專利名稱：一種實現(xiàn)文件下載鎖定安全同步的方法及系統(tǒng)的制作方法
技術領域：
本發(fā)明屬于網(wǎng)絡技術領域，尤其涉及一種實現(xiàn)文件下載鎖定安全同步的方法及系統(tǒng)。
背景技術：
隨著互聯(lián)網(wǎng)軟、硬件的發(fā)展，多媒體信息化已經(jīng)得到普及，人們在日常生活中的交流也更多地使用到了多媒體技術，比如手機、電話、語音通訊等。資訊、書籍、音視頻等信息源覆蓋著整個互聯(lián)網(wǎng)，人們每天從互聯(lián)網(wǎng)上獲取巨大的信息量，與此同時，資源的安全性問題也隨之暴露，這是一個很嚴重的問題。保密性材料等資源文件被隨意下載、盜用，從而導致信息資源遭受嚴重破壞。尤其是像網(wǎng)絡視頻會議、遠程教育、文件共享系統(tǒng)等高嚴肅性場合，上傳和顯示的文件都是極其重要的，如果這些文件被隨意下載、盜用，將造成非常嚴重的后果。為預防這種的情況的出現(xiàn)，傳統(tǒng)的做法是隱藏文件，不允許下載，但是，這些方法的用戶操作和體驗效果很不友好。而且，即使可實現(xiàn)下載的鎖定，也無法實現(xiàn)同步鎖定，這必然會影響到如視頻會議、遠程教育等遠程同步應用系統(tǒng)的效果，從而無法保護文件的安全；一些需要下載安裝控件的系統(tǒng)可能實現(xiàn)同步鎖定，但不是基于網(wǎng)頁，這將對用戶的軟硬件造成一定的影響，并且可能帶來極大的安全隱患；同時，現(xiàn)有的解決方案中的同步信息時被動接收，不能進行有效的認證控制，會導致用戶操作跟實際不一致的現(xiàn)象出現(xiàn)。

發(fā)明內(nèi)容
本發(fā)明提供了一種實現(xiàn)文件下載鎖定安全同步的方法及系統(tǒng)，實現(xiàn)了無需下載任何軟件，即可實現(xiàn)下載鎖定安全同步。通訊服務器對接收的源用戶發(fā)送文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，對目標用戶接收所述文件下載狀態(tài)信息指令的權限進行認證并在認證通過后， 所述通訊服務器將獲取的文件下載狀態(tài)信息發(fā)送至同步存儲服務器；所述同步存儲服務器存儲并更新文件下載狀態(tài)信息并將更新后的文件下載狀態(tài)信息，發(fā)送至目標用戶。本發(fā)明提供了一種實現(xiàn)文件下載鎖定安全同步的方法及系統(tǒng)，實現(xiàn)了無需下載任何軟件，即可實現(xiàn)下載鎖定安全同步。


此處所說明的附圖用來提供對本發(fā)明的進一步理解，構成本申請的一部分，本發(fā)明的示意性實施例及其說明用于解釋本發(fā)明，并不構成對本發(fā)明的不當限定。在附圖中圖1是本發(fā)明的流程圖；圖2是本發(fā)明的結構原理圖。
具體實施例方式下文中將參考附圖并結合實施例來詳細說明本發(fā)明。需要說明的是，在不沖突的情況下，本申請中的實施例及實施例中的特征可以相互組合。本發(fā)明技術方案原理如下源用戶打開網(wǎng)頁，網(wǎng)頁請求數(shù)據(jù)處理服務器，加載具有文件下載功能的文件列表， 并根據(jù)各個文件的下載狀態(tài)決定文件是否可進行下載操作，網(wǎng)頁加載Flash插件并與通訊服務器建立永久連接；當源用戶對單個文件進行下載鎖定操作時，若是允許下載狀態(tài)則修改狀態(tài)為禁止下載狀態(tài)，若是禁止下載狀態(tài)則修改狀態(tài)為允許下載狀態(tài)，并異步請求數(shù)據(jù)處理服務器將此文件的下載狀態(tài)保存到數(shù)據(jù)處理服務器，同時調(diào)用Flash插件的API (Application Programming hterface，應用程序編程接口 )將此文件下載狀態(tài)發(fā)送到通訊服務器；目標用戶打開網(wǎng)頁加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)決定文件是否可進行下載操作，同時加載Flash插件與通訊服務器建立永久連接；當通訊服務器收到源用戶發(fā)送過來的文件下載狀態(tài)信息指令后，對文件下載狀態(tài)信息指令進行認證，認證包括但不限于源用戶身份認證、數(shù)據(jù)指令權限認證(源用戶是否具有發(fā)送文件下載狀態(tài)信息指令的權限)、源用戶指令所操作目標權限認證(源用戶發(fā)送的該指令是否能訪問目標用戶的權限)、目標用戶對源用戶指令權限認證(目標用戶是否具有接收源用戶發(fā)送的該指令的權限)；所有認證通過后，通訊服務器將文件下載狀態(tài)信息發(fā)送至同步存儲服務器，在同一時刻，同步存儲服務器只維護最新的信息，同步存儲服務器將最新的信息發(fā)送到通訊服務器，通訊服務器將信息轉(zhuǎn)發(fā)給所有需要同步的目標用戶；目標用戶收到通訊服務器發(fā)送過來的文件下載狀態(tài)信息后，通過Flash插件調(diào)用網(wǎng)頁函數(shù)傳入文件下載狀態(tài)，網(wǎng)頁函數(shù)進行處理后對文件的下載功能進行相應更改，并在網(wǎng)頁上進行體現(xiàn)。本發(fā)明的詳細的技術方案如下源用戶打開網(wǎng)頁，網(wǎng)頁請求數(shù)據(jù)處理服務器，加載具有文件下載功能的文件列表， 并根據(jù)各個文件的下載狀態(tài)標識決定文件是否可進行下載操作，并在列表顯示時做出相應的體現(xiàn)；同時網(wǎng)頁自動加載Flash插件，F(xiàn)lash插件與通訊服務器建立永久連接，用戶發(fā)送和接收文件下載狀態(tài)同步信息；當源用戶對單個文件進行下載鎖定操作時，根據(jù)當前的文件下載狀態(tài)進行判斷， 若是允許則為禁用，若是禁用則為允許；調(diào)用JavMcript函數(shù)，通過Ajax異步請求數(shù)據(jù)處理服務器，將此文件的下載狀態(tài)保存到數(shù)據(jù)處理服務器數(shù)據(jù)庫中；通過Jav必cript調(diào)用 Flash插件通過ExternaUnterface. addCalIback注冊過的文件下載狀態(tài)發(fā)送函數(shù)，傳入此文件的信息和下載狀態(tài)，F(xiàn)lash插件調(diào)用XMLSocket類方法將此文件的信息和下載狀態(tài)發(fā)送到通訊服務器；目標用戶打開網(wǎng)頁，網(wǎng)頁請求數(shù)據(jù)處理服務器，加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)標識決定文件是否可進行下載操作，并在列表顯示時做出相應的體現(xiàn)；同時網(wǎng)頁自動加載Flash插件，F(xiàn)lash插件與通訊服務器建立永久連接，用戶發(fā)送和接收文件下載狀態(tài)同步信息；
當通訊服務器接收到源用戶發(fā)送過來的文件下載狀態(tài)信息指令后，對文件下載狀態(tài)信息進行認證，認證包括但不限于源用戶身份認證、數(shù)據(jù)指令權限認證(源用戶是否具有發(fā)送文件下載狀態(tài)信息指令的權限)、源用戶指令所操作目標權限認證(源用戶發(fā)送的該指令是否能訪問目標用戶的權限)、目標用戶對源用戶指令權限認證(目標用戶是否具有接收源用戶發(fā)送的該指令的權限)；所有認證通過后，通訊服務器將文件下載狀態(tài)信息發(fā)送至同步存儲服務器，在同一時刻，同步存儲服務器只維護最新的信息，同步存儲服務器將最新的信息發(fā)送到通訊服務器，通訊服務器將信息轉(zhuǎn)發(fā)給所有連接到通訊服務器的需要同步的目標用戶；目標用戶Flash插件接收到通訊服務器發(fā)送過來的文件下載狀態(tài)信息后，通過 Flash插件的ExternaUnterface. call方法調(diào)用網(wǎng)頁JavaScript文件下載狀態(tài)處理函數(shù)， 并傳入接收到的文件信息和下載狀態(tài)JavMcript文件下載狀態(tài)處理函數(shù)根據(jù)傳遞進來的文件信息和下載狀態(tài)在網(wǎng)頁中查找對應的文件，并對其下載狀態(tài)進行操作和相應的頁面顯示修改。