[發(fā)明專利]一種基于安全套接層協(xié)議認(rèn)證的文件傳輸方法及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201710022047.1
• 申請(qǐng)日: 2017-01-12
• 公開（公告）號(hào): CN106657135B
• 公開（公告）日: 2020-01-07
• 發(fā)明（設(shè)計(jì)）人: 王瑞;楊浩前;李天澤
• 申請(qǐng)（專利權(quán)）人: 上海艾訊云計(jì)算有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/08
• 代理公司: 31243 上海百一領(lǐng)御專利代理事務(wù)所(普通合伙)
• 代理人: 甘章乖

1.一種基于安全套接層協(xié)議認(rèn)證的文件傳輸方法，其特征在于，該方法包括：

服務(wù)器端攜帶安全套接層協(xié)議SSL證書，通過套接字socket與客戶端建立長(zhǎng)連接，并將該長(zhǎng)連接放入到一個(gè)連接隊(duì)列中；

所述服務(wù)器端向客戶端發(fā)送文件傳輸請(qǐng)求，接收客戶端將所要傳輸文件的參數(shù)信息附加到心跳包中的響應(yīng)；

若所述心跳包中有所要傳輸?shù)奈募?，服?wù)器端即對(duì)該文件進(jìn)行傳輸操作，其中，所述文件傳輸包括文件拉取和文件推送；

當(dāng)文件傳輸請(qǐng)求為文件拉取請(qǐng)求時(shí)，所述服務(wù)器端向客戶端發(fā)起文件拉取請(qǐng)求，具體包括：

服務(wù)器端建立一個(gè)與所要拉取文件對(duì)應(yīng)大小的稀疏文件，并將所要拉取文件在客戶端中的參數(shù)信息，轉(zhuǎn)換成字節(jié)流，同生成的任務(wù)ID，一起密文發(fā)送給客戶端，并將該任務(wù)放到任務(wù)隊(duì)列中；

接收該任務(wù)ID對(duì)應(yīng)客戶端所返回的返回值、標(biāo)準(zhǔn)輸出信息及標(biāo)準(zhǔn)錯(cuò)誤輸出信息，將標(biāo)準(zhǔn)輸出信息的內(nèi)容寫入本地文件，即從客戶端拉取到文件。

2.如權(quán)利要求1所述的方法，其特征在于，所述服務(wù)器端攜帶SSL證書，通過與客戶端進(jìn)行身份認(rèn)證、初始化協(xié)商加密算法、交換加密密鑰完成認(rèn)證。

3.如權(quán)利要求1或2所述的方法，其特征在于，通過下列方式確定服務(wù)器端與客戶端建立長(zhǎng)連接：

在所述服務(wù)器端與客戶端之間創(chuàng)建心跳機(jī)制。

4.如權(quán)利要求3所述的方法，其特征在于，所述傳輸文件的參數(shù)信息，包括：傳輸?shù)奈募Q、文件生成時(shí)間、文件大小及該文件對(duì)應(yīng)的信息摘要算法MD5值。

5.如權(quán)利要求1所述的方法，其特征在于，若服務(wù)器端接收到的客戶端返回值為0，則文件拉取完成，否則文件拉取失敗，標(biāo)準(zhǔn)錯(cuò)誤輸出信息會(huì)記錄失敗原因。

6.如權(quán)利要求5所述的方法，其特征在于，所述文件拉取完成后，還包括：

計(jì)算拉取到文件的第二信息摘要算法MD5值，若其與客戶端文件的第一信息摘要算法MD5值相同，則該拉取文件有效。

7.如權(quán)利要求1所述的方法，其特征在于，當(dāng)文件傳輸請(qǐng)求為文件推送請(qǐng)求時(shí)，所述服務(wù)器端向客戶端發(fā)起文件推送請(qǐng)求，具體包括：

服務(wù)器端將所要推送文件在客戶端存放的參數(shù)信息，以及生成的任務(wù)ID序列化后，轉(zhuǎn)換成字節(jié)流，密文發(fā)送給客戶端，并將該任務(wù)放到任務(wù)隊(duì)列中；

執(zhí)行文件讀取，分別獲取該讀取文件返回值、標(biāo)準(zhǔn)輸出信息及標(biāo)準(zhǔn)錯(cuò)誤輸出信息，攜帶任務(wù)ID轉(zhuǎn)換成字節(jié)流，一起密文發(fā)送給客戶端；

接收客戶端對(duì)推送文件的校驗(yàn)結(jié)果，若客戶端計(jì)算的推送文件的第二信息摘要算法MD5值，與服務(wù)器端發(fā)送的第一信息摘要算法MD5值相同，則推送文件有效。

8.如權(quán)利要求1或7所述的方法，其特征在于，若服務(wù)器端對(duì)應(yīng)客戶端上的任務(wù)隊(duì)列里沒有任務(wù)，即關(guān)閉與客戶端的連接。

9.一種基于安全套接層協(xié)議認(rèn)證的文件傳輸方法，其特征在于，該方法包括：

客戶端通過套接字socket與攜帶安全套接層協(xié)議SSL證書的服務(wù)器端建立長(zhǎng)連接，并將該長(zhǎng)連接放入到一個(gè)連接隊(duì)列中；所述客戶端接收服務(wù)器端發(fā)送的文件傳輸請(qǐng)求，并將所要傳輸文件的參數(shù)信息附加到心跳包中響應(yīng)服務(wù)器端，其中，所述文件傳輸包括文件拉取和文件推送；

當(dāng)文件傳輸請(qǐng)求為文件拉取請(qǐng)求時(shí)，所述客戶端接收服務(wù)器端發(fā)送的文件拉取請(qǐng)求，具體包括：

客戶端接收服務(wù)器端拉取文件的請(qǐng)求，將服務(wù)器端發(fā)送的字節(jié)流解密并轉(zhuǎn)換成拉取文件的參數(shù)信息，同任務(wù)ID一起放入到任務(wù)隊(duì)列中；

執(zhí)行文件讀取，分別獲取該讀取文件返回值、標(biāo)準(zhǔn)輸出信息及標(biāo)準(zhǔn)錯(cuò)誤輸出信息，攜帶任務(wù)ID轉(zhuǎn)換成字節(jié)流，一起密文發(fā)給服務(wù)器端。

10.如權(quán)利要求9所述的方法，其特征在于，所述客戶端通過與攜帶SSL證書的服務(wù)器端進(jìn)行身份認(rèn)證、初始化協(xié)商加密算法、交換加密密鑰完成認(rèn)證。