CN115225640B - 一种基于区块链的cdn可信数字内容监管方法以及系统 - Google Patents

Abstract

本发明公开了一种基于区块链的CDN可信数字内容监管方法、系统、计算机设备及存储介质，其方法实现包括：通过边缘节点接收资源获取请求，资源获取请求携带有资源地址；根据资源获取请求，下载对应的资源内容数据包；获取边缘节点对应的边缘节点秘钥以及边缘节点标识，将资源内容数据包以及边缘节点秘钥，生成数字签名，将资源地址生成key值；通过区块链节点将数字签名以及所述边缘节点标识，按照key值保存至资源智能合约，并通过共识机制分发至CDN节点中；边缘节点将资源内容数据包以及边缘节点标识存储至缓存中，并通过内容分发中心分发至信任边缘节点中，以供用户访问。通过在区块链上布置CDN，可以避免数据被篡改，提供数据传输安全性。

Description

一种基于区块链的CDN可信数字内容监管方法以及系统

技术领域

本发明涉及区块链技术领域，尤其涉及一种基于区块链的CDN可信数字内容监管方法、系统、计算机设备及存储介质。

背景技术

随着互联网的迅猛发展，内容分发网络(CDN)作为缓解互联网网络拥塞、提高互联网业务响应速度的重要手段，在过去几年一直在互联网行业占据着重要地位。CDN处于承载网和业务网之间，以重叠网形态存在，它的独立设备包括存储设备和内容路由管理设备。CDN中的核心技术则是内容路由与DNS相结合，巧妙地解决了内容问题。基于此，CDN通过把网站内容复制到遍布全球的服务器网络，让各大网站能更流畅地下载到用户面前，让CDN在远程视频、远程教育、在线办公、在线会展等领域发挥了更大的功能性，凸显了CDN的基础性。在这样的背景下，CDN发生的安全问题则更加不容忽视。

虽然，传统CDN中防御系统基本是抗DDoS和CC攻击的功能防护，封堵攻击IP黑名单、防盗链功能、按照指定的签名方式对于特定的URL增加鉴权认证。但是，缺乏对于非流量攻击的应对技术手段。例如黑客入侵到CDN的边缘节点，篡改配置文件、分发内容数据文件等。不能及时发现入侵，事后只能通过命令行查询日志文件来查询登录的时间、IP等，手段非常有限，如果入侵者把日志清除了，就更加困难。

因此，现有CDN的内容数据在网络上传输，不可避免的会受到被篡改、被挟持，导致安全性差的问题。

发明内容

基于此，有必要针对上述技术问题，提供一种基于区块链的CDN可信数字内容监管方法、装置、设备及介质，以解决现有CDN的内容数据在网络上传输，不可避免的会受到被篡改、被挟持，导致安全性差的问题。

本申请是这样实现的，第一方面，提供了一种基于区块链的CDN可信数字内容监管方法，包括：

通过边缘节点接收资源获取请求，所述资源获取请求携带有资源地址；

根据所述资源获取请求，下载对应的资源内容数据包；

获取所述边缘节点对应的边缘节点秘钥以及边缘节点标识，将所述资源内容数据包以及所述边缘节点秘钥，生成数字签名，将所述资源地址生成key值；

通过区块链节点将所述数字签名以及所述边缘节点标识，按照所述key值保存至资源智能合约，并通过共识机制分发至CDN节点中；

所述边缘节点将所述资源内容数据包以及所述边缘节点标识存储至缓存中，并通过所述内容分发中心分发至信任边缘节点中，以供用户访问。

第二方面，提供了一种基于区块链的CDN可信数字内容监管系统，所述系统包括：

资源获取请求接收单元，用于通过边缘节点接收资源获取请求，所述资源获取请求携带有资源地址；

资源内容数据包下载单元，用于根据所述资源获取请求，下载对应的资源内容数据包；

数字签名生成单元，用于获取所述边缘节点对应的边缘节点秘钥以及边缘节点标识，将所述资源内容数据包以及所述边缘节点秘钥，生成数字签名，将所述资源地址生成key值；

资源智能合约执行单元，用于通过区块链节点将所述数字签名以及所述边缘节点标识，按照所述key值保存至资源智能合约，并通过共识机制分发至CDN节点中；

分发单元，用于将所述资源内容数据包以及所述边缘节点标识存储至所述边缘节点的缓存中，并通过所述内容分发中心分发至信任边缘节点中，以供用户访问。

第三方面，提供了一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机可读指令，所述处理器执行所述计算机可读指令时实现上述所述基于区块链的CDN可信数字内容监管方法的步骤。

第四方面，提供了一种可读存储介质，所述可读存储介质存储有计算机可读指令，所述计算机可读指令被处理器执行时实现上述所述基于区块链的CDN可信数字内容监管方法的步骤。

