[发明专利]一种基于完成端口模型的多链路安全通信方法

摘要

一种基于完成端口模型的多链路安全通信方法。本发明提供了一种支持服务端与多客户端进行多链路并发安全通信的方法，该方法将通信服务端主工作线程嵌入到Windows系统应用服务中运行，根据完成端口模型建立TCP通信服务端，同时创建固定数量的通信接口线程异步与各客户端进行通信，提高服务端的并行处理能力；在交互过程中，任一客户端建立TCP连接后，通信双方都必须采用握手机制确立连接的合法性，并在之后的数据收发过程中采用连接池队列或本地变量动态维护各消息序列号；任一方在合法连接上发送的数据均按照数据包结构定义对其进行重新封装，接收方则采用安全验证算法对数据包进行校验，并依据消息序列号的先后次序对多个数据包进行重组。

主权项

一种基于完成端口模型的多链路安全通信方法，其特征在于：通信服务端以Windows系统应用服务的方式运行，根据完成端口模型建立TCP通信服务端，同时创建固定数量的通信接口线程异步与各客户端进行通信，提高服务端的并行处理能力；在交互过程中，任一客户端建立TCP连接后，通信双方都必须采用握手机制协商确立该连接的合法性，并产生一个初始消息序列号，在数据收发过程中双方按照相同的变化规则动态改变该序列号的值，以作为安全验证的基础，防止未经授权的设备侵入系统；服务端使用连接池队列来维护所有合法的连接上的消息序列号，各客户端则使用本地变量来存储该序列号的值；任一方在合法连接上发送的内容均按照数据包结构定义对其进行数据包封装，接收方则采用安全验证算法对数据包进行校验，并依据消息序列号的递增或递减规律对多个数据包进行重组，确保数据接收的有序性。