一種網絡數字媒體內容發布方法和系統的製作方法

2023-09-20 08:24:00 3

專利名稱：一種網絡數字媒體內容發布方法和系統的製作方法
技術領域：
本發明涉及計算機互聯通信領域，更進一步涉及一種在網絡上進行數 字媒體管理時實現內容發布的方法和系統。
背景技術：
數字媒體是指機構或個人在經營、生產過程中積累的、有價值的各種 數位化的信息和內容，這些信息和內容可能以各種不同的格式進行存儲， 表現為文字、圖形、圖像、數據、影音、動畫等多種形式。網際網路的普及、 寬帶技術的發展為數字媒體網絡化管理提供了條件，推動了數字媒體內容 網絡發行平臺的產生。構建網絡化的數字媒體服務，可以擴展數字媒體內 容的傳播範圍，加快其傳播速度，並提高資源的利用效率。數字媒體內容 的提供商利用網際網路來進行數字媒體的發行，不僅豐富了原有的銷售渠 道，拓展了消費用戶群體，給消費者提供了更加便捷的數字內容獲取途徑， 而且還可以結合數字版權保護技術，防止盜版，保障發行收益，具有很高 的商業價值。內容發布是數字媒體內容管理的必要組成部分，由內容提供 商使用，用來將其所擁有的數字媒體資源發布到網絡中的內容伺服器或服 務器群中，以便數字內容分發系統向終端消費者提供服務。現有的數字媒體內容發布結構基於客戶端-伺服器模式，在數字媒體資源中心架設資源伺服器或伺服器組。其基本步驟如下內容提供商也就 是發布者將待發布的媒體內容加入描述和控制信息組織成資源包，連接待 部署的各資源伺服器，請求上傳資源；資源伺服器與認證伺服器通信，通 過身份驗證和授權後，允許發布者上傳；發布者將資源包分別上傳到指定 的資源伺服器中，供終端用戶連接這些伺服器下載資源。這種服務模式簡 單，易部署，便於管理，但是隨著用戶的增多，對媒體資源的需求也在成 指數上升趨勢，該模式逐漸顯現出其劣勢，如安全性差、單點瓶頸、資源 下載速率慢、請求響應時間過長等。值得注意的是，在數字媒體內容管理 中涉及的資源存儲總量往往很龐大，通常分布存儲在多個位置。針對不同 的終端用戶，提供的媒體內容訪問服務也不盡相同。此外數字媒體內容的4發布者可以來自不同的地理位置，具有不同的操作權限，在進行內容發布 時，系統需要對發布者保持透明性，屏蔽實際的存儲位置，並提供身份認 證和授權以及資源傳遞加密的支持。目前的內容發布方法及系統無法滿足 上述的要求，限制了數字媒體網絡發行業務的廣泛開展。發明內容為了克服現有系統的不足，鑑於數字媒體網絡發行業務的需要，本發 明提出 一種網絡數字媒體內容發布方法和系統，防止資源信息被惡意篡改和冒充；同時還提高了發布效率，實現了快速的資源分布式部署。為實現上述目的，根據本發明的一個方面，提供了一種網絡數字媒體 內容發布方法，其包括如下步驟1) 將待發布內容組織成內容資源包，向認證伺服器提交內容發布請求 報文；2) 所述認證伺服器根據所述內容發布請求報文選擇資源伺服器；3) 所述認證伺服器返回被選中資源伺服器信息和連接許可證給發布者；4) 所述發布者使用所述連接許可證將所述內容資源包傳遞到所述被 選中資源伺服器。根據本發明的另 一方面，上述網絡數字i某體內容發布方法的所述步驟 4)後包括步驟5)所述被選中資源伺服器將所述內容資源包分發到指定端服根據本發明的又一方面，上述網絡數字々某體內容發布方法的步驟5) 採用端伺服器分層並行分發方法，包括如下步驟 51 )排列端伺服器節點序列；52) 按照所述節點序列，確定所述節點間的上下級關係；53) 根據所述節點間的上下級關係建立端伺服器邏輯層次樹；內容資源包分發到所述指定端伺服器。 '' 、；、 ' '根據本發明的又一方面，上述網絡數字々某體內容發布方法的步驟54 )包括如下步驟541 )執行所述被選中資源器邏輯層次樹建立所述內容資源包的轉發樹；542 )執行傳遞所述資源包和所述轉發樹信息至所述被選中資源服務 器的孩子節點；543 )執行所述被選中資源伺服器的孩子節點判斷自己是否是所述轉 發樹的葉子節點，如果是，則結束，否則執行步驟544);544 )根據所述轉發樹信息傳遞資源包和轉發樹信息至所述指定端服 務器。根據本發明的再一方面，上述網絡數字媒體內容發布方法的步驟1) 中所述內容發布請求報文包括發布者身份信息和發布請求信息。根據本發明的再一方面，上述網絡數字媒體內容發布方法的步驟2) 包括根據所述發布者請求報文訪問資料庫伺服器，獲得發布者證書，從而 檢查發布者權限。根據本發明的再一方面，上述網絡數字媒體內容發布方';i的步驟2)包括根據所述內容發布請求報文判斷資源伺服器是否可用； 從可用的資源伺服器中根據處理能力、負載情況及網絡帶寬選擇最優 的資源伺服器。根據本發明的再一方面，上述網絡數字媒體內容發布方法的步驟3) 中所述連接許可證是動態的。根據本發明的又一方面，本發明還提供了 一種網絡數字媒體內容發布 系統，所述發布系統包括發布者、認證伺服器、資源伺服器和資料庫服務 器，其中所述發布者用於將待發布內容組織成內容資源包，提交內容發布請求 報文至認證伺服器，使用連接許可證傳遞所述內容資源包至被選中的資源 伺服器；所述認證伺服器用於根據所述內容發布請求報文選擇資源伺服器，返 回所述被選中資源伺服器信息和連接許可證給發布者。根據本發明的又一方面，上述網絡數字媒體內容發布系統還包括端服 務器群，用於從所述被選中資源伺服器接收所述內容資源包。根據本發明的又一方面，上述網絡數字媒體內容發布系統的端伺服器 群是邏輯層次樹結構，其中所述邏輯層次樹中的上下級節點y —x至少具 有一個如下特徵1)節點x訪問所述被選中資源伺服器需要經過節點y;2)所述節點X直接訪問所述被選中資源伺服器的網絡開銷大於所述節點x訪問所述節點y的開銷。與現有技術相比，本方法除了考慮到改善內容發布的安全性以外，還 提供了基於系統負載動態平衡機制的資源分布式部署技術。本方法的優點 具體表現在以下幾個方面1) 安全性好數字媒體內容的發布者在進行內容發布時，並沒有直接 獲得資源伺服器的位置信息，而是在通過了身份認證後，由認證伺服器衡 量各資源伺服器的負載程度，動態選擇出內容本體的待存儲伺服器，生成 連接該伺服器的臨時許可證後返回給發布者，用來連接資源伺服器和進行 內容發布時的數據加密。這樣不僅杜絕了非法發布者向網絡中進行隨意的 發布，降低了網絡攻擊的可能性，而且防止了數字媒體內容在網絡傳遞過 程中被盜取。2) 在內容發布流程中，自動根據待發布內容的位置、資源伺服器的存 儲容量、網絡狀態等選擇出合適的資源伺服器，來進行數字媒體內容本體 的傳輸和存儲。另外，在多個端伺服器上進行數字媒體內容分發時，採用 了分層次並行分發技術，可以充分利用網絡帶寬資源，快速的實現資源的 分布式部署。3) 透明性發布者進行內容發布時，只要提供內容本體和待部署的端 伺服器清單即可，並不需要關心在數字媒體中心資源伺服器的存儲情況， 也不需要了解資源向多個端伺服器分發時的具體路徑，這簡化了操作流 程，給發布者帶來了便捷。


