[發(fā)明專利]一種雙全工通信方法、裝置、計算機(jī)設(shè)備和存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011552858.0
• 申請日: 2020-12-24
• 公開（公告）號: CN112689014A
• 公開（公告）日: 2021-04-20
• 發(fā)明（設(shè)計）人: 尹建華;李巖;區(qū)潤強(qiáng)
• 申請（專利權(quán)）人: 百果園技術(shù)（新加坡）有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

1.一種雙全工通信方法，其特征在于，包括：

針對客戶端的身份信息生成安全令牌；

與所述客戶端建立網(wǎng)絡(luò)嵌套字WebSocket連接時，與所述客戶端交換參考數(shù)據(jù)；

使用所述安全令牌與所述客戶端通信之前，根據(jù)所述參考數(shù)據(jù)校驗(yàn)所述客戶端相對于所述網(wǎng)絡(luò)嵌套字WebSocket連接的合法性；

若所述客戶端相對于所述網(wǎng)絡(luò)嵌套字WebSocket連接合法，則維持所述網(wǎng)絡(luò)嵌套字WebSocket連接；

通過所述網(wǎng)絡(luò)嵌套字WebSocket連接使用所述安全令牌與所述客戶端進(jìn)行通信。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

若所述客戶端相對于所述網(wǎng)絡(luò)嵌套字WebSocket連接非法，則斷開所述網(wǎng)絡(luò)嵌套字WebSocket連接。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述參考數(shù)據(jù)包括服務(wù)端參考數(shù)據(jù)；

所述與所述客戶端建立網(wǎng)絡(luò)嵌套字WebSocket連接時，與所述客戶端交換參考數(shù)據(jù)，包括：

接收所述客戶端基于網(wǎng)絡(luò)嵌套字WebSocket協(xié)議發(fā)送的握手請求；

隨機(jī)生成字符串，作為服務(wù)端參考數(shù)據(jù)；

基于所述網(wǎng)絡(luò)嵌套字WebSocket協(xié)議針對所述握手請求生成握手響應(yīng)；

將所述服務(wù)端參考數(shù)據(jù)封裝至所述握手響應(yīng)中；

若封裝完成，則將所述握手響應(yīng)發(fā)送至所述客戶端，以與所述客戶端建立網(wǎng)絡(luò)嵌套字WebSocket連接。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述將所述服務(wù)端參考數(shù)據(jù)封裝至所述握手響應(yīng)中，包括：

在所述握手響應(yīng)的報頭中生成自定義的字段，作為服務(wù)端字段；

將所述服務(wù)端參考數(shù)據(jù)寫入所述服務(wù)端字段中。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述參考數(shù)據(jù)還包括客戶端參考數(shù)據(jù)；

所述與所述客戶端建立網(wǎng)絡(luò)嵌套字WebSocket連接時，與所述客戶端交換參考數(shù)據(jù)，還包括：

從所述握手請求中提取指定的字符串，作為客戶端參考數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述從所述握手請求中提取指定的字符串，作為客戶端參考數(shù)據(jù)，包括：

在所述握手請求的報頭中查找自定義的字段，作為客戶端字段；

讀取所述客戶端字段中的字符串，作為客戶端參考數(shù)據(jù)。

7.根據(jù)權(quán)利要求1-6任一項(xiàng)所述的方法，其特征在于，所述根據(jù)所述參考數(shù)據(jù)校驗(yàn)所述客戶端相對于所述網(wǎng)絡(luò)嵌套字WebSocket連接的合法性，包括：

通過所述網(wǎng)絡(luò)嵌套字WebSocket連接接收所述客戶端發(fā)送的第一目標(biāo)數(shù)據(jù)；

基于所述參考數(shù)據(jù)生成第二目標(biāo)數(shù)據(jù)；

若所述第一目標(biāo)數(shù)據(jù)與所述第二目標(biāo)數(shù)據(jù)相同，則確定所述客戶端相對于所述網(wǎng)絡(luò)嵌套字WebSocket連接合法；

若所述第一目標(biāo)數(shù)據(jù)與所述第二目標(biāo)數(shù)據(jù)不同，則確定所述客戶端相對于所述網(wǎng)絡(luò)嵌套字WebSocket連接非法。

8.根據(jù)權(quán)利要求7所述的方法，其特征在于，所述參考數(shù)據(jù)包括服務(wù)端參考數(shù)據(jù)、客戶端參考數(shù)據(jù)；所述基于所述參考數(shù)據(jù)生成第二目標(biāo)數(shù)據(jù)，包括：

對所述服務(wù)端參考數(shù)據(jù)進(jìn)行加密，獲得第二目標(biāo)數(shù)據(jù)；

或者，

基于所述服務(wù)端參考數(shù)據(jù)與所述客戶端參考數(shù)據(jù)生成綜合參考數(shù)據(jù)；

對所述綜合參考數(shù)據(jù)進(jìn)行加密，獲得第二目標(biāo)數(shù)據(jù)。

9.根據(jù)權(quán)利要求1-6任一項(xiàng)所述的方法，其特征在于，所述針對客戶端的身份信息生成安全令牌，包括：

基于超文本傳輸安全協(xié)議HTTPS接收客戶端發(fā)送的身份信息；

對所述身份信息進(jìn)行驗(yàn)證；

若驗(yàn)證成功，則對所述身份信息生成安全令牌；

基于所述超文本傳輸安全協(xié)議HTTPS將所述安全令牌發(fā)送至所述客戶端。