上述基于区块链的CDN可信数字内容监管方法、系统、计算机设备及存储介质，其方法实现包括：通过边缘节点接收资源获取请求，所述资源获取请求携带有资源地址；根据所述资源获取请求，下载对应的资源内容数据包；获取所述边缘节点对应的边缘节点秘钥以及边缘节点标识，将所述资源内容数据包以及所述边缘节点秘钥，生成数字签名，将所述资源地址生成key值；通过区块链节点将所述数字签名以及所述边缘节点标识，按照所述key值保存至资源智能合约，并通过共识机制分发至CDN节点中；所述边缘节点将所述资源内容数据包以及所述边缘节点标识存储至缓存中，并通过所述内容分发中心分发至信任边缘节点中，以供用户访问。本申请中，通过基于区块链数据加密存储与防篡改特性，保证了资源内容从源站进入CDN集群后不被第三方篡改，即使边缘节点遭到黑客攻击，数字内容文件被篡改，也是无法完成验证分发流程，提高了安全性，避免被黑客入侵后造成的重大后果。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明一实施例中基于区块链的CDN可信数字内容监管方法方法的一流程示意图；

图2是本发明一实施例中基于区块链的CDN可信数字内容监管方法装置的一结构示意图；

图3是本发明一实施例中计算机设备的一示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

在一实施例中，如图1所示，提供一种基于区块链的CDN可信数字内容监管方法的实现流程，包括如下步骤：

在步骤S110中，通过边缘节点接收资源获取请求，所述资源获取请求携带有资源地址；

在本申请实施例中，该边缘节点为经过区块链授权的边缘节点，即为区块链网络中信任边缘节点，该已授权的边缘节点可包括多个。

在本申请实施例中，可在区块链中部署CDN节点，通过区块链的防篡改特性，可以保证CDN中的文件不被篡改，可通过在区块链中授权加盟的CDN节点参与数据维护，并允许授权的边缘节点参与资源内容的发行。

在本申请实施例中，CDN的节点活动，例如，内容处理、修改网络配置、部署智能合约等，都记录在区块链上，便于内容信息全生命周期的追溯。

在本申请实施例中，该资源地址可为URL统一资源定位符，每个资源内容均有唯一的URL。

在步骤S120中，根据所述资源获取请求，下载对应的资源内容数据包；

在本申请实施例中，当接收到该资源获取请求后，该边缘节点可从源站，即资源提供方的服务器中，通过该资源地址下载对应的资源内容数据。该边缘节点可包括多个，当任意一个已授权的边缘节点接收到资源获取请求后，均可根据该资源地址，从对应的资源提供方的服务器下载对应的资源内容数据包。

在本申请一实施例中，当该边缘节点接收到该资源获取请求或者后台触发预热资源时，可向源站发送预热请求，当该源站接收到预热请求后，可以主动将对应的资源内容数据加载到CDN节点中，并进行缓存，此时边缘节点可以直接在CDN节点的缓存中获取该资源内容数据。

在步骤S130中，获取边缘节点秘钥以及边缘节点标识，将所述资源内容数据包以及所述边缘节点秘钥，生成数字签名，将所述资源地址生成key值；

在本申请实施例中，该每个边缘节点均具有唯一的边缘节点标识，该边缘节点标识可为名称、编号等信息。

在本申请实施例中，该边缘节点秘钥可通过秘钥管理服务器根据认证信息、身份信息等生成的，该边缘节点秘钥可为随机数组合。

在本申请实施例中，可通过数字签名算法对该资源内容数据包以及边缘节点秘钥进行计算，以生成该数字签名，并可通过消息摘要算法，例如，md5算法，计算得到该资源地址对应的唯一key值。

在步骤S140中，通过区块链节点将所述数字签名以及所述边缘节点标识，按照所述key值保存至资源智能合约，并通过共识机制分发至CDN节点中；

在本申请实施例中通过区块链节点可将数字签名保存到资源智能合约的key值上，并执行资源智能合约过程行为上链形成新的区块，新的区块中包含上一个区块的数据指纹，即哈希值，计算当前区块的数据指纹时，同时也包含了上一个区块的数据指纹，这样可形成链接关系。因此，当区块链中某一区块的CDN资源内容数据发生篡改时，后续所有区块的数据指纹都会变动，当其他人在访问此区块数据的时候发现数据指纹对不上，即说明该数据被篡改了。被篡改的数据，会被丢弃并且不被认可，进而保证了区块数据的不可篡改。

进一步，该边缘节点标识和边缘节点秘钥可预先通过区块链节点保存到节点智能合约，获取边缘节点秘钥也需要通过区块链CDN内容数据包验签需要通过资源智能合约和节点智能合约，两份合约可分布在两个区块链上。

在本申请实施例中，该区块链为许可制区块链，该共识机制是基于许可制区块链的，具有身份标识、且经过了审核授权的边缘节点是在具有一定程度信任的治理模型下运行，使用了更传统的崩溃容错(CFT)或拜占庭容错(BFT)共识协议，在许可制的情况下，参与者通过智能合约有意引入恶意代码的风险得以降低。通过共识机制可达成数据的一致性，取代了传统单点加密和公共无许可的区块链网络中可能会破坏加密的弊端。

在本申请实施例中，该CDN节点为加盟到区块链中的所有CDN节点，该区块链可通过共识机制将保存在该资源智能合约中的合约信息分发到CDN节点中。

在步骤S150中，所述边缘节点将所述资源内容数据包以及所述边缘节点标识存储至缓存中，并通过所述内容分发中心分发至信任边缘节点中，以供用户访问。

在本申请实施例中，该信任边缘节点可为该区块链中已授权的边缘节点。在本申请实施例中，当边缘节点遭到黑客入侵，篡改文件无法完成验证分发流程，且系统可以快速监测到边缘节点的异常情况，实时同步上报警告，保证了CDN集群中的内容资源数据不会被第三方篡改。

在本申请实施例中，信任边缘节点在获取到该资源内容数据时，可对该资源内容数据包进行签名验证，在验证通过后，将该资源内容数据包以及该边缘节点标识存储至缓存中，以供用户访问。并且，也可通过内容分发中心在将该资源内容数据分发到区块链网络中信任边缘节点中之前，也可对该资源内容数据的签名进行验证，在验证通过后，在进行分发，可有效保证数据的不可篡改性，提高数据传输安全性。

在本申请一实施例中，当内容分发中心分发内部发布资源时，可通过配置的摘要数据数组，随机选取md5、hash、或两者组合，计算出摘要信息，并对该内部发布资源进行签名，加密方式通过rsa非对称加密算法公钥加密，然后和资源内容一起分发到边缘节点中，边缘节点验证后保存到缓存中。该内容分发中心可在发起预热资源时进行分发，该预热资源是资源预热是从一个边缘向源站发起，发起的边缘节点把资源保存到缓存，这时候其它边缘节点并没有缓存此资源，所以需要分发到其它边缘节点，其它边缘节点收到预热资源时候，需要验证资源，如果没有验证，可能会保存非法的资源到缓存，非法资源占用缓存。

其中，预热资源可包括用户访问资源或者后台发起预热请求。

其中，该摘要数据数组为后台配置的，例如md5、hash、md5+hash等。

在本申请实施例，提供了一种基于区块链的CDN可信数字内容监管方法、包括：通过边缘节点接收资源获取请求，所述资源获取请求携带有资源地址；根据所述资源获取请求，下载对应的资源内容数据包；获取所述边缘节点对应的边缘节点秘钥以及边缘节点标识，将所述资源内容数据包以及所述边缘节点秘钥，生成数字签名，将所述资源地址生成key值；通过区块链节点将所述数字签名以及所述边缘节点标识，按照所述key值保存至资源智能合约，并通过共识机制分发至CDN节点中；所述边缘节点将所述资源内容数据包以及所述边缘节点标识存储至缓存中，并通过所述内容分发中心分发至信任边缘节点中，以供用户访问。通过基于区块链数据加密存储与防篡改特性，保证了资源内容从源站进入CDN集群后不被第三方篡改，即使边缘节点遭到黑客攻击，数字内容文件被篡改，也是无法完成验证分发流程，提高了安全性，避免被黑客入侵后造成的重大后果。并且通过区块链的难篡改、可追溯等特征，把CDN储存中心内容的签名保存到资源智能合约，签名和key值信息写入区块链，将CDN存储中心中的数字内容的关键信息写入区块文件中，在登记查询等各个环节中随时验证内容的完整性，为链上智能合约的执行提供保障，保证数字内容可信、用户操作可溯源。

在一实施例中，提供了一种基于区块链的CDN可信数字内容监管方法的实现流程，包括如下步骤：

在步骤S110中，通过边缘节点接收资源获取请求，所述资源获取请求携带有资源地址；

在本申请实施例中，该资源地址可为URL统一资源定位符，每个资源内容均有唯一的URL。

在本申请实施例中，所述通过边缘节点接收资源获取请求之后，包括：

当进行边缘预热资源时，通过所述区块链节点将所述边缘节点秘钥以及边缘节点标识，保存至节点智能合约中，并通过所述共识机制分发至所述CDN节点中。

其中，该边缘预热可包括用户访问资源或者后台触发预热资源。预热可以理解为某一资源内容数据首次加载到CDN节点中，即，当该边缘节点接收到该资源获取请求或者后台触发预热资源时，可向源站发送预热请求，当该源站接收到预热请求后，可以主动将对应的资源内容数据加载到CDN节点中，并进行缓存，当用户访问该资源内容数据时，可以直接在CDN的缓存中获取。

在本申请实施例中，当进行边缘预热资源时，可通过区块链节点将边缘节点标识和边缘节点秘钥保存到节点智能合约中，并执行节点智能合约过程行为上链，以形成新的区块，新的区块中包含上一个区块的数据指纹，即哈希值，计算当前区块的数据指纹时，同时也包含了上一个区块的数据指纹，这样可形成链接关系。因此，当区块链某一区块的CDN资源内容数据发生篡改时，后续所有区块的数据指纹都会变动，当其他人在访问此区块数据的时候发现数据指纹对不上，即说明该数据被篡改了。被篡改的数据，会被丢弃并且不被认可，进而保证了区块数据的不可篡改。

其中，该CDN节点为加盟到区块链中的所有CDN节点，该区块链可通过共识机制将保存在该节点智能合约中的合约信息分发到CDN节点中。

在步骤S120中，根据所述资源获取请求，下载对应的资源内容数据包；

在本申请实施例中，当接收到该资源获取请求后，该边缘节点可从源站，即资源提供方的服务器中，通过该资源地址下载对应的资源内容数据。该边缘节点可包括多个，当任意一个已授权的边缘节点接收到资源获取请求后，均可根据该资源地址，从对应的资源提供方的服务器下载对应的资源内容数据包。

在本申请一实施例中，当该边缘节点接收到该资源获取请求或者后台触发预热资源时，可向源站发送预热请求，当该源站接收到预热请求后，可以主动将对应的资源内容数据加载到CDN节点中，并进行缓存，此时边缘节点可以直接在CDN节点的缓存中获取该资源内容数据。

在步骤S130中，获取所述边缘节点对应的边缘节点标识以及边缘节点秘钥，将所述资源内容数据包以及所述边缘节点秘钥，生成数字签名，将所述资源地址生成key值；

在本申请实施例中，可通过数字签名算法对该资源内容数据包以及边缘节点秘钥进行计算，以生成该数字签名，并可通过消息摘要算法，例如，md5算法，计算可得到该资源地址对应的唯一key值。

在步骤S140中，通过区块链节点将所述数字签名以及所述边缘节点标识，按照所述key值保存至资源智能合约，并通过共识机制分发至CDN节点中；

在本申请实施例中通过区块链节点可将数字签名保存到资源智能合约的key值上，并执行资源智能合约过程行为上链形成新的区块，新的区块中包含上一个区块的数据指纹，即哈希值，计算当前区块的数据指纹时，同时也包含了上一个区块的数据指纹，这样可形成链接关系。因此，当区块链某一区块的CDN资源内容数据发生篡改时，后续所有区块的数据指纹都会变动，当其他人在访问此区块数据的时候发现数据指纹对不上，即说明该数据被篡改了。被篡改的数据，会被丢弃并且不被认可，进而保证了区块数据的不可篡改。

在步骤S150中，所述边缘节点将所述资源内容数据包以及所述边缘节点标识存储至缓存中，并通过所述内容分发中心分发至信任边缘节点中，以供用户访问。

在本申请实施例中，该信任边缘节点可为该区块链中已授权的边缘节点。

在本申请实施例中，当边缘节点遭到黑客入侵，篡改文件无法完成验证分发流程，且系统可以快速监测到边缘节点的异常情况，实时同步上报警告，保证了CDN集群中的内容资源数据不会被第三方篡改。

在本申请实施例中，信任边缘节点在获取到该资源内容数据时，可通过查询资源智能合约以及节点智能合约的合约信息，对该资源内容数据包进行签名验证，在验证通过后，将该资源内容数据包以及该边缘节点标识存储至缓存中，以供用户访问。并且，也可通过内容分发中心在将该资源内容数据分发到区块链网络中信任边缘节点中之前，也可对该资源内容数据的合法性进行验证，在验证通过后，在进行分发，可有效保证数据的不可篡改性，提高了数据传输安全性。

在本申请一实施例中，当内容分发中心分发内部发布资源时，可通过配置的摘要数据数组，随机选取md5、hash、或两者组合，计算出摘要信息，并对该内部发布资源进行签名，加密方式通过rsa非对称加密算法公钥加密，然后和资源内容一起分发到边缘节点中，边缘节点验证后保存到缓存中。该内容分发中心可在发起预热资源时进行分发，该预热资源是资源预热是从一个边缘向源站发起，发起的边缘节点把资源保存到缓存，这时候其它边缘节点并没有缓存此资源，所以需要分发到其它边缘节点，其它边缘节点收到预热资源时候，需要验证资源，如果没有验证，可能会保存非法的资源到缓存，非法资源占用缓存。

其中，预热资源可包括用户访问资源或者后台发起预热请求。

其中，该摘要数据数组为后台配置的，例如md5、hash、md5+hash等。

在本申请一实施例中，通过所述内容分发中心分发至信任边缘节点中之后，包括：

接收用户发送的对所述资源内容数据包的访问请求，并根据所述访问请求查找对应的缓存数据，所述缓存数据包括所述缓存的资源内容数据包以及缓存的边缘节点标识；

根据所述缓存的边缘节点标识，在所述节点智能合约中获取，与所述缓存的边缘节点标识对应的边缘节点秘钥；

根据所述缓存的资源内容数据包，以及所述与所述缓存的边缘节点标识对应的边缘节点秘钥，生成新的数字签名；

根据所述访问请求，在所述资源智能合约中获取与所述资源内容数据包对应的数字签名；

当所述与所述资源内容数据包对应的数字签名与所述新的数字签名对比一致时，将所述缓存的资源内容数据包发送给所述用户。

具体的，当任意一个信任边缘节点接收到用户或者其他用户访问相同的资源内容数据时，该信任边缘节点可在缓存中查找该资源内容数据的缓存数据，并且，由于智能合约的合约信息会在该信任边缘节点的缓存中保存一段时间，因此该信任边缘节点可以先从缓存中查看是否有该资源内容数据的区块链智能合约信息，如果存在，则可直接读取该合约信息，如果不存在，则可进一步通过CDN节点查询智能合约信息，通过缓存的边缘节点标识在节点智能合约中查询对应边缘节点秘钥，并通过缓存的资源内容数据以及查询到的边缘节点秘钥通过数字签名算法生成新的数字签名，并与资源智能合约中保存的数字签名进行对比，当对比一致，说明数据没有被篡改，此时可以返回给用户。

在本申请实施例中，当接收到用户发送的资源内容数据包的访问请求时，被访问的资源内容数据可分发给至距离该用户最近的信任边缘节点中，以便用户查看。

在本申请实施例中，采用许可制平台可通过其通道(channel)架构实现机密性。只有参与通道的节点才能访问智能合约(链码，chaincode)和交易的数据，从而保留了两者的隐私和机密性。允许数据仅传递给需要了解的各方。可以保护数据机密性，需要对某些数据元素进行隐私保护，可以通过在区块链上进行数据分区来实现。

在本申请一实施例中，所述接收用户发送的对所述资源内容数据包的访问请求之后，包括：

获取存证服务器发送的存证关联信息；

根据所述存证关联信息，通过预设算法计算摘要信息，以生成关键Key值；

通过所述关键key值，申请写入存证区块链中，以生成资源内容存证区块链。

具体的，在接收到新的对目标存证内容的访问请求时，即，接收到新的对资源内容数据的访问请求时，则可循环执行分析步骤、计算步骤和区块链生成步骤，获取存证服务器发出的存证关联信息，然后可根据该存证关联信息通过预设算法计算摘要信息，例如md5、hash、md5+hash等，然后可通过https发送到区块链上链网关，上链网关根据区块链节点负载分发上链请求，区块链节点利用关键key值申请写入存证区块链，以生成资源内容存证区块链。通过查询和追溯内容源的区块链数据。对所有上链的内容源做到跟踪和追溯，基于区块链存证能力，可以极大提高查询效率和准确性。

其中，所述存证关联信息可由存证服务器分析并汇总用户的访问请求信息得到，该访问请求信息为有CDN节点记录的对资源目标存在内容的访问请求。

其中，该存证关联信息至少包括访问ip、访问url、访问次数和访问来源。

在本申请实施例中，基于数据加密存储与防篡改特性，实现CDN的资源内容数据及其它相关操作的都有保留记录、事后审计，提升交互一致性与数据可追溯性，通过电子存证降低数据获取的复杂性，提高存证效率和可信度。

在本申请一实施例中，所述通过所述内容分发中心分发至的信任边缘节点中，包括：

分别对所述内容分发中心创建的每一个分发流程，生成一组资产键值对；

将所述资产键值对、资源内容数据包以及边缘节点标识，通过所述内容分发中心分发至对应的信任边缘节点中。

进一步，所述将所述资产键值对与所述资源内容数据包通过所述内容分发中心分发至对应的信任边缘节点中之后，包括：

所述信任边缘节点通过所述区块链节点，查询所述资源智能合约中所述资产键值对对应的合约信息；

根据所述合约信息，对所述资源内容数据包进行验证。

具体的，在该区块链中基于分布式账本技术，对每一笔交易都会产生一组资产键值对key，即该资源内容数据被分发给每一个信任边缘节点的分发流程，均可通过消息摘要算法计算出一组资产键值对key。然后该资产键值对key和资源内容数据包、边缘节点标识一起通过内容分发中心分发到每一个信任边缘节点中，信任边缘节点在接收到该资产键值对key以及资源内容后，可通过区块链节点布置的智能合约查询该资产键值对key对应的信息，进行签名验证。

其中，该资产键值对key对应的信息可包括秘钥和签名，在进行验签时，通过该资源内容数据包与该秘钥生成一个新的签名，然后与智能合约中的保存的签名，即该资产键值对key对应的签名进行比对，比对一致，即验证通过。

其中，该资源内容数据在区块链中传输时，经过每个节点都会以记录列表的形式对该分布式账本进行维护。

在本申请一实施例中，所述分别对所述内容分发中心创建的每一个分发流程，生成一组资产键值对之后，包括：

当所述资产键值对在创建、删除或者更新时，提交到分布式账本中进行记录，所述分布式账本根据区块链应用程序状态转换的顺序记录的。可以生成CDN中文件从内容中心到不同边缘节点的流程资产存证关联数据。

在本申请实施例中，每次更新该分布式账本时，一组资产键值对也将提交到分类账，根据内容分类存储在不同的资源智能合约中。查询资源内容数据时，首先根据资源内容数据包类型确定资源智能合约，然后根据关键key值在智能合约哈希树快速定位资源，资源分类使资源分布在不同的智能合约，有效避免了哈希树key值的碰撞，实现快速准确高效查询监管的可信数字内容。

进一步，在每次更新分布式账本时，可以使用组合键查询和键范围查询，实现快速准确高效查询监管的可信数字内容。

其中，该关键key为保存在资源智能合约中的秘钥，该秘钥和预热资源的边缘节点关联，并不是固定的。

本申请实施例中，在区块链中，数字内容写入区块文件，数据内容被加密。以验证、监管作为智能合约的管理内容，以此构建基于区块链的分布式可信内容源保护生态，保证了资源内容从源站进入CDN集群后不被第三方篡改，即使边缘节点遭到黑客攻击，数字内容文件被篡改，也是无法完成验证分发流程，提高了安全性，避免被黑客入侵后造成的重大后果。且没有采用POW算法和加密挖矿，只有进行交易的背书者和对等方才能看到这些交易，因此可以最佳地维护数据的机密性。使用数据分区功能，可以实现物理隔离敏感数据。每个系统参与方都是一个异地多活节点。如果某个节点遇到网络问题、硬件故障、软件错误或者被黑客控制，均不会影响系统以及其他参与。使用智能合约，排除了第三方干预的可能性，确保执行的准确度。基于区块链以对等的方式把参与方连接起来，由参与方共同维护一个系统，参与方职责明确，无需向第三方机构让渡权利，有利于各方更好的开展协作。作为信任机器，形成更大范围、更低成本的新协同机制。对CDN接入的内容，利用区块链的技术特征，建立完整的可靠的信任机制，增强CDN产品的内容防篡改能力，同时提供分发路径可跟踪可查询，实现CDN产品价值的进一步提升，能吸引到对内容分发有强防篡改要求客户使用产品，采用区块链技术，实现增强型CDN产品的防篡改能力，产出价值随着CDN防篡改业务增加，不断提升，从而提升CDN产品的整体收入。

应理解，上述实施例中各步骤的序号的大小并不意味着执行顺序的先后，各过程的执行顺序应以其功能和内在逻辑确定，而不应对本发明实施例的实施过程构成任何限定。

在一实施例中，提供一种基于区块链的CDN可信数字内容监管系统，该基于区块链的CDN可信数字内容监管系统与上述实施例中基于区块链的CDN可信数字内容监管方法一一对应。如图2所示，该基于区块链的CDN可信数字内容监管系统包括资源获取请求接收单元10、资源内容数据包下载单元20、数字签名生成单元30、资源智能合约执行单元40和分发单元50。各功能模块详细说明如下：

资源获取请求接收单元10，用于通过边缘节点接收资源获取请求，所述资源获取请求携带有资源地址；

资源内容数据包下载单元20，用于根据所述资源获取请求，下载对应的资源内容数据包；

数字签名生成单元30，用于获取所述边缘节点对应的边缘节点标识以及边缘节点秘钥，将所述资源内容数据包以及所述边缘节点秘钥，生成数字签名，将所述资源地址生成key值；

资源智能合约执行单元40，用于通过区块链节点将所述数字签名以及所述边缘节点标识，按照所述key值保存至资源智能合约，并通过共识机制分发至CDN节点中；

分发单元50，用于将所述资源内容数据包以及所述边缘节点标识存储至所述边缘节点的缓存中，并通过所述内容分发中心分发至信任边缘节点中，以供用户访问。

在一实施例中，所述系统还包括节点智能合约信息分发单元，用于：

当进行边缘预热资源时，通过所述区块链节点将所述边缘节点秘钥以及边缘节点标识，保存至节点智能合约中，并通过所述共识机制分发至所述CDN节点中。

在一实施例中，所述系统还包括资源访问单元，用于：

接收用户发送的对所述资源内容数据包的访问请求，并根据所述访问请求查找对应的缓存数据，所述缓存数据包括所述缓存的资源内容数据包以及缓存的边缘节点标识；

根据所述缓存的边缘节点标识，在所述节点智能合约中获取，与所述缓存的边缘节点标识对应的边缘节点秘钥；

根据所述缓存的资源内容数据包，以及所述与所述缓存的边缘节点标识对应的边缘节点秘钥，生成新的数字签名；

根据所述访问请求，在所述资源智能合约中获取与所述资源内容数据包对应的数字签名；

当所述新的数字签名与所述与所述资源内容数据包对应的数字签名对比一致时，将所述缓存的资源内容数据包发送给所述用户。

在一实施例中，所述系统还包括存证区块链生成单元，用于：

获取存证服务器发送的存证关联信息；

根据所述存证关联信息，通过预设算法计算摘要信息，以生成关键Key值；

通过所述关键key值，申请写入存证区块链中，以生成资源内容存在区块链。

分发单元50，还用于分别对所述内容分发中心创建的每一个分发流程，生成一组资产键值对；

将所述资产键值对、资源内容数据包以及边缘节点标识，通过所述内容分发中心分发至对应的信任边缘节点中。

在一实施例中，所述系统还包括验证单元，用于

当所述信任边缘节点通过所述区块链节点，查询所述资源智能合约中所述资产键值对对应的合约信息；

根据所述合约信息，对所述资源内容数据包进行验证。

在一实施例中，所述系统，还包括分布式账本单元，用于当所述资产键值对在创建、删除或者更新时，提交到分布式账本中进行记录，所述分布式账本根据区块链应用程序状态转换的顺序记录的。

