CN104270800A - 与终端建立通信连接的方法及系统 - Google Patents

与终端建立通信连接的方法及系统 Download PDF

Info

Publication number
CN104270800A
CN104270800A CN201410401602.8A CN201410401602A CN104270800A CN 104270800 A CN104270800 A CN 104270800A CN 201410401602 A CN201410401602 A CN 201410401602A CN 104270800 A CN104270800 A CN 104270800A
Authority
CN
China
Prior art keywords
code
base station
character string
random number
network insertion
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201410401602.8A
Other languages
English (en)
Other versions
CN104270800B (zh
Inventor
赖众程
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Ping An Technology Shenzhen Co Ltd
Original Assignee
Ping An Technology Shenzhen Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Ping An Technology Shenzhen Co Ltd filed Critical Ping An Technology Shenzhen Co Ltd
Priority to CN201410401602.8A priority Critical patent/CN104270800B/zh
Publication of CN104270800A publication Critical patent/CN104270800A/zh
Application granted granted Critical
Publication of CN104270800B publication Critical patent/CN104270800B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/02Protecting privacy or anonymity, e.g. protecting personally identifiable information [PII]
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W48/00Access restriction; Network selection; Access point selection
    • H04W48/08Access restriction or access information delivery, e.g. discovery data delivery
    • H04W48/10Access restriction or access information delivery, e.g. discovery data delivery using broadcasted information
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W76/00Connection management
    • H04W76/10Connection setup

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

本发明公开一种与终端建立通信连接的方法及系统,本发明实施例基站按照预设周期,生成接入通信网络所需的展示码,基于无线通信信号,广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;服务器接收终端发送的包括所述展示码的连接请求,解析所述展示码,获取与所述展示码相匹配的网络接入识别码;基于获取的所述网络接入识别码,所述服务器与终端建立通信连接;相较于现有技术中,基站直接下发固定的接入服务器所需的网络接入ID的方法,本发明实施例具有提高网络接入安全性的有益效果,有效地避免了不法分子盗用或者伪造服务器对应的网络接入ID现象的发生。

