在日常生活與工作中，會(huì)經(jīng)常在不同網(wǎng)絡(luò)軟件中分享資源鏈接，一般情況下為了便于接收者查詢(xún)，簡(jiǎn)單的方式是在分享鏈接的URL中攜帶資源ID信息。但通過(guò)這種方式，一旦分享鏈接被無(wú)關(guān)人員獲取，資源ID信息很容易泄露，存在安全性問(wèn)題。
為了解決資源ID信息泄露的安全隱患，2021年底，作業(yè)幫公開(kāi)一種分享鏈接的防護(hù)方法、裝置及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)專(zhuān)利，國(guó)家知識(shí)產(chǎn)權(quán)局官網(wǎng)顯示，此項(xiàng)專(zhuān)利于2021年5月申請(qǐng)，于2021年11月公開(kāi)，專(zhuān)利公開(kāi)號(hào)CN113595731A。
為解決資源分享鏈接的安全性問(wèn)題，專(zhuān)利申請(qǐng)書(shū)中介紹到，該專(zhuān)利針對(duì)資源ID信息通過(guò)加密算法進(jìn)行加密處理，增加資源ID信息保密性的同時(shí)，也考慮到了被分享用戶(hù)如何得到加密算法，進(jìn)而解密資源ID信息，實(shí)現(xiàn)資源訪問(wèn)的問(wèn)題。過(guò)往經(jīng)驗(yàn)，最為可靠的加密算法傳遞方式是分享用戶(hù)和被分享用戶(hù) “手對(duì)手”傳遞，但是這不符合互聯(lián)網(wǎng)資源分享的使用場(chǎng)景，完全不具備可行性。除此之外的任何通過(guò)互聯(lián)網(wǎng)進(jìn)行加密算法傳遞的方式都存在被截取泄露的風(fēng)險(xiǎn)，一旦加密算法泄露，資源ID信息將會(huì)被破解。
作業(yè)幫此項(xiàng)發(fā)現(xiàn)公開(kāi)了一種分享鏈接的防護(hù)方法、裝置及計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，所述分享鏈接的防護(hù)方法，包括：在生成分享鏈接時(shí)，生成臨時(shí)的隨機(jī)令牌，并在服務(wù)器端保存所述隨機(jī)令牌對(duì)分享資源的授權(quán)信息；針對(duì)生成的分享鏈接進(jìn)行有效性處理，設(shè)定分享鏈接的有效期限；和/或針對(duì)生成的分享鏈接進(jìn)行防篡改處理，防止分享鏈接被篡改。分享鏈接通過(guò)多層校驗(yàn)機(jī)制防護(hù)，過(guò)濾無(wú)效或過(guò)期的請(qǐng)求，在保障安全性的基礎(chǔ)上盡可能的降低后端資源消耗，有效解決資源分享安全性問(wèn)題。
公開(kāi)資料顯示，作業(yè)幫教育科技（北京）有限公司成立于2015年，一直致力于用科技手段助力教育普惠，運(yùn)用人工智能、大數(shù)據(jù)等前沿技術(shù)，為學(xué)生、老師、家長(zhǎng)提供更高效的學(xué)習(xí)、教育解決方案，智能硬件產(chǎn)品等。
