[發明專利]一種云端和線下場所服務器的通信方法與裝置

在審

• 申請號: 201611196390.X
• 申請日: 2016-12-22
• 公開（公告）號: CN106603542A
• 公開（公告）日: 2017-04-26
• 發明（設計）人: 沈建榮;馬哲;譚國斌
• 申請（專利權）人: 北京雷石天地電子技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L29/12
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種云端和線下場所服務器的通信方法，其特征在于，包括：

線下場所分配唯一標識ID和一對RSA秘鑰對，同時根據ID分配子域名；

云端服務器設置監聽端口；

線下場所客戶端主動發起與一個與云端的控制連接；

云端服務器端驗證線下客戶端的合法性后，關聯上標示ID；

云端服務器接收到外部服務訪問子域名的請求，服務器根據子域名定位對于的控制連接，向客戶端發起建立“傳輸連接”的請求，通過握手協議，建立“傳輸連接”；

建立“傳輸連接”后，云端服務器將外部數據請求通過“傳輸連接”發送至客戶端；

客戶端根據外部數據請求將數據發送至云端服務器。

2.根據權利要求1所述的方法，其特征在于，線下場所客戶端主動發起與一個與云端的控制連接為一個TCP長連接。

3.根據權利要求1所述的方法，其特征在于，云端服務器端驗證線下客戶端的合法性使用的是RSA非對稱加密驗證方法。

4.根據權利要求3所述的方法，其特征在于，云端服務器端驗證線下客戶端的合法性使用的是RSA非對稱加密驗證方法中，客戶端保存私鑰，云端服務器端保存公鑰，通過秘鑰驗證客戶端的合法性，防止非法客戶端偽造占用資源。

5.根據權利要求1所述的方法，其特征在于，為保證云端與客戶端的數據傳輸穩定，agent客戶端定期向云端服務器發送心跳請求，云端對控制連接進行確認。

6.一種云端和線下場所服務器的通信裝置，其特征在于，包括：

ID分配模塊，用于線下場所分配唯一標識ID和一對RSA秘鑰對，同時根據ID分配子域名；

云端監聽模塊，用于云端服務器設置監聽端口，責接收客戶端的連接建立請求；

連接模塊，用于線下場所客戶端主動發起與一個與云端的控制連接；

驗證模塊，用于云端服務器端驗證線下客戶端的合法性，驗證完成后關聯標識ID；

云端發送模塊，用于云端服務器將外部數據請求通過“傳輸連接”發送至客戶端；

客戶端接收模塊，用于接收云端服務器發送的外部數據請求；

客戶端發送模塊，用于客戶端根據外部數據請求將數據發送至云端服務器。