CN104580364A - 一种资源分享的方法和装置 - Google Patents

Abstract

本发明提供了一种资源分享的方法和装置，其中方法包括：接收资源分享请求，从所述资源分享请求中获取分享的资源信息和目标用户信息；根据所述分享的资源信息生成分享链接，并将所述分享链接返回给发送所述资源分享请求的用户，维护所述分享的资源信息与所述目标用户信息之间的对应关系；接收资源访问请求，根据所述对应关系，判断发送所述资源访问请求的用户是否为该资源访问请求要访问的资源信息对应的目标用户，如果是，向发送所述资源访问请求的用户返回要访问的资源数据。本发明能够降低资源分享的操作成本，提高私密性。

Description

一种资源分享的方法和装置

【技术领域】

本发明涉及计算机应用技术领域，特别涉及一种资源分享的方法和装置。

【背景技术】

用户在日常工作、生活中，常常需要与他人进行文档、图片、视频、音频等资源的分享，但在不同时候，对于资源分享的私密性要求是不一样的。目前各种社交服务、云存储服务在为用户提供资源分享服务时，大多没有很好的解决资源私密分享的问题：用户分享出去的资源基本上都是所有人可访问，或者某个群组内的所有人可访问，或用户的所有好友可访问，但很多时候，用户需要的是仅让某个用户或者某几个用户可访问自己分享的资源。

现有的解决方案主要存在以下两种：

第一种方式：分享资源时，需要用户单独创建一个好友分组并将可访问待分享资源的好友拉到该分组中，这种方式导致每次用户分享资源时操作成本较高，另外，还必须先加用户为好友。

第二种方式：分享资源时设定一个访问密钥，其他用户在访问分享的资源时，需要先输入访问密钥才能真正访问该资源，这是目前大多数网盘服务的通用做法。但这种方式一方面每次用户访问资源时都需要输入访问密钥，并且分享资源的用户需要将访问密钥单独发送给待访问的用户，操作成本较高；另一方面，分享资源的用户在发送访问密钥时，有可能被其他用户获取到，私密性较差。

【发明内容】

有鉴于此，本发明提供了一种资源分享的方法和装置，以便于降低操作成本。

具体技术方案如下：

本发明提供了一种资源分享的方法，该方法包括：

接收资源分享请求，从所述资源分享请求中获取分享的资源信息和目标用户信息；

根据所述分享的资源信息生成分享链接，并将所述分享链接返回给发送所述资源分享请求的用户，维护所述分享的资源信息与所述目标用户信息之间的对应关系；

接收资源访问请求，根据所述对应关系，判断发送所述资源访问请求的用户是否为该资源访问请求要访问的资源信息对应的目标用户，如果是，向发送所述资源访问请求的用户返回要访问的资源数据。

