如何设计防盗链系统

基于 Referer 和 User-Agent 头的防盗链

server {
    location / {
        valid_referers none blocked server_names *.example.com;
        if ($invalid_referer) {
            return 403;
        }
        if ($http_user_agent ~* "(curl|wget|python|scrapy)") {
            return 403;
        }
    }
}

基于 IP 白名单的防盗链

server {
    location / {
        allow 192.168.1.0/24;
        deny all;
    }
}

基于 Token 的防盗链

1. 生成 Token：服务器在用户请求资源时生成一个带有时效性的 Token，并将其附加到资源 URL 中。

2. 验证 Token：服务器在资源请求时验证 Token 的有效性。

基于签名 URL 的防盗链

1. 生成签名 URL：服务器在生成资源 URL 时，使用密钥对 URL 进行签名。

2. 验证签名：服务器在资源请求时，验证 URL 中的签名。

动态生成资源 URL

1. 服务器生成动态 URL，并附加到页面或返回给客户端。

2. 服务器验证 URL 的有效性，并在首次请求后失效。

使用验证（码）机制

1. 用户请求资源时，弹出验证码输入框。

2. 验证通过后，生成临时访问令牌或直接返回资源。

1. 初步判断：Turnstile 首先根据访问者的基本信息判断用户是否为真实人类。如果确定是人类，则直接返回请求的资源。如果确定是机器爬虫，则拦截请求。

2. 进一步验证：如果无法确定访问者身份，Turnstile 会运行一系列小型非交互式 JavaScript 质询。这些质询包括工作证明、空间证明、Web API 探测，以及检测浏览器行为和人类行为的各种质询。

DRM 数字版权管理

• 视频：常见的 DRM 系统如 Apple FairPlay、Google Widevine 和 Microsoft PlayReady 都支持视频内容的保护，常用于电影、电视节目、流媒体服务等。

• 音频：音乐和有声读物等音频内容也常使用 DRM 进行保护。

• 电子书：电子书 DRM 保护技术用于防止电子书的未经授权复制和分发。

• 文档：一些企业使用 DRM 保护敏感文档和文件，确保只有授权用户可以访问。

• 软件：软件 DRM 用于防止盗版和未经授权的使用。

1. 视频加密：
• 在视频内容发布之前，使用加密算法对视频文件进行加密。常用的加密算法包括 AES（高级加密标准）。
• 加密后的视频文件无法直接播放，需要解密才能观看。

2. 许可证（License）生成和管理：
• 生成许可证文件，其中包含解密密钥和权限信息。
• 许可证由 DRM 服务提供商管理，并在用户请求访问内容时分发。

3. 内容分发：
• 加密视频通过流媒体服务器或 CDN 分发给用户。
• 用户请求播放视频时，客户端应用向 DRM 服务器请求许可证。

4. 许可证验证和获取：
• 用户的客户端应用向 DRM 服务器发送请求，验证用户的访问权限。
• 验证通过后，DRM 服务器向客户端发送许可证文件。

5. 视频解密和播放：
• 客户端应用使用许可证中的解密密钥对视频内容进行解密。
• 解密后的视频内容在用户的设备上播放。

如何保护 3D 内容

1. 加密模型文件：使用加密算法（如 AES）对 3D 模型文件进行加密。

2. 分发许可证：在用户合法购买或获得模型后，颁发一个许可证，其中包含解密所需的密钥和权限信息。

3. 内容解密与使用：用户在使用 3D 模型时，通过 DRM 客户端或集成的解密代码验证许可证并解密模型文件。

const fs = require('fs');
const crypto = require('crypto');

// 设置密钥和初始化向量 (IV)
const key = crypto.randomBytes(32); // 32 字节密钥
const iv = crypto.randomBytes(16); // 16 字节 IV

// 加密函数
function encrypt(filePath, outputFilePath) {
  const cipher = crypto.createCipheriv('aes-256-cbc', key, iv);
  const input = fs.createReadStream(filePath);
  const output = fs.createWriteStream(outputFilePath);

  return new Promise((resolve, reject) => {
    input.pipe(cipher).pipe(output);
    output.on('finish', () => resolve());
    output.on('error', (err) => reject(err));
  });
}

// 加密 3D 模型
const filePath = 'path/to/your/model.glb';
const outputFilePath = 'path/to/encrypted_model.glb';
encrypt(filePath, outputFilePath).then(() => {
  console.log('Model encrypted successfully!');
  console.log('Key:', key.toString('hex'));
  console.log('IV:', iv.toString('hex'));
}).catch(err => {
  console.error('Encryption failed:', err);
});

async function decryptModel(encryptedData, key, iv) {
  const algorithm = { name: 'AES-CBC', iv: iv };
  const cryptoKey = await crypto.subtle.importKey('raw', key, algorithm, false, ['decrypt']);
  const decryptedData = await crypto.subtle.decrypt(algorithm, cryptoKey, encryptedData);
  return new Blob([decryptedData], { type: 'model/gltf-binary' });
}

async function loadModel() {
  // 从服务器获取加密的模型文件
  const response = await fetch('/path/to/encrypted_model.glb');
  const encryptedData = await response.arrayBuffer();

  // TODO：从服务器获取许可证，包含密钥和权限信息
  const key = new Uint8Array([/* your key bytes here */]);
  const iv = new Uint8Array([/* your iv bytes here */]);

  const decryptedBlob = await decryptModel(encryptedData, key, iv);
  const url = URL.createObjectURL(decryptedBlob);

  document.querySelector('#model-viewer').src = url;
}

loadModel();

Encrypted GLB Model - StackBlitz

The React framework for production

https://stackblitz.com/edit/stackblitz-starters-ts4oqx?file=app/api/get-encrypted-model/route.js

总结