[发明专利]一种基于视联网的通信连接建立方法及装置

说明书

本申请提供了一种基于视联网的通信连接建立方法及装置。视联网终端接收到视联网服务器广播的携带有视联网号码的入网信令包后，根据视联网终端的私钥对该视联网号码签名，得到第一签名信息，向视联网服务器发送携带有该视联网号码和第一签名信息的入网响应包。视联网服务器接收到该入网响应包后，使用视联网终端的公钥对该入网响应包中的该视联网号码签名，得到第二签名信息，在第二签名信息与第一签名信息相同的情况下，基于该视联网号码建立视联网服务器与视联网终端之间的通信连接。通过本申请，可以避免非特定的终端连接到视联网服务器，如此可以使得有更多的特定的视联网终端可以使用视联网号码建立与视联网服务器之间的通信连接并入网。

技术领域

本发明涉及视联网技术领域，特别是涉及一种基于视联网的通信连接建立方法及装置。

背景技术

当前，为了使得终端可以连接到网络内上执行相应业务，可以在网络内设置服务器，之后建立终端与服务器之间的通信连接，从而使得终端连接到网络内。

在现有技术中，服务器有多个地址供终端建立通信连接来使用，服务器可以广播可用的地址，终端接收到广播的地址之后，如果确定需要连接服务器，可以向服务器发送携带有该地址的入网请求，该入网请求请求用于根据该地址建立服务器与终端之间的通信连接，服务器接收该入网请求，然后可以根据该地址建立服务器与终端之间的通信连接，以实现终端连接到网络。

然而，在一个网络内设置服务器往往是为了特定的终端连接到网络内来执行相应业务，例如，在一个企业内设置一个服务器往往是为了企业内的终端连接到网络来执行任务，并不需要非企业内的终端通过服务器连接到网络，但是上述入网方式中，非特定的终端，例如非企业内的非法终端也可以按照上述方式入网，例如，不法分子在单位周边架设了非法终端，则非法终端也能够接收到服务器广播的地址，然后基于广播的地址向服务器发送入网请求，以使服务器建立服务器与非法终端之间的通信连接。

但是，服务器中的可用的地址是有限的，每当服务器建立一个通信连接就会占用一个地址，如果较多的非法终端建立了与服务器之间的通信连接，则就会占据服务器较多的地址，导致特定的终端就没有足够的地址用来建立与服务器之间的通信连接，继而导致特定的终端无法链接到网络，也就无法执行相应业务，且非法终端入网之后可能会对网络的安全带来隐患。

发明内容

为了解决上述问题，本申请示出了一种基于视联网的通信连接建立方法及装置。

第一方面，本申请示出了一种基于视联网的通信连接建立方法，所述方法应用于视联网服务器中，所述方法包括：

获取视联网服务器中的空闲的视联网号码；

广播入网信令包，所述入网信令包至少携带有所述视联网号码，所述入网信令包用于指示使用所述视联网号码连接所述视联网服务器；

接收视联网终端根据所述入网信令包发送的入网响应包，所述入网响应包至少携带有所述视联网号码和第一签名信息，所述第一签名信息为所述视联网终端使用所述视联网终端的私钥对所述视联网号签名后得到的，所述入网响应包用于请求使用所述视联网号码连接所述视联网服务器；

获取所述视联网终端的公钥；

使用所述公钥对所述入网响应包中的所述视联网号码签名，得到第二签名信息；

判断所述第二签名信息与所述第一签名信息是否相同；

如果所述第二签名信息与所述第一签名信息相同，则基于所述视联网号码建立所述视联网服务器与所述视联网终端之间的通信连接。

在一个可选的实现方式中，所述广播入网信令包之前，还包括：

获取所述视联网服务器的私钥；

使用所述私钥对所述视联网号码签名，得到第三签名信息；

将所述第三签名信息添加至所述入网信令包中。