[發(fā)明專利]一種通信方法及裝置

有效

• 申請?zhí)枺?/td>: 202010712538.0
• 申請日: 2020-07-22
• 公開（公告）號: CN111885055B
• 公開（公告）日: 2023-01-31
• 發(fā)明（設(shè)計）人: 肖征榮;邢建兵;田新雪;馬書惠
• 申請（專利權(quán)）人: 中國聯(lián)合網(wǎng)絡(luò)通信集團有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/10;H04L69/16
• 代理公司: 北京天昊聯(lián)合知識產(chǎn)權(quán)代理有限公司 11112
• 代理人: 彭瑞欣;馮建基

1.一種通信方法，應用于終端，其特征在于，包括：

向云端系統(tǒng)發(fā)送請求消息；

接收所述云端系統(tǒng)返回的認證證書，并對所述認證證書進行驗簽；

當所述認證證書通過驗簽時，生成隨機密鑰，并將所述隨機密鑰發(fā)送至所述云端系統(tǒng)；

接收所述云端系統(tǒng)返回的驗證消息，基于所述隨機密鑰對所述驗證消息進行解密，獲得解密后的驗證消息，并比較所述解密后的驗證消息與所述請求消息是否一致；

當所述解密后的驗證消息與所述請求消息一致時，基于所述隨機密鑰按照預先約定的通信方式與所述云端系統(tǒng)進行通信。

2.根據(jù)權(quán)利要求1所述的通信方法，其特征在于，所述對所述認證證書進行驗簽，包括：

調(diào)用證書驗簽函數(shù)，并使用所述終端預制的根認證證書的公鑰對所述認證證書進行驗簽。

3.根據(jù)權(quán)利要求1所述的通信方法，其特征在于，所述按照預先約定的通信方式與所述云端系統(tǒng)進行通信，包括：

按照預先約定的通信消息格式生成上行通信消息；

使用所述隨機密鑰對所述上行通信消息進行加密，獲得上行加密通信消息；

將所述上行加密通信消息發(fā)送至所述云端系統(tǒng)。

4.根據(jù)權(quán)利要求3所述的通信方法，其特征在于，所述將所述上行加密通信消息發(fā)送至所述云端系統(tǒng)之后，還包括：

接收所述云端系統(tǒng)生成并發(fā)送的下行加密通信消息。

5.一種通信方法，應用于云端系統(tǒng)，其特征在于，包括：

接收終端發(fā)送的請求消息；

向所述終端發(fā)送認證證書；

接收所述終端發(fā)送的隨機密鑰；

基于所述隨機密鑰和所述請求消息，按照預設(shè)的加密算法生成驗證消息，并將所述驗證消息發(fā)送至所述終端，以供所述終端基于所述隨機密鑰對所述驗證消息進行解密，比較所述解密后的驗證消息與所述請求消息是否一致，并在所述解密后的驗證消息與所述請求消息一致時，按照預先約定的通信方式與當前云端系統(tǒng)進行通信。

6.根據(jù)權(quán)利要求5所述的通信方法，其特征在于，所述接收所述終端發(fā)送的請求消息之前，還包括：

創(chuàng)建套接字，并將所述套接字與互聯(lián)網(wǎng)協(xié)議地址和端口綁定；

通過所述套接字監(jiān)聽所述終端的傳輸控制協(xié)議的連接狀態(tài)；

當監(jiān)聽到所述傳輸控制協(xié)議的連接狀態(tài)為發(fā)起連接狀態(tài)時，與所述終端建立傳輸控制協(xié)議連接。

7.根據(jù)權(quán)利要求5所述的通信方法，其特征在于，所述將所述驗證消息發(fā)送至所述終端之后，還包括：

接收所述終端發(fā)送的上行加密通信消息；其中，所述上行加密通信消息是在所述驗證消息與所述請求消息一致時所述終端生成的消息。

8.根據(jù)權(quán)利要求7所述的通信方法，其特征在于，所述接收所述終端發(fā)送的上行加密通信消息之后，還包括：

按照預先約定的通信消息格式生成下行通信消息；

使用所述隨機密鑰對所述下行通信消息進行加密，獲得下行加密通信消息；

將所述下行加密通信消息發(fā)送至所述終端。

9.一種通信裝置，應用于終端，其特征在于，包括：

終端發(fā)送模塊，用于向云端系統(tǒng)發(fā)送請求消息；以及將隨機密鑰發(fā)送至所述云端系統(tǒng)；

終端接收模塊，用于接收所述云端系統(tǒng)返回的認證證書；以及接收所述云端系統(tǒng)返回的驗證消息；

驗簽模塊，用于對所述認證證書進行驗簽；

密鑰生成模塊，用于當所述認證證書通過驗簽時，生成所述隨機密鑰；

比較模塊，用于基于所述隨機密鑰對所述驗證消息進行解密，獲得解密后的驗證消息，比較所述解密后的驗證消息與所述請求消息是否一致；

通信模塊，用于當所述解密后的驗證消息與所述請求消息一致時，基于所述隨機密鑰按照預先約定的通信方式與所述云端系統(tǒng)進行通信。

10.一種通信裝置，應用于云端系統(tǒng)，其特征在于，包括：

云端接收模塊，用于接收終端發(fā)送的請求消息；以及接收所述終端發(fā)送的隨機密鑰；

云端發(fā)送模塊，用于向所述終端發(fā)送認證證書；以及將驗證消息發(fā)送至所述終端，以供所述終端基于所述隨機密鑰對所述驗證消息進行解密，獲得解密后的驗證消息，比較所述解密后的驗證消息與所述請求消息是否一致，并在所述驗證消息與所述請求消息一致時，基于所述隨機密鑰按照預先約定的通信方式與當前云端系統(tǒng)進行通信；

消息生成模塊，用于基于所述隨機密鑰和所述請求消息，按照預設(shè)的加密算法生成所述驗證消息。