[發(fā)明專(zhuān)利]一種服務(wù)器與物聯(lián)網(wǎng)終端的連接管控方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202110287141.6
• 申請(qǐng)日: 2021-03-17
• 公開(kāi)（公告）號(hào): CN113067814B
• 公開(kāi)（公告）日: 2023-02-28
• 發(fā)明（設(shè)計(jì)）人: 劉青友;周龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 成都飛魚(yú)星科技股份有限公司
• 主分類(lèi)號(hào): H04L9/40
• 分類(lèi)號(hào): H04L9/40;H04L67/568;G16Y40/10;G16Y40/50
• 代理公司: 成都行之專(zhuān)利代理事務(wù)所(普通合伙) 51220
• 代理人: 李朝虎

本發(fā)明公開(kāi)了一種物聯(lián)網(wǎng)終端連接服務(wù)器的管理方法，包括以下步驟：在服務(wù)器與物聯(lián)網(wǎng)終端之間添加緩存容器；將物聯(lián)網(wǎng)終端發(fā)送的服務(wù)請(qǐng)求數(shù)據(jù)存入緩存容器中，并以此進(jìn)行登陸驗(yàn)證和排異檢測(cè)，并將通過(guò)登陸驗(yàn)證和排異檢測(cè)的物聯(lián)網(wǎng)終端的通道信息存入緩存容器；利用緩存容器將唯一編碼和所述通道信息進(jìn)行連接，生成key?value形式的連接信息；根據(jù)連接信息與所述服務(wù)器進(jìn)行數(shù)據(jù)交互。本發(fā)明能夠有效避免服務(wù)器與物聯(lián)網(wǎng)終端因海量連接而造成服務(wù)器擁堵的現(xiàn)象，提升物聯(lián)網(wǎng)終端連接服務(wù)器的成功率，減輕服務(wù)器的負(fù)擔(dān)。

技術(shù)領(lǐng)域

本發(fā)明涉及物聯(lián)網(wǎng)終端與服務(wù)器之間的連接管控技術(shù)領(lǐng)域，具體涉及一種服務(wù)器與物聯(lián)網(wǎng)終端的連接管控方法及裝置。

背景技術(shù)

目前，物聯(lián)網(wǎng)設(shè)備通過(guò)套接字連接到服務(wù)器。在沒(méi)有對(duì)物聯(lián)網(wǎng)終端與服務(wù)器之間的連接方式做管控的情況下，所有設(shè)備都能通過(guò)套接字連接到服務(wù)器，形成服務(wù)器海量連接。服務(wù)器海量連接會(huì)導(dǎo)致服務(wù)器無(wú)法判斷是否與自己的物聯(lián)網(wǎng)設(shè)備成功連接，甚至?xí)斐煞?wù)器的擁堵，最后形成服務(wù)器連接一直被占用的情況，使得正常設(shè)備連接失敗，并且服務(wù)器會(huì)因承受不了負(fù)載而崩潰。

發(fā)明內(nèi)容

本發(fā)明所要解決的技術(shù)問(wèn)題是：服務(wù)器與海量物聯(lián)網(wǎng)終端連接，導(dǎo)致服務(wù)器崩潰的問(wèn)題。目的在于提供一種物聯(lián)網(wǎng)終端連接服務(wù)器的管理方法及系統(tǒng)，解決服務(wù)器因海量連接導(dǎo)致崩潰的問(wèn)題。

本發(fā)明通過(guò)下述技術(shù)方案實(shí)現(xiàn)：

一種服務(wù)器與物聯(lián)網(wǎng)終端的連接管控方法，包括以下步驟：

在服務(wù)器與物聯(lián)網(wǎng)終端之間添加緩存容器；

將物聯(lián)網(wǎng)終端發(fā)送的服務(wù)請(qǐng)求數(shù)據(jù)存入緩存容器中；

根據(jù)服務(wù)請(qǐng)求數(shù)據(jù)，利用緩存容器對(duì)物聯(lián)網(wǎng)終端進(jìn)行登陸驗(yàn)證，并將登陸驗(yàn)證成功的物聯(lián)網(wǎng)終端的唯一編碼存入緩存容器中，同時(shí)剔除登陸驗(yàn)證失敗的物聯(lián)網(wǎng)終端；

