WO2011038628A1 - 数据获取方法、接入节点和系统 - Google Patents

数据获取方法、接入节点和系统 Download PDF

Info

Publication number
WO2011038628A1
WO2011038628A1 PCT/CN2010/076520 CN2010076520W WO2011038628A1 WO 2011038628 A1 WO2011038628 A1 WO 2011038628A1 CN 2010076520 W CN2010076520 W CN 2010076520W WO 2011038628 A1 WO2011038628 A1 WO 2011038628A1
Authority
WO
WIPO (PCT)
Prior art keywords
data
content
storage node
node
content storage
Prior art date
Application number
PCT/CN2010/076520
Other languages
English (en)
French (fr)
Inventor
李丽娟
严哲峰
Original Assignee
华为技术有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 华为技术有限公司 filed Critical 华为技术有限公司
Publication of WO2011038628A1 publication Critical patent/WO2011038628A1/zh
Priority to US13/434,570 priority Critical patent/US8434156B2/en

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/563—Data redirection of data network streams
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/50—Network services
    • H04L67/56—Provisioning of proxy services
    • H04L67/568—Storing data temporarily at an intermediate stage, e.g. caching

Definitions

  • the present invention relates to network communication technologies, and in particular, to a data acquisition method, an access node, and a system.
  • the GFS architecture includes a master manager (master) and multiple chunk servers (chunkservers).
  • the master manager centrally manages all chunk servers, and the data is stored in block servers in chunks.
  • the client When the client needs to obtain data, the client first sends a request to the main manager, where the request includes information about the block to be acquired, and the main manager sends the storage location information of the block in which the data to be acquired is sent to the client, and then the client The data is acquired to the block specified by the storage location information.
  • the application server signs the client's request, and sends a Uniform Resource Locator (URL) containing the signature information to the client, and then the client The terminal can obtain data according to the URL.
  • URL Uniform Resource Locator
  • G FS requires a main manager for centralized management, which may cause a single point of failure or bottleneck problem; the client directly obtains data from the storage node, and needs More external IP addresses, higher costs; lack of security policies in GFS.
  • the security policy is considered in S3, since the application server returns the signature to the client, when the URL is stolen during the return process, the security of the data in the storage platform is still affected.
  • the embodiments of the present invention provide a data acquisition method, an access node, and a system, which solve the problems of poor security performance, single point of failure, or bottleneck and high cost when data is acquired from a data storage platform in the prior art.
  • the embodiment of the invention provides a data acquisition method, including:
  • An embodiment of the present invention provides an access node, including:
  • a first module configured to receive a data acquisition request sent by the client, and obtain an authentication result after the data acquisition request is hierarchically authenticated
  • a second module configured to: when the authentication result of the data acquisition request is a pass, obtain the to-be-obtained data corresponding to the data acquisition request, and send the to-be-obtained data to the client, or acquire the data. Obtaining information of the content storage node to which the to-be-obtained data corresponding to the request belongs, and transmitting the information of the content storage node to the client.
  • the embodiment of the invention provides a data acquisition system, including:
  • the access node is configured to receive a data acquisition request sent by the client, where the data acquisition request carries an application ID of the application server to which the client belongs and a content ID of the data to be acquired;
  • a content management node configured to perform first authentication on the relationship between the application ID and the content ID, and return the first authentication result and the attribute information corresponding to the content ID to the access node;
  • the access node is further configured to acquire an authentication result of the data acquisition request according to the first authentication result and the attribute information, and obtain, when the authentication result of the data acquisition request is a pass, obtain the data acquisition request And the information about the content storage node to which the data to be acquired corresponding to the data acquisition request belongs is obtained, and the information of the content storage node is sent to the client. .
  • the embodiment of the present invention obtains and processes data by the access node. If the request is taken, one or several IP addresses may be disclosed to reduce the cost; the data acquisition request may be hierarchically authenticated to improve the security of data acquisition; and the access node, the node for authentication, and the node storing the data are jointly completed. Data acquisition can avoid single point of failure and bottlenecks.
  • FIG. 1 is a flowchart of a method according to Embodiment 1 of the present invention.
  • FIG. 2 is a schematic structural diagram of a data acquisition system according to Embodiment 1 of the present invention.
  • FIG. 3 is a schematic flowchart of a method in step 11 of Embodiment 1 of the present invention.
  • FIG. 4 is a schematic flowchart of processing of a cache module in step 12 of the embodiment of the present invention
  • FIG. 5 is a schematic flowchart of processing of a message processing module in step 12 of the embodiment of the present invention
  • FIG. 7 is a schematic diagram of a process flow of a data forwarding module in step 12 of the embodiment of the present invention
  • FIG. 8 is a schematic structural diagram of an access node according to Embodiment 2 of the present invention
  • FIG. 9 is a schematic structural diagram of an access node according to Embodiment 3 of the present invention.
  • FIG. 10 is a schematic structural diagram of a data acquisition system according to Embodiment 4 of the present invention. detailed description
  • FIG. 1 is a flowchart of a method according to Embodiment 1 of the present invention, including:
  • Step 11 The access node receives the data acquisition request sent by the client, and obtains the authentication result after the data acquisition request is hierarchically authenticated.
  • the hierarchical authentication includes whether the access node performs the first authentication of the content to the content management node, and further includes the access node obtaining the address of the application server from the content management node and performing, to the application server, whether the user has the right to download the content. Second certification.
  • Step 12 The access node acquires the to-be-obtained data corresponding to the data acquisition request, and sends the to-be-obtained data to the client, or acquires the data, when the authentication result of the data acquisition request is passed. Obtaining information of a content storage node to which the data to be acquired corresponding to the request belongs, And transmitting the information of the content storage node to the client.
  • the information of the content storage node includes a list of content storage nodes that characterize the location or identity of the content storage node itself and information that characterizes the domain to which the content storage node belongs.
  • Step 11 may be performed by an authentication module (ie, a first module) in the access node
  • step 12 may be performed by a cache module, a message processing module, a redirection module, and a data forwarding module in the access node.
  • the IP address of one or several access nodes may be publicly disclosed to reduce the cost; and the data acquisition request may be hierarchically authenticated to improve the security of data acquisition;
  • the access node, the node used for authentication, and the node storing data jointly complete data acquisition, which can avoid single point of failure and bottleneck.
  • FIG. 2 is a schematic structural diagram of a corresponding data acquisition system according to an embodiment of the present invention.
  • the data acquisition system of this embodiment includes a client 21, an access node (Edge Server, ES) 22, a content management node (Media Manager, MM) 23, an application server (Application, APP) 24, and a content storage node (Center Server, CS) 25.
  • the system may further include a Request Routing Server (RSS).
  • the access node 22, the content management node 23, the content storage node 25, and the RRS 26 are all modules in the storage platform.
  • the client 21 provides an interface between the user and the storage platform to upload, download, and delete data.
  • the access node 22 is an interface between the storage platform and the external communication, and can provide only one or a small number of IP addresses as user access nodes, and is responsible for user request and message forwarding, data acquisition and forwarding, and is responsible for authenticating user requests. Legitimacy.
  • the content management node 23 is responsible for the management of the content, wherein the basic information of all the contents in the storage platform is stored, including the content ID, the application ID corresponding to the content ID, and whether the content has a public attribute.
  • the application server 24 manages the correspondence between the user and the content, and manages the rights information of the user.
  • the content storage node 25 is responsible for storing the correspondence between the content and the content and the content storage node.
  • the content storage node may be divided into multiple domains according to physical locations, and each domain corresponds to one or more access nodes.
  • the RRS 26 is responsible for managing the client 21, the access node 22, the content management node 23, and the content storage node 25, and initializing the configuration information of each node. Responsible for the allocation and management of domains and nodes.
  • FIG. 3 is a schematic flowchart of a method in step 11 of the embodiment of the present invention, including:
  • Step 31 The authentication module in the access node receives the data acquisition request, where the data acquisition request carries the application ID of the application server to which the client belongs and the content ID of the data to be acquired.
  • Step 32 The authentication module sends the application ID and the content ID to the content management node.
  • Step 33 The content management node performs first authentication on the relationship between the application ID and the content ID. That is, the content management node determines whether the application ID is legal, and whether the content ID belongs to the application.
  • Step 34 The content management node returns the first authentication result (ie, the first authentication result) and the attribute information corresponding to the content ID to the authentication module, and returns the application server address list when the attribute information is a non-public attribute. .
  • the first authentication result is an error, it indicates that the authentication has failed, and the data acquisition is ended.
  • the attribute information is a public attribute (Public)
  • Public public
  • Step 35 When the first authentication result is successful, but the attribute corresponding to the content ID is a non-public attribute, the authentication module selects an address in the application server address list, for example, selects the address of the application server closest to the access node, and Sending an authentication request to the application server corresponding to the selected address, where the authentication request carries the content ID and the user ID of the client.
  • Step 36 The application server performs second authentication on the relationship between the user ID and the content ID. That is, the application server determines whether the client corresponding to the user ID has the right to obtain the to-be-obtained data corresponding to the content ID.
  • Step 37 The application server returns the authentication result of the second authentication (that is, the second authentication result) to the authentication module.
  • the second authentication result is an error, it indicates that the authentication has failed, and the data acquisition is ended.
  • the second authentication result is successful, it indicates that the authentication is completed, the authentication is ended, and the data acquisition after the start.
  • the content management node and the application server authenticate the data acquisition request, thereby improving the security of data acquisition and ensuring legality; and managing the application ID and the content ID by the content management node without managing User ID, which can improve the scalability and versatility of the storage platform; by obtaining the application server address from the content management node instead of configuring it in the access section
  • the problem of high management cost caused by manually configuring the application server address on the access node can be avoided, and the address of the application server can be avoided in the data acquisition request sent by the access node, thereby improving security;
  • Multiple addresses form an application server address list.
  • the application server can be distributed in different network or two-line equipment rooms to support distributed application servers.
  • the authentication speed can be accelerated.
  • the attribute information of the content when the content has public attributes, it is not necessary to authenticate to the application server, improve the response speed, improve the user experience, reduce the load of the application server, and save resources.
  • Step 41 The authentication module in the access node sends a data acquisition request to a cache module in the access node when the authentication is passed.
  • the data acquisition request carries the content ID of the data to be acquired.
  • Step 42 The cache module determines whether the data to be acquired corresponding to the content ID is cached. If yes, go to step 43, otherwise, go to step 44.
  • Step 43 The cache module sends the cached data to be acquired to the client.
  • Step 44 The cache module sends a data acquisition request to the message processing module in the access node. Afterwards, the message processing module and other modules in the access node send the data to be acquired corresponding to the data acquisition request to the client, or the content storage node to which the data to be acquired corresponding to the data acquisition request belongs, so that the client The content storage node acquires relevant data.
  • the hot content can be cached in the cache module.
  • the cache module directly sends the hot content to the user. Therefore, the speed of the user can be improved, the user experience is improved, and the bandwidth is saved. Resources.
  • FIG. 5 is a schematic flowchart of the processing of the message processing module in step 12 of the embodiment of the present invention, including: Step 51: The message processing module receives a data acquisition request sent by the cache module, where the data acquisition request carries the content ID and data of the data to be acquired. The obtaining request may further carry information of the content storage node to which the data to be acquired belongs, where the information of the content storage node may be sent by the client. The data acquisition request is carried by the authentication module or the cache module. When the information of the content storage node is carried in the data acquisition request, step 52 is performed.
  • Step 52 The message processing module directly obtains the information of the content storage node to which the data to be acquired belongs from the data acquisition request, and determines whether the content storage node and the access node are in the same domain according to the information of the content storage node, and the domain may be based on each node. The physical location is divided. After that, the information of the content storage node is sent to the redirection module, and the content storage node may be one or more.
  • Step 53 The message processing module sends a query request to the content storage node (query module) corresponding to the access node, where the query request carries the content ID.
  • Step 54 The query module acquires information about a content storage node to which the data to be acquired belongs according to the content ID.
  • Step 55 The query module sends the information of the content storage node to which the data to be acquired belongs to the message processing module.
  • Step 56 The message processing module acquires information of the content storage node to which the data to be acquired belongs from the query module. Thereafter, the information of the content storage node is sent to the redirection module, and the content storage node may be one or more.
  • the message processing module of this embodiment can determine the content storage node that stores the data to be acquired when there is no cache data, and provide a basis for acquiring data.
  • FIG. 6 is a schematic diagram of a process flow of a redirection module in step 12 of the embodiment of the present invention, including: Step 61: The redirection module receives information of a content storage node sent by the message processing module. Step 62: The redirection module determines whether the redirection is possible. If yes, go to step 63. Otherwise, go to step 66.
  • the redirection module is pre-configured with the redirection function enabled.
  • the redirection module can perform redirection; when the redirection module is not enabled.
  • the feature indicates that the redirect module cannot be redirected.
  • Redirection means that the redirect module can obtain information about the remaining domains so that the rest of the domain information, for example, The information of the content storage nodes in the remaining domains is sent to the client so that the client can obtain data from the remaining domains.
  • the redirection function is not available, the client can only obtain data in the local domain. When the data to be acquired is not saved in the domain, the client cannot obtain the data to be acquired.
  • Step 63 The redirection module determines, according to the information of the content storage node, whether there is a node in the same domain as the access node in the content storage node. If yes, go to step 66. Otherwise, go to step 64.
  • Step 64 The redirection module determines a content storage node in the domain closest to the access node.
  • Step 65 The redirection module sends the information of the latest domain and the information of the content storage node in the latest domain to the client. Realizing the redirection of data acquisition, after which the client can initiate a data acquisition request to the access node in the same domain as the content storage node in the new domain according to the content storage node in the new domain to obtain data. . That is, it is re-executed from step 31 above, wherein the access node in step 31 above needs to be replaced with an access node in the same domain as the content storage node in the new domain.
  • Step 66 The redirecting module sends the information of the content storage node to which the data to be acquired belongs to the data forwarding module.
  • the redirection module of the embodiment may redirect the user request to the domain where the content is located when the bandwidth is small or the speed is slow, and the data transmission speed is improved.
  • the access node of the new domain does not need to look up the content storage node, so it can reduce the amount of messages and speed up the request response to improve the user experience.
  • FIG. 7 is a schematic diagram of a processing flow of a data forwarding module in step 12 of the embodiment of the present invention, including: Step 71: The data forwarding module receives information of a content storage node to which the data to be acquired is sent by the redirecting module.
  • Step 72 The data forwarding module determines, in the content storage node, a content storage node that is closest to the access node.
  • Step 73 The data forwarding module sends a content request to the nearest content storage node, where the content request carries the content ID of the data to be acquired.
  • Step 74 The content storage node determines whether it stores the data corresponding to the content ID, when When it is determined that there is data to be acquired, step 75 is performed, and when there is no storage, an error message may be returned.
  • Step 75 When the data corresponding to the content ID is stored, the permission obtaining information is sent to the data forwarding module.
  • Step 76 The content storage node sends the data to be acquired corresponding to the content ID to the data forwarding module.
  • Step 77 When the number of times the data to be acquired is acquired reaches a preset heat threshold, the data to be acquired is cached to the cache module.
  • Step 78 The data forwarding module forwards the to-be-obtained data to the client.
  • the data forwarding module can also send a transmission completion message to the content storage node and the client to end the transmission.
  • the data forwarding module can also report traffic information to the content management node for the content management node to perform charging processing.
  • FIG. 8 is a schematic structural diagram of an access node according to Embodiment 2 of the present invention, including a first module 81 and a second module 82.
  • the first module 81 is configured to receive a data acquisition request sent by the client, and obtain an authentication result after the data acquisition request is hierarchically authenticated.
  • the second module 82 is configured to: when the authentication result of the data acquisition request is a pass, Acquiring the to-be-obtained data corresponding to the data acquisition request, and sending the to-be-obtained data to the client, or acquiring the information of the content storage node to which the data to be acquired corresponding to the data acquisition request belongs, and reporting the information to the The client sends the information of the content storage node.
  • one or several IP addresses can be publicly disclosed to reduce the cost; and the data acquisition request can be hierarchically authenticated to improve the security of data acquisition;
  • the nodes used for authentication and the nodes storing data work together to complete data acquisition, which can avoid single point of failure and bottlenecks.
  • FIG. 9 is a schematic structural diagram of an access node according to Embodiment 3 of the present invention, including a first module 91 and a second module 92.
  • the second module 92 includes a cache module 921, a message processing module 922, a redirection module 923, and data forwarding. Module 924.
  • the cache module 921 is configured to: when the data to be acquired is cached, send the cached data to be sent to the client; the message processing module 922 is used to When the data to be acquired is not cached in the cache module, the information of the content storage node that stores the data to be acquired is obtained; the redirecting module 923 is configured to receive the information of the content storage node sent by the message processing module, according to Determining, by the content storage node, that the content storage node can be redirected and the content storage node does not have a node in the same domain as the access node, and determining a content storage node in a domain closest to the access node, And sending the information of the latest domain and the corresponding content storage node list to the client; determining, according to the information of the content storage node, that the device can be redirected and the content storage node has the access node When the node of the same domain is located, or when the information cannot be redirected, the information of the content storage node is sent; the data forward
  • the embodiment can also extend the application scope, improve system performance, speed up data acquisition, and improve user experience.
  • FIG. 10 is a schematic structural diagram of a data acquisition system according to Embodiment 4 of the present invention, including an access node 101 and a content management node 102.
  • the access node 101 is configured to receive a data acquisition request sent by the client, where the data acquisition request carries an application ID of the application server to which the client belongs and a content ID of the data to be acquired; the content management node 102 is configured to use the application ID.
  • the first authentication is performed on the relationship with the content ID, and the first authentication result returned to the access node and the attribute information corresponding to the content ID.
  • the access node 101 is further configured to use the first authentication result and the attribute information.
  • the access node is specifically configured to use the first authentication result as a final authentication result when the attribute information is a public attribute; or, when the attribute information is a non-public attribute,
  • the content management node further returns an application server address list, where the access node is further configured to select one of the application server address lists, and send an authentication request to the application server corresponding to the selected address, where the authentication request may carry
  • the system further includes: an application server, configured to perform second authentication on the relationship between the user ID and the content ID, and return a second authentication result to the access node, and then The access node may use the second authentication result as a final authentication result.
  • the embodiment may further include a content storage node 103, where the content storage node 103 is configured to store the data to be acquired.
  • the access node 101 is specifically configured to acquire the data to be acquired from the content storage node 103.
  • the content storage node 103 may further store information of the content storage node to which the data to be acquired belongs, so as to acquire the to-be-obtained data according to the information of the content storage node.
  • one or several IP addresses can be publicly disclosed to reduce the cost; and the data acquisition request can be hierarchically authenticated to improve the security of data acquisition;
  • the nodes used for authentication and the nodes storing data work together to complete data acquisition, which can avoid single point of failure and bottlenecks.
  • the foregoing storage medium includes: a ROM, a RAM, a magnetic disk, or an optical disk, and the like, which can store the program code.
  • the foregoing program may also be stored in the storage device, where the storage device includes but is not limited to Different PC disks, disk arrays, NAS or SAN, etc.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Information Transfer Between Computers (AREA)

Abstract

本发明公开了一种数据获取方法、接入节点和系统。该方法包括接收客户端发送的数据获取请求，并获取对所述数据获取请求进行分级认证后的认证结果；当所述数据获取请求的认证结果为通过时，获取所述数据获取请求对应的待获取数据，并向所述客户端发送所述待获取数据，或者，获取所述数据获取请求对应的待获取数据所属的内容存储节点的信息，并向所述客户端发送所述内容存储节点的信息。本发明实施例可以实现从数据存储平台获取数据时，保证数据获取的安全性、避免单点故障或者瓶颈及降低成本。

Description

数据获取方法、 接入节点和系统 本申请要求于 2009 年 9 月 29 日提交中国专利局、 申请号为 200910235276.7 ,发明名称为 "数据获取方法、接入节点和系统" 的中国专利 申请的优先权， 在先申请文件的内容通过引用结合在本申请中。
技术领域
本发明涉及网络通信技术， 特别涉及一种数据获取方法、 接入节点和系 统。
背景技术
随着网络技术的发展和网络使用的普及， 全球数据量不断地激增。 因此 对于企业来讲， 需要考虑海量数据的存储及获取问题。 现有技术中进行海量 数据存储及获取的解决方案包括 google文件系统（ Google File System, GFS ) 和简单存储业务（Simple Storage Service, S3 )。 GFS的架构中包括一个主 管理器（master )和多个块服务器（ chunkserver ) ， 主管理器集中管理所有 的块服务器， 数据以块为单位存储在块服务器中。 客户端需要获取数据时， 首先向主管理器发送请求， 请求中包括待获取数据存储的块的信息， 主管理 器将存储有待获取数据的块的存储位置信息发送给客户端， 之后， 客户端向 该存储位置信息指定的块获取数据。 S3架构中， 当客户端需要向存储平台获 取内容时， 应用服务器会对客户端的请求进行签名， 并将包含签名信息的统 一资源定位符（ Uniform Resource Locator, URL )发送给客户端， 之后， 客 户端可以根据该 URL获取数据。
发明人在实现本发明的过程中发现现有技术至少存在如下问题： G FS需 要一个主管理器进行集中管理， 这样可能会造成单点故障或者瓶颈问题； 客 户端直接从存储节点获取数据， 需要较多的对外 IP地址， 成本较高； GFS中 缺乏安全策略。 S3中虽然考虑了安全策略， 但是由于应用服务器将签名返回 给客户端， 当返回过程中 URL被盗取时， 仍然会影响存储平台中数据的安全 性。 发明内容 本发明实施例提供一种数据获取方法、 接入节点和系统， 解决现有技术 中从数据存储平台获取数据时出现的安全性能不好、 单点故障或者瓶颈及成 本较高的问题。
本发明实施例提供了一种数据获取方法， 包括：
接收客户端发送的数据获取请求， 并获取对所述数据获取请求进行分级 认证后的认证结果；
当所述数据获取请求的认证结果为通过时，
获取所述数据获取请求对应的待获取数据， 并向所述客户端发送所述待 获取数据， 或者， 获取所述数据获取请求对应的待获取数据所属的内容存储 节点的信息， 并向所述客户端发送所述内容存储节点的信息。
本发明实施例提供了一种接入节点， 包括：
第一模块， 用于接收客户端发送的数据获取请求， 并获取对所述数据获 取请求进行分级认证后的认证结果；
第二模块， 用于当所述数据获取请求的认证结果为通过时， 获取所述数 据获取请求对应的待获取数据， 并向所述客户端发送所述待获取数据， 或者， 获取所述数据获取请求对应的待获取数据所属的内容存储节点的信息， 并向 所述客户端发送所述内容存储节点的信息。
本发明实施例提供了一种数据获取系统， 包括：
接入节点， 用于接收客户端发送的数据获取请求， 所述数据获取请求中 携带客户端所属的应用服务器的应用 ID及待获取数据的内容 ID;
内容管理节点， 用于对所述应用 ID和内容 ID的关系进行第一认证， 并 向所述接入节点返回的第一认证结果及所述内容 ID对应的属性信息；
所述接入节点还用于根据所述第一认证结果及属性信息获取所述数据获 取请求的认证结果， 并当所述数据获取请求的认证结果为通过时， 获取所述 数据获取请求对应的待获取数据并向所述客户端发送所述待获取数据， 或者， 获取所述数据获取请求对应的待获取数据所属的内容存储节点的信息并向所 述客户端发送所述内容存储节点的信息。
由上述技术方案可知， 本发明实施例通过由接入节点接收并处理数据获 取请求， 可以对外公开一个或几个 IP地址， 降低成本； 通过对数据获取请求 进行分级认证， 可以提高数据获取的安全性； 通过接入节点、 用于认证的节 点及存储数据的节点共同完成数据获取， 可以避免单点故障和瓶颈的问题。
附图说明 图 1为本发明实施例一的方法流程图；
图 2为本发明实施例一对应的数据获取系统的结构示意图；
图 3为本发明实施例一步骤 11的方法流程示意图；
图 4为本发明实施例一步骤 12中緩存模块的处理流程示意图； 图 5为本发明实施例一步骤 12中消息处理模块的处理流程示意图； 图 6为本发明实施例一步骤 12中重定向模块的处理流程示意图； 图 7为本发明实施例一步骤 12中数据转发模块的处理流程示意图； 图 8为本发明实施例二的接入节点的结构示意图；
图 9为本发明实施例三的接入节点的结构示意图；
图 10为本发明实施例四的数据获取系统的结构示意图。 具体实施方式
下面通过附图和实施例， 对本发明实施例的技术方案做进一步的详细描 述。
图 1为本发明实施例一的方法流程图， 包括：
步骤 11 : 接入节点接收客户端发送的数据获取请求， 并获取对所述数据 获取请求进行分级认证后的认证结果。
其中， 分级认证包括接入节点向内容管理节点进行内容是否属于应用的 第一认证， 还可以进一步包括接入节点从内容管理节点获得应用服务器的地 址并向应用服务器进行用户是否有权下载内容的第二认证。
步骤 12: 接入节点在所述数据获取请求的认证结果为通过时， 获取所述 数据获取请求对应的待获取数据， 并向所述客户端发送所述待获取数据， 或 者， 获取所述数据获取请求对应的待获取数据所属的内容存储节点的信息， 并向所述客户端发送所述内容存储节点的信息。 内容存储节点的信息包括表 征内容存储节点自身位置或者标识的内容存储节点列表及表征内容存储节点 所属的域的信息。
其中， 步骤 11可以由接入节点中的认证模块 (即第一模块）完成， 步骤 12可以由接入节点中的緩存模块、 消息处理模块、 重定向模块和数据转发模 块共同完成。
本实施例通过由接入节点接收并处理数据获取请求， 可以对外公开一个 或几个接入节点的 IP地址， 降低成本； 通过对数据获取请求进行分级认证， 可以提高数据获取的安全性； 通过接入节点、 用于认证的节点及存储数据的 节点共同完成数据获取， 可以避免单点故障和瓶颈的问题。
图 2为本发明实施例一对应的数据获取系统的结构示意图。 本实施例的 数据获取系统包括客户端 21、 接入节点 （Edge Server, ES ) 22、 内容管理 节点 ( Media Manager, MM ) 23、 应用服务器 ( Application, APP ) 24和 内容存储节点（Center Server, CS ) 25。 为了提高系统的可管理性和可靠性， 该系统还可以包括请求路由服务器（ Request Routing Server, RRS ) 26。 其 中， 接入节点 22、 内容管理节点 23、 内容存储节点 25和 RRS 26都是存储 平台中的模块。 客户端 21提供用户与存储平台的接口， 实现数据的上传、 下 载和删除等。 接入节点 22是存储平台与外部通信的接口， 可以对外只提供一 个或少量的几个 IP地址作为用户的接入节点， 负责用户请求和消息的转发以 及数据的获取及转发， 负责认证用户请求的合法性。 内容管理节点 23负责内 容的管理， 其中存放存储平台中所有内容的基本信息， 包括内容 ID, 对应该 内容 ID的应用 ID, 内容是否具有公开属性。 应用服务器 24管理用户与内容 的对应关系， 管理用户的权限信息。 内容存储节点 25负责存储内容及内容与 内容存储节点的对应关系。 内容存储节点可以根据物理位置分为多个域， 每 个域与一个或多个接入节点对应。 RRS 26负责对客户端 21、 接入节点 22、 内容管理节点 23和内容存储节点 25进行管理， 初始化各节点的配置信息， 负责域和节点的分配及管理。
图 3为本发明实施例一步骤 11的方法流程示意图， 包括：
步骤 31 : 接入节点中的认证模块接收数据获取请求， 所述数据获取请求 中携带客户端所属的应用服务器的应用 ID及待获取数据的内容 ID。
步骤 32: 认证模块将所述应用 ID和内容 ID发送给内容管理节点。
步骤 33: 内容管理节点对所述应用 ID和内容 ID的关系进行第一认证。 即内容管理节点判断应用 ID是否合法， 且内容 ID是否属于该应用。
步骤 34: 内容管理节点向认证模块返回第一认证的认证结果（即第一认 证结果）及所述内容 ID对应的属性信息， 并且， 当属性信息为非公开属性时， 还返回应用服务器地址列表。 当第一认证结果为错误时， 表明认证失败， 结 束数据获取。 当第一认证结果为成功且属性信息为公开属性（Public )时， 表 明通过认证， 结束认证， 开始之后的数据获取。
步骤 35: 当第一认证结果为成功， 但内容 ID对应的属性为非公开属性 时， 认证模块在应用服务器地址列表中选择一个地址， 例如， 选择与接入节 点最近的应用服务器的地址， 并向该选择的地址对应的应用服务器发送认证 请求， 所述认证请求中携带所述内容 ID及所述客户端的用户 ID。
步骤 36: 应用服务器对所述用户 ID和内容 ID的关系进行第二认证。 即 应用服务器判断该用户 ID对应的客户端是否有权获取所述内容 ID对应的待 获取数据。
步骤 37: 应用服务器向认证模块返回第二认证的认证结果（即第二认证 结果）。 当第二认证结果为错误时， 表明认证失败， 结束数据获取。 当第二认 证结果为成功时， 表明通过认证， 结束认证， 开始之后的数据获取。
本实施例的分级认证过程中， 通过内容管理节点和应用服务器对数据获 取请求的认证， 可以提高数据获取的安全性， 保证合法性； 通过由内容管理 节点管理应用 ID和内容 ID, 而不管理用户 ID, 可以提高存储平台的扩展性 及通用性； 通过从内容管理节点获取应用服务器地址， 而不是配置在接入节 点处， 可以避免在接入节点人工配置应用服务器地址造成的管理成本较高的 问题， 并且可以避免在接入节点发送的数据获取请求中携带应用服务器的地 址， 提高安全性； 通过应用服务器注册多个地址， 形成应用服务器地址列表， 可以将应用服务器分布设置在不同的网络或双线机房中， 实现支持分布式的 应用服务器； 通过选择最近的应用服务器， 可以加快认证速度； 通过内容管 理节点返回内容的属性信息， 可以在内容具有公开属性时， 不需向应用服务 器进行认证， 提高响应速度， 改善用户体验、 降低应用服务器的负载， 节约 资源。
图 4为本发明实施例一步骤 12中緩存模块的处理流程示意图， 包括： 步骤 41 : 接入节点中的认证模块在认证通过时， 将数据获取请求发送给 接入节点中的緩存模块， 该数据获取请求中携带待获取数据的内容 ID。
步骤 42: 緩存模块判断是否緩存有该内容 ID对应的待获取数据， 若是， 执行步骤 43, 否则， 执行步骤 44。
步骤 43: 緩存模块将緩存的待获取数据发送给客户端。
步骤 44: 緩存模块将数据获取请求发送给接入节点中的消息处理模块。 之后， 消息处理模块及接入节点中的其他模块向客户端发送所述数据获 取请求对应的待获取数据， 或者所述数据获取请求对应的待获取数据所属的 内容存储节点， 从而使得客户端向该内容存储节点获取相关数据。
在以共享为主的业务中，用户对内容的访问次数会出现曲线分布的情形， 某些内容会成为用户访问的热点。 此时， 可以将这些热点内容緩存在緩存模 块中， 当有用户需要获取该热点内容时， 緩存模块直接将热点内容发送给用 户， 因此， 可以提高用户获取数据的速度， 改善用户体验， 节约带宽资源。
图 5为本发明实施例一步骤 12中消息处理模块的处理流程示意图，包括： 步骤 51 : 消息处理模块接收緩存模块发送的数据获取请求， 该数据获取 请求中携带待获取数据的内容 ID , 数据获取请求中还可以携带待获取数据所 属的内容存储节点的信息， 其中， 内容存储节点的信息可以是客户端在发送 数据获取请求时携带的， 也可以是认证模块或者緩存模块获取并添加的。 当数据获取请求中携带内容存储节点的信息时 , 执行步骤 52。
步骤 52: 消息处理模块直接从数据获取请求中获取待获取数据所属的内 容存储节点的信息， 根据内容存储节点的信息可以判断内容存储节点与接入 节点是否在同一个域， 域可以根据各节点的物理位置进行划分。 之后， 将内 容存储节点的信息发送给重定向模块， 此时内容存储节点可以是一个或多个。
当数据获取请求中没有携带内容存储节点的信息时， 执行步骤 53-56。 步骤 53: 消息处理模块向与接入节点对应的内容存储节点 （查询模块） 发送查询请求， 所述查询请求中携带所述内容 ID。
步骤 54: 查询模块根据所述内容 ID获取待获取数据所属的内容存储节 点的信息。
步骤 55: 查询模块将待获取数据所属的内容存储节点的信息发送给消息 处理模块。
步骤 56: 消息处理模块从查询模块处获取待获取数据所属的内容存储节 点的信息。 之后， 将内容存储节点的信息发送给重定向模块， 此时内容存储 节点可以是一个或多个。
本实施例的消息处理模块可以在不存在緩存数据时， 确定存储待获取数 据的内容存储节点， 为获取数据提供基础。
图 6为本发明实施例一步骤 12中重定向模块的处理流程示意图， 包括： 步骤 61 : 重定向模块接收消息处理模块发送的内容存储节点的信息。 步骤 62: 重定向模块判断是否可以进行重定向， 若是， 执行步骤 63, 否 则， 执行步骤 66。
其中， 重定向模块中预先配置有该重定向模块是否开启了重定向功能， 当该重定向模块开启了重定向功能时， 表明该重定向模块可以进行重定向； 当该重定向模块未开启重定向功能时， 表明该重定向模块不可以进行重定向。 重定向是指重定向模块可以获取其余域的信息， 以便将其余域的信息， 例如， 其余域中的内容存储节点的信息， 发送给客户端， 使客户端可以向其余域获 取数据。 而不具有重定向功能时， 客户端只能在本域中获取数据， 当本域中 没有保存待获取的数据时， 则客户端不能获取待获取的数据。
步骤 63: 重定向模块根据内容存储节点的信息判断内容存储节点中是否 有与接入节点位于同一个域的节点， 若是，执行步骤 66, 否则，执行步骤 64。
步骤 64: 重定向模块确定与接入节点最近的域中的内容存储节点。
步骤 65: 重定向模块将最近的域的信息及最近的域中的内容存储节点的 信息发送给客户端。 实现数据获取的重定向， 之后， 客户端可以根据新的域 中的内容存储节点， 向与该新的域中的内容存储节点位于同一个域中的接入 节点发起数据获取请求，以获取数据。即从上述的步骤 31开始重新执行一遍， 其中， 上述的步骤 31 中的接入节点需要替换为与该新的域中的内容存储节点 位于同一个域中的接入节点。
步骤 66: 重定向模块将待获取数据所属的内容存储节点的信息发送给数 据转发模块。
本实施例的重定向模块可以在带宽较小或速度比较慢时， 将用户请求重 定向到内容所在的域， 实现数据传输速度的提高； 通过在重定向请求中携带 内容存储节点的信息， 可以在重定向新的域时， 新的域的接入节点无需查找 内容存储节点， 因此可以减少消息量， 加快请求响应速度以改善用户体验。
图 7为本发明实施例一步骤 12中数据转发模块的处理流程示意图，包括： 步骤 71： 数据转发模块接收重定向模块发送的待获取数据所属的内容存 储节点的信息。
步骤 72: 数据转发模块在上述内容存储节点中确定与接入节点最近的内 容存储节点。
步骤 73: 数据转发模块向最近的内容存储节点发送内容请求， 内容请求 中携带待获取数据的内容 I D。
步骤 74: 该内容存储节点判断自身是否存储该内容 ID对应的数据， 当 确定存在待获取数据时， 执行步骤 75, 当没有存储时， 可以返回错误信息。 步骤 75: 当存储有该内容 ID对应的数据时， 向数据转发模块发送允许 获取信息。
步骤 76: 内容存储节点向数据转发模块发送该内容 ID对应的待获取数 据。
步骤 77: 当待获取数据被获取的次数达到预先设定的热度阔值时， 将所 述待获取数据緩存到緩存模块。
步骤 78: 数据转发模块转发该待获取数据给客户端。
在之后， 数据转发模块还可以向内容存储节点及客户端发送传输完毕消 息， 以结束传输。 数据转发模块还可以向内容管理节点汇报流量信息， 以便 内容管理节点进行计费处理。
图 8为本发明实施例二的接入节点的结构示意图，包括第一模块 81和第 二模块 82。 第一模块 81 用于接收客户端发送的数据获取请求， 并获取对所 述数据获取请求进行分级认证后的认证结果； 第二模块 82用于当所述数据获 取请求的认证结果为通过时， 获取所述数据获取请求对应的待获取数据， 并 向所述客户端发送所述待获取数据， 或者， 获取所述数据获取请求对应的待 获取数据所属的内容存储节点的信息， 并向所述客户端发送所述内容存储节 点的信息。
本实施例通过由接入节点接收并处理数据获取请求， 可以对外公开一个 或几个 IP地址， 降低成本； 通过对数据获取请求进行分级认证， 可以提高数 据获取的安全性； 通过接入节点、 用于认证的节点及存储数据的节点共同完 成数据获取， 可以避免单点故障和瓶颈的问题。
图 9为本发明实施例三的接入节点的结构示意图，包括第一模块 91和第 二模块 92, 其中， 第二模块 92包括緩存模块 921、 消息处理模块 922、 重定 向模块 923和数据转发模块 924。緩存模块 921用于緩存所述待获取数据时， 并将緩存的所述待获取数据发送给所述客户端； 消息处理模块 922用于在所 述緩存模块中未緩存所述待获取数据时， 获取存储所述待获取数据的内容存 储节点的信息； 重定向模块 923用于接收所述消息处理模块发送的所述内容 存储节点的信息， 根据所述内容存储节点的信息判断出可以重定向且所述内 容存储节点中没有与所述接入节点位于同一个域的节点时， 确定与所述接入 节点最近的域中的内容存储节点， 并将所述最近的域的信息及对应的内容存 储节点列表发送给所述客户端； 根据所述内容存储节点的信息判断出可以重 定向且所述内容存储节点中有与所述接入节点位于同一个域的节点时， 或者， 当不可以重定向时， 发送所述内容存储节点的信息； 数据转发模块 924用于 接收所述重定向模块发送的所述内容存储节点的信息当， 确定与所述接入节 点最近的内容存储节点， 从所述最近的内容存储节点获取所述待获取数据， 并发送给所述客户端。 緩存模块 921 还可以用于当所述待获取数据被获取的 次数达到预先设定的热度阔值时， 緩存所述待获取数据。
本实施例在实施例二的基础上， 还可以扩展应用范围， 提高系统性能， 加快获取数据的速度， 提升用户体验。
图 10 为本发明实施例四的数据获取系统的结构示意图， 包括接入节点 101 和内容管理节点 102。 接入节点 101 用于接收客户端发送的数据获取请 求， 所述数据获取请求中携带客户端所属的应用服务器的应用 ID及待获取数 据的内容 ID; 内容管理节点 102用于对所述应用 ID和内容 ID的关系进行第 一认证， 并向所述接入节点返回的第一认证结果及所述内容 ID对应的属性信 息； 接入节点 101 还用于根据所述第一认证结果及属性信息获取所述数据获 取请求的认证结果， 并当所述数据获取请求的认证结果为通过时， 获取所述 数据获取请求对应的待获取数据， 并向所述客户端发送所述待获取数据， 或 者， 获取所述数据获取请求对应的待获取数据所属的内容存储节点的信息， 并向所述客户端发送所述内容存储节点的信息。
其中， 当所述属性信息为公开属性时， 所述接入节点具体用于将第一认 证结果作为最终的认证结果； 或者， 当所述属性信息为非公开属性时， 所述 内容管理节点还返回应用服务器地址列表， 所述接入节点还用于在所述应用 服务器地址列表中选择一个， 并向选择的地址对应的应用服务器发送认证请 求， 所述认证请求中可以携带所述内容 ID及所述客户端的用户 ID, 该系统还 包括： 应用服务器， 用于对所述用户 ID和内容 ID的关系进行第二认证， 并 向所述接入节点返回第二认证结果， 之后， 所述接入节点可以将所述第二认 证结果作为最终的认证结果。
进一步地， 本实施例还可以包括内容存储节点 103, 内容存储节点 103 用于存储所述待获取数据； 接入节点 101 具体用于从所述内容存储节点 103 获取所述待获取数据。 或者， 内容存储节点 103还可以存储所述待获取数据 所属的内容存储节点的信息， 以便根据所述内容存储节点的信息获取所述待 获取数据。
当然， 本发明实施例的装置及系统的相关描述可以进一步参照方法实施 例的相关部分的描述， 在此不再赘述。
本实施例通过由接入节点接收并处理数据获取请求， 可以对外公开一个 或几个 IP地址， 降低成本； 通过对数据获取请求进行分级认证， 可以提高数 据获取的安全性； 通过接入节点、 用于认证的节点及存储数据的节点共同完 成数据获取， 可以避免单点故障和瓶颈的问题。
本领域普通技术人员可以理解： 实现上述方法实施例的全部或部分步骤 可以通过程序指令相关的硬件来完成， 前述的程序可以存储于一计算机可读 取存储介质中， 该程序在执行时， 执行包括上述方法实施例的步骤； 而前述 的存储介质包括： ROM、 RAM, 磁碟或者光盘等各种可以存储程序代码的介 质； 前述的程序也可以存储于存储设备中，存储设备包括但不限于不同 PC磁 盘， 磁盘阵列， NAS或 SAN等。
最后应说明的是： 以上实施例仅用以说明本发明的技术方案而非对其进 普通技术人员应当理解： 其依然可以对本发明的技术方案进行修改或者等同 替换， 而这些修改或者等同替换亦不能使修改后的技术方案脱离本发明技术 方案的精神和范围。

Claims

权利要求
1、 一种数据获取方法， 其特征在于， 包括：
接收客户端发送的数据获取请求， 并获取对所述数据获取请求进行分级 认证后的认证结果；
当所述数据获取请求的认证结果为通过时，
获取所述数据获取请求对应的待获取数据， 并向所述客户端发送所述待 获取数据， 或者， 获取所述数据获取请求对应的待获取数据所属的内容存储 节点的信息， 并向所述客户端发送所述内容存储节点的信息。
2、 根据权利要求 1所述的方法， 其特征在于，
所述数据获取请求中携带所述客户端所属的应用服务器的应用 ID 及所 述待获取数据的内容 ID;
所述获取对所述数据获取请求进行分级认证后的认证结果包括： 从所述数据获取请求中获取所述应用 ID和内容 ID, 将所述应用 ID和内 容 ID发送给内容管理节点， 以使得所述内容管理节点对所述应用 ID和内容 ID的关系进行第一认证；
接收所述内容管理节点返回的第一认证结果及所述内容 ID对应的属性 信息；
当所述属性信息为非公开属性时， 接收所述内容管理节点返回的应用服 务器地址列表， 在所述应用服务器地址列表中选择一个， 向选择的地址对应 的应用服务器发送认证请求， 以使得所述选择的地址对应的应用服务器对所 述用户 ID和内容 ID的关系进行第二认证； 并接收所述应用服务器返回的第 二认证结果。
3、 根据权利要求 1所述的方法， 其特征在于，
所述数据获取请求中携带所述客户端所属的应用服务器的应用 ID 及所 述待获取数据的内容 ID; 所述获取对所述数据获取请求进行分级认证后的认证结果包括： 从所述数据获取请求中获取所述应用 ID和内容 ID, 将所述应用 ID和内 容 ID发送给内容管理节点， 以使得所述内容管理节点对所述应用 ID和内容 ID的关系进行第一认证；
接收所述内容管理节点返回的第一认证结果及所述内容 ID对应的为公 开属性的属性信息。
4、 根据权利要求 2或 3所述的方法， 其特征在于， 所述获取所述数据获 取请求对应的待获取数据， 并向所述客户端发送所述待获取数据， 或者， 获 取所述数据获取请求对应的待获取数据所属的内容存储节点的信息， 并向所 述客户端发送所述内容存储节点的信息包括：
当接入节点中緩存有所述待获取数据时， 将緩存的所述待获取数据发送 给所述客户端； 或者
当接入节点中没有緩存所述待获取数据时， 获取存储所述待获取数据的 内容存储节点的信息， 根据所述内容存储节点的信息， 从所述内容存储节点 获取所述待获取数据并发送给所述客户端， 或者， 将所述内容存储节点的信 息发送给所述客户端。
5、 根据权利要求 4所述的方法， 其特征在于， 所述根据所述内容存储节 点的信息， 从所述内容存储节点获取所述待获取数据并发送给所述客户端， 或者， 将所述内容存储节点的信息发送给所述客户端包括：
当可以重定向且所述内容存储节点中没有与所述接入节点位于同一个域 的节点时， 确定与所述接入节点最近的域中的内容存储节点， 并将所述最近 的域的信息及对应的内容存储节点列表发送给所述客户端， 或者；
当可以重定向且所述内容存储节点中有与所述接入节点位于同一个域的 节点时， 或者， 当不可以重定向时， 确定与所述接入节点最近的内容存储节 点， 从所述最近的内容存储节点获取所述待获取数据， 并发送给所述客户端。
6、 根据权利要求 4所述的方法， 其特征在于： 所述获取存储所述待获取数据的内容存储节点的信息包括： 从所述数据获取请求中获取所述内容存储节点的信息； 或者，
向查询模块发送查询请求， 接收所述查询模块根据所述查询请求返回的 查询结果， 从所述查询结果中获取所述内容存储节点的信息。
7、 一种接入节点， 其特征在于， 包括：
第一模块， 用于接收客户端发送的数据获取请求， 并获取对所述数据获 取请求进行分级认证后的认证结果；
第二模块， 用于当所述数据获取请求的认证结果为通过时， 获取所述数 据获取请求对应的待获取数据， 并向所述客户端发送所述待获取数据， 或者， 获取所述数据获取请求对应的待获取数据所属的内容存储节点的信息， 并向 所述客户端发送所述内容存储节点的信息。
8、 根据权利要求 7所述的接入节点， 其特征在于， 所述第二模块包括： 緩存模块， 用于緩存所述待获取数据， 并将緩存的所述待获取数据发送 给所述客户端。
9、根据权利要求 8所述的接入节点，其特征在于，所述第二模块还包括： 消息处理模块， 用于在所述緩存模块中未緩存所述待获取数据时， 获取 存储所述待获取数据的内容存储节点的信息。
10、 根据权利要求 9所述的接入节点， 其特征在于， 所述第二模块还包 括：
重定向模块， 用于接收所述消息处理模块发送的所述内容存储节点的信 息， 根据所述内容存储节点的信息判断出可以重定向且所述内容存储节点中 没有与所述接入节点位于同一个域的节点时， 确定与所述接入节点最近的域 中的内容存储节点， 并将所述最近的域的信息及对应的内容存储节点列表发 送给所述客户端； 根据所述内容存储节点的信息判断出可以重定向且所述内 容存储节点中有与所述接入节点位于同一个域的节点时， 或者， 当不可以重 定向时， 发送所述内容存储节点的信息。
11、 根据权利要求 10所述的接入节点， 其特征在于， 所述第二模块还包 括：
数据转发模块， 用于接收所述重定向模块发送的所述内容存储节点的信 息， 确定与所述接入节点最近的内容存储节点， 从所述最近的内容存储节点 获取所述待获取数据， 并发送给所述客户端。
12、 一种数据获取系统， 其特征在于， 包括：
接入节点， 用于接收客户端发送的数据获取请求， 所述数据获取请求中 携带客户端所属的应用服务器的应用 ID及待获取数据的内容 ID;
内容管理节点， 用于对所述应用 ID和内容 ID的关系进行第一认证， 并 向所述接入节点返回的第一认证结果及所述内容 ID对应的属性信息；
所述接入节点还用于根据所述第一认证结果及属性信息获取所述数据获 取请求的认证结果， 并当所述数据获取请求的认证结果为通过时， 获取所述 数据获取请求对应的待获取数据并向所述客户端发送所述待获取数据， 或者， 获取所述数据获取请求对应的待获取数据所属的内容存储节点的信息并向所 述客户端发送所述内容存储节点的信息。
13、 根据权利要求 12所述的系统， 其特征在于，
当所述属性信息为非公开属性时， 所述内容管理节点还返回应用服务器 地址列表， 所述接入节点还用于在所述应用服务器地址列表中选择一个， 并 向选择的地址对应的应用服务器发送认证请求；
该系统还包括：
应用服务器， 用于对所述用户 ID和内容 ID的关系进行第二认证， 并向 所述接入节点返回所述第二认证结果。
14、 根据权利要求 12所述的系统， 其特征在于， 还包括：
内容存储节点， 用于存储所述待获取数据， 以使得所述接入节点从所述 内容存储节点获取所述待获取数据。
PCT/CN2010/076520 2009-09-29 2010-09-01 数据获取方法、接入节点和系统 WO2011038628A1 (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
US13/434,570 US8434156B2 (en) 2009-09-29 2012-03-29 Method, access node, and system for obtaining data

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN200910235276.7A CN102035815B (zh) 2009-09-29 2009-09-29 数据获取方法、接入节点和系统
CN200910235276.7 2009-09-29

Related Child Applications (1)

Application Number Title Priority Date Filing Date
US13/434,570 Continuation US8434156B2 (en) 2009-09-29 2012-03-29 Method, access node, and system for obtaining data

Publications (1)

Publication Number Publication Date
WO2011038628A1 true WO2011038628A1 (zh) 2011-04-07

Family

ID=43825541

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2010/076520 WO2011038628A1 (zh) 2009-09-29 2010-09-01 数据获取方法、接入节点和系统

Country Status (3)