下面結合附圖對本發明的具體實施方式
作進一步詳細的說明，其中圖1是網絡數字媒體內容發布系統示意圖；圖2是發布者進行內容發布的處理過程；圖3是認證伺服器的處理過程；圖4是系統的端伺服器邏輯層次樹的生成過程；圖5是資源伺服器的處理過程；圖6是端伺服器的處理過程。
具體實施方式
為了使本發明的目的、技術方案及優點更加清楚明白，下面參考附圖並通過具體實例來對本發明進行更進一 步的說明圖1是根據本發明實施例的網絡數字媒體內容發布系統示意圖。如圖 1所示，該內容發布系統採用分布式體系結構，由發布者、地理上分散的 中心伺服器群和端伺服器群構成。發布者是數字媒體內容的提供商，可以 是組織或個人，其可以擁有待發布內容的智慧財產權，並獲得了內容發布數 字證書。中心伺服器群是架設在數字媒體中心的一組伺服器，包括認證服 務器、資源伺服器、資料庫伺服器等，它們負責管理各種資源，包括內容 本體、發布者信息、終端用戶信息等等，是整個系統實現控制管理的中心。 中心伺服器群保存全部的數字媒體內容，根據端伺服器的實際需求向其提 供相關資源。端伺服器群由一個或多個分散在不同地域的內容伺服器構 成，它保存本地所需的數字媒體資源和必要的本地終端用戶信息。端服務 器群提供終端用戶請求的數字媒體內容，並根據情況動態與中心伺服器群 同步信息和數據。 ，本領域普通技術人員應理解，上述數字媒體內容分發網絡釆用分布式 體系結構，具有良好的可伸縮性，能夠適應不同規模的應用需要。在數字 媒體內容較少、終端用戶數量較小時，可以合併端伺服器與中心伺服器的 功能，即終端用戶直接與資源伺服器通信，以減少伺服器的數量，降低系 統運行成本。發布者將待發布的數字媒體內容組織成資源包，由系統管理員給出其 予以部署的端伺服器列表。發布者與認證伺服器通信，提交內容發布請求， 經過認證伺服器的身份與權限鑑別後，由認證伺服器動態訪問資料庫服務 器，獲取各資源伺服器狀態，然後依據網絡位置、負載狀況等計算各資源 伺服器的服務質量，從中選擇出最適合的資源伺服器。認證伺服器與該被 選中的資源伺服器通信，提交資源包傳遞請求。該資源伺服器收到該請求 後，根據自身的情況，決定資源包傳遞是否可以進行，如可以則生成臨時 的連接許可證，返回給認證伺服器。認證伺服器將可供使用的資源伺服器 信息與連接許可證返回給發布者。發布者使用該連接許可證與對應的資源 伺服器成功連接後，將資源包傳遞到該資源伺服器上。獲得了數字媒體內 容的資源伺服器根據資源包的端伺服器配置要求，要將資源包分發到指定 的端伺服器上。為了高效的實現端伺服器內容分發過程，基於系統負載動態平衡機制，根據本發明的一個優選實施例，還提供了端伺服器分層次並行分發方 法。系統預先根據伺服器的處理性能、網絡帶寬狀況，將端伺服器組織成 一個邏輯層次樹，其中該樹中的每個節點代表一個端伺服器。每當進行端 伺服器內容分發時，根據資源配置需求，對該層次樹進行裁減，生成資源 包轉發樹，附加在資源包的屬性中。資源伺服器或端伺服器收到資源包後， 查詢轉發樹，獲得自己的孩子節點，然後分別建立TCP連接，發送數據。 當孩子節點收到數據後，繼續轉發樹的查找，再向下級節點轉發數據。一 直重複這樣的過程，直到所有的端伺服器都收到資源包為止。為了實現上 述技術，需要生成數字媒體內容分發網絡的端伺服器邏輯層次樹，下面以包括虛根在內的3層端伺服器邏輯層次樹為例對該過程進行描述，其中該虛根在生成過程中並非實際的物理設備，在內容分發時，由資源伺服器代 替該虛根，從而實現內容包從資源伺服器到端伺服器的分發。