CN105930338A - 防盗链方法及系统 - Google Patents

Abstract

本发明提供一种防盗链方法，包括：响应用户对目标内容的访问请求，生成多个用户访问标签，并标记各个用户访问标签的生成时间；将所述多个用户访问标签与预设访问标签序列进行比对；当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列时，拒绝所述访问请求。本发明还提供了一种防盗链系统，通过比较多个用户访问标签按照生成顺序构成的实际访问标签序列与所述预设访问标签序列来判断是否拒绝用户的访问请求，避免了盗链者直接访问目标内容，使得防盗链更加的彻底。

Description

防盗链方法及系统

技术领域

本发明实施例涉及互联网安全技术领域，尤其涉及一种防盗链方法及系统。

背景技术

随着互联网技术以及多媒体技术的快速发展，大量的安全问题应运而生，盗链就是其中的一方面。盗链是指服务提供商自己不提供服务的内容，通过技术手段绕过其它有利益的最终用户界面(如广告)，直接在自己的网站上向最终用户提供其它服务提供商的服务内容，片区最终用户的浏览和点击率。

例如，实际应用中，一些不法商家可以通过相关技术(如网络爬虫技术)爬取多媒体服务提供商提供的流媒体文件的URL地址(Uniform ResourceLocator，统一资源定位符)，将URL地址里面的一些代码更改后放到自己的空间中，待用户想观看这个视频时，就直接点击这个链接后就可以直接播放，而真正的服务提供商却不知道自己的资源已经被盗链了，给真正的服务提供商造成了巨大的经济损失。

在盗链的过程中，受益者不提供资源或提供很少的资源，而真正的服务提供商却得不到任何的收益，并且还要承受因为被盗链所带来的一系列危害，如：网站盗链会大量消耗被盗链网站的带宽，导致被盗链网站的访问速度变慢，真正的点击率也许会很小，而且如果一台服务器中存在大量这样的盗链情况，服务器的速度就会下降，网络卡顿，给用户带来不好的体验，还严重损害了被盗链网站的利益，更严重的如果盗链网站还有色情、反动内容，更会对被盗链网站的名誉造成严重影响。因此互联网尤其是无线互联网安全领域，盗链安全防护势在必行。

现在传统的防盗链的方法主要包括判断引用地址法和使用动态文件名法。判断引用地址法是通过判断浏览器请求时HTTP头的Referer字段的值来确定是否盗链，但引用地址容易被伪造，防盗链不彻底。使用动态文件名法是当用户点击一个下载链接时，先在程序端计算一个Key，然后在数据库或Cache里记录这个Key以及它所对应的资源ID或文件名，最后让网页重定向一个新的URL地址，这个新URL地址里需要包含这个Key。当浏览器或下载工具发出下载请求时，程序先检测这个Key是否存在，如果存在则返同对应的资源数据，但当任意一个用户下载成功之后，你的资源就会被一些下载工具列入“资源候选名单”，以后其他人在其他地方下载同样的文件时，只要Key没有失效仍然可以下载，盗链也就持续下去了。

发明内容

为了解决现有技术中的问题，一方面，本发明实施例提供一种防盗链方法，包括：

响应用户对目标内容的访问请求，生成多个用户访问标签，并标记各个用户访问标签的生成时间；

将所述多个用户访问标签与预设访问标签序列进行比对；

当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列时，拒绝所述访问请求。

本发明实施例还提供一种防盗链系统，包括：

用户访问标签生成单元，用于响应用户对目标内容的访问请求，生成多个用户访问标签，并标记各个用户访问标签的生成时间；

比较单元，用于将所述多个用户访问标签与预设访问标签序列进行比对；

拒绝访问请求单元，用于当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列时，拒绝所述访问请求。

本发明实施例提供的防盗链方法及系统，通过响应用户对目标内容的访问请求，生成多个用户访问标签，并且标记各个用户访问标签的生成时间，进而将所述多个用户访问标签与预设访问标签序列进行对比，对所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列的访问请求进行拒绝，进而其中，若盗链者直接访问目标内容，那么响应用户的访问请求就只能生成一个用户访问标签，就会使得由用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列，从而拒绝用户的访问请求，使得防盗链更加的彻底。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一实施例的防盗链方法的流程图；