Description

与终端建立通信连接的方法及系统
技术领域
本发明涉及通信领域,尤其涉及一种基于无线通信技术与终端建立通信连接的方法及系统。
背景技术
随着通信技术的不断发展进步,终端基于无线通信技术与服务器建立通信连接也变得越来越便捷。通常情况下,建立一个通信基站后,该基站便可以自动创建一个信号区域;当终端进入该基站的信号区域时,便会提示终端是否接入对应的信号网络。当终端接入该信号网络时,服务器便与该终端建立通信连接,进而向终端推送信息。
目前,服务器通过无线通信技术与终端建立通信连接通常采用如下方式:服务器对应的基站利用无线信号(比如蓝牙信号)广播网络接入ID,当用户携带移动终端走近该基站对应的信号区域时,移动终端可以接收到基站发出的无线信号,并从无线信号数据包中获取网络接入ID,并基于移动终端自身的数据网络,将获取的网络接入ID发送至服务器,服务器接收到移动终端发送的网络接入ID时,与该移动终端建立通信连接。使用这种方式建立通信连接时,由于基站广播的网络接入ID是固定的,因此很容易被盗用和伪造,安全性低。
发明内容
鉴于以上内容,有必要提供一种与终端建立通信连接的方法及系统,旨在提高无线通信连接的安全性。
本发明实施例提供一种与终端建立通信连接的方法,包括以下步骤:
基站按照预设周期,生成接入通信网络所需的展示码;
基于无线通信信号,所述基站广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;
服务器接收终端发送的包括所述展示码的连接请求,并解析所述展示码,获取与所述展示码相匹配的网络接入识别码;
基于获取的所述网络接入识别码,所述服务器与终端建立通信连接。
优选地,所述基站按照预设周期,生成接入通信网络所需的展示码的步骤包括:
基站获取当前时间,得到当前时间对应的时间参数;
从预先存储的网络接入识别码和随机数对应的映射数据库中,随机选取一对网络接入识别码和随机数;
按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取的所述时间参数进行加密运算,生成对应的展示码。
优选地,所述按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取所述时间参数进行加密运算,生成对应的展示码的步骤包括:
将所述网络接入识别码、随机数以及时间参数分别格式化为字符串,对应得到识别码字符串、随机数字符串和时间字符串;
按照预设拼接规则,对所述识别码字符串、随机数字符串和时间字符串进行拼接,得到对应的拼接字符串;
对所述拼接字符串进行加密,得到对应的加密字符串;
按照预设切分规则,对所述加密字符串进行切分,得到对应的切分字符串;
按照预设融合规则,对所述切分字符串进行融合,生成对应的展示码。
优选地,所述基站按照预设周期,生成接入通信网络所需的展示码的步骤之前,还包括:
服务器建立随机数与网络接入识别码对应的映射数据库,并将所述映射数据库发送至所述基站,供所述基站存储所述映射数据库。
优选地,所述服务器建立随机数与网络接入识别码对应的映射数据库包括:
服务器生成一组随机数,将每一个随机数与不同的网络接入识别码设置为一对一的映射关系;
根据设置后的所述映射关系,建立所述随机数与网络接入码对应的映射数据库。
本发明实施例还提供一种与终端建立通信连接的系统,包括基站和服务器;
其中,所述基站包括:
生成模块,用于按照预设周期,生成接入通信网络所需的展示码;
广播模块,用于基于无线通信信号,广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;
所述服务器包括:
接收模块,用于接收终端发送的包括所述展示码的连接请求;
解析模块,用于解析所述连接请求中的所述展示码,获取与所述展示码相匹配的网络接入识别码;
连接模块,用于基于获取的所述网络接入识别码,与终端建立通信连接。
优选地,所述生成模块还用于:
获取当前时间,得到当前时间对应的时间参数;
从预先存储的网络接入识别码和随机数对应的映射数据库中,随机选取一对网络接入识别码和随机数;
按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取的所述时间参数进行加密运算,生成对应的展示码。