根据本发明一优选实施方式，维护所述分享的资源信息与所述目标用户信息之间的对应关系包括：

以一条数据记录的方式将所述分享的资源信息与所述目标用户信息之间的对应关系存储在数据库中；

在接收到所述资源访问请求后，查询所述数据库中的对应关系以执行所述判断的步骤。

根据本发明一优选实施方式，维护所述分享的资源信息与所述目标用户信息之间的对应关系包括：

在生成所述分享链接时进一步结合所述目标用户的信息，使得所述分享链接中携带所述分享的资源信息与所述目标用户信息之间的对应关系；

在接收到所述资源访问请求后，从用户访问的共享链接中得到所述对应关系以执行所述判断的步骤。

根据本发明一优选实施方式，在生成所述分享链接时进一步结合所述目标用户的信息包括：

基于所述分享的资源信息和目标用户信息进行加密处理生成加密串，利用所述加密串生成分享链接。

根据本发明一优选实施方式，所述目标用户信息为注册信息；该方法还包括：

如果所述资源访问请求中未携带发送该资源访问请求的用户的注册信息，则向发送所述资源访问请求的用户返回登录页面，否则，继续执行所述判断的步骤。

根据本发明一优选实施方式，该方法还包括：

如果所述判断的步骤的判断结果为否，则向发送所述资源访问请求的用户返回错误提示信息。

本发明还提供了一种资源分享的装置，该装置包括：

第一交互单元，用于接收资源分享请求，从所述资源分享请求中获取分享的资源信息和目标用户信息；将信息处理单元提供的分享链接返回给发送所述资源分享请求的用户；

信息处理单元，用于根据所述分享的资源信息生成分享链接，将所述分享链接提供给所述第一交互单元，维护所述分享的资源信息与所述目标用户信息之间的对应关系；

第二交互单元，用于接收资源访问请求；将访问控制单元提供的资源数据返回给发送所述资源访问请求的用户；

访问控制单元，用于根据所述对应关系，判断发送所述资源访问请求的用户是否为该资源访问请求要访问的资源信息对应的目标用户，如果是，将要访问的资源数据提供给所述第二交互单元。

根据本发明一优选实施方式，所述信息处理单元以一条数据记录的方式将所述分享的资源信息与所述目标用户信息之间的对应关系存储在数据库中；

所述访问控制单元查询所述数据库中的对应关系以执行所述判断的操作。

根据本发明一优选实施方式，所述信息处理单元在生成所述分享链接时进一步结合所述目标用户的信息，使得所述分享链接中携带所述分享的资源信息与所述目标用户信息之间的对应关系；

所述访问控制单元从用户访问的共享链接中得到所述对应关系以执行所述判断的操作。

根据本发明一优选实施方式，所述信息处理单元具体基于所述分享的资源信息和目标用户信息进行加密处理生成加密串，利用所述加密串生成分享链接。

根据本发明一优选实施方式，所述目标用户信息为注册信息；

所述访问控制单元，还用于如果所述资源访问请求中未携带发送该资源访问请求的用户的注册信息，则将登陆页面提供给所述第二交互单元，否则，继续执行所述判断的操作。

所述第二交互单元，还用于将所述访问控制单元提供的登录页面返回给发送所述资源访问请求的用户。

根据本发明一优选实施方式，所述访问控制单元，还用于在所述判断的结果为否时，将错误提示信息提供给所述第二交互单元；

所述第二交互单元，还用于将所述错误提示信息返回给发送所述资源访问请求的用户。

由以上技术方案可以看出，用户在分享资源时，仅需要简单地设置目标用户，无需单独创建一个好友分组后将可访问待分享资源的好友拉到分组中；用户在访问分享的资源时，无需输入访问密钥，而是在服务器端根据维护的资源信息与目标用户信息之间的对应关系进行资源的访问控制。因此，降低了操作成本。

【附图说明】

图1为本发明实施例提供的资源分享的方法流程图；

图2为本发明实施例提供的资源分享装置的结构图。

【具体实施方式】

为了使本发明的目的、技术方案和优点更加清楚，下面结合附图和具体实施例对本发明进行详细描述。

本发明的核心思想在于，在服务器端维护分享的资源与目标用户信息之间的对应关系，并在收到对分享的资源的访问请求时，基于维护的对应关系进行访问控制。下面结合图1对本发明提供的方法进行详细描述。

图1为本发明实施例提供的资源分享的方法流程图，如图1中所示，该方法可以具体包括以下流程：

在101中，服务器端接收资源分享请求，从中获取资源分享用户设置的目标用户信息。

用户(在本实施例中将该用户称为资源分享用户)在提交资源分享请求之前，可以先确定可访问该资源的用户，即设定目标用户，例如可以设定一个可访问该资源的用户列表。资源分享用户在设定目标用户时，可以通过输入目标用户的信息并以分隔符(例如半角逗号、空格等)隔开的方式，也可以在显示的用户列表中选择目标用户等方式。其中，目标用户的信息优选用户的注册信息，可以包括但不限于用户名、注册邮箱、注册手机号等。如果本发明实施例不限于注册用户，那么也可以采用其他类型的用户信息，诸如用户ID等。

资源分享用户在确定分享的资源后，资源分享用户当前使用的浏览器或者APP(应用)客户端会向服务器端发送资源分享请求，该资源分享请求中会携带分享的资源信息以及目标用户信息。

在102中，根据资源分享请求中包含的分享的资源信息生成分享链接，并且维护分享的资源信息与目标用户信息之间的对应关系。

在本步骤中，服务器端从资源分享请求中能够获取分享的资源信息，例如资源的唯一标识信息。由该分享的资源信息能够生成一个分享链接，通过该分享链接用户能够访问上述分享的资源。

