[發明專利]一種數據通訊方法、設備及系統

有效

• 申請號: 201810169382.9
• 申請日: 2018-02-28
• 公開（公告）號: CN108600151B
• 公開（公告）日: 2020-09-08
• 發明（設計）人: 郝偉;李克然;劉英杰
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08;H04L9/32
• 代理公司: 北京中博世達專利商標代理有限公司 11274
• 代理人: 申健

1.一種數據通訊方法，其特征在于，所述方法由代理Agent管理設備執行，所述方法包括：

為不同客戶端下載的Agent軟件生成不同的Agent軟件標識；

接收來自客戶端的同步密鑰請求，所述同步密鑰請求包括用戶標識、Agent軟件標識；

若確定所述Agent軟件標識與所述Agent管理設備為所述客戶端生成的Agent軟件標識相同，則向所述客戶端發送工作密鑰；

接收所述客戶端上報的簽名數據，并根據所述工作密鑰驗證所述簽名數據的合法性；其中，所述簽名數據根據所述工作密鑰生成；

若驗證所述簽名數據為合法數據，則向數據處理設備發送校驗通過指示，其中，所述校驗通過指示用于指示所述數據處理設備對所述客戶端的請求數據進行數據處理。

2.根據權利要求1所述的方法，其特征在于，對于任一客戶端，所述Agent管理設備為所述客戶端下載的Agent軟件生成Agent軟件標識，包括：

所述Agent管理設備根據所述用戶標識和通用唯一識別碼UUID生成所述Agent軟件標識；或者，所述Agent管理設備采用隨機字符串作為所述Agent軟件標識。

3.根據權利要求1或2所述的方法，其特征在于，在所述Agent管理設備接收來自客戶端的同步密鑰請求之前，所述方法還包括：

接收所述客戶端發送的第一激活請求，其中，所述第一激活請求包括所述用戶標識、所述Agent軟件標識、以及安裝有Agent軟件的第一虛擬機VM的信息；

若確定所述Agent軟件標識為所述Agent管理設備生成的與所述客戶端對應的Agent軟件標識，且所述Agent軟件未激活，則向所述客戶端發送激活成功指示，并存儲所述Agent軟件標識和所述第一VM的信息間的對應關系；其中，所述激活成功指示用于指示所述客戶端激活所述第一VM上的Agent軟件。

4.根據權利要求3所述的方法，其特征在于，所述方法還包括：

接收所述客戶端發送的第二激活請求，其中，所述第二激活請求包括所述用戶標識、所述Agent軟件標識、以及安裝有所述Agent軟件的第二VM的信息；

在確定所述Agent軟件標識為所述Agent管理設備生成的與所述客戶端對應的Agent軟件標識后，根據所述Agent軟件標識和所述第一VM的對應關系確定所述Agent軟件已被激活，向所述客戶端發送激活失敗指示；其中，所述激活失敗指示用于指示所述客戶端不去激活所述第二VM上的Agent軟件。

5.一種Agent管理設備，其特征在于，所述Agent管理設備包括：

生成單元，用于為不同客戶端下載的Agent軟件生成不同的Agent軟件標識；

接收單元，用于接收來自客戶端的同步密鑰請求，所述同步密鑰請求包括用戶標識、Agent軟件標識；

確定單元，若確定所述Agent軟件標識與所述生成單元為所述客戶端生成的Agent軟件標識相同，則通過發送單元向所述客戶端發送工作密鑰；

所述接收單元，還用于接收所述客戶端上報的簽名數據；其中，所述簽名數據根據所述工作密鑰生成；

驗證單元，用于根據所述工作密鑰驗證所述簽名數據的合法性，若驗證所述簽名數據為合法數據，則通過所述發送單元向數據處理設備發送校驗通過指示，其中，所述校驗通過指示用于指示所述數據處理設備對所述客戶端的請求數據進行數據處理。

6.根據權利要求5所述的Agent管理設備，其特征在于，所述生成單元，具體用于：

根據所述用戶標識和通用唯一識別碼UUID生成所述Agent軟件標識；或者采用隨機字符串作為所述Agent軟件標識。