图2为本发明一实施例的防盗链系统的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在不冲突的情况下，本申请中的实施方式及实施方式中所涉及到的技术特征彼此之间可以相互组合。

本发明实施例所述的方法的执行对象可以是门户网站(通向某类综合性互联网信息资源并提供有关信息服务的应用系统)、论坛、社交网站(例如开心网、人人网等)、博客(即个人日志网站)、电子商务网站、企业网站(用于企业形象展示)、视频网站、教育网站等各种网站中，以达到对各类网站中重要资源的保护。

本发明实施例中可以通过硬件处理器(hardware processor)来实现相关功能单元。

图1为本发明实施例防盗链方法的流程示意图。如图1所示，本发明防盗链方法包括：

步骤101：响应用户对目标内容的访问请求，生成多个用户访问标签，并标记各个用户访问标签的生成时间；

例如，当用户想对乐视网站里的某个视频访问时，用户必须先打开乐视主战，进而在乐视网站进行搜索目标视频，点开视频，在这个过程中也须经过广告，才能看到用户所选视频。

用户在访问目标视频内容的过程中，经过乐视主站、搜索、广告、视频几个过程，在经过每一个过程的同时生成用户访问标签，并对所生成的用户访问标签标记生成时间。

步骤102：将所述多个用户访问标签与预设访问标签序列进行比对；

上述预设访问标签序列即是用户访问目标资源的过程中所必须经过的主站、搜索、广告、视频等必要流程，并且含有经过的先后顺序。

步骤103：当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列时，拒绝所述访问请求。

根据所述多个用户访问标签生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列时，可以理解为实际访问标签序列少于预设访问标签序列的情况。

本发明实施例提供的防盗链方法，通过响应用户对目标内容的访问请求，生成多个用户访问标签，并且标记各个用户访问标签的生成时间，进而将所述多个用户访问标签与预设访问标签序列进行对比，对所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列的访问请求进行拒绝，进而其中，若盗链者直接访问目标内容，那么响应用户的访问请求就只能生成一个用户访问标签，就会使得由用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列，从而拒绝用户的访问请求，使得防盗链更加的彻底。

作为上述实施例的进一步改进，所述响应用户对目标内容的访问请求，生成多个用户访问标签，并标记各个用户访问标签的生成时间包括：响应用户对目标内容的访问请求，确定用户的多个途经访问层，基于所述多个途经访问层的ID，生成多个用户访问标签；根据所述多个途经访问层的访问时间，标记各个用户访问标签的生成时间。

在上述实施例中所述的乐视主站、搜索、广告、视频即为用户在对目标内容进行访问的过程中所途经的访问层，基于所述多个途经访问层的ID生成多个用户访问标签，避免了盗链者对生成的多个用户访问标签进行模仿达到盗链的目的，并且，在所述生成多个用户访问标签的同时标记生成时间也进一步地减少被盗链者模拟的可能，增加了防盗链的效果。

在一些优选的实施例中，所述实际访问标签序列不同于所述预设访问标签序列包括：所述实际访问标签序列中的用户访问标签的数量少于所述预设访问标签序列中的用户访问标签的数量。

例如，当真正用户想观看目标视频时，他必须登录主站，经过搜索、广告才能看到目标视频，但是盗链者却可以绕过主站、搜索、广告这些流程直接访问视频资源，即根据盗链者的请求所生成的用户访问标签会少于预设访问标签，当判断得知所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列时，就可认定这是盗链者的请求，就可直接拒绝所述访问请求。

为了达到更彻底的防盗链的效果，当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列与所述预设访问标签序列相同时，进一步比较所述实际访问标签序列中各组相邻用户访问标签之间的第一时间间隔是否与所述预设访问标签序列中各组相邻用户访问标签之间的预定的第二时间间隔相同；若第一时间间隔小于所述第二时间间隔，则拒绝所述访问请求。