优选地,所述生成模块还用于:
将所述网络接入识别码、随机数以及时间参数分别格式化为字符串,对应得到识别码字符串、随机数字符串和时间字符串;
按照预设拼接规则,对所述识别码字符串、随机数字符串和时间字符串进行拼接,得到对应的拼接字符串;
对所述拼接字符串进行加密,得到对应的加密字符串;
按照预设切分规则,对所述加密字符串进行切分,得到对应的切分字符串;
按照预设融合规则,对所述切分字符串进行融合,生成对应的展示码。
优选地,所述服务器还包括:
建立模块,用于建立随机数与网络接入识别码对应的映射数据库,并将所述映射数据库发送至基站,供基站存储所述映射数据库。
优选地,所述建立模块还用于:
生成一组随机数,将每一个随机数与不同的网络接入识别码设置为一对一的映射关系;
根据设置后的所述映射关系,建立所述随机数与网络接入码对应的映射数据库。
本发明实施例基站按照预设周期,生成接入通信网络所需的展示码,基于无线通信信号,广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;服务器接收终端发送的包括所述展示码的连接请求,解析所述展示码,获取与所述展示码相匹配的网络接入识别码;基于获取的所述网络接入识别码,所述服务器与终端建立通信连接;相较于现有技术中,基站直接下发固定的接入服务器所需的网络接入ID的方法,本发明实施例具有提高网络接入安全性的有益效果,有效地避免了不法分子盗用或者伪造服务器对应的网络接入ID现象的发生。
附图说明
图1是本发明与终端建立通信连接的方法及系统运行环境一实施例硬件部署示意图;
图2是本发明与终端建立通信连接的方法第一实施例流程示意图;
图3是本发明与终端建立通信连接的方法中生成对应的展示码第一实施例流程示意图;
图4是本发明与终端建立通信连接的方法中生成对应的展示码第二实施例流程示意图;
图5是本发明与终端建立通信连接的方法第二实施例流程示意图;
图6是本发明与终端建立通信连接的方法应用在Beacon服务器一实施例信号流示意图;
图7是本发明与终端建立通信连接的服务器第一实施例功能模块示意图;
图8是本发明与终端建立通信连接的服务器第二实施例功能模块示意图。
本发明实施例目的的实现、功能特点及优点将结合实施例,参照附图做进一步说明。
具体实施方式
以下结合说明书附图及具体实施例进一步说明本发明的技术方案。应当理解,此处所描述的具体实施例仅仅用以解释本发明,并不用于限定本发明。
本发明实施例与终端建立通信连接的方法及系统中,基站与终端建立通信连接是通过无线通信来实现的,比如利用蓝牙技术、wifi技术以及近场无线通信技术如NFC技术等。本发明一具体实施例中,优选地采用蓝牙技术来实现基站与终端通信连接的建立。
本发明实施例中,基站一旦被配置好,则基站一直处于离线工作的方式,即可理解为:基站被配置好后,将不再与该基站映射的服务器进行通信连接及数据交互。
请参照图1,图1是本发明与终端建立通信连接的方法及系统运行环境一实施例硬件部署示意图;如图1所示,本发明与终端建立通信连接的方法及系统中,基站通过无线信号比如蓝牙信号来广播包含展示码的广播信息。其中,所述展示码为基站生成的接入该基站映射的服务器所对应的无线通信网络所需的展示码。当用户携带移动终端比如手机或者平板电脑进入该基站对应的信号区域时,开启无线通信功能的移动终端即可感应到基站发出的包括展示码的广播信息。比如,基站基于蓝牙技术发送包括展示码的广播信息,则开启蓝牙功能的手机即可感应到基站发出的蓝牙信号。手机接收到上述蓝牙信号对应的广播信息后,即可从该广播信息中获取到展示码,再将获取的所述展示码发送至服务器。由于基站可能同时发送多个不同的展示码,因此服务器接收到终端返回的展示码后,查找服务器上存储的数据库,获取与终端返回的展示码相匹配的网络接入识别码即网络接入ID。从而基于获取的所述网络接入ID,服务器与终端建立通信连接。进而,服务器可以基于建立的通信连接,根据识别出的该终端对应的网络接入ID,获取到该终端的信号区域所对应的基站,进而按照预先设置的规则,服务器向终端用户推送该基站对应的信息。比如,该基站为部署在A地的基站,则服务器向终端用户推送A地的基站所对应的信息;例如,该基站部署在车站,则服务器向终端用户推送安全出行提示信息。
本发明实施例中,基站采用无线方式通过广播展示码的方式向终端广播接入网络的展示码,从而服务器根据终端返回的上述展示码与终端建立通信连接,相较于现有技术中,基站直接广播接入服务器所需的网络接入ID从而实现服务器与终端建立通信连接的方法,本发明实施例具有提高无线通信连接安全性的有益效果。