其生成流程如圖2所示，執行如下步驟S2.1 S2.7:S2.1:每當系統中增加或刪除端伺服器時，系統的所有端伺服器信息 構成端伺服器節點集合S。S2.2:系統按照距離中心伺服器群的位置遠近、帶寬大小排序集合S 中的節點，形成遞增序列。S2.3:按照序列的順序，從集合S中尋找一對適合直接傳遞資源包的 端伺服器，構成上下級關係y-x。其中，x為下級節點，其訪問中心服務 器群需中途經過y或其直接訪問中心伺服器群的網絡開銷大於x訪問y的 開銷。S2.4:如果存在這樣的一對端伺服器上下級關係，則執行步驟S2.5, 否則執行步驟S2.6。S2.5:將下級端伺服器節點x從集合S去掉，加入下級節點集合U。 同時將上下級關係y —x加入偏序關係集合W。執行步驟S2.3。S2.6:建立具有一個虛根的邏輯樹。端伺服器節點集合S中剩餘的節 點，作為虛根的孩子節點，加入邏輯樹。S2.7:根據偏序關係集合W中的上下級關係信息，將集合U中節點 作為上述孩子節點的孩子節點，依次加入邏輯樹。應注意邏輯層次樹並不限於3層，任意層的邏輯層次樹均可按照類 似於上述流程生成。基於上述邏輯層次樹，下面結合附圖2至圖6的所示 的流程對各個部件的運行步驟進行具體描述如圖3根據本發明實施例的發布者進行內容發布的流程圖所示，發布者內容發布包括如下步驟S3.1 S3.8:S3.1:發布者在進行內容發布前，將本地的數字媒體內容資源組織成 內容資源包，其中該內容資源包包括內容本體、描述信息和包含待部屬端 伺服器列表的控制信息。S3.2:構造內容發布請求報文，發送給認證伺服器，該內容發布請求 報文包括如下內容發布者身份信息，由發布者ID和預分配的證書加密的密碼組成；發布請求信息，包括資源包標識、名稱、存儲容量要求以及待部署的 端伺服器列表。S3.3:發布者進入等待狀態，等待接收由認證伺服器返回的應答報文。 如果在設定時間內發布者始終沒有收到應答報文則否則進入S3.6步驟。S3.4:發布者收到由認證伺服器回復的報文後，進行解密。S3.5:根據解密報文的內容，判斷是否允許進行內容發布。如果不允 許，則進入S3.6步驟；否則進入S3.7步驟。S3.6:發布者沒有獲得認證伺服器的授權許可證，不能夠進行內容發 布，內容發布操作失敗。S3.7:發布者獲得認證伺服器的答覆的資源伺服器信息以及對應的連 接許可證。發布者使用該許可證建立與該資源伺服器的連接。S3.8:利用已經建立的連接，發布者將內容資源包傳遞到該資源伺服器。如圖4根據本發明實施例的認證伺服器的執行流程圖所示，認證服務 器的執行過程包括如下步驟S4.1~S4.12:S4.1:認證伺服器接收發布者的內容發布請求報文。S4.2:認證伺服器解密發布者請求報文，根據發布者請求報文訪問數 據庫伺服器，獲得發布者證書，提取發布者的身份信息。S4.3:根據發布者身份信息檢查發布者權限，如果發布者有內容發布 的權限，則執行步驟S4.4，否則執行步驟S4.12。S4.4:認證伺服器訪問資料庫伺服器，獲取系統的各資源伺服器狀態 信息，包括剩餘存儲容量、處理能力、負載狀況、網絡帶寬等。S4.5:根據發布者的內容發布請求報文要求，判斷是否系統中存在可 用的資源伺服器，如果存在，則執行步驟S4.6，否則執行步驟S4.12。S4.6:從可用的資源伺服器中根據處理能力、負載情況及網絡帶寬選 擇出最適合本次發布的資源伺服器。S4.7:認證伺服器根據發布者請求報文信息和資源包描述信息構造請 求報文，向被選中的資源伺服器提交內容資源包傳遞請求。在傳遞請求前， 報文用資源伺服器的公鑰加密，並使用認證伺服器的證書籤名。S4.8:認證伺服器等待接收資源伺服器的應答報文，如果在規定時間 內沒有收到應答報文，則執行步驟S4.5,否則執行步驟S4.9。S4.9:認證伺服器收到資源伺服器對資源包傳遞請求的應答報文，並 對報文進行解密。S4.10:認證伺服器根據應答報文信息，判斷資源伺服器是否允許進行 此次資源包傳遞。如果允許，執行步驟S4.11，否則執行步驟S4.5。S4.11:認證伺服器構造並發送應答發布者的報文，該應答報文中附加 授權信息，包括將連接的資源伺服器信息和連接該伺服器的動態許可證。S4.12:認證伺服器構造並發送應答發布者的報文，該應答報文拒絕內 容發布要求，並附加拒絕原因。如圖5根據本發明優選實施例的資源伺服器的執行流程圖所示，資源 伺服器的執行過程包括如下步驟S5.1~S5.10:文。S5.2:資源伺服器對認證伺服器的籤名進行驗證，並用自己的私鑰將 報文解密。S5.3:判斷身份驗證是否有效，如果身份驗證有效，則執行步驟S5.4， 否則執行步驟S5.5。S5.4:資源伺服器根據待傳送數字媒體內容資源包的屬性和目前系統 存儲容量、處理能力、系統負載、網絡帶寬決定是否允許傳送，如允許， 則執行S5.6，否則執行步驟S5.5。出拒絕的原因。S5.6:資源伺服器生成供發布者使用的臨時連接許可證，包含在應答 報文中，發送給認證伺服器。其中該連接許可證可以是動態的。 S5.7:資源伺服器等待發布者的連接請求。S5.8:資源伺服器收到發布者的連接請求，根據臨時連接許可證進行身份認證後，建立連接，進行資源包的傳遞。S5.9:資源伺服器對收到的資源包進行分析，根據其端伺服器部署清 單，在系統端伺服器邏輯層次樹中保留對應節點，而刪除無關的端伺服器， 並以自身替換該層次邏輯樹的虛根，建立該資源包的轉發樹。S5.10:資源伺服器從轉發樹中取出自己的孩子節點，依次與這些孩子 節點的端伺服器建立連接，傳遞資源包和轉發樹信息。如圖6根據本發明優選實施例的端伺服器的執行流程圖所示，端服務 器的執行步驟包括S6.1 S6.5:S6.1:端伺服器接收其父節點的資源伺服器或端伺服器的數字媒體內 容資源包傳遞請求。S6.2:端伺服器與該伺服器建立連接，接收資源包以及對應的轉發樹4呂息。S6.3:端伺服器判斷自己是否是轉發樹的葉子節點，如果是，則不必 繼續轉發，執行步驟S6.5,否則執行步驟S6.4。S6.4:端伺服器從轉發樹中取出自己的孩子節點，依次與這些端服務 器建立連接，傳遞資源包和轉發樹信息。S6.5:結束。對於本領域的普通技術人員，可以理解獲得了數字媒體內容的資源服 務器根據資源包的端伺服器配置要求，要將資源包分發到對應的端伺服器 上的步驟也可以不採用端伺服器分層次並行分發技術，而是逐個與各端服 務器分別建立連接，傳遞資源包。應該注意到並理解，在不脫離後附的權利要求所要求的本發明的精神 和範圍的情況下，能夠對上述詳細描述的本發明做出各種修改和改進。因 此，要求保護的技術方案的範圍不受所給出的任何特定示範教導的限制。
權利要求
1.一種網絡數字媒體內容發布方法，其包括如下步驟1)將待發布內容組織成內容資源包，向認證伺服器提交內容發布請求報文；2)所述認證伺服器根據所述內容發布請求報文選擇資源伺服器；3)所述認證伺服器返回被選中資源伺服器信息和連接許可證給發布者；4)所述發布者使用所述連接許可證將所述內容資源包傳遞到所述被選中資源伺服器。
