成加密随机种子序列；
接收单元，用于接收所述下载服务器返回的加密随机种子序列和加密目标数据，所述接收单元包括：
种子处理单元，用于采用所述预设密钥对所述加密随机种子序列进行解密处理获得随机种子序列；密码生成单元，用于采用预设的随机算法对所述随机种子序列进行计算生成随机密码流；
数据获取单元，用于采用所述随机密码流对所述加密目标数据进行解密处理，获得所述目标数据。
11.如权利要求10所述的装置，其特征在于，所述请求单元包括：
拉取单元，用于从接入服务器拉取所述预设密钥以及携带所述预设密钥的鉴权票据；
下载路径提取单元，用于从所请求的目标数据的下载地址中提取下载路径；
下载路径处理单元，用于采用所述预设密钥对所述下载路径进行加密处理形成加密下载路径；
请求生成单元，用于生成数据下载请求，并在所述数据下载请求中携带包含所述加密下载路径的下载地址以及所述鉴权票据；
请求发送单元，用于将所述数据下载请求发送至下载服务器。
12.如权利要求11所述的装置，其特征在于，所述接收单元还包括：
安全接收单元，用于接收下载服务器通过安全通道返回的加密随机种子序列和加密目标数据。
13.一种数据下载系统，包括下载服务器、接入服务器及至少一个终端，其特征在于，所述下载服务器包括如权利要求7-9任一项所述的数据下载装置，所述终端包括如权利要求10-12任一项所述的数据下载装置。
CN201610042008.3A 2016-01-21 2016-01-21 一种数据下载方法、装置及系统 Active CN105491073B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610042008.3A CN105491073B (zh) 2016-01-21 2016-01-21 一种数据下载方法、装置及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610042008.3A CN105491073B (zh) 2016-01-21 2016-01-21 一种数据下载方法、装置及系统

Publications (2)

Publication Number Publication Date
CN105491073A CN105491073A (zh) 2016-04-13
CN105491073B true CN105491073B (zh) 2020-07-14

Family

ID=55677786

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610042008.3A Active CN105491073B (zh) 2016-01-21 2016-01-21 一种数据下载方法、装置及系统

Country Status (1)

Country Link
CN (1) CN105491073B (zh)

Families Citing this family (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN106487795A (zh) * 2016-10-31 2017-03-08 努比亚技术有限公司 一种附件上传的装置及方法、服务器
CN106604263B (zh) * 2016-12-01 2020-12-15 嘉兴市盛康信息科技有限公司 一种基于移动设备的下载方法及系统
CN107147677B (zh) * 2017-07-11 2020-06-16 四川文轩教育科技有限公司 基于非对称加密的用户认证与文件保护方法
CN108055265A (zh) * 2017-12-13 2018-05-18 常州卡灵克软件有限公司 车载appStore下载鉴权机制及系统
CN109040107A (zh) * 2018-08-29 2018-12-18 百度在线网络技术（北京）有限公司 数据处理方法、服务器、无人驾驶设备及可读存储介质
CN110248166B (zh) * 2019-07-12 2021-04-20 东软集团股份有限公司 视频信息的处理方法、客户端、电子设备及存储介质
CN110912709B (zh) * 2019-11-28 2022-06-14 福建新大陆支付技术有限公司 一种Android平台POS设备客户证书防攻击方案

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1859138A (zh) * 2006-05-29 2006-11-08 中国移动通信集团公司 业务下载的方法
CN101309275A (zh) * 2008-06-27 2008-11-19 武汉烽火网络有限责任公司 一种流媒体服务中的文件名保护的方法
CN101404576A (zh) * 2008-09-27 2009-04-08 深圳市迅雷网络技术有限公司 一种网络资源查询方法和系统
CN102509043A (zh) * 2011-10-14 2012-06-20 中国联合网络通信集团有限公司 基于数字版权的下载方法及其设备
CN102984115A (zh) * 2011-09-02 2013-03-20 中国长城计算机深圳股份有限公司 一种网络安全方法、及客户端服务器
CN103001976A (zh) * 2012-12-28 2013-03-27 中国科学院计算机网络信息中心 一种安全的网络信息传输方法
CN104378379A (zh) * 2014-11-26 2015-02-25 北京奇艺世纪科技有限公司 一种数字内容加密传输方法、设备和系统

