[發明專利]一種建立客戶端和服務端長連接的方法和裝置

有效

• 申請號: 201410326014.2
• 申請日: 2014-07-09
• 公開（公告）號: CN105337935B
• 公開（公告）日: 2018-12-21
• 發明（設計）人: 孫元博
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種建立客戶端和服務端長連接的方法，應用在客戶端上，其特征在于，所述方法應用于所述客戶端接收業務服務器推送的消息，所述方法包括：

從密鑰服務器獲取密鑰、連接ID和連接服務器地址，所述連接服務器地址為多個；

由多個所述連接服務器地址中選取一個連接服務器地址，并根據選取的所述連接服務器地址，發送連接請求給所述連接服務器，所述連接請求中攜帶有所述連接ID，以供所述連接服務器向所述密鑰服務器獲取所述連接ID對應的密鑰；

與所述連接服務器之間通過所述密鑰進行相互解密校驗，并在解密校驗通過后與所述連接服務器建立連接；若檢測到所述連接服務器由于獲取所述連接ID對應的密鑰失敗而斷開連接，則重新返回執行從密鑰服務器獲取密鑰、連接ID和連接服務器地址；

通過預設的時間周期發送心跳報文給所述連接服務器，以便于所述客戶端接收所述連接服務器推送的消息，所述消息由業務服務器推送給所述連接服務器。

2.根據權利要求1所述的方法，其特征在于，

所述與所述連接服務器之間通過所述密鑰進行相互解密校驗，并在解密校驗通過后與所述連接服務器建立連接包括：

接收連接服務器根據其從密鑰服務器獲取到的密鑰進行加密之后得到的第一加密數據和第一原始數據；

根據從密鑰服務器獲取到的密鑰解密所述第一加密數據；

在解密所述第一加密數據得到的數據與所述第一原始數據一致時，確認解密校驗通過，并發送第二原始數據和加密所述第二原始數據得到的第二加密數據給所述連接服務器；

接收所述連接服務器在解密校驗成功所述第二加密數據后發送的連接成功報文。

3.根據權利要求2所述的方法，其特征在于，

在解密所述第一加密數據得到的數據與所述第一原始數據不一致時，重新從密鑰服務器獲取密鑰、連接ID和連接服務器地址。

4.根據權利要求1所述的方法，其特征在于，

所述從密鑰服務器獲取密鑰、連接ID和連接服務器地址包括：

將登錄信息發送給所述密鑰服務器；

接收所述密鑰服務器根據所述登錄信息返回的密鑰、連接ID和連接服務器地址。

5.根據權利要求1所述的方法，其特征在于，所述方法還包括：

根據所述密鑰將數據報文加密后通過所述連接服務器發送給業務服務器；

接收所述連接服務器發送的加密數據報文后，根據所述密鑰進行解密以獲取原始數據。

6.一種建立客戶端和服務端長連接的方法，應用在連接服務器上，其特征在于，所述方法應用于所述客戶端接收業務服務器推送的消息，所述方法包括：

接收客戶端發送的連接請求，所述連接請求中攜帶有客戶端的連接ID；所述客戶端由密鑰服務器發送的多個連接服務器地址中選取所述連接服務器，并根據選擇的連接服務器地址發送所述連接請求；

從密鑰服務器獲取所述連接ID對應的密鑰；如果所述連接服務器獲取所述連接ID對應的密鑰失敗，則所述連接服務器斷開和客戶端的連接；

在成功獲取所述密鑰后，與所述客戶端之間通過所述密鑰進行相互解密校驗，并在解密校驗通過后與所述客戶端建立連接；

接收客戶端發送的心跳報文，以維護和客戶端之間的所述連接；

通過所述連接將業務服務器發送給客戶端的推送消息加密后轉發給所述客戶端。

7.根據權利要求6所述的方法，其特征在于，

所述與所述客戶端之間通過所述密鑰進行相互校驗，并在校驗通過后與所述客戶端建立連接包括：

將第一原始數據以及根據所述密鑰加密第一原始數據得到的第一加密數據發送至客戶端；

接收客戶端在解密校驗成功所述第一加密數據后發送的第二原始數據和第二加密數據；

在解密所述第二加密數據得到的數據與所述第二原始數據一致時，發送連接成功報文給所述客戶端。

8.根據權利要求7所述的方法，其特征在于，所述方法還包括：

在解密所述第二加密數據得到的數據與所述第二原始數據不一致時，斷開和所述客戶端的連接。