[發明專利]通信連接的建立方法、裝置和存儲介質及電子設備

有效

• 申請號: 202110356462.7
• 申請日: 2021-04-01
• 公開（公告）號: CN113098964B
• 公開（公告）日: 2023-01-20
• 發明（設計）人: 曹小勐;崔秋菊;陳俊
• 申請（專利權）人: 如東中天能源管理有限公司
• 主分類號: H04L67/141
• 分類號: H04L67/141;H04L9/40;H04W76/10;H04W12/06
• 代理公司: 北京康信知識產權代理有限責任公司 11240
• 代理人: 周婷婷

本發明公開了一種通信連接的建立方法、裝置和存儲介質及電子設備。其中，該方法包括：在獲取到目標客戶端上觸發的第一連接請求的情況下，對目標客戶端的第一身份信息進行驗證處理，其中，第一連接請求用于請求建立目標客戶端與站點設備之間的通信連接；在獲取到站點設備上觸發的第二連接請求的情況下，對站點設備的第二身份信息進行驗證處理，其中，第二連接請求用于請求建立站點設備與目標客戶端之間的通信連接；在第一身份信息以及第二身份信息都通過驗證的情況下，建立站點設備與目標客戶端之間的通信連接。本發明解決了由于在通信連接的建立過程中，未考慮足夠全面的安全因素，而導致無法保證通信安全的技術問題。

技術領域

本發明涉及通信領域，具體而言，涉及一種通信連接的建立方法、裝置和存儲介質及電子設備。

背景技術

近年來企業對設備管理、生產管理、安全管理、技術監督等全過程無人化的管理需求越發強烈。為滿足上述管理需求，通常需要把分散在不同區域的各個功能區域連接在一起，以便共享資源、協同工作，提高工作效率。

但在相關技術中，上述連接的實現往往需要利用廉價接入的公共網絡來傳輸私有數據，例如基于第三方的網絡交互平臺以建立交互雙方的通信連接，從而實現虛擬網絡中的數據交互，但在上述方法中，由于所有數據交互均基于第三方網絡平臺建立的通信連接，很難保證數據交互的安全性；同時在安全防護環節，第三方網絡平臺考慮到平臺兼容性，不可能對特定企業的數據交互作過多的安全限定，使得網絡安全問題非常突出。

即，相關技術中存在由于在通信連接的建立過程中，未考慮足夠全面的安全因素，而導致無法保證通信安全的技術問題。

針對上述的問題，目前尚未提出有效的解決方案。

發明內容

本發明實施例提供了一種通信連接的建立方法、裝置和存儲介質及電子設備，以至少解決由于在通信連接的建立過程中，未考慮足夠全面的安全因素，而導致無法保證通信安全的技術問題。

根據本發明實施例的一個方面，提供了一種通信連接的建立方法，包括：在獲取到目標客戶端上觸發的第一連接請求的情況下，對上述目標客戶端的第一身份信息進行驗證處理，其中，上述第一連接請求用于請求建立上述目標客戶端與站點設備之間的通信連接；在獲取到上述站點設備上觸發的第二連接請求的情況下，對上述站點設備的第二身份信息進行驗證處理，其中，上述第二連接請求用于請求建立上述站點設備與上述目標客戶端之間的通信連接；在上述第一身份信息以及上述第二身份信息都通過驗證的情況下，建立上述站點設備與上述目標客戶端之間的通信連接。

作為一種可選的方案，上述對上述目標客戶端的第一身份信息進行驗證處理，包括：調用目標身份信息，其中，上述目標身份信息用于表示禁止/允許與上述站點設備建立通信連接的客戶端的身份信息；按照上述目標身份信息對上述第一身份信息進行驗證處理。

作為一種可選的方案，上述按照上述目標身份信息對上述第一身份信息進行驗證處理，包括：在上述第一身份信息與上述目標身份信息中的黑名單身份信息的匹配度達到第一閾值的情況下，生成用于指示上述目標客戶端驗證不通過的第一驗證結果；在上述第一身份信息與上述目標身份信息中的白名單身份信息的匹配度達到第二閾值的情況下，生成用于指示上述目標客戶端驗證通過的第二驗證結果。

作為一種可選的方案，在上述建立上述站點設備與上述目標客戶端之間的通信連接之后，包括：獲取上述目標客戶端的權限信息，其中，上述權限信息用于表示允許在上述目標客戶端與上述站點設備建立的通信連接中傳輸的交互信息；按照上述目標客戶端的權限信息對上述目標客戶端上觸發的操作請求進行驗證處理。