本申请实施例中，在区块链中，数字内容写入区块文件，数据内容被加密。以验证、监管作为智能合约的管理内容，以此构建基于区块链的分布式可信内容源保护生态，保证了资源内容从源站进入CDN集群后不被第三方篡改，即使边缘节点遭到黑客攻击，数字内容文件被篡改，也是无法完成验证分发流程，提高了安全性，避免被黑客入侵后造成的重大后果。且没有采用POW算法和加密挖矿，只有进行交易的背书者和对等方才能看到这些交易，因此可以最佳地维护数据的机密性。使用数据分区功能，可以实现物理隔离敏感数据。每个系统参与方都是一个异地多活节点。如果某个节点遇到网络问题、硬件故障、软件错误或者被黑客控制，均不会影响系统以及其他参与。使用智能合约，排除了第三方干预的可能性，确保执行的准确度。基于区块链以对等的方式把参与方连接起来，由参与方共同维护一个系统，参与方职责明确，无需向第三方机构让渡权利，有利于各方更好的开展协作。作为信任机器，形成更大范围、更低成本的新协同机制。对CDN接入的内容，利用区块链的技术特征，建立完整的可靠的信任机制，增强CDN产品的内容防篡改能力，同时提供分发路径可跟踪可查询，实现CDN产品价值的进一步提升，能吸引到对内容分发有强防篡改要求客户使用产品，采用区块链技术，实现增强型CDN产品的防篡改能力，产出价值随着CDN防篡改业务增加，不断提升，从而提升CDN产品的整体收入。

关于基于区块链的CDN可信数字内容监管系统的具体限定可以参见上文中对于基于区块链的CDN可信数字内容监管方法的限定，在此不再赘述。上述基于区块链的CDN可信数字内容监管系统中的各个模块可全部或部分通过软件、硬件及其组合来实现。上述各模块可以硬件形式内嵌于或独立于计算机设备中的处理器中，也可以以软件形式存储于计算机设备中的存储器中，以便于处理器调用执行以上各个模块对应的操作。

在一个实施例中，提供了一种计算机设备，该计算机设备可以是终端设备，其内部结构图可以如图3所示。该计算机设备包括通过系统总线连接的处理器、存储器、网络接口。其中，该计算机设备的处理器用于提供计算和控制能力。该计算机设备的存储器包括可读存储介质。该可读存储介质存储有计算机可读指令。该计算机设备的网络接口用于与外部的终端通过网络连接通信。该计算机可读指令被处理器执行时以实现一种基于区块链的CDN可信数字内容监管方法。本实施例所提供的可读存储介质包括非易失性可读存储介质和易失性可读存储介质。

一种计算机设备，包括存储器、处理器以及存储在存储器中并可在处理器上运行的计算机可读指令，处理器执行计算机可读指令时实现如上述基于区块链的CDN可信数字内容监管方法的步骤。

一种可读存储介质，可读存储介质存储有计算机可读指令，计算机可读指令被处理器执行时实现如上述基于区块链的CDN可信数字内容监管方法的步骤。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机可读指令来指令相关的硬件来完成，所述的计算机可读指令可存储于一非易失性可读取存储介质或易失性可读存储介质中，该计算机可读指令在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器（ROM）、可编程ROM（PROM）、电可编程ROM（EPROM）、电可擦除可编程ROM（EEPROM）或闪存。易失性存储器可包括随机存取存储器（RAM）或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM（SRAM）、动态RAM（DRAM）、同步DRAM（SDRAM）、双数据率SDRAM（DDRSDRAM）、增强型SDRAM（ESDRAM）、同步链路（Synchlink）DRAM（SLDRAM）、存储器总线（Rambus）直接RAM（RDRAM）、直接存储器总线动态RAM（DRDRAM）、以及存储器总线动态RAM（RDRAM）等。

所属领域的技术人员可以清楚地了解到，为了描述的方便和简洁，仅以上述各功能单元、模块的划分进行举例说明，实际应用中，可以根据需要而将上述功能分配由不同的功能单元、模块完成，即将所述装置的内部结构划分成不同的功能单元或模块，以完成以上描述的全部或者部分功能。

以上所述实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围，均应包含在本发明的保护范围之内。

Claims (9)

1.一种基于区块链的CDN可信数字内容监管方法，其特征在于，所述方法，包括：

通过边缘节点接收资源获取请求，所述资源获取请求携带有资源地址；

根据所述资源获取请求，下载对应的资源内容数据包；

获取所述边缘节点对应的边缘节点标识以及边缘节点秘钥，将所述资源内容数据包以及所述边缘节点秘钥，生成数字签名，将所述资源地址生成key值；

通过区块链节点将所述数字签名以及所述边缘节点标识，按照所述key值保存至资源智能合约，执行所述资源智能合约过程行为上链形成新的区块，新的区块中包含上一个区块的数据指纹，当计算当前区块的数据指纹时，同时也包含了上一个区块的数据指纹，以形成链接关系，从而实现通过共识机制将所述资源智能合约分发至CDN节点中；