基于图1所述实施例对本发明与终端建立通信连接的方法运行环境的描述,请参照图2,图2是本发明与终端建立通信连接的方法第一实施例流程示意图;如图2所示,本发明实施例与终端建立通信连接的方法,包括以下步骤:
步骤S11、基站按照预设周期,生成接入通信网络所需的展示码;
本发明实施例中,基站根据接入通信网络所需的参数,按照预设周期,生成对应的展示码。其中,所述接入通信网络所需的接入参数包括但不限于:能够接入该通信网络对应的所有网络接入ID、基站生成的随机数、基站对应的硬件识别码、预设周期对应的时长、生成展示码时所对应的时间戳等。由于在终端接入服务器时,基站生成的展示码需要服务器对该展示码进行解析,因此,只要基站与服务器协商好生成展示码所需要的接入参数的具体类型,以及基站与服务器的时间一致即可,本发明实施例对接入通信网络所需的接入参数的具体类型和所述预设周期的具体取值不进行限定。
基站根据上述接入通信网络所需的接入参数生成对应的展示码时,基站可以从上述接入参数中任意选取两个或者两个以上的接入参数,按照一定的生成规则,生成对应的展示码。比如,将随机数和预设周期对应的时长作为输入参数,代入展示码生成函数关系式,生成展示码。本领域的技术人员可以理解,根据同一应用场景所选取的不同接入参数,以及针对不同的应用场景,基站获取展示码的生成规则可以有所不同;本发明实施例对基站根据接入网络所需的接入参数生成展示码所使用的具体生成规则不做限定。由于基站是按照预设周期生成对应的展示码,因此该展示是不断变化的,即使不法分子调用了本次展示码,则当基站生成新的展示码时,盗用的展示码也会立即失效。
为了更进一步地提高终端接入服务器对应的无线网络的安全性,在本发明一优选实施例中,可以将基站生成展示码的预设周期设置得较短,如此一来,该展示码的有效生存期就越短,仿造者对该展示码的仿造有效期也就越短,其安全性越高,同时对终端时间的准确度要求也较高。也可以根据基站的耗电量以及接入对应无线网络的安全要求等级,也可以设置所述预设周期的时间稍长。在一优选地实施例方式中,上述预设周期的取值范围为1~10天。本领域技术人员可以理解,所述预设周期可以根据基站的具体耗电量、接入无线网络的安全要求等级等因素进行具体设置,本发明实施例对所述预设周期对应的具体时长不做限定。
步骤S12、基于无线通信信号,所述基站广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;
生成展示码后,所述基站利用无线通信信号(比如蓝牙信号、wifi信号等),广播包含生成的展示码的广播信息。当终端位于该基站对应的无线通信的信号区域时,开启同样无线通信信号功能的终端便能够接收到基站发送的广播信息。比如,基站利用蓝牙信号发送包括展示码的广播信息时,开启蓝牙功能的手机处于该基站对应的信号区域时,能够利用蓝牙技术接收到基站发送的广播信息。接收到基站发送的上述广播信息后,终端获取该广播信息中的展示码,并将获取的展示码发送至服务器。由于基站可能同时发送多个不同的展示码,而各终端接收到的广播信息中包括的展示码可能不相同,因此,终端发送至服务器的展示码也可能不相同。
步骤S13、服务器接收终端发送的包括所述展示码的连接请求,解析所述展示码,获取与所述展示码相匹配的网络接入识别码;
服务器接收到终端发送的包括所述展示码的连接请求时,解析该展示码,从而获取到与该展示码相匹配的网络接入识别码即网络接入ID。由于该展示码是在基站配置时便与服务器协商好所选取的接入参数以及按照一定的生成规则生成的,因此,接到终端发送的展示码时,服务器自然也能够通过对该展示码按照生成该展示码的逆过程对该展示码进行解析,从而获取对应的接入参数。若生成该展示码时,基站选用的接入参数中包含网络接入ID,则服务器通过解析该展示码,便能够直接获取到网络接入ID;若生成该展示码时,基站选取的接入参数中没有网络接入ID,则服务器解析该展示码后,通过接入参数与网络接入ID的映射关系,服务器根据对应的接入参数,通过查找数据库,也能够获取到与所述展示码相匹配的网络接入ID。而上述接入参数与网络接入ID的映射关系同时也存储在基站,且在基站存储的所述映射关系与服务器上存储的所述映射关系完全一致。
步骤S14、基于获取的所述网络接入识别码,所述服务器与终端建立通信连接。
