[发明专利]一种通信方法及装置

说明书

本发明公开了一种通信方法及装置，属于通信技术领域。该通信方法包括：向云端系统发送请求消息；接收云端系统返回的认证证书，并对认证证书进行验签；当认证证书通过验签时，生成随机密钥，并将随机密钥发送至云端系统；接收云端系统返回的验证消息，并比较验证消息与请求消息是否一致；当验证消息与请求消息一致时，按照预先约定的通信方式与云端系统进行通信，以避免密钥泄露导致通信内容被泄密的问题，可以保障终端与云端系统之间的安全通信。

技术领域

本发明涉及通信技术领域，具体涉及一种通信方法及装置。

背景技术

随着通信技术和云技术的发展，终端可以与云端系统进行通信。在通信过程中，为防止中间人攻击篡改或窃取通信消息，需要对通信消息进行加密以保障通信的安全性。在一些实施方式中，通信双方使用自身私钥加密通信消息后发送至对方，在接收到对方发送的通信消息后使用预留的对方公钥来破解通信消息。但是，解密通信消息所使用的公钥容易被非法截获，从而导致通信内容被破解，这将对通信安全产生较大威胁。如，中间人截获通信一方的公钥，并将该公钥替换成中间人的公钥，而通信另一方并未察觉公钥被替换，从而使用中间人的公钥对通信消息加密后再进行发送，中间人就可以截获通信消息并使用自己的私钥破解该通信消息，从而导致通信内容被泄露。

因此，如何避免密钥泄露导致通信内容泄密，建立终端与云端系统之间的安全通信，成为本领域亟待解决的问题。

发明内容

为此，本发明提供一种通信方法及装置，以解决由于密钥容易泄露，导致通信内容泄密，从而造成通信安全无法保障的问题。

为了实现上述目的，本发明第一方面提供一种通信方法，应用于终端，包括：

向云端系统发送请求消息；

接收所述云端系统返回的认证证书，并对所述认证证书进行验签；

当所述认证证书通过验签时，生成随机密钥，并将所述随机密钥发送至所述云端系统；

接收所述云端系统返回的验证消息，并比较所述验证消息与所述请求消息是否一致；

当所述验证消息与所述请求消息一致时，按照预先约定的通信方式与所述云端系统进行通信。

进一步地，所述对所述认证证书进行验签，包括：

调用证书验签函数，并使用所述终端预制的根认证证书的公钥对所述认证证书进行验签。

进一步地，所述按照预先约定的通信方式与所述云端系统进行通信，包括：

按照预先约定的通信消息格式生成上行通信消息；

使用所述随机密钥对所述上行通信消息进行加密，获得上行加密通信消息；

将所述上行加密通信消息发送至所述云端系统。

进一步地，所述将所述上行加密通信消息发送至所述云端系统之后，还包括：

接收所述云端系统生成并发送的下行加密通信消息。

为了实现上述目的，本发明第二方面提供一种通信方法，应用于云端系统，包括：

接收终端发送的请求消息；

向所述终端发送认证证书；

接收所述终端发送的随机密钥；

基于所述随机密钥和所述请求消息，按照预设的加密算法生成验证消息，并将所述验证消息发送至所述终端，以供所述终端比较所述验证消息与所述请求消息是否一致，并在所述验证消息与所述请求消息一致时，按照预先约定的通信方式与当前云端系统进行通信。

进一步地，所述接收所述终端发送的请求消息之前，还包括：