所述边缘节点将所述资源内容数据包以及所述边缘节点标识存储至缓存中，并通过内容分发中心分发至信任边缘节点中，以供用户访问；

其中，通过所述内容分发中心分发至信任边缘节点中，包括：分别对所述内容分发中心创建的每一个分发流程，生成一组资产键值对；

将所述资产键值对、资源内容数据包以及边缘节点标识，通过所述内容分发中心分发至对应的信任边缘节点中。

2.如权利要求1所述的基于区块链的CDN可信数字内容监管方法，其特征在于，所述通过边缘节点接收资源获取请求之后，包括：

当进行边缘预热资源时，通过所述区块链节点将所述边缘节点秘钥以及边缘节点标识，保存至节点智能合约中，并通过所述共识机制分发至所述CDN节点中。

3.如权利要求2所述的基于区块链的CDN可信数字内容监管方法，其特征在于，所述通过所述内容分发中心将所述资源内容数据包分发至的信任边缘节点中之后，包括：

接收用户发送的对所述资源内容数据包的访问请求，并根据所述访问请求查找对应的缓存数据，所述缓存数据包括缓存的资源内容数据包以及缓存的边缘节点标识；

根据所述缓存的边缘节点标识，在所述节点智能合约中查找，与所述缓存的边缘节点标识对应的边缘节点秘钥；

根据所述缓存的资源内容数据包，以及所述与所述缓存的边缘节点标识对应的边缘节点秘钥，生成新的数字签名；

根据所述访问请求，在所述资源智能合约中查找与所述资源内容数据包对应的数字签名；

当所述与所述资源内容数据包对应的数字签名与所述新的数字签名对比一致时，将所述缓存的资源内容数据包发送给所述用户。

4.如权利要求3所述的基于区块链的CDN可信数字内容监管方法，其特征在于，所述接收用户发送的对所述资源内容数据包的访问请求之后，包括：

获取存证服务器发送的存证关联信息；

根据所述存证关联信息，通过预设算法计算摘要信息，以生成关键key值；

通过所述关键key值，申请写入存证区块链中，以生成资源内容存证区块链。

5.如权利要求1所述的基于区块链的CDN可信数字内容监管方法，其特征在于，所述将所述资产键值对与所述资源内容数据包通过所述内容分发中心分发至对应的信任边缘节点中之后，包括：

所述信任边缘节点通过所述区块链节点，查询所述资源智能合约中所述资产键值对对应的合约信息；

根据所述合约信息，对所述资源内容数据包进行验证。

6.如权利要求1所述的基于区块链的CDN可信数字内容监管方法，其特征在于，所述分别对所述内容分发中心创建的每一个分发流程，生成一组资产键值对之后，包括：

当所述资产键值对在创建、删除或者更新时，提交到分布式账本中进行记录，所述分布式账本根据区块链应用程序状态转换的顺序记录的。

7.一种基于区块链的CDN可信数字内容监管系统，其特征在于，所述系统包括：

资源获取请求接收单元，用于通过边缘节点接收资源获取请求，所述资源获取请求携带有资源地址；

资源内容数据包下载单元，用于根据所述资源获取请求，下载对应的资源内容数据包；

数字签名生成单元，用于获取所述边缘节点对应的边缘节点标识以及边缘节点秘钥，将所述资源内容数据包以及所述边缘节点秘钥，生成数字签名，将所述资源地址生成key值；

资源智能合约执行单元，用于通过区块链节点将所述数字签名以及所述边缘节点标识，按照所述key值保存至资源智能合约，执行所述资源智能合约过程行为上链形成新的区块，新的区块中包含上一个区块的数据指纹，当计算当前区块的数据指纹时，同时也包含了上一个区块的数据指纹，以形成链接关系，从而实现通过共识机制将所述资源智能合约分发至CDN节点中；

分发单元，用于将所述资源内容数据包以及所述边缘节点标识存储至所述边缘节点的缓存中，并通过内容分发中心分发至信任边缘节点中，以供用户访问；

其中，所述分发单元还用于通过所述内容分发中心分发至信任边缘节点中，包括：分别对所述内容分发中心创建的每一个分发流程，生成一组资产键值对；将所述资产键值对、资源内容数据包以及边缘节点标识，通过所述内容分发中心分发至对应的信任边缘节点中。

8.一种计算机设备，包括存储器、处理器以及存储在所述存储器中并可在所述处理器上运行的计算机可读指令，其特征在于，所述处理器执行所述计算机可读指令时实现如权利要求1至6任意一项所述基于区块链的CDN可信数字内容监管方法的步骤。

9.一种可读存储介质，所述可读存储介质存储有计算机可读指令，其特征在于，所述计算机可读指令被处理器执行时实现如权利要求1至6任意一项所述基于区块链的CDN可信数字内容监管方法的步骤。

Images