另外，服务器端可以建立并维护该分享的资源信息与目标用户信息之间的对应关系。该对应关系可以采用但不限于以下两种形式：

第一种形式：以一条数据记录的方式存储在数据库中。这种方式很容易理解，即在服务器端的数据库中存储诸如资源的唯一标识信息及其对应的目标用户ID。

第二种形式：服务器端在生成分享链接时，除了根据分享的资源信息之外，还结合目标用户的信息，具体地，可以基于分享的资源信息和目标用户的信息进行加密处理生成加密串，利用该加密串生成分享链接，例如将加密串放在分享链接的参数中或路径中。服务器端通过这种方式维护分享的资源信息与目标用户信息之间的对应关系。

在103中，服务器端将分享链接发送给资源分享用户。即服务器端将分享链接发送给发送资源分享请求的用户端，例如浏览器或者APP(应用)客户端等。

这样，资源分享用户就能够将分享链接发送给目标用户从而实现资源分享，目标用户收到该分享链接后，可以通过该分享链接访问分享的资源，即通过该分享链接发送资源访问请求给服务器端。

在104中，服务器端接收资源访问请求，从中获取访问的资源信息和发送该资源访问请求的用户信息。

在资源访问请求中的用户会话信息中可以携带发送该资源访问请求的用户信息，如果在本实施例中用户信息采用的是注册信息，则如果在资源访问请求中获取不到用户的注册信息，则可能是用户处于未登录状态，服务器端可以向用户返回登录页面。

在105中，服务器端根据维护的对应关系，判断104中获取的用户信息是否是104中获取的资源信息对应的目标用户，如果是，执行106，否则，执行107。

如果服务器端维护资源信息与目标用户信息之间的对应关系采用的是102中所述的第一种形式，即对应关系以一条数据记录的方式存储在数据库中，那么在本步骤中，服务器端查询数据库中存储的对应关系即可得到资源信息对应的目标用户。

如果服务器端维护资源信息与目标用户信息之间的对应关系采用的是102中所述的第二种形式，即服务器端基于分享的资源信息和目标用户的信息进行加密处理生成加密串，利用加密串生成分享链接。那么服务器端在本步骤中，从用户访问的共享链接中得到资源信息对应的目标用户，即服务器对用户访问的共享链接中的加密串进行解密，得到资源信息及其对应的目标用户信息。其中共享链接中对资源信息和目标用户信息进行加密形成加密串，以及对加密串进行解密，目的是为了防止恶意用户对共享链接中的目标用户信息进行篡改。

在106中服务器端向发送资源访问请求的用户返回相应的资源数据，以便用户能够浏览或下载该资源数据。

在107中，说明发送该资源访问请求的用户没有访问该资源的权限，服务器端可以返回错误提示信息。

在此举一个例子，假设用户A要通过一个视频类网站分享一段视频给用户B和用户C，则可以在该视频类网站上输入用户B和用户C的注册信息，例如输入用户B和用户C的用户名，并以分隔符隔开后，点击提交选项。用户A当前正在使用的浏览器向服务器端发送资源分享请求，该资源分享请求中携带了分享的视频信息和目标用户信息，即用户B和用户C的用户名信息。

服务器端接收到该资源分享请求后，生成该视频的分享链接，并维护该视频的唯一标识信息与目标用户信息(用户B和用户C的用户名信息)之间的对应关系。然后将分享链接返回给用户A。

用户A可以将该分享链接发送给用户B和用户C。如果用户B点击该分享链接，用户B使用的浏览器向服务器端发送资源访问请求。服务器端从该资源访问请求中获取要访问的资源信息和用户B的注册信息，判断出用户B的注册信息存在于该要访问的资源信息对应的目标用户信息，服务器端向用户B返回要访问的资源数据，即该视频的数据，用户B就可以观看或下载该视频。

如果用户B未登录时点击该分享链接，用户B使用的浏览器向服务器端发送资源访问请求。服务器端从该资源访问请求中获取到用户B的注册信息，则可以向用户B返回登录页面，让用户B先登录。