利用緩存容器對(duì)登陸驗(yàn)證成功的物聯(lián)網(wǎng)終端進(jìn)行排異檢測(cè)，并將通過(guò)排異檢測(cè)的物聯(lián)網(wǎng)終端的通道信息存入緩存容器，同時(shí)剔除未通過(guò)排異檢測(cè)的物聯(lián)網(wǎng)終端；

利用緩存容器將唯一編碼和所述通道信息進(jìn)行連接，生成key-value形式的連接信息；

根據(jù)連接信息與所述服務(wù)器進(jìn)行數(shù)據(jù)交互。

本發(fā)明的創(chuàng)新點(diǎn)在于，（1）該服務(wù)器與物聯(lián)網(wǎng)終端的連接管控方法，基于向服務(wù)器發(fā)送服務(wù)請(qǐng)求的物聯(lián)網(wǎng)終端必須攜帶唯一編碼（套接字加密數(shù)據(jù)）這一前提，通過(guò)在服務(wù)器與物聯(lián)網(wǎng)終端之間添加緩存容器，利用緩存容器首先對(duì)請(qǐng)求服務(wù)的物聯(lián)網(wǎng)終端發(fā)送的數(shù)據(jù)進(jìn)行登陸驗(yàn)證、排異檢測(cè)等，在服務(wù)器與物聯(lián)網(wǎng)終端之間形成保護(hù)屏障，從而避免物聯(lián)網(wǎng)終端直接與服務(wù)器進(jìn)行數(shù)據(jù)交互而加重服務(wù)器的負(fù)擔(dān)；（2）本發(fā)明為服務(wù)器提供了雙重保護(hù)，首先，通過(guò)對(duì)物聯(lián)網(wǎng)終端進(jìn)行登陸驗(yàn)證，校驗(yàn)該物聯(lián)網(wǎng)終端是否攜帶了唯一編碼，對(duì)于未攜帶唯一編碼的物聯(lián)網(wǎng)終端進(jìn)行剔除（不允許連接服務(wù)器），以此避免服務(wù)器與物聯(lián)網(wǎng)終端之間形成海量連接；登陸驗(yàn)證還可以識(shí)別出該物聯(lián)網(wǎng)終端是否是首次向服務(wù)器發(fā)送服務(wù)請(qǐng)求；然后，當(dāng)物聯(lián)網(wǎng)終端通過(guò)登陸驗(yàn)證后，會(huì)對(duì)物聯(lián)網(wǎng)終端進(jìn)行排異檢測(cè)，目的在于排除抓包獲取物聯(lián)網(wǎng)終端發(fā)送的攜帶有終端信息的數(shù)據(jù)包，從而對(duì)服務(wù)器進(jìn)行模仿攻擊，并直接跳過(guò)登陸驗(yàn)證而進(jìn)入緩存，獲取通導(dǎo)信息的偽連接情況，同時(shí)也為了排除非法連接的情況。

作為對(duì)本發(fā)明的進(jìn)一步描述，對(duì)緩存容器中的通道信息進(jìn)行定時(shí)輪詢，刪除非正常的通道信息。目的在于，避免緩存中非正常的通道信息占用資源。

作為對(duì)本發(fā)明的進(jìn)一步描述，登陸驗(yàn)證的方法為：首先判斷物聯(lián)網(wǎng)終端是否為首次登陸，然后校驗(yàn)物聯(lián)網(wǎng)終端是否攜帶唯一編碼。

作為對(duì)本發(fā)明的進(jìn)一步描述，登陸驗(yàn)證的結(jié)果判定方法為：若唯一編碼的校驗(yàn)結(jié)果為真，則判定登陸驗(yàn)證成功；若唯一編碼的校驗(yàn)結(jié)果為假，則判定登陸驗(yàn)證失敗。

作為對(duì)本發(fā)明的進(jìn)一步描述，排異檢測(cè)的方法包括：偽終端檢測(cè)和非法終端檢測(cè)。