因为盗链者在对目标内容的访问中为了避免被发现很可能会通过模拟真正的访问用户来拿到目标内容，所以为了进一步地达到防盗链的效果，还需判断用户实际访问标签序列中各组相邻用户访问标签之间的第一时间间隔与所述预设访问标签序列中各组相邻用户访问标签之间的预定的第二时间间隔是否相同，根据判断结果来决定是否拒绝用户的访问请求。

因为在盗链者盗链的过程中很可能会通过借助机器来达到盗链的目的，而机器的操作速度远大于人工的操作速度，或者盗链者即使模拟了真正的访问用户访问流程，但为了节约时间，原本真正的访问用户访问目标内容时要等待的广告时间为60秒，但盗链者却将广告时间缩短到15秒，而不将广告看完就开始观看视频，这样就使得第一时间间隔小于预定的第二时间间隔，进而可以通过这个判断结果得知用户是盗链者，从而拒绝用户的访问请求，使防盗链更加的彻底。

本发明实施例提供的防盗链方法，通过响应用户对目标内容的访问请求，生成多个用户访问标签，并且标记各个用户访问标签的生成时间，进而将所述多个用户访问标签与预设访问标签序列进行对比，对所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列的访问请求进行拒绝，进而其中，若盗链者直接访问目标内容，那么响应用户的访问请求就只能生成一个用户访问标签，就会使得由用户访问标签按照生成时间顺序构成的实际访问标签序列少于所述预设访问标签序列，从而拒绝用户的访问请求。

进一步地，为了使防盗链更加的彻底，在比较了所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列与预设访问标签序列后还需比较所述实际访问标签序列中各组相邻用户访问标签之间的第一时间间隔是否与所述预设访问标签序列中各组相邻用户访问标签之间的预定的第二时间间隔相同，若第一时间间隔小于所述第二时间间隔，则拒绝所述访问请求，从而减少了盗链者模拟真正的访问用户对目标内容的访问，使防盗链更加的彻底。

图2为本发明实施例防盗链系统的结构示意图。本发明所述的防盗链方法可以通过本实施例中的防盗链系统实施。如图2所示，本发明防盗链系统包括用户访问标签生成单元、比较单元、拒绝访问请求单元，其中，

用户访问标签生成单元，用于响应用户对目标内容的访问请求，生成多个用户访问标签，并标记各个用户访问标签的生成时间；

比较单元，用于将所述多个用户访问标签与预设访问标签序列进行比对；

拒绝访问请求单元，用于当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列时，拒绝所述访问请求。

本发明实施例通过用户标签生成单元、比较单元、拒绝访问请求单元，响应用户对目标内容的访问请求，生成多个用户访问标签，并且标记各个用户访问标签的生成时间，进而将所述多个用户访问标签与预设访问标签序列进行对比，对所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列的访问请求进行拒绝，进而其中，若盗链者直接访问目标内容，那么响应用户的访问请求就只能生成一个用户访问标签，就会使得由用户访问标签按照生成时间顺序构成的实际访问标签序列少于所述预设访问标签序列，从而拒绝用户的访问请求，使防盗链更加的彻底。

作为图2所示实施例系统的进一步优化，图2所示实施例中在一些优选的实施例中的所述用户访问标签生成单元包括：

用户访问标签生成模块，用于响应用户对目标内容的访问请求，确定用户的多个途经访问层，基于所述多个途经访问层的ID，生成多个用户访问标签，

生成时间标记模块，用于根据所述多个途经访问层的访问时间，标记各个用户访问标签的生成时间。

在上述实施例中所述的乐视主站、搜索、广告、视频即为用户在对目标内容进行访问的过程中所途经的访问层，基于所述多个途经访问层的ID生成多个用户访问标签，避免了盗链者对生成的多个用户访问标签进行模仿达到盗链的目的，并且，在所述生成多个用户访问标签的同时标记生成时间也进一步地减少被盗链者模拟的可能，增加了防盗链的效果。

