[发明专利]一种连接建立方法及装置

权利要求书

1.一种连接建立方法，其特征在于，包括：

服务器接收终端发送的携带有所述终端标识的连接建立请求；

所述服务器根据与所述终端标识对应的公钥加密预先生成的随机字符串，得到加密后的随机字符串；

所述服务器将加密后的随机字符串发送给所述终端；

所述服务器接收所述终端发送的第一哈希值；其中，所述第一哈希值为所述终端根据预设哈希函数对会话序列号和所述随机字符串进行哈希运算获得的；

所述服务器根据所述预设哈希函数对所述会话序列号和所述随机字符串进行哈希预算，得到第二哈希值；

当所述第一哈希值和所述第二哈希值相同时，所述服务器与所述终端建立连接。

2.根据权利要求1所述的连接建立方法，其特征在于，所述服务器根据与终端标识对应的公钥加密预先生成的随机字符串，包括：

所述服务器根据预先建立的终端标识与公钥信息的对应关系从存储的公钥集合中获取与获得的终端标识对应的公钥；

所述服务器根据预设算法生成随机字符串；

所述服务器根据获得的公钥对生成的随机字符串进行加密。

3.根据权利要求1所述的连接建立方法，其特征在于，所述服务器接收终端发送的携带有终端标识的连接建立请求之前，还包括：

所述服务器接收并存储所述终端发送的公钥。

4.一种连接建立方法，其特征在于，包括：

终端向服务器发送携带有所述终端标识的连接建立请求；

所述终端接收所述服务器发送的加密后的随机字符串；其中，所述加密后的随机字符串为所述服务器根据所述终端的公钥加密随机字符串获得的；

所述终端根据私钥解密所述加密后的随机字符串，得到所述随机字符串；

所述终端根据预设哈希函数对会话序列号和获得的随机字符串进行哈希运算，得到第一哈希值；

所述终端将所述第一哈希值发送给所述服务器，以使得所述服务器在验证所述第一哈希值正确后与所述终端建立连接。

5.根据权利要求4所述的连接建立方法，其特征在于，所述终端向服务器发送携带有终端标识的连接建立请求之前，还包括：

所述终端向所述服务器发送所述终端的公钥。

6.根据权利要求4所述的连接建立方法，其特征在于，所述终端将第一哈希值发送给服务器之后，还包括：

所述终端与所述服务器建立会话通道；

所述终端在建立的会话通道上对所述服务器上的配置信息进行扫描验证。

7.一种服务器，其特征在于，包括：

第一接收模块，用于接收终端发送的携带有所述终端标识的连接建立请求；

第一处理模块，用于根据与所述终端标识对应的公钥加密预先生成的随机字符串，得到加密后的随机字符串；

第一发送模块，用于将加密后的随机字符串发送给所述终端；

所述第一接收模块，还用于接收所述终端发送的第一哈希值；其中，所述第一哈希值为所述终端根据预设哈希函数对会话序列号和所述随机字符串进行哈希运算获得的；

所述第一处理模块，还用于根据所述预设哈希函数对所述会话序列号和所述随机字符串进行哈希预算，得到第二哈希值；

所述第一处理模块，还用于当所述第一哈希值和所述第二哈希值相同时，与所述终端建立连接。

8.根据权利要求7所述的服务器，其特征在于，所述第一处理模块具体用于：

根据预先建立的终端标识与公钥信息的对应关系从存储的公钥集合中获取与获得的终端标识对应的公钥；

根据预设算法生成随机字符串；

根据获得的公钥对生成的随机字符串进行加密，得到加密后的随机字符串。