[发明专利]一种通信安全校验方法及其装置

权利要求书

1.一种通信安全校验方法，应用于包括谷歌云消息推送GCM平台、客户端，以及服务器的系统，其特征在于，该方法包括：

客户端生成客户端令牌Token，并将所述客户端Token发送给服务器；其中，所述客户端Token用于唯一标识所述客户端发送的消息；

所述客户端接收所述服务器返回的验证消息；其中，所述验证消息中携带有所述客户端Token，以及所述服务器生成的服务器Token，所述服务器Token用于唯一标识所述服务器发送的消息；

所述客户端对所述验证消息中携带的客户端Token进行校验，并当校验通过后，向所述服务器返回携带有所述服务器Token的第一确认消息；

当所述客户端接收到所述服务器返回的第二确认消息时，确认与所述服务器之间的通信安全；其中，所述第二确认消息是所述服务器在接收到所述第一确认消息时，对所述服务器Token校验通过后发送的；

所述客户端生成客户端Token，具体包括：

所述客户端根据预设规则和参数生成客户端Token；

所述预设参数包括以下之一或多个：

所述客户端的国际移动设备识别码IMEI、媒体访问控制MAC地址、系统版本号；

所述预设规则为加密算法；

所述客户端对所述验证消息中携带的客户端Token进行校验，具体包括：

当所述客户端接收到所述服务器返回的验证消息时，所述客户端根据所述预设规则和参数再次生成客户端Token，并将该客户端Token与所述验证消息中携带的客户端Token进行比较，若二者相同，则确认校验通过；否则，确认校验不通过。

2.如权利要求1所述的方法，其特征在于，所述客户端将所述客户端Token发送给服务器之前，还包括：

所述客户端向所述GCM平台发送用于申请注册标识RegID的消息，并接收所述GCM平台返回的RegID。

3.如权利要求2所述的方法，其特征在于，所述客户端将所述客户端Token发送给所述服务器，具体包括：

所述客户端将所述客户端Token携带在向服务器上报RegID的消息中发送给所述服务器。

4.如权利要求1所述的方法，其特征在于，该方法还包括：

当所述客户端对所述验证消息中的客户端Token校验不通过，或，在预设时间内未接收到所述服务器返回的第二确认消息时，确认通信不安全。

5.如权利要求1所述的方法，其特征在于，所述客户端生成客户端Token后，存储所述客户端Token；

所述客户端对所述验证消息中携带的客户端Token进行校验，具体包括：

所述客户端获取所述验证消息中携带的客户端Token，并与自身存储的客户端Token进行比较，若二者相同，则确认校验通过；否则，确认校验不通过。

6.如权利要求1所述的方法，其特征在于，所述客户端对所述验证消息中携带的客户端Token校验通过后，还包括：

所述客户端在所述第一确认消息携带业务请求信息，以使所述服务器对所述第一确认消息中携带的服务器Token校验通过后，根据所述业务请求信息进行相应的业务处理。

7.如权利要求1所述的方法，其特征在于，所述客户端确认与所述服务器之间的通信安全之后，还包括：

所述客户端向所述服务器发送业务请求信息，以使所述服务器根据所述业务请求信息进行相应的业务。

8.如权利要求6或7所述的方法，其特征在于，所述业务请求信息包括：

注册请求信息、数据访问请求信息、数据上传请求信息、或数据下载请求信息。