圖1是本發(fā)明的流程圖，詳細說明如下步驟101 源用戶打開網(wǎng)頁，網(wǎng)頁請求數(shù)據(jù)處理服務器，加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)決定文件是否可進行下載操作，網(wǎng)頁加載Flash插件并與通訊服務器建立永久連接。上述技術方案中，其中步驟包含如下過程la)源用戶打開網(wǎng)頁，網(wǎng)頁請求數(shù)據(jù)處理服務器，加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)標識決定文件是否可進行下載操作，并在列表顯示時做出相應的體現(xiàn)；lb)網(wǎng)頁自動加載Flash插件，F(xiàn)lash插件與通訊服務器建立永久連接，用戶發(fā)送和接收文件下載狀態(tài)同步信息。步驟102 當源用戶對單個文件進行下載鎖定操作時，若是允許下載狀態(tài)則修改狀態(tài)為禁止下載狀態(tài)，若是禁止下載狀態(tài)則修改狀態(tài)為允許下載狀態(tài)，并異步請求數(shù)據(jù)處理服務器將此文件的下載狀態(tài)保存到數(shù)據(jù)處理服務器，同時調(diào)用Flash插件的API將此文件下載狀態(tài)發(fā)送到通訊服務器。上述技術方案中，其中步驟包含如下過程2a)當源用戶對單個文件進行下載鎖定操作時，根據(jù)當前的文件下載狀態(tài)進行判斷，若是允許則為禁用，若是禁用則為允許；2b)調(diào)用JavMcript函數(shù)，通過Ajax異步請求數(shù)據(jù)處理服務器，將此文件的下載狀態(tài)保存到數(shù)據(jù)處理服務器數(shù)據(jù)庫中；2c)通過 JavaScript 調(diào)用 Flash 插件通過 External Interface. addCal Iback 注冊過的文件下載狀態(tài)發(fā)送函數(shù)，傳入此文件的信息和下載狀態(tài)，F(xiàn)lash插件調(diào)用XMLSocket類方法將此文件的信息和下載狀態(tài)發(fā)送到通訊服務器。步驟103 目標用戶打開網(wǎng)頁加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)決定文件是否可進行下載操作，同時加載Flash插件與通訊服務器建立永久連接。上述技術方案中，其中步驟包含如下過程
3a)目標用戶打開網(wǎng)頁，網(wǎng)頁請求數(shù)據(jù)處理服務器，加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)標識決定文件是否可進行下載操作，并在列表顯示時做出相應的體現(xiàn)；3b)網(wǎng)頁自動加載Flash插件，F(xiàn)lash插件與通訊服務器建立永久連接，用戶發(fā)送和接收文件下載狀態(tài)同步信息。步驟104 當通訊服務器收到源用戶發(fā)送過來的文件下載狀態(tài)信息指令后，對文件下載狀態(tài)信息指令進行認證，認證包括但不限于源用戶身份認證、數(shù)據(jù)指令權限認證 (源用戶是否具有發(fā)送文件下載狀態(tài)信息指令的權限)、源用戶指令所操作目標權限認證 (源用戶發(fā)送的該指令是否能訪問目標用戶的權限)、目標用戶對源用戶指令權限認證(目標用戶是否具有接收源用戶發(fā)送的該指令的權限)。