[發(fā)明專利]安全保活的方法、設(shè)備以及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110308485.0
• 申請(qǐng)日: 2017-03-17
• 公開（公告）號(hào): CN113014599B
• 公開（公告）日: 2022-06-14
• 發(fā)明（設(shè)計(jì)）人: 于克雄;陳建
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 廣州三環(huán)專利商標(biāo)代理有限公司 44202
• 代理人: 熊永強(qiáng);李稷芳

本申請(qǐng)?zhí)峁┝艘环N安全保活的方法、設(shè)備以及系統(tǒng)。終端設(shè)備包括相互連接的主控芯片以及安全保活代理單元，方法包括：在終端設(shè)備與服務(wù)器連接的過程中，安全保活代理單元周期性地與服務(wù)器進(jìn)行保活交互；其中，在單個(gè)周期內(nèi)，安全保活代理單元與服務(wù)器之間的保活交互包括：安全保活代理單元根據(jù)主控芯片在休眠前發(fā)送的安全密鑰生成目標(biāo)保活報(bào)文，主控芯片在安全密鑰成功發(fā)送之后進(jìn)入休眠狀態(tài)，安全密鑰是終端設(shè)備和服務(wù)器預(yù)先約定的；安全保活代理單元向服務(wù)器發(fā)送目標(biāo)保活報(bào)文；安全保活代理單元接收服務(wù)器返回的目標(biāo)保活報(bào)文應(yīng)答，并對(duì)目標(biāo)保活報(bào)文應(yīng)答進(jìn)行驗(yàn)證；在對(duì)目標(biāo)保活報(bào)文應(yīng)答驗(yàn)證通過的條件下，保持與服務(wù)器之間的連接。

技術(shù)領(lǐng)域

本發(fā)明涉及通信領(lǐng)域，尤其涉及一種安全保活的方法、設(shè)備以及系統(tǒng)。

背景技術(shù)

在現(xiàn)有技術(shù)中，終端設(shè)備與服務(wù)器之間的數(shù)據(jù)傳輸方式主要包括面向連接以及非面向連接兩種。其中，面向連接的傳輸方式是在終端設(shè)備和服務(wù)器開始數(shù)據(jù)傳輸之前，建立專門的連接以傳輸數(shù)據(jù)，在數(shù)據(jù)傳輸完畢后，再釋放連接。

但是，在建立連接之后，如果一方出現(xiàn)了異常掉線(例如死機(jī)、路由被破壞、防火墻切斷連接等)，另一方則不知道什么時(shí)候釋放連接，造成資源浪費(fèi)。特別是，對(duì)于一些同時(shí)為多個(gè)終端設(shè)備提供服務(wù)的服務(wù)器，如果服務(wù)器不能釋放連接，導(dǎo)致的后果將是災(zāi)難性的，服務(wù)器的有限資源將會(huì)被耗盡。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供了一種安全保活的方法、設(shè)備及系統(tǒng)，可大量減少終端設(shè)備的電量消耗。

第一方面，提供了一種安全保活的方法，終端設(shè)備包括相互連接的主控芯片以及安全保活代理單元，所述方法包括：

在所述終端設(shè)備與服務(wù)器連接的過程中，所述安全保活代理單元周期性地與所述服務(wù)器進(jìn)行保活交互；其中，

在單個(gè)周期內(nèi)，所述安全保活代理單元與所述服務(wù)器之間的保活交互包括：

所述安全保活代理單元根據(jù)所述主控芯片在休眠前發(fā)送的安全密鑰生成目標(biāo)保活報(bào)文，其中，所述主控芯片在所述安全密鑰成功發(fā)送之后進(jìn)入休眠狀態(tài)，所述安全密鑰是所述終端設(shè)備和所述服務(wù)器預(yù)先約定的；

所述安全保活代理單元向所述服務(wù)器發(fā)送所述目標(biāo)保活報(bào)文；

所述安全保活代理單元接收所述服務(wù)器返回的目標(biāo)保活報(bào)文應(yīng)答，并對(duì)所述目標(biāo)保活報(bào)文應(yīng)答進(jìn)行驗(yàn)證；

利用所述安全密鑰對(duì)所述目標(biāo)保活報(bào)文應(yīng)答驗(yàn)證通過的條件下，所述安全保活代理單元保持與服務(wù)器之間的連接。

結(jié)合第一方面，在第一方面的第一種可能的實(shí)施方式中，利用所述安全密鑰在對(duì)所述保活報(bào)文驗(yàn)證沒有通過的條件下，所述安全保活代理單元斷開所述終端設(shè)備與服務(wù)器之間的連接。

結(jié)合第一方面或者第一種可能的實(shí)施方式，在第一方面的第二種可能的實(shí)施方式中，所述安全保活代理單元根據(jù)所述主控芯片在休眠前發(fā)送的安全密鑰生成目標(biāo)保活報(bào)文具體為：

所述安全保活代理單元利用第一哈希算法計(jì)算得到第一哈希參數(shù)，其中，所述第一哈希算法的輸入?yún)?shù)包括第一類型參數(shù)、第一長(zhǎng)度參數(shù)以及所述安全密鑰，所述第一類型參數(shù)用于指示所述目標(biāo)保活報(bào)文的類型，所述第一長(zhǎng)度參數(shù)用于指示所述目標(biāo)保活報(bào)文的長(zhǎng)度；

所述安全保活代理單元構(gòu)建所述目標(biāo)保活報(bào)文，所述目標(biāo)保活報(bào)文至少包括所述第一哈希算法的輸入?yún)?shù)和所述第一哈希參數(shù)。

結(jié)合第一方面的第二種可能的實(shí)施方式，在第一方面的第三種可能的實(shí)施方式中，所述第一哈希算法的輸入?yún)?shù)還包括第一會(huì)話標(biāo)識(shí)，所述第一會(huì)話標(biāo)識(shí)用于指示所述目標(biāo)保活報(bào)文所在的會(huì)話。