如果另一用户D获取到该分享链接，用户D使用的浏览器向服务器端发送资源访问请求。服务器端从该资源访问请求中获取要访问的资源信息和用户B的注册信息，判断出用户D的注册信息并不存在于该要访问的资源信息对应的目标用户信息，服务器端向用户D返回错误提示信息。

图2为本发明实施例提供的装置结构图，该装置设置于服务器端，如图2中所示，该装置包括：第一交互单元01、信息处理单元02、第二交互单元03和访问控制单元04。

用户在分享资源时，首先在浏览器或者APP客户端设置目标用户，然后浏览器或者APP客户端会将包含要分享的资源信息和目标用户信息的资源分享请求发送给服务器端。第一交互单元01负责接收资源分享请求，从资源分享请求中获取分享的资源信息和目标用户信息。然后，信息处理单元02根据分享的资源信息生成分享链接，将分享链接提供给第一交互单元01，维护分享的资源信息与目标用户信息之间的对应关系。第一交互单元01再将信息处理单元02提供的分享链接返回给发送资源分享请求的用户。

其中，信息处理单元02在维护分享的资源信息与目标用户信息之间的对应关系时，可以采用但不限于以下两种形式：

第一种形式：信息处理单元02以一条数据记录的方式将分享的资源信息与目标用户信息之间的对应关系存储在数据库中。

第二种形式：信息处理单元02在生成分享链接时进一步结合目标用户的信息，使得分享链接中携带分享的资源信息与目标用户信息之间的对应关系。具体地，可以基于分享的资源信息和目标用户信息进行加密处理生成加密串，利用加密串生成分享链接。例如，可以将加密串携带在分享链接的参数或路径中。

发送资源分享请求的用户收到上述的分享链接时，可以将分享链接发送给目标用户。当有用户点击该分享链接时，当前使用的浏览器或APP客户端会向服务器端发送资源访问请求，此时本装置中的第二交互单元03接收资源访问请求。再由访问控制单元04根据维护的对应关系，判断发送资源访问请求的用户是否为该资源访问请求要访问的资源信息对应的目标用户，如果是，将要访问的资源数据提供给第二交互单元03。再由第二交互单元03将访问控制单元04提供的资源数据返回给发送资源访问请求的用户。访问控制单元04在判断的结果为否时，将错误提示信息提供给第二交互单元03，由第二交互单元03将错误提示信息返回给发送资源访问请求的用户。

其中，如果信息处理单元02采用第一种形式维护对应关系，则访问控制单元04查询数据库中的对应关系以执行判断的操作。如果信息处理单元02采用第二种形式维护对应关系，则访问控制单元04从用户访问的共享链接中得到对应关系以执行判断的操作。

上述的目标用户信息可以为注册信息，可以包括但不限于用户名、注册邮箱、注册手机号等。如果资源访问请求中未携带发送该资源访问请求的用户的注册信息，则说明发送该资源访问请求的用户处于未登录状态，访问控制单元04可以将登陆页面提供给第二交互单元03，否则，继续执行上述判断的操作。第二交互单元03将访问控制单元04提供的登录页面返回给发送资源访问请求的用户。

由以上描述可以看出，本发明提供的方法和装置可以具备以下优点：

1)用户在分享资源时，仅需要简单地设置目标用户，无需单独创建一个好友分组后将可访问待分享资源的好友拉到分组中；用户在访问分享的资源时，无需输入访问密钥，而是在服务器端根据维护的资源信息与目标用户信息之间的对应关系进行资源的访问控制。因此，降低了操作成本。

2)分享资源的用户仅需要将分享链接发送给目标用户即可，无需额外发送访问密钥而导致访问密钥泄露，本发明这种在服务器端进行访问控制的方式提高了资源分享的私密性。

在本发明所提供的几个实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用硬件加软件功能单元的形式实现。

上述以软件功能单元的形式实现的集成的单元，可以存储在一个计算机可读取存储介质中。上述软件功能单元存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)或处理器(processor)执行本发明各个实施例所述方法的部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (12)

