[發(fā)明專利]一種雙全工通信方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011552858.0
• 申請日: 2020-12-24
• 公開（公告）號: CN112689014A
• 公開（公告）日: 2021-04-20
• 發(fā)明（設(shè)計(jì)）人: 尹建華;李巖;區(qū)潤強(qiáng)
• 申請（專利權(quán)）人: 百果園技術(shù)（新加坡）有限公司
• 主分類號: H04L29/08
• 分類號: H04L29/08;H04L29/06
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例提供了一種雙全工通信方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)，該方法包括：針對客戶端的身份信息生成安全令牌，與客戶端建立網(wǎng)絡(luò)嵌套字WebSocket連接時(shí)，與客戶端交換參考數(shù)據(jù)，與客戶端基于安全令牌通信之前，根據(jù)參考數(shù)據(jù)校驗(yàn)客戶端相對于網(wǎng)絡(luò)嵌套字WebSocket連接的合法性，若客戶端相對于網(wǎng)絡(luò)嵌套字WebSocket連接合法，則維持網(wǎng)絡(luò)嵌套字WebSocket連接，通過網(wǎng)絡(luò)嵌套字WebSocket連接使用安全令牌與客戶端進(jìn)行通信，阻止不法分子脫離合法的客戶端自行建立網(wǎng)絡(luò)嵌套字WebSocket連接與服務(wù)端進(jìn)行通信，防范客戶端脫機(jī)，提高了服務(wù)端及用戶數(shù)據(jù)的安全性。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及通信的技術(shù)領(lǐng)域，尤其涉及一種雙全工通信方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)。

背景技術(shù)

在先很多網(wǎng)站采用輪詢技術(shù)實(shí)現(xiàn)即時(shí)通訊，即間隔特定的時(shí)間，客戶端對服務(wù)器發(fā)出HTTP(HyperText Transfer Protocol，超文本傳輸協(xié)議)請求，服務(wù)端返回最新的數(shù)據(jù)給客戶端。由于客戶端不斷地向服務(wù)端發(fā)出HTTP請求，而HTTP請求的報(bào)文頭是比較長的，但報(bào)文頭包含的數(shù)據(jù)可能只是一個(gè)很小的值，這樣會(huì)占用較多的帶寬，但帶寬的利用率較低。

針對上述問題，目前實(shí)現(xiàn)了客戶端與服務(wù)端全雙工通信(full-duplex)，HTML5(HyperText Markup Language 5，第5版超文本標(biāo)記語言)中采用網(wǎng)絡(luò)嵌套字WebSocket協(xié)議，網(wǎng)絡(luò)嵌套字WebSocket協(xié)議約定客戶端和服務(wù)端之間形成一條快速通道，兩者之間就可以實(shí)現(xiàn)數(shù)據(jù)互相實(shí)時(shí)傳送。

目前，互聯(lián)網(wǎng)應(yīng)用多種多樣，其中一大部分應(yīng)用具有響應(yīng)迅速、交互頻繁和推送響應(yīng)等特點(diǎn)，比如游戲和聊天應(yīng)用等，這些應(yīng)用適用網(wǎng)絡(luò)嵌套字WebSocket協(xié)議，但網(wǎng)絡(luò)嵌套字WebSocket協(xié)議本身沒有身份認(rèn)證機(jī)制，當(dāng)服務(wù)端對客戶端進(jìn)行身份認(rèn)證時(shí)，需要額外使用其他身份認(rèn)證方案來確保安全性。

在身份認(rèn)證時(shí)通常會(huì)生成認(rèn)證信息，如果這個(gè)認(rèn)證信息被泄漏，不法分子則可以繞過客戶端自行基于網(wǎng)絡(luò)嵌套字WebSocket與服務(wù)端進(jìn)行通信，風(fēng)險(xiǎn)性較高。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提出了一種雙全工通信方法、裝置、計(jì)算機(jī)設(shè)備和存儲(chǔ)介質(zhì)，以解決基于WebSocket協(xié)議進(jìn)行驗(yàn)證的風(fēng)險(xiǎn)性較高的問題。

第一方面，本發(fā)明實(shí)施例提供了一種雙全工通信方法，包括：

針對客戶端的身份信息生成安全令牌；

與所述客戶端建立網(wǎng)絡(luò)嵌套字WebSocket連接時(shí)，與所述客戶端交換參考數(shù)據(jù)；

使用所述安全令牌與所述客戶端通信之前，根據(jù)所述參考數(shù)據(jù)校驗(yàn)所述客戶端相對于所述網(wǎng)絡(luò)嵌套字WebSocket連接的合法性；

若所述客戶端相對于所述網(wǎng)絡(luò)嵌套字WebSocket連接合法，則維持所述網(wǎng)絡(luò)嵌套字WebSocket連接；

通過所述網(wǎng)絡(luò)嵌套字WebSocket連接使用所述安全令牌與所述客戶端進(jìn)行通信。

可選地，還包括：

若所述客戶端相對于所述網(wǎng)絡(luò)嵌套字WebSocket連接非法，則斷開所述網(wǎng)絡(luò)嵌套字WebSocket連接。

可選地，所述參考數(shù)據(jù)包括服務(wù)端參考數(shù)據(jù)；

所述與所述客戶端建立網(wǎng)絡(luò)嵌套字WebSocket連接時(shí)，與所述客戶端交換參考數(shù)據(jù)，包括：

接收所述客戶端基于網(wǎng)絡(luò)嵌套字WebSocket協(xié)議發(fā)送的握手請求；

隨機(jī)生成字符串，作為服務(wù)端參考數(shù)據(jù)；

基于所述網(wǎng)絡(luò)嵌套字WebSocket協(xié)議針對所述握手請求生成握手響應(yīng)；

將所述服務(wù)端參考數(shù)據(jù)封裝至所述握手響應(yīng)中；