Country Link
US (1) US8434156B2 (zh)
CN (1) CN102035815B (zh)
WO (1) WO2011038628A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116055493A (zh) * 2023-03-31 2023-05-02 北京比格大数据有限公司 一种跨架构的数据获取方法、网关节点及跨架构平台

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8972453B2 (en) * 2011-05-12 2015-03-03 Futurewei Technologies, Inc. Method and system for longest prefix matching of variable-sized hierarchical names by treelets
CN102664738A (zh) * 2012-04-24 2012-09-12 东方钢铁电子商务有限公司 多级数据验证系统及验证方法
US9154479B1 (en) * 2012-09-14 2015-10-06 Amazon Technologies, Inc. Secure proxy
WO2014194526A1 (zh) * 2013-06-08 2014-12-11 华为技术有限公司 移动网络数据资源获取方法、设备及系统
CN104580304A (zh) * 2013-10-18 2015-04-29 北大方正集团有限公司 分布式平台的数据下载方法、装置及系统
US20150365469A1 (en) * 2014-06-17 2015-12-17 Google Inc. System and method for integrating web and native applications from web-based contexts
CN105721527B (zh) * 2014-12-04 2019-03-01 金蝶软件（中国）有限公司 一种数据处理方法以及服务器
CN105353976B (zh) * 2015-10-21 2018-09-07 百度在线网络技术（北京）有限公司 一种获取缓存数据的方法和装置
US11363110B2 (en) * 2019-11-13 2022-06-14 First Canadian Benefits Inc. Content distribution systems
CN112100653B (zh) * 2020-08-21 2024-02-20 北京思特奇信息技术股份有限公司 一种前端敏感信息处理的方法和系统
CN114430329B (zh) * 2020-10-15 2024-03-19 中国移动通信集团浙江有限公司 一种数据鉴权认证方法、鉴权侧链节点及系统
CN114867016A (zh) * 2021-02-03 2022-08-05 北京邮电大学 一种节点认证方法、系统及装置

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1852108A (zh) * 2005-12-08 2006-10-25 华为技术有限公司 一种多点下载的方法
CN1901448A (zh) * 2005-07-21 2007-01-24 华为技术有限公司 通信网络中接入认证的系统及实现方法
US20080046983A1 (en) * 2006-08-11 2008-02-21 Microsoft Corporation Multiuser Web Service Sign-In Client Side Components
EP1912376A1 (en) * 2006-10-10 2008-04-16 NTT DoCoMo, Inc. Method and apparatus for authentication
CN101409706A (zh) * 2007-10-09 2009-04-15 华为技术有限公司 一种边缘网络中的数据分发方法、数据分发系统及相关设备

Family Cites Families (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7861288B2 (en) * 2003-07-11 2010-12-28 Nippon Telegraph And Telephone Corporation User authentication system for providing online services based on the transmission address
JP4313171B2 (ja) * 2003-12-09 2009-08-12 株式会社日立製作所 認証制御装置および認証制御方法
GB2429381B (en) * 2004-04-23 2007-11-14 Ericsson Telefon Ab L M AAA support for DHCP
JP4475514B2 (ja) * 2004-09-02 2010-06-09 Ｋｄｄｉ株式会社 ＩＰｖ６／ＩＰｖ４トンネリング方法
CN100583759C (zh) * 2004-12-13 2010-01-20 华为技术有限公司 实现不同认证控制设备间同步认证的方法
JP4616732B2 (ja) * 2005-09-02 2011-01-19 株式会社日立製作所 パケット転送装置
US8255420B2 (en) 2006-05-23 2012-08-28 Noryan Holding Corporation Distributed storage
CN101083600A (zh) 2006-05-29 2007-12-05 华为技术有限公司 分布式存储网络及数据分布存储的实现方法
KR101177456B1 (ko) * 2007-09-05 2012-08-27 삼성전자주식회사 서버를 통한 사용자 인증 방법 및 이를 이용한화상형성장치
CN101232509A (zh) * 2008-02-26 2008-07-30 杭州华三通信技术有限公司 支持隔离模式的网络接入控制方法、系统及设备

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN1901448A (zh) * 2005-07-21 2007-01-24 华为技术有限公司 通信网络中接入认证的系统及实现方法
CN1852108A (zh) * 2005-12-08 2006-10-25 华为技术有限公司 一种多点下载的方法
US20080046983A1 (en) * 2006-08-11 2008-02-21 Microsoft Corporation Multiuser Web Service Sign-In Client Side Components
EP1912376A1 (en) * 2006-10-10 2008-04-16 NTT DoCoMo, Inc. Method and apparatus for authentication
CN101409706A (zh) * 2007-10-09 2009-04-15 华为技术有限公司 一种边缘网络中的数据分发方法、数据分发系统及相关设备

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN116055493A (zh) * 2023-03-31 2023-05-02 北京比格大数据有限公司 一种跨架构的数据获取方法、网关节点及跨架构平台
CN116055493B (zh) * 2023-03-31 2023-06-23 北京比格大数据有限公司 一种跨架构的数据获取方法、网关节点及跨架构平台

Also Published As

Publication number Publication date
CN102035815B (zh) 2013-04-24
US8434156B2 (en) 2013-04-30
US20120185950A1 (en) 2012-07-19
CN102035815A (zh) 2011-04-27

Similar Documents

Publication Publication Date Title
WO2011038628A1 (zh) 数据获取方法、接入节点和系统
TWI608743B (zh) 管理無線網路登錄密碼分享功能的方法、伺服器及系統
US9473419B2 (en) Multi-tenant cloud storage system
US8321503B2 (en) Context-specific network resource addressing model for distributed services
US9930028B2 (en) Method to enroll a certificate to a device using SCEP and respective management application
CN101924785A (zh) 数据的上传方法、下载方法和系统
US20170374017A1 (en) Verification of server name in a proxy device for connection requests made using domain names
US8645503B1 (en) Accelerated data uploading
US11399014B2 (en) System and method of obtaining data from private cloud behind enterprise firewall
CN112261172B (zh) 服务寻址访问方法、装置、系统、设备及介质
US20080184354A1 (en) Single sign-on system, information terminal device, single sign-on server, single sign-on utilization method, storage medium, and data signal
WO2007045170A1 (fr) Procede et systeme de partage de zone memoire de terminal mobile
US20140188801A1 (en) Method and system for intelligent load balancing
WO2010003354A1 (zh) 认证服务器及虚拟专用网的移动通信终端接入控制方法
WO2011140946A1 (zh) 数据获取方法和装置以及网络存储方法和设备
WO2013002886A1 (en) Network identity for software-as-a-service authentication
WO2009094890A1 (fr) Procédé de programmation d'un service et système associé, appareil de programmation de services
WO2011057488A1 (zh) Ldap服务器的用户权限信息配置系统、装置和方法
WO2009000214A1 (fr) Procédé et dispositif pour configurer des données de configuration du réseau d'accès utilisateur
US11743258B2 (en) Access authenticating
WO2008071109A1 (fr) Procédé et système de réalisation de gestion de compte de courrier tiers
JP2024081633A (ja) サービス要求の処理
CN107770203B (zh) 一种服务请求转发方法、装置及系统
CN111245791B (zh) 一种通过反向代理实现管理和it服务的单点登录方法
WO2012000455A1 (zh) 一种客户端及负载均衡的方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 10819857

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 10819857

Country of ref document: EP

Kind code of ref document: A1