1.一种资源分享的方法，其特征在于，该方法包括：

接收资源分享请求，从所述资源分享请求中获取分享的资源信息和目标用户信息；

根据所述分享的资源信息生成分享链接，并将所述分享链接返回给发送所述资源分享请求的用户，维护所述分享的资源信息与所述目标用户信息之间的对应关系；

接收资源访问请求，根据所述对应关系，判断发送所述资源访问请求的用户是否为该资源访问请求要访问的资源信息对应的目标用户，如果是，向发送所述资源访问请求的用户返回要访问的资源数据。

2.根据权利要求1所述的方法，其特征在于，维护所述分享的资源信息与所述目标用户信息之间的对应关系包括：

以一条数据记录的方式将所述分享的资源信息与所述目标用户信息之间的对应关系存储在数据库中；

在接收到所述资源访问请求后，查询所述数据库中的对应关系以执行所述判断的步骤。

3.根据权利要求1所述的方法，其特征在于，维护所述分享的资源信息与所述目标用户信息之间的对应关系包括：

在生成所述分享链接时进一步结合所述目标用户的信息，使得所述分享链接中携带所述分享的资源信息与所述目标用户信息之间的对应关系；

在接收到所述资源访问请求后，从用户访问的共享链接中得到所述对应关系以执行所述判断的步骤。

4.根据权利要求3所述的方法，其特征在于，在生成所述分享链接时进一步结合所述目标用户的信息包括：

基于所述分享的资源信息和目标用户信息进行加密处理生成加密串，利用所述加密串生成分享链接。

5.根据权利要求1所述的方法，其特征在于，所述目标用户信息为注册信息；该方法还包括：

如果所述资源访问请求中未携带发送该资源访问请求的用户的注册信息，则向发送所述资源访问请求的用户返回登录页面，否则，继续执行所述判断的步骤。

6.根据权利要求1至5任一权项所述的方法，其特征在于，该方法还包括：

如果所述判断的步骤的判断结果为否，则向发送所述资源访问请求的用户返回错误提示信息。

7.一种资源分享的装置，其特征在于，该装置包括：

第一交互单元，用于接收资源分享请求，从所述资源分享请求中获取分享的资源信息和目标用户信息；将信息处理单元提供的分享链接返回给发送所述资源分享请求的用户；

信息处理单元，用于根据所述分享的资源信息生成分享链接，将所述分享链接提供给所述第一交互单元，维护所述分享的资源信息与所述目标用户信息之间的对应关系；

第二交互单元，用于接收资源访问请求；将访问控制单元提供的资源数据返回给发送所述资源访问请求的用户；

访问控制单元，用于根据所述对应关系，判断发送所述资源访问请求的用户是否为该资源访问请求要访问的资源信息对应的目标用户，如果是，将要访问的资源数据提供给所述第二交互单元。

8.根据权利要求7所述的装置，其特征在于，所述信息处理单元以一条数据记录的方式将所述分享的资源信息与所述目标用户信息之间的对应关系存储在数据库中；

所述访问控制单元查询所述数据库中的对应关系以执行所述判断的操作。

9.根据权利要求7所述的装置，其特征在于，所述信息处理单元在生成所述分享链接时进一步结合所述目标用户的信息，使得所述分享链接中携带所述分享的资源信息与所述目标用户信息之间的对应关系；

所述访问控制单元从用户访问的共享链接中得到所述对应关系以执行所述判断的操作。

10.根据权利要求9所述的装置，其特征在于，所述信息处理单元具体基于所述分享的资源信息和目标用户信息进行加密处理生成加密串，利用所述加密串生成分享链接。

11.根据权利要求7所述的装置，其特征在于，所述目标用户信息为注册信息；

所述访问控制单元，还用于如果所述资源访问请求中未携带发送该资源访问请求的用户的注册信息，则将登陆页面提供给所述第二交互单元，否则，继续执行所述判断的操作。

所述第二交互单元，还用于将所述访问控制单元提供的登录页面返回给发送所述资源访问请求的用户。

12.根据权利要求7至11任一权项所述的装置，其特征在于，所述访问控制单元，还用于在所述判断的结果为否时，将错误提示信息提供给所述第二交互单元；

所述第二交互单元，还用于将所述错误提示信息返回给发送所述资源访问请求的用户。