2. 根據權利要求1所述的方法，其特徵在於，所述步驟4)後包括步驟 5)所述被選中資源伺服器將所述內容資源包分發到指定端伺服器。
3. 根據權利要求2所述的方法，其特徵在於，所述步驟5)採用端服 務器分層並行分發方法，包括如下步驟51 )排列端伺服器節點序列；52) 按照所述節點序列，確定所述節點間的上下級關係；53) 根據所述節點間的上下級關係建立端伺服器邏輯層次樹；內容資源包分發到所述指定端伺服器。
4. 根據權利要求3所述的方法，其特徵在於，所述步驟54)包括如 下步驟541 )執行所述被選中資源伺服器根據所述內容資源包和所述端服務 器邏輯層次樹建立所述內容資源包的轉發樹；542 )執行傳遞所述資源包和所述轉發樹信息至所述被選中資源服務 器的孩子節點；543 )執行所述被選中資源伺服器的孩子節點判斷自己是否是所述轉 發樹的葉子節點，如果是，則結束，否則執行步驟544);544 )根據所述轉發樹信息傳遞資源包和轉發樹信息至所述指定端服 務器。
5. 根據權利要求1至4中任一項所述的方法，其特徵在於，所述步驟 1 )中所述內容發布請求報文包括發布者身份信息和發布請求信息。
6. 根據權利要求5所述的方法，其特徵在於，所述步驟2)包括根據所述發布者請求報文訪問資料庫伺服器，獲得發布者證書，從而檢查發布 者權限。
7. 根據權利要求1至4中任一項所述的方法，其特徵在於，所述步驟2) 包括根據所述內容發布請求報文判斷資源伺服器是否可用； 從可用的資源伺服器中根據處理能力、負載情況及網絡帶寬選擇最優 的資源伺服器。
8. 根據權利要求1至4中任一項所述的方法，其特徵在於，所述步驟3) 中所述連接許可證是動態的。
9. 一種網絡數字媒體內容發布系統，所述發布系統包括發布者、認證 伺服器、資源伺服器和資料庫伺服器，其特徵在於所述發布者用於將待發布內容組織成內容資源包，提交內容發布請求 報文至認證伺服器，使用連接許可證傳遞所述內容資源包至被選中的資源 伺服器；所述認證伺服器用於根據所述內容發布請求報文選擇資源伺服器，返 回所述被選中資源伺服器信息和連接許可證給發布者。
10.根據權利要求9所述的系統，其特徵在於，還包括端伺服器群， 用於從所述被選中資源伺服器接收所述內容資源包。
11.根據權利要求IO所述的系統，其特徵在於，所述端伺服器群是邏 輯層次樹結構，其中所述邏輯層次樹中的上下級節點y —x至少具有一個 如下特徵1) 節點x訪問所述被選中資源伺服器需要經過節點y;2) 所述節點x直接訪問所述被選中資源伺服器的網絡開銷大於所述 節點x訪問所述節點y的開銷。
全文摘要
本發明提供一種用於網際網路上的數字媒體內容進行發布的方法。包括如下步驟將發布內容組織成內容資源包，向認證伺服器提交內容發布請求報文；執行認證伺服器根據內容發布請求報文選擇資源伺服器；返回被選中資源伺服器信息和連接許可證給發布者；執行發布者使用連接許可證將內容資源包傳遞到被選中資源伺服器。本方法提供了可靠且高效的內容發布方法，實現了系統負載動態平衡機制，降低了資源部署開銷。
文檔編號H04L12/58GK101262454SQ20081010458
公開日2008年9月10日 申請日期2008年4月21日 優先權日2008年4月21日
發明者靖 劉, 葉新銘, 珺 張, 軍 李, 李忠誠, 白翔宇, 海 蔣 申請人:中國科學院計算技術研究所