[发明专利]一种通信连接方法、装置及系统

权利要求书

1.一种通信连接方法，其特征在于，所述方法包括：

接收客户端基于用户数据报协议UDP发送的初始连接请求，所述初始连接请求中包括所述客户端的标识信息；

基于所述标识信息向所述客户端发送拒绝消息，所述拒绝消息中携带有服务器的配置信息，所述配置信息中包括长期密钥信息；

接收所述客户端发送的加密连接请求，所述加密连接请求是所述客户端通过加密信息对所述初始连接请求加密后获得的，所述加密信息是所述客户端解析所述长期密钥信息得到的；

针对所述加密连接请求向所述客户端反馈加密回复消息，以与所述客户端建立基于所述用户数据报协议的通信连接。

2.根据权利要求1所述的方法，其特征在于，

所述长期密钥信息包括：密钥参数信息和第一公钥信息，所述第一公钥信息是所述服务器根据第一私钥信息和所述密钥参数信息计算获得的；

所述加密信息包括：密文信息和第二公钥信息，所述第二公钥信息是所述客户端根据第二私钥信息和所述密钥参数信息计算获得的，所述密文信息是所述客户端根据所述第一公钥信息和所述第二公钥信息计算获得的。

3.根据权利要求2所述的方法，其特征在于，在针对所述加密连接请求向所述客户端反馈加密回复消息之前，还包括：

接收所述客户端发送的所述第二公钥信息；

使用所述第二公钥信息对所述加密连接请求进行解密处理，以获得所述加密连接请求中携带的加密数据；

所述针对所述加密连接请求向所述客户端反馈加密回复消息，包括：

基于所述加密数据向所述客户端反馈所述加密回复消息。

4.根据权利要求3所述的方法，其特征在于，所述加密数据包括经所述密文信息加密后的短期密钥信息，所述短期密钥信息由所述客户端生成。

5.根据权利要求4所述的方法，其特征在于，所述基于所述加密数据向所述客户端反馈所述加密回复消息，包括：

使用所述第二公钥信息对所述加密连接请求进行解密处理，得到所述加密数据；

基于所述加密数据中的所述短期密钥信息向所述客户端反馈所述加密回复消息。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在与所述客户端建立的基于所述用户数据报协议的通信连接断开后，再次接收所述客户端发送的加密连接请求，再次发送的所述加密连接请求是所述客户端在所述长期密钥信息有效时向所述服务器发送的；

针对所述加密连接请求再次向所述客户端反馈所述加密回复消息，以再次与所述客户端建立基于所述用户数据报协议的通信连接。

7.根据权利要求1所述的方法，其特征在于，所述客户端包括数据发布端，所述方法还包括：

接收所述数据发布端基于消息队列遥测传输协议发送的加密连接通知；

针对所述加密连接通知向所述数据发布端发送加密连接确认消息；

接收所述数据发布端发送的目标数据。

8.根据权利要求7所述的方法，其特征在于，所述客户端还包括数据订阅端，所述方法还包括：

接收所述数据订阅端发送的数据订阅请求；

响应所述数据订阅请求向所述数据订阅端发送所述目标数据。

9.一种通信连接装置，其特征在于，所述装置包括：

连接请求接收模块，用于接收客户端基于用户数据报协议UDP发送的初始连接请求，所述初始连接请求中包括所述客户端的标识信息；

拒绝消息发送模块，用于基于所述标识信息向所述客户端发送拒绝消息，所述拒绝消息中携带有服务器的配置信息，所述配置信息中包括长期密钥信息；

加密连接请求接收模块，用于接收所述客户端发送的加密连接请求，所述加密连接请求是所述客户端通过加密信息对所述初始连接请求加密后获得的，所述加密信息是所述客户端解析所述长期密钥信息得到的；

加密回复消息反馈模块，用于针对所述加密连接请求向所述客户端反馈加密回复消息，以与所述客户端建立基于所述用户数据报协议的通信连接。