在获取到与终端发送的展示码相匹配的网络接入ID时,服务器基于获取的所述网络接入ID,与终端建立通信连接。比如,服务器直接将该网络接入ID分配给该终端,供该终端基于该网络接入ID访问服务器,或者服务器直接向使用该网络接入ID的终端推送对应的信息。进一步地,服务器根据网络接入ID,可以识别出该终端所在的信号区域是哪一个基站的信号区域,从而服务器获取到对应的基站信息,进而向该终端推送与该基站信息匹配的信息。比如,服务器根据网络接入ID,识别出该终端所在的信号区域为基站M对应的信号区域,则服务器获取该基站M对应的基站信息为银行M对应的基站,则服务器向该基站M的信号区域内的终端推送银行M相关的信息。
进一步地,为了避免不同的终端采用同一网络接入ID所导致的网络接入冲突,进而使得位于该基站信号区域内的终端不能与服务器建立通信连接的问题,同一网络接入ID在同一时间仅供一个终端使用。因此,在配置基站的同时,服务器为各基站对应的信号区域设置一预设信号区域范围,一旦当服务器检测到终端离开该基站对应的预设信号区域范围时,或者服务器检测到终端与服务器通信连接中断的时长已经超出了预设中断时长,则服务器取消利用该网络接入ID与终端的通信,以便于能够顺利接收基于该网络接入ID接入该服务器的位于该基站信号区域内的其他终端设备。
本发明实施例基站按照预设周期,生成接入通信网络所需的展示码,基于无线通信信号,广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;服务器接收终端发送的包括所述展示码的连接请求,解析所述展示码,获取与所述展示码相匹配的网络接入识别码;基于获取的所述网络接入识别码,所述服务器与终端建立通信连接;相较于现有技术中,服务器直接下发接入服务器所需的固定的网络接入ID的方法,本发明实施例具有提高网络接入安全性的有益效果,有效地避免了不法分子盗用或者伪造服务器对应的网络接入ID现象的发生。
进一步地,基于图1、图2所述实施例的描述,请参照图3,图3是本发明与终端建立通信连接的方法中生成对应的展示码第一实施例流程示意图;本发明实施例仅对图2所述实施例中的“步骤S11、基站按照预设周期,生成接入通信网络所需的展示码”进行进一步描述,有关本发明与终端建立通信连接的方法所涉及的其他步骤的描述,请参照相关实施例的具体描述,在此不再赘述。
如图3所示,本发明实施例与终端建立通信连接的方法中,图2所述的“步骤S11、基站按照预设周期,生成接入通信网络所需的展示码”,进一步包括:
步骤S21、基站获取当前时间,得到当前时间对应的时间参数;
本发明实施例中,生成接入通信网络所需的展示码时,基站将当前时间作为其中的一个生成参数。基站生成对应的展示码时,获取基站对应的当前时间,得到当前时间对应的时间参数。基站利用计数器的计数功能或者直接在基站上设置对应的时钟电路,通过自身配置,基站在需要获取自身当前的时间时,即可便捷地获取到对应地时间,进而得到对应的时间参数。
本发明实施例中,基站获取的当前时间的时间精度可以为当天,比如2014年7月31日,也可以同时获取当天为星期几,或者获取时间的精度为精确到小时或者精确到分钟等;进而,基站根据获取的当前时间对应的精度,得到对应的时间参数。比如,基站获取当前时间为2014年7月31日,则对应得到的时间参数为20140731;或者,基站获取的当前时间为2014年7月31日星期四13:00,则对应得到的时间参数为:20170731041300。本领域技术人员可以理解,基站获取的上述时间及对应的时间参数,仅仅是示例性的,基站可以根据自身的具体配置以及具体应用场景进行设置,本发明实施例对基站获取的时间精度及对时间参数的具体表现形式不做具体限定。
步骤S22、从预先存储的网络接入识别码和随机数对应的映射数据库中,随机选取一对网络接入识别码和随机数;
本发明实施例中,基站生成的展示码所使用的参数为步骤S21中获取的时间参数、网络接入ID以及基站生成的随机数。
基站的存储器中预先存储了网络接入ID和随机数对应的映射数据库,该映射数据库中网络接入ID和随机数一对一映射,基站从该映射数据库中随机选取一对网络接入ID和随机数。其中,基站存储的所述映射数据库为在配置该基站时由服务器生成的,且在服务器存储的该映射数据库与该基站存储的对应的映射数据库完全一致。
本发明实施例中,基站获取时间参数及选取网络接入ID和随机数可以同时进行,也可以先获取时间参数,然后在选取网络接入ID和随机数。或者,基站先选取网络接入ID和随机数,再获取时间参数均可。本发明实施例对步骤S21和步骤S22的执行顺序不做限定。图3实施例仅以步骤S21在步骤S22之前执行进行示例。
