[發明專利]會話連接建立的方法、裝置、電子設備和可讀存儲介質

有效

• 申請號: 202110277998.X
• 申請日: 2021-03-15
• 公開（公告）號: CN112968971B
• 公開（公告）日: 2023-08-15
• 發明（設計）人: 夏冰冰;張妍
• 申請（專利權）人: 北京數字認證股份有限公司
• 主分類號: H04L67/141
• 分類號: H04L67/141;H04L9/40;H04L9/32
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 蔣姍

1.一種會話連接建立的方法，其特征在于，包括：

接收客戶端發送的單包授權技術SPA數據包；

獲取所述SPA數據包中包含的數字簽名以及傳輸信息，所述數字簽名是對所述傳輸信息進行簽名后獲得的；

根據所述傳輸信息，獲取所述客戶端的公鑰；

根據所述公鑰，對所述數字簽名進行驗證；

若基于所述數字簽名的簽名驗證結果，確定所述客戶端驗證通過，則與所述客戶端建立會話連接；

其中，所述若基于所述數字簽名的簽名驗證結果，確定所述客戶端驗證通過，則與所述客戶端建立會話連接，包括：

若所述數字簽名的簽名驗證結果表征簽名驗證通過，則對所述傳輸信息中包含的新鮮數進行驗證；若確定所述新鮮數驗證通過，則根據所述傳輸信息，獲取授權許可信息；根據所述授權許可信息，對所述客戶端進行授權許可驗證；若確定授權許可驗證通過，則與所述客戶端建立會話連接；

其中，若授權許可條件為會話請求頻率低于請求頻率閾值，則所述根據所述授權許可信息，對所述客戶端進行授權許可驗證，包括：

獲取所述客戶端在指定時間段內的會話請求頻率，若確定所述會話請求頻率低于所述請求頻率閾值，則確定授權許可驗證通過，否則，確定授權許可驗證不通過；

所述對所述傳輸信息中包含的新鮮數進行驗證，包括：

確定所述新鮮數與當前時間之間的時間差，若所述時間差低于預設時間閾值，則確定所述新鮮數驗證通過；或者，獲取本地存儲的當前序號，若確定所述新鮮數大于所述當前序號，則確定所述新鮮數驗證通過，并將所述當前序號更新為所述新鮮數。

2.如權利要求1所述的方法，其特征在于，根據所述傳輸信息，獲取所述客戶端的公鑰，包括：

獲取所述傳輸信息中包含的客戶端標識信息，并從本地獲取所述客戶端標識信息關聯存儲的公鑰；或者，

獲取所述傳輸信息中包含的客戶端標識信息，并從本地獲取所述客戶端標識信息關聯存儲的數字證書，以及從所述數字證書中獲取所述客戶端的公鑰；或者，

獲取所述傳輸信息中包含的數字證書，并從所述數字證書中獲取所述客戶端的公鑰。

3.如權利要求1-2任一項所述的方法，其特征在于，在接收客戶端發送的SPA數據包之前，進一步包括：

接收所述客戶端發送的注冊請求消息；

獲取所述注冊請求消息中包含的客戶端標識信息、公鑰和私鑰證明信息，其中，所述私鑰證明信息是基于所述私鑰針對所述公鑰和所述客戶端標識信息生成的；

根據所述公鑰和客戶端標識信息，對所述私鑰證明信息進行驗證，獲得私鑰驗證結果；

若基于所述私鑰驗證結果，確定所述注冊驗證通過，則將所述客戶端標識信息和所述公鑰關聯存儲；

向所述客戶端返回注冊通過響應消息。

4.如權利要求3所述的方法，其特征在于，若基于所述私鑰驗證結果，確定注冊驗證通過，則將所述客戶端標識信息和所述公鑰關聯存儲，包括：

若所述私鑰驗證結果表征私鑰驗證通過，則獲取所述注冊請求消息中還包含的客戶端憑證信息；

獲取本地存儲的針對客戶端標識信息設置的合法憑證信息；

若確定所述合法憑證信息與所述客戶端憑證信息一致，則將所述客戶端標識信息和所述公鑰關聯存儲。

5.如權利要求4所述的方法，其特征在于，若確定所述合法憑證信息與所述客戶端憑證信息一致，則將所述客戶端標識信息和所述公鑰關聯存儲，包括：

若確定所述合法憑證信息與所述客戶端憑證信息一致，則生成所述客戶端的授權許可信息；

將所述客戶端標識信息、公鑰以及所述授權許可信息，在本地關聯存儲，或者，將所述授權許可信息發送至所述客戶端，并接收所述客戶端返回的數字證書；

其中，所述數字證書是基于所述客戶端標識信息、所述公鑰以及所述授權許可信息生成的。