上述技術方案中，其中步驟包含如下過程4a)當通訊服務器接收到源用戶發(fā)送過來文件下載狀態(tài)信息指令后，對文件下載狀態(tài)信息指令進行認證，認證包括但不限于4al)源用戶身份認證，即源用戶是否是通訊服務器所識別的合法用戶，若認證不通過，則同步操作中止，認證通過，繼續(xù)進行下一步認證；4a2)數(shù)據(jù)指令權限認證，即源用戶是否具有發(fā)送文件下載狀態(tài)信息指令的權限， 若認證不通過，則同步操作中止，認證通過，繼續(xù)進行下一步認證；4a3)源用戶指令所操作目標權限認證，即源用戶是否擁有將文件下載狀態(tài)信息指令發(fā)送給其它被同步端的權限，若認證不通過，則同步操作中止，認證通過繼續(xù)進行下一步認證；4a4)目標用戶對源用戶指令權限認證，即對目標用戶是否允許接收源用戶發(fā)送的文件下載狀態(tài)信息指令進行認證。步驟105 所有認證通過后，通訊服務器將文件下載狀態(tài)信息發(fā)送到同步存儲服務器，在同一時刻，同步存儲服務器只維護最新的信息，同步存儲服務器將最新的信息發(fā)送到通訊服務器，通訊服務器將信息轉(zhuǎn)發(fā)給所有需要同步的目標用戶。上述技術方案中，其中步驟包含如下過程5a)所有認證通過后，通訊服務器將接收到的文件下載狀態(tài)信息轉(zhuǎn)發(fā)到同步存儲服務器；5b)同步存儲服務器存儲并更新文件下載狀態(tài)信息，由于文件下載狀態(tài)信息可由多方源用戶在同一時間發(fā)起，所以同步存儲服務器只保存一份最新的文件下載狀態(tài)信息， 在每次接收到文件下載狀態(tài)信息時，都將當前的信息進行更新，以確保文件下載狀態(tài)信息的一致性；5c)同步存儲服務器將最新的文件下載狀態(tài)信息發(fā)送到通訊服務器；5d)通訊服務器將同步存儲服務器發(fā)送過來的文件下載狀態(tài)信息發(fā)送到所有連接到通訊服務器的需要同步的目標用戶。步驟106 目標用戶收到通訊服務器發(fā)送過來的文件下載狀態(tài)信息后，通過Flash 插件調(diào)用網(wǎng)頁函數(shù)傳入文件下載狀態(tài)，網(wǎng)頁函數(shù)進行處理后對文件的下載功能進行相應更改，并在網(wǎng)頁上進行體現(xiàn)。上述技術方案中，其中步驟包含如下過程
6a)目標用戶的Flash插件接收到通訊服務器發(fā)送過來的文件下載狀態(tài)信息后， 通過Flash插件的Externallnterface. call方法調(diào)用網(wǎng)頁JavaScript文件下載狀態(tài)處理函數(shù)，并傳入接收到的文件下載狀態(tài)信息；6b) Jav必cript文件下載狀態(tài)處理函數(shù)根據(jù)傳遞進來的文件下載狀態(tài)信息在網(wǎng)頁中查找對應的文件，并對其下載狀態(tài)進行操作和相應的頁面顯示修改。說明步驟101和步驟103可以同時進行，它們之間沒有時間序列關系。圖2是本發(fā)明的結構原理圖，詳細說明如下源用戶A打開網(wǎng)頁，網(wǎng)頁請求數(shù)據(jù)處理服務器，加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)決定文件是否可進行下載操作，網(wǎng)頁加載Flash插件并與通訊服務器建立永久連接；當源用戶A對單個文件進行下載鎖定操作時，若是允許下載狀態(tài)則修改狀態(tài)為禁止下載狀態(tài)，若是禁止下載狀態(tài)則修改狀態(tài)為允許下載狀態(tài)，并異步請求數(shù)據(jù)處理服務器將此文件的下載狀態(tài)保存到數(shù)據(jù)處理服務器，同時調(diào)用Flash插件的API (Application Programming hterface，應用程序編程接口 )將此文件下載狀態(tài)發(fā)送到通訊服務器；目標用戶B、C打開網(wǎng)頁加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)決定文件是否可進行下載操作，同時加載Flash插件與通訊服務器建立永久連接；當通訊服務器收到源用戶A發(fā)送過來的文件下載狀態(tài)信息指令后，對文件下載狀態(tài)信息指令進行認證，認證包括但不限于源用戶身份認證、數(shù)據(jù)指令權限認證(源用戶是否具有發(fā)送文件下載狀態(tài)信息指令的權限)、源用戶指令所操作目標權限認證(源用戶發(fā)送的該指令是否能訪問目標用戶的權限)、目標用戶對源用戶指令權限認證(目標用戶是否具有接收源用戶發(fā)送的該指令的權限)；所有認證通過后，通訊服務器將文件下載狀態(tài)信息發(fā)送至同步存儲服務器，在同一時刻，同步存儲服務器只維護最新的信息，同步存儲服務器將最新的信息發(fā)送到通訊服務器，通訊服務器將信息轉(zhuǎn)發(fā)給所有需要同步的目標用戶B、C ；目標用戶B、C收到通訊服務器發(fā)送過來的文件下載狀態(tài)信息后，通過Flash插件調(diào)用網(wǎng)頁函數(shù)傳入文件下載狀態(tài)，網(wǎng)頁函數(shù)進行處理后對文件的下載功能進行相應更改， 并在網(wǎng)頁上進行體現(xiàn)。用戶B，C，以及用戶A，B，C任意兩個或者三個同時發(fā)送文件下載狀態(tài)信息，同步認證的過程都同上。例如用戶B鎖定了一個文件d，通過通訊服務器認證后發(fā)送至同步存儲服務器并同步給目標用戶A、C;另一時刻，用戶C鎖定了一個文件e，則通過通訊服務器發(fā)送至同步存儲服務器，同步存儲服務器將更新的列表d、e,同步給目標用戶A、B。本發(fā)明還公布了一種實現(xiàn)文件下載鎖定安全同步的系統(tǒng)，包括源用戶、通訊服務器、同步存儲服務器、目標用戶通訊服務器對接收的源用戶發(fā)送文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，對目標用戶接收所述文件下載狀態(tài)信息指令的權限進行認證并在認證通過后， 所述通訊服務器將獲取的文件下載狀態(tài)信息發(fā)送至同步存儲服務器；所述同步存儲服務器存儲并更新文件下載狀態(tài)信息并將更新后的文件下載狀態(tài)信息，發(fā)送至目標用戶。
其中，通訊服務器對接收的源用戶發(fā)送的文件下載狀態(tài)信息指令的權限進行認證之前，還包括對所述源用戶的身份進行認證。其中，通訊服務器對接收的源用戶發(fā)送的文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，還對所述源用戶指令所操作目標權限認證即所述源用戶發(fā)送的所述文件下載狀態(tài)信息指令是否能訪問所述目標用戶的權限。以上所述僅為本發(fā)明的優(yōu)選實施例而已，并不用于限制本發(fā)明，對于本領域的技術人員來說，本發(fā)明可以有各種更改和變化。凡在本發(fā)明的精神和原則之內(nèi)，所作的任何修改、等同替換、改進等，均應包含在本發(fā)明的保護范圍之內(nèi)。
權利要求
1.一種實現(xiàn)文件下載鎖定安全同步的方法，其特征在于通訊服務器對接收的源用戶發(fā)送文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，對目標用戶接收所述文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，所述通訊服務器將獲取的文件下載狀態(tài)信息發(fā)送至同步存儲服務器；所述同步存儲服務器存儲并更新文件下載狀態(tài)信息并將更新后的文件下載狀態(tài)信息， 發(fā)送至目標用戶。
2.根據(jù)權利要求1所述的方法，其特征在于通訊服務器對接收的源用戶發(fā)送的文件下載狀態(tài)信息指令的權限進行認證之前，還包括對所述源用戶的身份進行認證。
3.根據(jù)權利要求1所述的方法，其特征在于通訊服務器對接收的源用戶發(fā)送的文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，還對所述源用戶指令所操作目標權限認證即所述源用戶發(fā)送的所述文件下載狀態(tài)信息指令是否能訪問所述目標用戶的權限。
