CN109639819A - 文件传输方法、客户端、服务器及系统 - Google Patents

Abstract

本发明公开了文件传输方法、客户端、服务器及系统，所述方法包括：客户端生成并向业务系统发送文件传输请求；所述业务系统获取所述文件传输请求，生成文件传输参数，并将所述文件传输参数传输至所述客户端；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间；所述客户端在所述传输操作的有效时间之内根据所述文件传输地址向所述公共文件服务系统直接传输文件。本发明在进行文件传输的环节中，客户端不再依赖业务系统的参与，而是可以直接与公共文件服务系统进行数据交互，保证了业务系统其它功能的稳定，文件传输的速度与并发程度也不再受限于业务系统。

Description

文件传输方法、客户端、服务器及系统

技术领域

本发明涉及互联网通信技术领域，尤其涉及文件传输方法、客户端、服务器及系统。

背景技术

随着云存储技术的普及，文件上传下载的速度也不断得到提升。为了使得业务系统能够向用户提供基于云存储的文件上传下载服务，现有技术中通常将业务系统作为公共文件服务系统与用户所持有的终端的数据交互的中转中枢，即终端通过业务系统才能够访问公共文件服务系统中的文件资源。

发明内容

本发明提供了文件传输方法、客户端、服务器及系统。

第一方面，本发明提供了一种文件传输方法，所述方法包括：

客户端生成并向业务系统发送文件传输请求，所述文件传输请求包括文件上传请求或文件下载请求；

所述业务系统获取所述文件传输请求，生成文件传输参数，并将所述文件传输参数传输至所述客户端；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址；

所述客户端在所述传输操作的有效时间之内根据所述文件传输地址与所述公共文件服务系统直接进行文件传输。

第二方面提供了另一种文件传输方法，所述方法包括：

生成并向业务系统发送文件传输请求，以便于所述业务系统生成文件传输参数；所述文件传输请求包括文件上传请求或文件下载请求；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址；

获取所述文件传输参数，并解密所述文件加密签名以获取文件传输地址和传输操作的有效时间；

在所述传输操作的有效时间之内根据所述文件传输地址与所述公共文件服务系统直接进行文件传输。

第三方面提供了另一种文件传输方法，所述方法包括：

获取文件传输请求，所述文件传输请求包括文件上传请求或文件下载请求；

根据所述文件传输请求生成文件传输参数，并将所述文件传输参数传输至客户端；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址。

第四方面提供了一种文件传输客户端，所述客户端包括：

文件传输请求处理模块，用于生成并向业务系统发送文件传输请求，以便于所述业务系统生成文件传输参数；所述文件传输请求包括文件上传请求或文件下载请求；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址；

文件传输参数处理模块，用于获取所述文件传输参数，并解密所述文件加密签名以获取文件传输地址和传输操作的有效时间；

传输模块，用于在所述传输操作的。

第五方面提供了一种服务器，所述服务器包括：

文件传输请求获取模块，用于获取文件传输请求，所述文件传输请求包括文件上传请求或文件下载请求；

文件传输参数生成模块，用于根据所述文件传输请求生成文件传输参数，并将所述文件传输参数传输至客户端；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地。

第六方面提供了一种文件传输系统，所述系统包括上述客户端和服务器。

本发明提供的文件传输方法、客户端、服务器及系统，具有如下技术效果：

本发明公开的文件传输方法在进行文件传输的环节中，客户端不再依赖业务系统的参与，而是可以直接与公共文件服务系统进行数据交互，从而使得业务系统不需要再额外开辟大量的空间去处理文件数据，保证了业务系统其它功能的稳定，也减少了对业务系统自身带宽的占用，文件上传下载的速度与并发程度也不再受限于业务系统。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案和优点，下面将对实施例或现有技术描述中所需要使用的附图作简单的介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它附图。

图1是本发明提供的现有技术中的文件传输系统的一种实施例的意图；

图2是本发明提供的本发明实施例文件传输系统的一种实施例的意图；

图3是本发明提供的文件上传方法的一种实施例的流程示意图；

图4是本发明提供的文件加密签名的获取方法的流程示意图；

图5是本发明提供的文件上传方法的另一种实施例的流程示意图；

图6是本发明提供的文件上传方法的另一种实施例的流程示意图；

图7是本发明提供的文件下载方法的流程示意图；

图8是本发明提供的文件下载方法的另一种实施例的流程示意图；

图9是本发明提供的文件下载方法的另一种实施例的流程示意图；

图10是本发明提供的文件上传与下载方法的数据交互示意图；

图11是本发明提供的文件传输装置框图；

图12是本发明提供的客户端的一种实施例的结构示意图；

图13是本发明提供的另一文件传输装置框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动的前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或服务器不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

请参与图1，其示出了现有技术中的文件传输系统的一种实施例的意图，如图1所示，该文件传输系统可以包括客户端02、业务系统04和公共文件服务系统06，所述客户端02和公共文件服务系统06均与业务系统04通信连接，客户端02与公共文件服务系统06的数据交互均需要依赖业务系统04进行中转。在文件上传过程中，客户端02需要依托于业务系统04向公共文件服务系统06上传文件；在文件下载过程中，客户端02需要依托于业务系统04从公共文件服务系统06下载文件。这种数据交互方式加重了业务系统的负担，当同时进行文件上传下载的客户端02的数据量较大，文件的数据量也较大的时候，业务系统有限的带宽资源和存储空间也很可能成为文件上传下载速度和并发量的瓶颈。

请参阅图2，其是本发明提供的文件传输系统的一种实施例的意图，该文件传输系统可以包括客户端01、业务系统03和公共文件服务系统05。

具体的，所述客户端01可以包括智能手机、台式电脑、平板电脑、笔记本电脑、数字助理、智能可穿戴设备等类型的实体设备；其中，智能可穿戴设备可以包括智能手环、智能手表、智能眼镜、智能头盔等。当然，所述客户端01并不限于上述具有一定实体的电子设备，其还可以为运行于上述电子设备中的软体。具体的，例如，所述客户端01可以为微信、微博等服务商提供给用户的网页页面，也可以为该些服务商提供给用户的应用。

具体的，所述业务系统03可以包括一个独立运行的服务器，或者分布式服务器，或者由多个服务器组成的服务器集群。业务系统03可以包括有支持所述客户端01的相关功能的功能组件和基础数据，业务系统03可以同时与不止一个客户端01进行数据交互以便于客户端01获取公共文件服务的相关参数。

具体地，所述公共文件服务系统05可以包括一个独立运行的服务器，或者分布式服务器，或者由多个服务器组成的服务器集群。公共文件服务系统05可以同时与不止一个客户端01进行文件传输交互以便于根据客户端01提供的公共文件服务的相关参数为所述客户端01提供公共文件服务。

由图1和图2对比可知，本发明实施例中公开的文件传输系统为一种“品”字型架构，现有技术中公开的文件传输系统为一种“一”字型架构，本发明实施例中公开的文件传输系统能够将客户端业务系统和公共文件服务系统解耦合，从而获得了更为稳定合理的架构，并且文件的具体上传和下载也可以脱离业务系统而进行，不再占用业务系统的资源，突破了业务系统的中转造成的文件上传下载的速度和并发量的瓶颈。

以下介绍就文件传输中的上传和下载两个流程分别进行详细说明。上传流程中涉及到的文件传输参数、文件传输地址和传输操作的有效时间具体为文件上传参数，文件上传地址和上传操作的有效时间；下载流程中涉及到的文件传输参数、文件传输地址和传输操作的有效时间具体为文件下载参数，文件下载地址和下载操作的有效时间。图3是本发明提供的文件上传方法的一种实施例的流程示意图，所述文件上传方法的执行主体为图2中所示的系统。本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的系统产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。所述方法可以包括：

S201：客户端生成并向业务系统发送文件上传请求。

S203：所述业务系统获取所述文件上传请求，生成文件上传参数，并将所述文件上传参数传输至所述客户端；所述文件上传参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件上传地址和上传操作的有效时间，所述文件上传地址为公共文件服务系统中的合法地址。

具体地，所述业务系统可以调用公共文件服务来生成文件上传参数。

在一个优选的实施方式中，为了提升文件传输的安全性，业务系统可以在获取文件上传请求后对发起所述文件上传请求的客户端进行登录鉴权以判断所述客户端是否有权享受文件上传服务，并只为能够享受文件上传服务的客户端生成文件上传参数。若所述客户端不具备享受文件上传服务的资格，则所述业务系统向所述客户端发布相应通知以及指导用户申请享受文件上传服务的资格。

S205：所述客户端获取所述文件上传参数，并解密所述文件加密签名以获取文件上传地址和上传操作的有效时间，并在所述上传操作的有效时间之内根据所述文件上传地址向所述公共文件服务系统直接上传文件。

本发明实施例中客户端直接根据文件上传地址与公共文件服务系统进行数据交互，从而使得文件上传的具体过程不再需要依托于业务系统，将业务系统从文件上传的具体环节中脱离出来，从而减轻了业务系统的负担，缩短了文件上传的路径，减少了文件上传失败的概率。

S207：所述客户端向业务系统发布文件上传成功的通知，以使得业务系统保存文件索引信息，所述文件索引信息包括文件唯一标识符与文件上传地址之间的映射关系。

具体地，所述客户端实时监控文件上传进程，文件上传结束后，立刻生成文件上传成功的通知并将所述通知传输至业务系统，业务系统保存文件索引信息以便于提供后续的文件下载服务。具体地，所述文件索引信息可以存储于数据库表中。

进一步地，为了提升文件上传过程的安全性，本发明实施例还提供了文件加密签名的获取方法，所述方法如图4所示，包括：

S1.获取签名加密用字符串，所述签名加密用字符串为携带上传操作的有效时间和密钥的不可逆的密钥串。

密钥可以有效保护文件上传地址的安全性，确保只有合法的客户端才能够解析得到文件上传地址，因此，为了保障密钥的安全，需要对密钥进行加密后传输，同时一并传输的，还有上传操作的有效时间。

具体地，所述签名加密用字符串的获取方式可以使用HMAC-SHA1加密算法得到。即$SignKey＝HMAC-SHA1(密钥,有效时间)，其中SignKey即为签名加密用字符串，其中HMAC-SHA1是从哈希函数构造出的一种键控哈希算法。

S2.获取规范字符串，所述规范字符串包括HTTP操作行为、文件上传地址和客户端的地址。

生成的方法如下：

$FormatString＝<FormatMethod><FormatURI><FormatParameters><FormatHeaders>

FormatMethod：标识改请求的HTTP操作行为，例如PUT/GET/DELETE。

FormatURI：文件保存路径

FormatParameters：指该请求中的参数部分可以是http的GET方式形式

FormatHeaders：指请求中的HTTP头部信息，要来标识请求的主机地址

S3.根据所述规范字符串获取校验字符串。

校验字符串为经由哈希校验后的规范字符串，具体地，所述规范字符串与密码散列函数进行哈希加密后得到校验字符串。

校验字符串的生成算法格式如下：

$StringToSign＝

<q-sign-algorithm>\n

SHA1Hash($FormatString)\n

q-sign-algorithm：签名使用的加密算法。

SHA1Hash($FormatString)：使用SHA-1算法哈希得到一个不可逆的字符串，所述字符串即为校验字符串。SHA-1为现有技术中的一种哈希加密算法。

S4.根据所述校验字符串和签名加密用字符串计算文件加密签名。

文件加密签名的格式如下：

$Signature＝HMAC-SHA1($SignKey,$StringToSign)。

下面以客户端为执行主体，介绍本发明文件上传方法的另一种实施例，图5是本发明提供的文件上传方法的另一种实施例的流程示意图，本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的系统或客户端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。所述方法可以包括：

S301.生成并向业务系统发送文件上传请求，以便于所述业务系统生成文件上传参数；所述文件上传参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件上传地址和上传操作的有效时间，所述文件上传地址为公共文件服务系统中的合法地址。

S303.获取所述文件上传参数，并解密所述文件加密签名以获取文件上传地址和上传操作的有效时间。

S305.在所述上传操作的有效时间之内根据所述文件上传地址向所述公共文件服务系统直接上传文件。

S307.向业务系统发布文件上传成功的通知，以使得业务系统保存文件索引信息，所述文件索引信息包括文件唯一标识符与文件上传地址之间的映射关系。

下面以业务系统为执行主体，介绍本发明文件上传方的另一种实施例，图6是本发明提供的文件上传方法的另一种实施例的流程示意图，本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的系统或客户端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。所述方法可以包括：

S401.获取文件上传请求。

S403.根据所述文件上传请求生成文件上传参数，并将所述文件上传参数传输至客户端；所述文件上传参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件上传地址和上传操作的有效时间，所述文件上传地址为公共文件服务系统中的合法地址。

S405.获取客户端发布的文件上传成功的通知，保存文件索引信息，所述文件索引信息包括文件唯一标识符与文件上传地址之间的映射关系。

本发明另一个实施例公开了一种文件下载方法，所述文件下载方法的执行主体为图2中所示的系统，图7是本发明提供的文件下载方法的一种实施例的流程示意图，本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的系统产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。所述方法可以包括：

S501：客户端生成并向业务系统发送文件下载请求，所述文件下载请求包括文件唯一标识符。

S503：所述业务系统获取所述文件下载请求，根据所述文件唯一标识符检索文件索引信息。若所述检索结果不为空，则从所述检索结果中提取文件下载地址。

若检索结果为空，则提示客户端文件不存在。

在其它可行的实施方式中，所述业务系统也可以通过调用公共文件服务来获取文件下载地址。

S505：根据所述文件下载地址生成文件下载参数，并将所述文件下载参数传输至所述客户端；所述文件下载参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件下载地址和下载操作的有效时间，所述文件下载地址为公共文件服务系统中的合法地址。

在一个优选的实施方式中，为了提升文件传输的安全性，业务系统可以在获取文件下载请求后对发起所述文件下载请求的客户端进行登录鉴权以判断所述客户端是否有权享受文件下载服务，并只为能够享受文件下载服务的客户端生成文件下载参数。若所述客户端不具备享受文件下载服务的资格，则所述业务系统向所述客户端发布相应通知以及指导用户申请享受文件下载服务的资格。

S507：所述客户端获取所述文件下载参数，并解密所述文件加密签名以获取文件下载地址和下载操作的有效时间，并在所述下载操作的有效时间之内根据所述文件下载地址向所述公共文件服务系统直接下载文件。

本发明实施例中客户端直接根据文件下载地址与公共文件服务系统进行数据交互，从而使得文件下载的具体过程不再需要依托于业务系统，将业务系统从文件下载的具体环节中脱离出来，从而减轻了业务系统的负担，缩短了文件下载的路径，减少了文件下载失败的概率。

在优选的实施方式中，所述客户端还可以向业务系统发布文件下载成功的通知。

本发明实施例中文件加密签名可以与上传流程中使用的文件加密签名的获取方法一致，包括：

S10.获取签名加密用字符串，所述签名加密用字符串为携带下载操作的有效时间和密钥的不可逆的密钥串。

S20.获取规范字符串，所述规范字符串包括HTTP操作行为、文件下载地址和客户端的地址。

S30.根据所述规范字符串获取校验字符串。

S40.根据所述校验字符串和签名加密用字符串计算文件加密签名。

下面以客户端为执行主体，介绍本发明文件下载方法的另一种实施例，图8是本发明提供的文件下载方法的另一种实施例的流程示意图，本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的系统或客户端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。所述方法可以包括：

S601.生成并向业务系统发送文件下载请求，所述文件下载请求包括文件唯一标识符，以便于所述业务系统根据所述文件唯一标识符检索文件索引信息，从所述检索结果中提取文件下载地址，根据所述文件下载地址生成文件下载参数；所述文件下载参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件下载地址和下载操作的有效时间，所述文件下载地址为公共文件服务系统中的合法地址。

S603.获取所述文件下载参数，并解密所述文件加密签名以获取文件下载地址和下载操作的有效时间。

S605.在所述下载操作的有效时间之内根据所述文件下载地址向所述公共文件服务系统直接下载文件。

下面以业务系统为执行主体，介绍本发明文件下载方法的另一种实施例，图9是本发明提供的文件下载方法的另一种实施例的流程示意图，本说明书提供了如实施例或流程图所述的方法操作步骤，但基于常规或者无创造性的劳动可以包括更多或者更少的操作步骤。实施例中列举的步骤顺序仅仅为众多步骤执行顺序中的一种方式，不代表唯一的执行顺序。在实际中的系统或客户端产品执行时，可以按照实施例或者附图所示的方法顺序执行或者并行执行(例如并行处理器或者多线程处理的环境)。所述方法可以包括：

S701.获取文件下载请求，所述文件下载请求包括文件唯一标识符。

S703.根据所述文件唯一标识符检索文件索引信息，从所述检索结果中提取文件下载地址，根据所述文件下载地址生成文件下载参数，并将所述文件下载参数传输至客户端；所述文件下载参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件下载地址和上传操作的有效时间，所述文件下载地址为公共文件服务系统中的合法地址。

如图10所示，其示出了本发明实施例文件上传与下载方法的数据交互示意图，多客户端利用公共文件服务管理文件，假设客户端1到客户端n分别上传1G大小的文件到公共文件服务，那么每个客户端分别向业务系统请求文件上传地址，每个客户端独立上传，数据流不流经业务系统，上传的速度和效率不会受到业务系统的制约，业务系统会在客户端上传文件成功后，记录文件索引信息。本发明实施例公开的文件上传与下载方法在进行文件传输的环节中，客户端均不再依赖业务系统的参与，而是可以直接与公共文件服务系统进行数据交互，从而使得业务系统不需要再额外开辟大量的空间去处理文件数据，保证了业务系统其它功能的稳定，也减少了对业务系统自身带宽的占用。在本发明实施例提供的文件上传和下载方法中，业务系统只负责生成文件上传或下载路径，以及进行必要的数据加密，而不需要处理具体的文件传输，文件上传下载的速度与并发程度也不再受限于业务系统。

有鉴于本发明实施例具备上述显著优势，因此其具备较好的应用前景，尤其在对于大数据量的文件传输领域，其优势尤其明显。在本发明所提及的一个实施例中，其可以应用于人脸识别领域中，在人脸识别领域中，每天每个客户端大约1G的人脸特征文件需要传输到公共文件服务系统进行存储。在本发明所提及的另一个实施例中，其可以应用于视频摘要领域，按照每半小时生成一次视频摘要计算，每天生成的视频摘要文件为客户端数乘以摄像头数量乘以48，每个文件大小以10兆算，用于做视频摘要的源视频大小更是巨大，如果这些文件流以业务系统为中转势必造成业务系统的巨大压力，而在本发明实施例中的文件上传和下载方法中则可以显著体现其速度优势。

如图11所示，其示出了本发明实施例公开的一种文件传输装置，所述装包括：

文件传输请求处理模块801，用于生成并向业务系统发送文件传输请求，以便于所述业务系统生成文件传输参数；所述文件传输请求包括文件上传请求或文件下载请求；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址；

文件传输参数处理模块802，用于获取所述文件传输参数，并解密所述文件加密签名以获取文件传输地址和传输操作的有效时间；

传输模块803，用于在所述传输操作的有效时间之内根据所述文件传输地址向所述公共文件服务系统直接传输文件。

本发明实施例中公开的文件传输装置与方法实施例均基于相同发明构思，并可以内置于文件传输客户端。

本发明实施例还提供了一种文件传输客户端的结构示意图，如图12所示，该客户端可以用于实施上述实施例中提供的文件传输方法。具体来讲：

所述客户端可以包括RF(Radio Frequency，射频)电路1210、包括有一个或一个以上计算机可读存储介质的存储器1220、输入单元1230、显示单元1240、传感器1250、音频电路1260、WiFi(wireless fidelity，无线保真)模块1270、包括有一个或者一个以上处理核心的处理器1280、以及电源1290等部件。本领域技术人员可以理解，图12中示出的客户端结构并不构成对客户端的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置。

如图13所示，其示出了本发明实施例公开的另一种文件传输装置，所述装置包括：

文件传输请求获取模块901，用于获取文件传输请求，所述文件传输请求包括文件上传请求或文件下载请求；

文件传输参数生成模块902，用于根据所述文件传输请求生成文件传输参数，并将所述文件传输参数传输至客户端；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址。

具体地，所述文件传输参数生成模块902包括：

签名加密用字符串生成单元，获取签名加密用字符串，所述签名加密用字符串为携带传输操作的有效时间和密钥的不可逆的密钥串；

规范字符串生成单元，用于获取规范字符串，所述规范字符串包括HTTP操作行为、文件传输地址和客户端的地址；

校验字符串生成单元，用于根据所述规范字符串获取校验字符串；

文件加密签名生成单元，用于根据所述校验字符串和签名加密用字符串计算文件加密签名。

本发明实施例中公开的文件传输装置与方法实施例均基于相同发明构思，并可以内置于服务器。

需要说明的是：上述本发明实施例先后顺序仅仅为了描述，不代表实施例的优劣。且上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。

本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置和服务器实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

本领域普通技术人员可以理解实现上述实施例的全部或部分步骤可以通过硬件来完成，也可以通过程序来指令相关的硬件完成，所述的程序可以存储于一种计算机可读存储介质中，上述提到的存储介质可以是只读存储器，磁盘或光盘等。

以上所述仅为本发明的较佳实施例，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种文件传输方法，其特征在于，所述方法包括：

客户端生成并向业务系统发送文件传输请求，所述文件传输请求包括文件上传请求或文件下载请求；

所述业务系统获取所述文件传输请求，生成文件传输参数，并将所述文件传输参数传输至所述客户端；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址；

所述客户端在所述传输操作的有效时间之内根据所述文件传输地址与所述公共文件服务系统直接进行文件传输。

2.一种文件传输方法，其特征在于，所述方法包括：

生成并向业务系统发送文件传输请求，以便于所述业务系统生成文件传输参数；所述文件传输请求包括文件上传请求或文件下载请求；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址；

获取所述文件传输参数，并解密所述文件加密签名以获取文件传输地址和传输操作的有效时间；

在所述传输操作的有效时间之内根据所述文件传输地址与所述公共文件服务系统直接进行文件传输。

3.根据权利要求2所述的方法，其特征在于：

若所述文件传输请求为文件上传请求，则在上传操作的有效时间之内根据文件上传地址向所述公共文件服务系统直接上传文件；

向业务系统发布文件上传成功的通知，以使得业务系统保存文件索引信息，所述文件索引信息包括文件唯一标识符与文件上传地址之间的映射关系。

4.一种文件传输方法，其特征在于，所述方法包括：

获取文件传输请求，所述文件传输请求包括文件上传请求或文件下载请求；

根据所述文件传输请求生成文件传输参数，并将所述文件传输参数传输至客户端；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址。

5.根据权利要求4所述的方法，其特征在于，还包括：

获取客户端发布的文件上传成功的通知，保存文件索引信息，所述文件索引信息包括文件唯一标识符与文件上传地址之间的映射关系。

6.根据权利要求4所述的方法，其特征在于，文件加密签名的获取方法包括：

获取签名加密用字符串，所述签名加密用字符串为携带传输操作的有效时间和密钥的不可逆的密钥串；

获取规范字符串，所述规范字符串包括HTTP操作行为、文件传输地址和客户端的地址；

根据所述规范字符串获取校验字符串；

根据所述校验字符串和签名加密用字符串计算文件加密签名。

7.一种文件传输客户端，其特征在于，所述客户端包括：

文件传输请求处理模块，用于生成并向业务系统发送文件传输请求，以便于所述业务系统生成文件传输参数；所述文件传输请求包括文件上传请求或文件下载请求；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址；

文件传输参数处理模块，用于获取所述文件传输参数，并解密所述文件加密签名以获取文件传输地址和传输操作的有效时间；

传输模块，用于在所述传输操作的有效时间之内根据所述文件传输地址与所述公共文件服务系统直接进行文件传输。

8.一种服务器，其特征在于，所述服务器包括：

文件传输请求获取模块，用于获取文件传输请求，所述文件传输请求包括文件上传请求或文件下载请求；

文件传输参数生成模块，用于根据所述文件传输请求生成文件传输参数，并将所述文件传输参数传输至客户端；所述文件传输参数包括文件唯一标识符和文件加密签名，所述文件加密签名包括文件传输地址和传输操作的有效时间，所述文件传输地址为公共文件服务系统中的合法地址。

9.根据权利要求8所述的服务器，其特征在于，所述文件传输参数生成模块包括：

签名加密用字符串生成单元，获取签名加密用字符串，所述签名加密用字符串为携带传输操作的有效时间和密钥的不可逆的密钥串；

规范字符串生成单元，用于获取规范字符串，所述规范字符串包括HTTP操作行为、文件传输地址和客户端的地址；

校验字符串生成单元，用于根据所述规范字符串获取校验字符串；

文件加密签名生成单元，用于根据所述校验字符串和签名加密用字符串计算文件加密签名。

10.一种文件传输系统，其特征在于，所述文件传输系统包括权利要求7所述的文件传输客户端和权利要求8中所述的服务器。