上述实施例中，所述实际访问标签序列不同于所述预设访问标签序列包括：所述实际访问标签序列中的用户访问标签的数量少于所述预设访问标签序列中的用户访问标签的数量。

进一步地，当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列与所述预设访问标签序列相同时，所述拒绝访问请求单元还用于进一步比较所述实际访问标签序列中各组相邻用户访问标签之间的第一时间间隔是否与所述预设访问标签序列中各组相邻用户访问标签之间的预定的第二时间间隔相同；若第一时间间隔小于所述第二时间间隔，则拒绝所述访问请求。

本发明实施例提供的防盗链系统，包括用户标签生成单元、比较单元、拒绝访问请求单元。通过响应用户对目标内容的访问请求，生成多个用户访问标签，并且标记各个用户访问标签的生成时间，进而将所述多个用户访问标签与预设访问标签序列进行对比，对所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列的访问请求进行拒绝，进而其中，若盗链者直接访问目标内容，那么响应用户的访问请求就只能生成一个用户访问标签，就会使得由用户访问标签按照生成时间顺序构成的实际访问标签序列少于所述预设访问标签序列，从而拒绝用户的访问请求。

进一步地，为了使防盗链更加的彻底，在比较了所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列与预设访问标签序列后还需比较所述实际访问标签序列中各组相邻用户访问标签之间的第一时间间隔是否与所述预设访问标签序列中各组相邻用户访问标签之间的预定的第二时间间隔相同，若第一时间间隔小于所述第二时间间隔，则拒绝所述访问请求，从而减少了盗链者模拟真正的访问用户对目标内容的访问，使防盗链更加的彻底。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (8)

1.一种防盗链方法，包括：

响应用户对目标内容的访问请求，生成多个用户访问标签，并标记各个用户访问标签的生成时间；

将所述多个用户访问标签与预设访问标签序列进行比对；

当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列时，拒绝所述访问请求。

2.根据权利要求1所述的方法，其中，所述响应用户对目标内容的访问请求，生成多个用户访问标签，并标记各个用户访问标签的生成时间包括：

响应用户对目标内容的访问请求，确定用户的多个途经访问层，基于所述多个途经访问层的ID，生成多个用户访问标签，

根据所述多个途经访问层的访问时间，标记各个用户访问标签的生成时间。

3.根据权利要求1所述的方法，其中，所述实际访问标签序列不同于所述预设访问标签序列包括：

所述实际访问标签序列中的用户访问标签的数量少于所述预设访问标签序列中的用户访问标签的数量。

4.根据权利要求1-3中任一项所述的方法，其中，当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列与所述预设访问标签序列相同时，

进一步比较所述实际访问标签序列中各组相邻用户访问标签之间的第一时间间隔是否与所述预设访问标签序列中各组相邻用户访问标签之间的预定的第二时间间隔相同，

若第一时间间隔小于所述第二时间间隔，则拒绝所述访问请求。

5.一种防盗链系统，包括：

用户访问标签生成单元，用于响应用户对目标内容的访问请求，生成多个用户访问标签，并标记各个用户访问标签的生成时间；

比较单元，用于将所述多个用户访问标签与预设访问标签序列进行比对；

拒绝访问请求单元，用于当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列不同于所述预设访问标签序列时，拒绝所述访问请求。

6.根据权利要求5所述的系统，其中，所述用户访问标签生成单元包括：

用户访问标签生成模块，用于响应用户对目标内容的访问请求，确定用户的多个途经访问层，基于所述多个途经访问层的ID，生成多个用户访问标签，

生成时间标记模块，用于根据所述多个途经访问层的访问时间，标记各个用户访问标签的生成时间。

7.根据权利要求5所述的系统，其中，所述实际访问标签序列不同于所述预设访问标签序列包括：

所述实际访问标签序列中的用户访问标签的数量少于所述预设访问标签序列中的用户访问标签的数量。

8.根据权利要求5-7中任一项所述的系统，其中，当所述多个用户访问标签按照生成时间顺序构成的实际访问标签序列与所述预设访问标签序列相同时，所述拒绝访问请求单元还用于进一步比较所述实际访问标签序列中各组相邻用户访问标签之间的第一时间间隔是否与所述预设访问标签序列中各组相邻用户访问标签之间的预定的第二时间间隔相同；

若第一时间间隔小于所述第二时间间隔，则拒绝所述访问请求。