4.根據(jù)權利要求1所述的方法，其特征在于通訊服務器獲取文件下載狀態(tài)信息之前， 還包括源用戶通過網(wǎng)頁，請求數(shù)據(jù)處理服務器，加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)決定文件是否可進行下載操作，加載Flash插件并與通訊服務器建立永久連接。
5.根據(jù)權利要求4所述的方法，其特征在于所述源用戶對單個文件進行下載鎖定操作時，若是允許下載狀態(tài)，則修改狀態(tài)為禁止下載狀態(tài)，若是禁止下載狀態(tài)，則修改狀態(tài)為允許下載狀態(tài)，并異步請求所述數(shù)據(jù)處理服務器將所述文件的下載狀態(tài)保存至所述數(shù)據(jù)處理服務器，調(diào)用所述Flash插件的應用程序編程接口 API，將所述文件下載狀態(tài)信息發(fā)送至所述通訊服務器。
6.根據(jù)權利要求1所述的方法，其特征在于所述目標用戶收到所述通訊服務器發(fā)送過來的所述文件下載狀態(tài)信息后，通過Flash插件調(diào)用網(wǎng)頁函數(shù)傳入所述文件下載狀態(tài)信息并進行處理。
7.根據(jù)權利要求6所述的方法，其特征在于所述目標用戶收到所述通訊服務器發(fā)送過來的所述文件下載狀態(tài)信息之前，還包括所述目標用戶打開網(wǎng)頁，加載具有文件下載功能的文件列表，并根據(jù)各個文件的下載狀態(tài)決定文件是否可進行下載操作，加載Flash插件與通訊服務器建立永久連接。
8.一種實現(xiàn)文件下載鎖定安全同步的系統(tǒng)，其特征在于，包括源用戶、通訊服務器、 同步存儲服務器、目標用戶通訊服務器對接收的源用戶發(fā)送文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，對目標用戶接收所述文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，所述通訊服務器將獲取的文件下載狀態(tài)信息發(fā)送至同步存儲服務器；所述同步存儲服務器存儲并更新文件下載狀態(tài)信息并將更新后的文件下載狀態(tài)信息， 發(fā)送至目標用戶。
9.根據(jù)權利要求8所述的系統(tǒng)，其特征在于通訊服務器對接收的源用戶發(fā)送的文件下載狀態(tài)信息指令的權限進行認證之前，還包括對所述源用戶的身份進行認證。
10.根據(jù)權利要求8所述的系統(tǒng)，其特征在于通訊服務器對接收的源用戶發(fā)送的文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，還對所述源用戶指令所操作目標權限認證即所述源用戶發(fā)送的所述文件下載狀態(tài)信息指令是否能訪問所述目標用戶的權限。
全文摘要
本發(fā)明提供了一種實現(xiàn)文件下載鎖定安全同步的方法及系統(tǒng)，技術方案如下通訊服務器對接收的源用戶發(fā)送文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，對目標用戶接收所述文件下載狀態(tài)信息指令的權限進行認證并在認證通過后，所述通訊服務器將獲取的文件下載狀態(tài)信息發(fā)送至同步存儲服務器；所述同步存儲服務器存儲并更新文件下載狀態(tài)信息并將更新后的文件下載狀態(tài)信息，發(fā)送至目標用戶。本發(fā)明實現(xiàn)了無需下載任何軟件，即可實現(xiàn)下載鎖定安全同步。
文檔編號H04L29/08GK102238167SQ201110088908
公開日2011年11月9日 申請日期2011年4月11日 優(yōu)先權日2011年4月11日
發(fā)明者胡加明 申請人:蘇州闊地網(wǎng)絡科技有限公司