Family Cites Families (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101488111A (zh) * 2009-02-17 2009-07-22 普天信息技术研究院有限公司 一种身份认证方法和系统
CN102279908B (zh) * 2010-06-08 2014-03-12 安凯(广州)微电子技术有限公司 一种数字内容的保护方法及系统

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1859138A (zh) * 2006-05-29 2006-11-08 中国移动通信集团公司 业务下载的方法
CN101309275A (zh) * 2008-06-27 2008-11-19 武汉烽火网络有限责任公司 一种流媒体服务中的文件名保护的方法
CN101404576A (zh) * 2008-09-27 2009-04-08 深圳市迅雷网络技术有限公司 一种网络资源查询方法和系统
CN102984115A (zh) * 2011-09-02 2013-03-20 中国长城计算机深圳股份有限公司 一种网络安全方法、及客户端服务器
CN102509043A (zh) * 2011-10-14 2012-06-20 中国联合网络通信集团有限公司 基于数字版权的下载方法及其设备
CN103001976A (zh) * 2012-12-28 2013-03-27 中国科学院计算机网络信息中心 一种安全的网络信息传输方法
CN104378379A (zh) * 2014-11-26 2015-02-25 北京奇艺世纪科技有限公司 一种数字内容加密传输方法、设备和系统

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
RC4算法及其在Lotus Domino/Notes中的应用;董传丽，张洪瀚;《哈尔滨商业大学学报(自然科学版)》;20061231;第88-90页 *

Also Published As

Publication number Publication date
CN105491073A (zh) 2016-04-13

Similar Documents

Publication Publication Date Title
CN105491073B (zh) 一种数据下载方法、装置及系统
WO2022206349A1 (zh) 一种信息验证的方法、相关装置、设备以及存储介质
WO2018214777A1 (zh) 一种数据通信方法、装置、设备和存储介质
CN111615105B (zh) 信息提供、获取方法、装置及终端
CN109905350B (zh) 一种数据传输方法及系统
CN104219228B (zh) 一种用户注册、用户识别方法及系统
WO2017020452A1 (zh) 认证方法和认证系统
CN107707504B (zh) 一种流媒体的播放方法、系统以及服务器和客户端
CN113225352B (zh) 一种数据传输方法、装置、电子设备及存储介质
CN105634737B (zh) 一种数据传输方法、终端及其系统
CN108322416B (zh) 一种安全认证实现方法、装置及系统
CN108809633B (zh) 一种身份认证的方法、装置及系统
CN103428221A (zh) 对移动应用的安全登录方法、系统和装置
KR20150079489A (ko) 실시간 통신 방법 및 시스템
CN109040079A (zh) 直播链接地址的组建和验证方法及相应装置
CN103780609A (zh) 一种云数据的处理方法、装置和云数据安全网关
CN104243419A (zh) 基于安全外壳协议的数据处理方法、装置及系统
CN104378379A (zh) 一种数字内容加密传输方法、设备和系统
CN114765534A (zh) 基于国密标识密码算法的私钥分发系统
CN104579657A (zh) 身份认证方法及装置
CN110138558B (zh) 会话密钥的传输方法、设备及计算机可读存储介质
CN104243452A (zh) 一种云计算访问控制方法及系统
KR101541165B1 (ko) 모바일 메시지 암호화 방법, 이 방법을 수행하는 프로그램을 기록한 컴퓨터 판독가능 기록매체 및 이 방법을 저장한 다운로드 서버
CN108768655B (zh) 动态口令生成方法和系统
CN104243435A (zh) 一种基于OAuth的HTTP协议的通讯方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant