CN110324416A

CN110324416A - 下载路径跟踪方法、装置、服务器、终端及介质

Info

Publication number: CN110324416A
Application number: CN201910580554.6A
Authority: CN
Inventors: 刘海涛
Original assignee: Beijing Baidu Netcom Science and Technology Co Ltd
Current assignee: Beijing Baidu Netcom Science and Technology Co Ltd
Priority date: 2019-06-28
Filing date: 2019-06-28
Publication date: 2019-10-11
Anticipated expiration: 2039-06-28
Also published as: CN110324416B

Abstract

本发明实施例公开了一种下载路径跟踪方法、装置、服务器、终端及介质。该方法由服务器执行，包括：获取终端发送的下载请求中携带的下载属性信息，下载属性信息用于描述与下载对象、发起所述下载请求的用户及其使用的所述终端中的至少一种有关的信息；基于下载属性信息生成唯一跟踪标识数据，下发至终端，使所述终端将下载路径中的每一个节点状态与唯一跟踪标识数据一起回传给服务器；根据终端回传的唯一跟踪标识数据对每一个节点状态进行跟踪。本发明实施例实现对下载路径状态流程的全面跟踪，便于对下载路径流转过程进行统计分析，以及有效分析出异常下载的原因，并可以对下载路径的安全性进行验证，防止劫持篡改导致应用错误下载的情况。

Description

下载路径跟踪方法、装置、服务器、终端及介质

技术领域

本发明实施例涉及信息安全技术领域，尤其涉及一种下载路径跟踪方法、装置、服务器、终端及介质。

背景技术

目前，终端中可以安装各种各样的应用软件，以满足用户的各方面需求。应用软件存在很多类型，并且每种类型也会对应有很多不同的应用软件，不同的应用软件涉及的功能服务需求和功能细节也会各有易同。用户对各个功能的应用软件下载安装使用的时候，往往会面对大量的应用软件下载途径和渠道，而只根据下载途径和渠道的浅层特征，用户难以有效判断出下载途径的有效性和真实性，并且可能存在下载途径被劫持篡改的问题，严重影响真实文件包的下载、安装转换率和原有商业计费以及统计功能等。

目前，现有技术中仍然无法有效分析上述问题的出现路径，从而也就无法进行后续原因分析和优化提升，既影响用户体验口碑，也影响商业投放收入。

发明内容

本发明实施例提供一种下载路径跟踪方法、装置、服务器、终端及介质，以解决难以有效判断下载途径的质量以及难以对文件下载过程中出现的问题进行统计分析的技术问题。

第一方面，本发明实施例提供了一种下载路径跟踪方法，由服务器执行，该方法包括：

获取终端发送的下载请求中携带的下载属性信息，其中，所述下载属性信息用于描述与下载对象、发起所述下载请求的用户及其使用的所述终端中的至少一种有关的信息；

基于所述下载属性信息生成所述下载请求的唯一跟踪标识数据；

将所述唯一跟踪标识数据下发至所述终端，使所述终端将下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器；

根据所述终端回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。

第二方面，本发明实施例还提供了一种下载路径跟踪方法，由终端执行，该方法包括：

将下载请求发送至服务器，并接收所述服务器根据所述下载请求中携带的下载属性信息为所述下载请求生成的唯一跟踪标识数据，其中，所述下载属性信息用于描述与下载对象、发起下载请求的用户及其使用的终端中的至少一种有关的信息；

在执行下载的过程中，将所述下载请求的下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器，以使所述服务器根据回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。

第三方面，本发明实施例还提供了一种下载路径跟踪装置，配置于服务器中，该装置包括：

下载属性信息获取模块，用于获取终端发送的下载请求中携带的下载属性信息，其中，所述下载属性信息用于描述与下载对象、发起所述下载请求的用户及其使用的所述终端中的至少一种有关的信息；

标识数据生成模块，用于基于所述下载属性信息生成所述下载请求的唯一跟踪标识数据；

标识数据下发模块，用于将所述唯一跟踪标识数据下发至所述终端，使所述终端将下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器；

跟踪模块，用于根据所述终端回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。

第四方面，本发明实施例还提供了一种下载路径跟踪装置，配置于终端中，该装置包括：

标识数据接收模块，用于将下载请求发送至服务器，并接收所述服务器根据所述下载请求中携带的下载属性信息为所述下载请求生成的唯一跟踪标识数据，其中，所述下载属性信息用于描述与下载对象、发起下载请求的用户及其使用的终端中的至少一种有关的信息；

回传模块，用于在执行下载的过程中，将所述下载请求的下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器，以使所述服务器根据所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。

第五方面，本发明实施例还提供了一种服务器，该服务器包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例中的任一种由服务器执行的下载路径跟踪方法。

第六方面，本发明实施例还提供了一种终端，该终端包括：

一个或多个处理器；

存储器，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例中的任一种由终端执行的下载路径跟踪方法。

第七方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明实施例中的任一种由服务器执行的下载路径跟踪方法。

第八方面，本发明实施例还提供了一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现本发明实施例中的任一种由终端执行的下载路径跟踪方法。

本发明实施例通过服务器根据终端发送的下载请求中携带的下载属性信息生成唯一跟踪标识数据，并将唯一跟踪标识数据下发至终端，从而使终端将下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传至服务器，由服务器根据终端回传的唯一跟踪标识数据对每一个节点状态进行跟踪，从而实现了对下载过程的全路径状态流程进行跟踪，便于对下载路径流转过程进行统计分析，及时有效分析出应用软件下载的有效路径，从而对下载路径的安全性进行验证，进一步有效分析出异常下载的原因，防止劫持篡改导致应用错误下载的情况。

附图说明

图1是本发明实施例一中的一种下载路径跟踪方法的流程图；

图2是本发明实施例二中的一种下载路径跟踪方法的流程图；

图3是本发明实施例三中的一种下载路径跟踪方法的流程图；

图4是本发明实施例四中的一种下载路径跟踪装置的结构示意图；

图5是本发明实施例五中的一种下载路径跟踪装置的结构示意图；

图6是本发明实施例六中的一种服务器的结构示意图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1是本发明实施例一中的一种下载路径跟踪方法的流程图。本实施例提供的下载路径跟踪方法由服务器执行，可适用于在应用软件进行下载过程中对下载路径进行跟踪的情况，该方法可以由下载路径跟踪装置来执行，该装置可以由软件和/或硬件的方式实现，该装置可以集成在服务器中。参见图1，本实施的方法具体包括：

S110、获取终端发送的下载请求中携带的下载属性信息，其中，所述下载属性信息用于描述与下载对象、发起所述下载请求的用户及其使用的所述终端中的至少一种有关的信息。

其中，所述下载请求为终端响应于用户作用于终端上对下载对象进行下载的操作而生成的请求，所述下载对象可以为用户作用于终端显示界面上的选择操作而选中的目标应用软件，或者，用户通过搜索框输入的目标应用软件。所述下载请求中携带有下载属性信息，下载属性信息用于描述与下载对象、发起请求的用户以及使用的终端中的至少一种有关的信息，示例性的，用于描述与下载对象有关的信息，例如URL(Uniform ResourceLocator，统一资源定位符)、指纹信息(如下载文件的文件指纹MD5)，用于描述与发起请求的用户有关的信息，例如用户ID、Cookie(如身份识别号码、密码、用户在Web站点购物的方式或用户访问该站点的次数等访问者的基本信息)，用于描述与使用的终端有关的信息，例如用户设备ID、用户设备定位信息和下载时间等。可选的，所述下载属性信息包括URL、用户ID、用户设备ID、用户设备定位信息和Cookie、下载时间和待下载文件的指纹信息中的至少一项。服务器获取终端发送的下载请求，并获取下载请求中携带的下载属性信息，便于服务器根据下载属性信息的独特性和唯一性对下载请求进行标记。

S120、基于所述下载属性信息生成所述下载请求的唯一跟踪标识数据。

示例性的，可以根据AES(Advanced Encryption Standard，高级加密标准)、MD5(Message-Digest Algorithm，消息摘要算法)等非对称加密组合算法对下载属性信息进行加密并生成下载请求的唯一跟踪标识，所述唯一跟踪标识数据为动态生成，由于不同的下载请求中携带的下载属性信息不同，根据下载属性信息生成的唯一跟踪标识数据不同，具有动态唯一性，因此，根据唯一跟踪标识数据可以准确地对各下载请求下目标应用软件的下载路径进行标记进而实现跟踪。

在本发明实施例中，唯一跟踪标识数据并不是基础类型数据，而是自定义的非基础类型数据，其能够根据实际需要追加任意字段，而无需进行整体基础类型数据字段协议的扩增，减小联调开销，因此可以适用于各种场景下的应用需求。可选的，对于同一款目标应用软件，可能存在不同的版本，不同版本的下载路径可能会不同，因此，可以追加关于版本的唯一跟踪标识数据，以便后续对不同版本的下载路径进行统计分析。也可以追加关于统计计费的唯一跟踪标识数据，以便后续根据唯一跟踪标识数据对计费进行统计分析。

S130、将所述唯一跟踪标识数据下发至所述终端，使所述终端将下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器。

具体的，服务器生成的唯一跟踪标识数据并未与下载路径进行联系，无法对下载路径进行跟踪，因此，服务器将唯一跟踪标识数据下发至终端，可以用POST隐式传值方式或非对称加密方式对唯一跟踪标识数据进行加密，再返回至终端，以保证唯一跟踪标识数据传输的安全性。由终端进行下载对象的展现、暂停、继续、下载开始、下载结束、安装开始、安装结束等不同节点状态以及对应状态切换数据的管理，并对每一个节点状态追加唯一跟踪标识数据，以对各节点状态进行标记追踪。终端将每一个节点状态和唯一跟踪标识数据一起回传给服务器，以使服务器通过唯一跟踪标识数据对每一个节点状态进行跟踪。

S140、根据终端回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。

具体的，服务器根据终端回传的唯一跟踪标识数据对下载请求的下载路径中的每一个节点状态进行跟踪，从而实现对每一个节点状态的及时更新和记载，便于后续对下载路径进行统计分析。

可选的，根据终端回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪，包括：根据终端回传的所述唯一跟踪标识数据在数据库中进行索引，获取所述唯一跟踪标识数据所属的记录条目；在所述记录条目中，对所述下载请求的下载路径中的节点状态进行更新，以基于更新后的记录条目，对所述下载路径进行统计分析。

具体的，数据库中预先存储有唯一跟踪标识数据与其所属记录条目的对应关系，所述记录条目用于存储有针对每一个下载路径的不同节点状态数据，针对每一个下载路径的数据进行记录，与数据零散存储相比，通过将数据根据其对应的下载路径进行存储的方案节省了存储开销，便于实现有效管理和查询。服务器根据终端回传的唯一跟踪标识数据在数据库中进行索引，得到与唯一跟踪标识数据对应的记录条目，从而根据终端回传的下载路径中的每一个节点状态对记录条目中的节点状态进行更新，以便基于更新后的记录条目对下载路径进行统计分析，并有效分析出现问题的节点状态的出现路径，进一步对后续原因进行分析以及优化提升。

可选的，根据终端回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪之前，所述方法还包括：判断所述数据库中是否存在节点状态为已经下载完毕的记录条目，并且该记录条目的唯一跟踪标识数据与所述终端当前回传的唯一跟踪标识数据相同；如果存在，则确认当前的下载请求为非法请求。

具体的，当节点状态为已经下载完毕的状态时，则说明当前的下载任务已经完成，若此时服务器再次收到与该节点状态对应的唯一跟踪标识数据一致的唯一跟踪标识数据时，则说明再次收到的唯一跟踪标识数据为非法的数据。因此，当服务器获取到唯一跟踪标识数据之后，若经索引判断数据库中存在节点状态为已经下载完毕的记录条目，并且该记录条目的唯一跟踪标识数据与终端当前终端回传的唯一跟踪标识数据相同，则说明当前终端回传的唯一跟踪标识数据为非法的数据，因此可以判断当前的终端的下载请求为非法请求。通过对非法请求的判断，从而防止下载请求为非法请求，导致目标应用软件下载错误的情况。

可选的，在超过预设时间或者一次安装任务完成后，将唯一跟踪标识数据存储入数据库，例如DB数据库，相关Cache即可清除以减少资源占用。

本发明实施例提供的技术方案，获取终端发送的下载请求中携带的下载属性信息，下载属性信息用于描述与下载对象、发起下载请求的用户及其使用的终端中的至少一种有关的信息；基于下载属性信息生成下载请求的唯一跟踪标识数据；并下发至终端，使终端将下载路径中的每一个节点状态与唯一跟踪标识数据一起回传给服务器；根据唯一跟踪标识数据对下载请求的下载路径中的每一个节点状态进行跟踪。通过上述方案，通过唯一跟踪标识对每一个节点状态进行跟踪，便于对下载路径的安全性进行验证以及下载路径流转过程进行统计分析，并可以有效分析出异常下载的原因，防止劫持篡改导致应用错误下载的情况。

实施例二

图2是本发明实施例二中的一种下载路径跟踪方法的流程图。本实施例在上述实施例的基础上进行了优化，未在本实施例中详细描述的内容详见上述实施例。参见图2，本实施例提供的下载路径跟踪方法包括：

S210、获取终端发送的下载请求中携带的下载属性信息，其中，所述下载属性信息用于描述与下载对象、发起所述下载请求的用户及其使用的所述终端中的至少一种有关的信息。

S220、基于所述下载属性信息生成所述下载请求的唯一跟踪标识数据。

S230、将所述唯一跟踪标识数据下发至所述终端，使所述终端将下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器。

S240、根据所述终端回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。

S250、将第三方设备返回的文件数据包下发至所述终端，其中，所述文件数据包的尾部包括所述第三方设备通过调用所述服务器预留的接口追加的唯一跟踪标识数据，所述第三方设备为存储所述下载请求中指向的待下载文件的设备。

具体的，服务器向第三方设备转发下载请求，第三方设备根据下载请求返回下载请求中下载地址下存储的应用软件的文件数据包，并通过服务器预留接口获取下载请求的唯一跟踪标识数据，在文件数据包尾部追加唯一跟踪标识数据，并将尾部追加有唯一跟踪标识数据的文件数据包发送至服务器，由服务器发送至终端。可选的，可以在文件数据包尾部的尾部注释评论数据中追加唯一跟踪标识数据，因此，不会因为追加唯一跟踪标识数据而影响文件包的签名验证。

可选的，所述第三方设备追加的唯一跟踪标识数据中还包括依据所述第三方设备自身的数据加解密规则追加的加密信息。具体的，为了进一步保证文件数据包的安全性，防止被恶意篡改，第三方设备可以依据其所适用的数据加解密规则向唯一跟踪标识数据中追加加密信息，从而防止在文件数据包传输过程中被篡改，或文件数据包被篡改时及时根据加密信息判断出非法文件。

S260、接收所述终端回传的对已下载文件进行反向取出得到的唯一跟踪标识数据，并将其发送至所述第三方设备，以使所述第三方设备将反向取出的唯一跟踪标识数据和第三方设备追加的唯一跟踪标识数据进行比对，依据比对的结果确定所述终端的已下载文件是否为合法文件。

具体的，在终端在根据文件数据包进行应用软件安装时，其安装所应用的文件数据包可能并不是第三方设备所提供的文件数据包，很可能在传输过程中被篡改，因此，在本发明实施例中，由第三方服务器根据唯一跟踪标识数据对终端获取的文件数据包的安全性和准确性进行检测。终端接收到服务器发送的文件数据包后，对文件数据包中的已下载文件反向取出唯一跟踪标识数据，并通过服务器将终端返回的唯一跟踪标识数据发送至第三方设备，第三方设备对接收到的唯一跟踪标识数据与第三方设备向文件数据包追加的唯一跟踪标识数据进行比对校验，若第三方设备接收到的唯一跟踪标识数据与第三方设备向文件数据包追加的唯一跟踪标识数据相一致，则说明终端安装所用的文件数据包即为第三方设备返回的文件数据包，即终端的已下载文件为合法文件，若第三方设备接收到的唯一跟踪标识数据与第三方设备向文件数据包追加的唯一跟踪标识数据不一致，则说明终端安装所用的文件数据包并不是第三方设备返回的文件数据包，即终端的已下载文件为非法文件，从而向终端发出安全警告。通过第三方设备根据终端回传的唯一跟踪标识数据对终端已下载文件进行安全性验证，从而更加全面地实现了对终端已下载文件以及安装文件的检测，防止在服务器将文件数据包从第三方设备传输至终端的过程中，文件数据包被篡改，导致终端下载的文件为错误的安装文件。

本发明实施例提供的技术方案，通过由第三方设备在文件数据包尾部追加唯一跟踪标识数据，并由服务器将追加有唯一跟踪标识数据的文件数据包发送至终端，并由终端返回通过已下载文件反向取出的唯一跟踪标识数据，由服务器发送至第三方设备，由第三方设备将接收到的唯一跟踪标识数据与第三方设备向文件数据包追加的唯一跟踪标识数据进行比对校验判断出终端的下载文件是否为合法文件，从而有效准确地判断出终端已下载的文件是否为第三方返回的文件数据包中的文件，从而对终端安装文件的安全性进行验证，防止文件数据包被恶意篡改导致终端根据非法文件安装错误的应用软件。

实施例三

图3是本发明实施例三中的一种下载路径跟踪方法的流程图。本实施例提供的下载路径跟踪方法由终端执行，可适用于在应用软件进行下载过程中对下载路径进行跟踪的情况，该方法可以由下载路径跟踪装置来执行，该装置可以由软件和/或硬件的方式实现，该装置可以集成在终端中。参见图3，未在本实施例中详细描述的细节可详见上述实施例，本实施的方法具体包括：

S310、将下载请求发送至服务器，并接收所述服务器根据所述下载请求中携带的下载属性信息为所述下载请求生成的唯一跟踪标识数据，其中，所述下载属性信息用于描述与下载对象、发起所述下载请求的用户及其使用的所述终端中的至少一种有关的信息。

具体的，当终端响应于用户作用于终端的对下载对象进行下载的操作时，生成下载请求，并将下载请求发送至服务器，服务器根据下载请求中携带的下载属性信息生成下载请求的唯一跟踪标识数据，从而对下载请求进行标记。其中，所述下载属性信息用于描述与下载对象、发起下载请求的用户及其使用的终端中的至少一种有关的信息。示例性的，用于描述与下载对象有关的信息，例如URL(Uniform Resource Locator，统一资源定位符)、指纹信息，用于描述与发起请求的用户有关的信息，例如用户ID、Cookie(如身份识别号码、密码、用户在Web站点购物的方式或用户访问该站点的次数等访问者的基本信息)，用于描述与使用的终端有关的信息，例如用户设备ID、用户设备定位信息和下载时间等。可选的，所述下载属性信息包括URL、用户ID、用户设备ID、用户设备定位信息和Cookie、下载时间和待下载文件的指纹信息中的至少一项。

S320、在执行下载的过程中，将所述下载请求的下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器，以使所述服务器根据回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。

具体的，终端根据下载请求中的下载路径进行目标应用软件的下载和安装，其中，对于下载安装中每一个节点的状态，都追加唯一追踪标识数据，以对下载路径中的每一个节点状态进行标记，并将下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器，由服务器根据唯一跟踪标识数据对每一个节点状态进行跟踪，以便基于每一个节点状态更新记录条目，并根据更新后的记录条目对下载路径进行统计分析，从而有效分析出现问题的节点状态的出现路径，进一步对后续原因进行分析以及优化提升。

可选的，所述方法还包括：通过所述服务器接收第三方设备下发的文件数据包，其中，所述文件数据包的尾部包括所述第三方设备通过调用所述服务器预留的接口追加的唯一跟踪标识数据，所述第三方设备为存储所述下载请求中指向的待下载文件的设备；从已下载文件中反向取出唯一跟踪标识数据，并回传给所述服务器，以使所述服务器将反向取出的唯一跟踪标识数据发送至所述第三方设备，让所述第三方设备将所述反向取出的唯一跟踪标识数据和第三方设备追加的唯一跟踪标识数据进行比对，依据比对的结果确定所述终端的已下载文件是否为合法文件。可选的，所述第三方设备追加的唯一跟踪标识数据中还包括依据所述第三方设备自身的数据加解密规则追加的加密信息。

具体的，在终端在根据文件数据包进行应用软件安装时，其安装的文件数据包可能并不是第三方设备所提供的文件数据包，很可能在传输过程中被篡改，因此，在本发明实施例中，由第三方服务器根据唯一跟踪标识数据对终端获取的文件数据包的安全性和准确性进行检测。终端接收到服务器发送的文件数据包后，对文件数据包中的已下载文件反向取出唯一跟踪标识数据，并通过服务器将终端返回的唯一跟踪标识数据发送至第三方设备，第三方设备对接收到的唯一跟踪标识数据与第三方设备向文件数据包追加的唯一跟踪标识数据进行比对校验，若第三方设备接收到的唯一跟踪标识数据与第三方设备向文件数据包追加的唯一跟踪标识数据相一致，则说明终端安装的文件数据包即为第三方设备返回的文件数据包，即终端的已下载文件为合法文件，若第三方设备接收到的唯一跟踪标识数据与第三方设备向文件数据包追加的唯一跟踪标识数据不一致，则说明终端安装的文件数据包并不是第三方设备返回的文件数据包，即终端的已下载文件为非法文件，从而向终端发出安全警告。

本发明实施例提供的技术方案，终端将下载请求发送至服务器，并接收所述服务器根据所述下载请求中携带的下载属性信息为所述下载请求生成的唯一跟踪标识数据，在执行下载的过程中，将所述下载请求的下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器，以使所述服务器根据回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。通过唯一跟踪标识对每一个节点状态进行跟踪，从而对下载路径的安全性进行验证，便于对下载路径流转过程进行统计分析，并可以有效分析出异常下载的原因，防止劫持篡改导致应用错误下载的情况。

实施例四

图4为本发明实施例四中的一种下载路径跟踪装置的结构示意图。该装置配置于服务器，可适用于在应用软件进行下载过程中对下载路径进行跟踪的情况，该装置可以由软件和/或硬件实现，并具体可集成在服务器中。参见图4，该装置具体包括：

下载属性信息获取模块410，用于获取终端发送的下载请求中携带的下载属性信息，其中，所述下载属性信息用于描述与下载对象、发起下载请求的用户及其使用的终端中的至少一种有关的信息；

标识数据生成模块420，用于基于所述下载属性信息生成所述下载请求的唯一跟踪标识数据；

标识数据下发模块430，用于将所述唯一跟踪标识数据下发至终端，使所述终端将下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器；

跟踪模块440，用于根据所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。

可选的，所述下载属性信息至少包括URL、用户ID、用户设备ID、用户设备定位信息和Cookie、下载时间和待下载文件的指纹信息中的至少一项。

可选的，所述跟踪模块440，包括：

记录条目获取单元，用于根据终端回传的所述唯一跟踪标识数据在数据库中进行索引，获取所述唯一跟踪标识数据所属的记录条目；

统计分析单元，用于在所述记录条目中，对所述下载请求的下载路径中的节点状态进行更新，以基于更新后的记录条目，对所述下载路径进行统计分析。

可选的，所述装置还包括：

判断模块，用于判断所述数据库中是否存在节点状态为已经下载完毕的记录条目，并且该记录条目的唯一跟踪标识数据与所述终端当前回传的唯一跟踪标识数据相同；

非法请求确认模块，用于如果存在，则确认当前的下载请求为非法请求。

可选的，所述装置还包括：

文件数据包下发模块，用于将第三方设备返回的文件数据包下发至所述终端，其中，所述文件数据包的尾部包括所述第三方设备通过调用所述服务器预留的接口追加的唯一跟踪标识数据，所述第三方设备为存储所述下载请求中指向的待下载文件的设备；

回传数据接收模块，用于接收所述终端回传的对已下载文件进行反向取出得到的唯一跟踪标识数据，并将其发送至所述第三方设备，以使所述第三方设备将反向取出的唯一跟踪标识数据和第三方设备追加的唯一跟踪标识数据进行比对，依据比对的结果确定所述终端的已下载文件是否为合法文件。

可选的，所述第三方设备追加的唯一跟踪标识数据中还包括依据所述第三方设备自身的数据加解密规则追加的加密信息。

上述实施例所述下载路径跟踪装置用于执行上述实施例中由服务器执行的下载路径跟踪方法，其技术原理和产生的技术效果类似，这里不再赘述。

实施例五

图5为本发明实施例五中的一种下载路径跟踪装置的结构示意图。该装置配置于终端，可适用于在应用软件进行下载过程中对下载路径进行跟踪的情况，该装置可以由软件和/或硬件实现，并具体可集成在终端中。参见图5，该装置具体包括：

标识数据接收模块510，用于将下载请求发送至服务器，并接收所述服务器根据所述下载请求中携带的下载属性信息为所述下载请求生成的唯一跟踪标识数据，其中，所述下载属性信息用于描述与下载对象、发起下载请求的用户及其使用的终端中的至少一种有关的信息；

回传模块520，用于在执行下载的过程中，将所述下载请求的下载路径中的每一个节点状态与所述唯一跟踪标识数据一起回传给所述服务器，以使所述服务器根据所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪。

可选的，所述下载属性信息包括URL、用户ID、用户设备ID、用户设备定位信息和Cookie、下载时间和待下载文件的指纹信息中的至少一项。

可选的，所述装置还包括：

文件数据包接收模块，用于通过所述服务器接收第三方设备下发的文件数据包，其中，所述文件数据包的尾部包括所述第三方设备通过调用所述服务器预留的接口追加的唯一跟踪标识数据，所述第三方设备为存储所述下载请求中指向的待下载文件的设备；

回传模块，用于从已下载文件中反向取出唯一跟踪标识数据，并回传给所述服务器，以使所述服务器将反向取出的唯一跟踪标识数据发送至所述第三方设备，让所述第三方设备将所述反向取出的唯一跟踪标识数据和第三方设备追加的唯一跟踪标识数据进行比对，依据比对的结果确定所述终端的已下载文件是否为合法文件。

上述实施例所述下载路径跟踪装置用于执行上述实施例中由终端执行的下载路径跟踪方法，其技术原理和产生的技术效果类似，这里不再赘述。

实施例六

图6是本发明实施例六中的一种服务器的结构示意图。图6示出了适于用来实现本发明实施方式的示例性服务器612的框图。图6显示的服务器612仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。

如图6所示，服务器612以通用计算设备的形式表现。服务器612的组件可以包括但不限于：一个或者多个处理器或者处理器616，系统存储器628，连接不同系统组件(包括系统存储器628和处理器616)的总线618。

总线618表示几类总线结构中的一种或多种，包括存储器总线或者存储器控制器，外围总线，图形加速端口，处理器或者使用多种总线结构中的任意总线结构的局域总线。举例来说，这些体系结构包括但不限于工业标准体系结构(ISA)总线，微通道体系结构(MAC)总线，增强型ISA总线、视频电子标准协会(VESA)局域总线以及外围组件互连(PCI)总线。

服务器612典型地包括多种计算机系统可读介质。这些介质可以是任何能够被服务器612访问的可用介质，包括易失性和非易失性介质，可移动的和不可移动的介质。

系统存储器628可以包括易失性存储器形式的计算机系统可读介质，例如随机存取存储器(RAM)630和/或高速缓存存储器632。服务器612可以进一步包括其它可移动/不可移动的、易失性/非易失性计算机系统存储介质。仅作为举例，存储系统634可以用于读写不可移动的、非易失性磁介质(图6未显示，通常称为“硬盘驱动器”)。尽管图6中未示出，可以提供用于对可移动非易失性磁盘(例如“软盘”)读写的磁盘驱动器，以及对可移动非易失性光盘(例如CD-ROM,DVD-ROM或者其它光介质)读写的光盘驱动器。在这些情况下，每个驱动器可以通过一个或者多个数据介质接口与总线618相连。存储器628可以包括至少一个程序产品，该程序产品具有一组(例如至少一个)程序模块，这些程序模块被配置以执行本发明各实施例的功能。

具有一组(至少一个)程序模块642的程序/实用工具640，可以存储在例如存储器628中，这样的程序模块642包括但不限于操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。程序模块642通常执行本发明所描述的实施例中的功能和/或方法。

服务器612也可以与一个或多个外部设备614(例如键盘、指向设备、显示器624等)通信，还可与一个或者多个使得用户能与该服务器612交互的设备通信，和/或与使得该服务器612能与一个或多个其它计算设备进行通信的任何设备(例如网卡，调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口622进行。并且，服务器612还可以通过网络适配器620与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。如图所示，网络适配器620通过总线618与服务器612的其它模块通信。应当明白，尽管图6中未示出，可以结合服务器612使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

处理器616通过运行存储在系统存储器628中的多个程序中其他程序的至少一个，从而执行各种功能应用以及数据处理，例如实现本发明实施例所提供的由服务器执行的下载路径跟踪方法，包括：

本实施例还提供了一种终端，其包括：一个或多个处理器；存储器，用于存储一个或多个程序；当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现由终端执行的一种下载路径跟踪方法，包括：

当然，本领域技术人员可以理解，处理器还可以实现本发明任意实施例所提供的由终端执行的下载路径跟踪方法的技术方案。该终端的硬件结构以及功能可参见实施例六的内容解释。

实施例七

本发明实施例七提供了一种包含计算机可执行指令的存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行一种由服务器执行的下载路径跟踪方法，该方法包括：

当然，本发明实施例所提供的一种包含计算机可执行指令的存储介质，其计算机可执行指令不限于如上所述的方法操作，还可以执行本发明任意实施例所提供的由服务器执行的下载路径跟踪方法中的相关操作。

本发明实施例的计算机存储介质，可以采用一个或多个计算机可读的介质的任意组合。计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本文件中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。

计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。

计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括——但不限于无线、电线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言或其组合来编写用于执行本发明操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、Smalltalk、C++，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或终端上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(LAN)或广域网(WAN)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

本发明实施例还提供了另一种计算机可读存储介质，所述计算机可执行指令在由计算机处理器执行时用于执行一种由终端执行的下载路径跟踪方法，该方法包括：

当然，本发明实施例所提供的一种包含计算机可执行指令的存储介质，其计算机可执行指令不限于如上所述的方法操作，还可以执行本发明任意实施例所提供的由终端执行的下载路径跟踪方法中的相关操作。对存储介质的介绍可参见实施例七中的内容解释。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims

1.一种下载路径跟踪方法，其特征在于，由服务器执行，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述下载属性信息包括URL、用户ID、用户设备ID、用户设备定位信息、Cookie、下载时间和待下载文件的指纹信息中的至少一项。

3.根据权利要求1所述的方法，其特征在于，所述根据所述终端回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪，包括：

根据所述终端回传的所述唯一跟踪标识数据在数据库中进行索引，获取所述唯一跟踪标识数据所属的记录条目；

在所述记录条目中，对所述下载请求的下载路径中的节点状态进行更新。

4.根据权利要求3所述的方法，其特征在于，所述根据所述终端回传的所述唯一跟踪标识数据对所述下载请求的下载路径中的每一个节点状态进行跟踪之前，所述方法还包括：

判断所述数据库中是否存在节点状态为已经下载完毕的记录条目，并且该记录条目的唯一跟踪标识数据与所述终端当前回传的唯一跟踪标识数据相同；

如果存在，则确认当前的下载请求为非法请求。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将第三方设备返回的文件数据包下发至所述终端，其中，所述文件数据包的尾部包括所述第三方设备通过调用所述服务器预留的接口追加的唯一跟踪标识数据，所述第三方设备为存储所述下载请求中指向的待下载文件的设备；

接收所述终端回传的对已下载文件进行反向取出得到的唯一跟踪标识数据，并将其发送至所述第三方设备，以使所述第三方设备将反向取出的唯一跟踪标识数据和所述第三方设备追加的唯一跟踪标识数据进行比对，依据比对的结果确定所述终端的已下载文件是否为合法文件。

6.根据权利要求5所述的方法，其特征在于，所述第三方设备追加的唯一跟踪标识数据中还包括依据所述第三方设备自身的数据加解密规则追加的加密信息。

7.一种下载路径跟踪方法，其特征在于，由终端执行，所述方法包括：

8.根据权利要求7所述的方法，其特征在于，所述下载属性信息包括URL、用户ID、用户设备ID、用户设备定位信息和Cookie、下载时间和待下载文件的指纹信息中的至少一项。

9.根据权利要求7所述的方法，其特征在于，所述方法还包括：

通过所述服务器接收第三方设备下发的文件数据包，其中，所述文件数据包的尾部包括所述第三方设备通过调用所述服务器预留的接口追加的唯一跟踪标识数据，所述第三方设备为存储所述下载请求中指向的待下载文件的设备；

从已下载文件中反向取出唯一跟踪标识数据，并回传给所述服务器，以使所述服务器将反向取出的唯一跟踪标识数据发送至所述第三方设备，让所述第三方设备将所述反向取出的唯一跟踪标识数据和第三方设备追加的唯一跟踪标识数据进行比对，依据比对的结果确定所述终端的已下载文件是否为合法文件。

10.根据权利要求9所述的方法，其特征在于，所述第三方设备追加的唯一跟踪标识数据中还包括依据所述第三方设备自身的数据加解密规则追加的加密信息。

11.一种下载路径跟踪装置，其特征在于，配置于服务器中，所述装置包括：

12.一种下载路径跟踪装置，其特征在于，配置于终端中，所述装置包括：

13.一种服务器，其特征在于，所述服务器包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的一种下载路径跟踪方法。

14.一种终端，其特征在于，所述终端包括：

一个或多个处理器；

存储器，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求7-10中任一所述的一种下载路径跟踪方法。

15.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1-6中任一所述的一种下载路径跟踪方法。

16.一种计算机可读存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求7-10中任一所述的一种下载路径跟踪方法。