[發明專利]客戶端與服務器建立長連接的、通信方法及裝置

在審

• 申請號: 202011069155.2
• 申請日: 2020-09-30
• 公開（公告）號: CN112202792A
• 公開（公告）日: 2021-01-08
• 發明（設計）人: 郭振清
• 申請（專利權）人: 京東數字科技控股股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 盧萬騰

1.一種客戶端與服務器建立長連接的方法，其特征在于，包括：

客戶端與服務器之間建立預長連接；

所述客戶端將第一加密信息發送給服務器；

接收所述服務器響應于所述第一加密信息返回的第二加密信息；

采用第一加密信息和第二加密信息對驗證信息進行加密，并將加密后的驗證信息發送給服務器，以使所述服務器對加密后的所述已驗證信息進行驗證；

在接收到所述服務器返回的驗證通過的消息時，建立所述客戶端與所述服務器之間的長連接通信鏈路。

2.根據權利要求1所述的方法，其特征在于，所述客戶端將第一加密信息發送給服務器，包括：

所述客戶端在監聽所述客戶端與所述服務器之間的預長連接建立成功時，生成第一密鑰對，所述第一密鑰對中包括第一公鑰和第一私鑰；

將所述第一公鑰發送給服務器。

3.根據權利要求2所述的方法，其特征在于，所述接收所述服務器響應于所述第一加密信息返回的第二加密信息，包括：

接收所述服務器響應于所述第一公鑰返回的第二公鑰。

4.根據權利要求3所述的方法，其特征在于，所述采用第一加密信息和第二加密信息對驗證信息進行加密，包括：

基于所述第一私鑰和所述第二公鑰生成第一對稱密鑰，采用所述第一對稱密鑰對所述驗證信息進行加密。

5.根據權利要求4所述的方法，其特征在于，所述將加密后的驗證信息發送給服務器，包括：

將所述加密后的驗證信息插入預設格式的數據包中，以及將所述數據包發送給所述服務器；

其中，所述加密后的驗證信息承載于所述數據包中的數據字段。

6.根據權利要求4所述的方法，其特征在于，所述服務器對加密后的所述已驗證信息進行驗證，包括：

所述服務器基于所述第一公鑰和第二私鑰生成第二對稱密鑰，采用所述第二對稱密鑰對加密后的所述驗證信息進行解密，得到所述驗證信息；

對所述驗證信息進行驗證。

7.根據權利要求5所述的方法，其特征在于，所述服務器對加密后的所述已驗證信息進行驗證，包括：

所述服務器接收所述數據包，以及從所述數據包中的數據字段中提取加密后的所述驗證信息；

基于所述第一公鑰和第二私鑰生成第二對稱密鑰，采用所述第二對稱密鑰對加密后的所述驗證信息進行解密，得到所述驗證信息；

對所述驗證信息進行驗證。

8.根據權利要求1所述的方法，其特征在于，所述客戶端與服務器之間建立預長連接，包括：

所述客戶端向所述服務器發送websocket請求；

在所述服務器接收到所述websocket請求時，所述客戶端與所述服務器之間建立預長連接。

9.一種客戶端與服務器建立長連接的方法，其特征在于，包括：

服務器與客戶端之間建立預長連接；

所述服務器接收所述客戶端發送的第一加密信息，以及響應于所述第一加密信息向所述客戶端發送第二加密信息；

接收由所述客戶端發送的加密后的驗證信息，以及采用所述第二加密信息和所述第一加密信息對加密后的所述驗證信息進行解密；

對解密后的所述驗證信息進行驗證；

在驗證通過時，向所述客戶端發送所述驗證通過的消息，以及所述服務器與所述客戶端之間的長連接通信鏈路。

10.一種通信方法，其特征在于，包括：

在所述長連接通信鏈路建立后，客戶端確定待發送的控制指令/數據信息；

采用第一對稱密鑰對所述控制指令/數據信息進行加密；

將加密后的所述控制指令/數據信息插入數據包中的指令字段/數據字段；

將攜帶有所述控制指令/數據信息的數據包發送給服務器。