作业帮公开链接分享防护相关专利，解决资源分享安全性问题

在日常生活与工作中,会经常在不同网络软件中分享资源链接,一般情况下为了便于接收者查询,简单的方式是在分享链接的URL中携带资源ID信息。但通过这种方式,一旦分享链接被无关人员获取,资源ID信息很容易泄露,存在安全性问题。

为了解决资源ID信息泄露的安全隐患,2021年底,作业帮公开一种分享链接的防护方法、装置及计算机可读存储介质专利,国家知识产权局官网显示,此项专利于2021年5月申请,于2021年11月公开,专利公开号CN113595731A。

>

为解决资源分享链接的安全性问题,专利申请书中介绍到,该专利针对资源ID信息通过加密算法进行加密处理,增加资源ID信息保密性的同时,也考虑到了被分享用户如何得到加密算法,进而解密资源ID信息,实现资源访问的问题。过往经验,最为可靠的加密算法传递方式是分享用户和被分享用户 “手对手”传递,但是这不符合互联网资源分享的使用场景,完全不具备可行性。除此之外的任何通过互联网进行加密算法传递的方式都存在被截取泄露的风险,一旦加密算法泄露,资源ID信息将会被破解。

作业帮此项发现公开了一种分享链接的防护方法、装置及计算机可读存储介质,所述分享链接的防护方法,包括:在生成分享链接时,生成临时的随机令牌,并在服务器端保存所述随机令牌对分享资源的授权信息;针对生成的分享链接进行有效性处理,设定分享链接的有效期限;和/或针对生成的分享链接进行防篡改处理,防止分享链接被篡改。分享链接通过多层校验机制防护,过滤无效或过期的请求,在保障安全性的基础上尽可能的降低后端资源消耗,有效解决资源分享安全性问题。

公开资料显示,作业帮教育科技(北京)有限公司成立于2015年,一直致力于用科技手段助力教育普惠,运用人工智能、大数据等前沿技术,为学生、老师、家长提供更高效的学习、教育解决方案,智能硬件产品等。

关键词： 加密算法 防护方法 存储介质 传递方式 的基础上