步骤S23、按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取的所述时间参数进行加密运算,生成对应的展示码。
基站选取到网络接入ID、随机数并获取到时间参数后,按照预设加密算法,对上述生成参数进行加密运算,生成对应的展示码。所述预设加密算法包括但不限于:MD4(Message Digest Algorithm,消息摘要算法第四版)算法、MD5算法、SHA-1(Secure Hash Algorithm,安全散列算法)算法以及SHA-256等散列算法。比如,利用SHA-1加密算法,对所述网络接入ID、随机数及时间参数进行加密,得到展示码。
进一步地,请参照图4,图4是本发明与终端建立通信连接的方法中生成对应的展示码第二实施例流程示意图;图4所述实施例为图3所述实施例中对步骤S23进一步描述的一种优选实现方式。
如图4所示,本发明实施例中,图3所描述的“步骤S23、按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取所述时间参数进行加密运算,生成对应的展示码”,进一步包括:
步骤S31、将所述网络接入识别码、随机数以及时间参数分别格式化为字符串,对应得到识别码字符串、随机数字符串和时间字符串;
本发明实施例中,使用字母B代表网络接入识别码,使用字母G代表随机数,使用字母T代表时间参数;基站将网络接入识别码B、随机数G以及时间参数T分别格式化为字符串,对应得到是识别码字符串B’、随机数字符串G’以及时间字符串T’。
基站将网络接入识别码B、随机数G以及时间参数T格式化为字符串时,可以使用任一编码语言,包括但不限于ASCII编码、Unicode、BSD编码等;且在将数值类型的B、G、T转化为字符串的过程中,本发明实施例不限制基站使用的进制数、字符长度和大小写,比如数值类型的B实际值为十进制数12,则转化成的字符串B’既可以是“12”,也可以是“0x0c”,也可以是“0x0000000C”。比如,在其中一具体的实现方式中,假设B=0x00000001,G=0x01234567890123456789012345678901,T=2000年1月1日,则利用ASCII编码方式对B、G和T格式化为字符串,得到的B’为字符串“0x00000001”,G’为“0x01234567890123456789012345678901”,T’为“2000-01-01”。
步骤S32、按照预设拼接规则,对所述识别码字符串、随机数字符串和时间字符串进行拼接,得到对应的拼接字符串;
按照预设拼接规则,对得到的识别码字符串B’、随机数字符串G’和时间字符串T’进行拼接,从而得到对应的拼接字符串;比如,在上述字符串之间添加字符“**”,或者“123”,或者“abc”或者其他类型的字符;或者,直接将上述字符串进行拼接,在上述字符串直接不添加任何字符。本发明实施例中,基站对上述识别码字符串、随机数字符串和时间字符串进行拼接时,可以使用任何字符或字符串进行拼接,本发明实施例对具体的拼接方式及具体的拼接字符不做限制。
比如,在其中一具体的实施方式中,将字符串B’、G’和T’顺序拼接为字符串W,记为W=B’..G’..T’,其中“..”表示字符串连接符,可以选为任意字符或空字符,以“..”为字符“##”为例,得到的拼接字符串W为:W=0x00000001##0x01234567890123456789012345678901##2000-01-01。
步骤S33、对所述拼接字符串进行加密,得到对应的加密字符串;
基站采用对应的加密算法对上述得到的拼接字符串W进行加密,得到加密后的加密字符串H。所述加密算法包括但不限于MD5算法、MD4算法、SHA-1算法、SHA-256算法等加密算法。
比如,在其中一具体的实施方式中,利用MD5加密算法,对W进行散列运算,得到加密后的二进制散列结果H为:
H=MD5(W)=MD5(“0x00000001##0x01234567890123456789012345678901##2000-01-01”)=0xb050b6c22561809d0ea8e0e60b7d0953。
步骤S34、按照预设切分规则,对所述加密字符串进行切分,得到对应的切分字符串;
按照预设切分规则,对得到的加密字符串进行切分;本发明实施例中,所述预设切分规则包括与展示码A等长的切分方式以及与展示码A不等长的切分方式;所述与展示码A等长可以理解为:按照展示码A所具备的字符长度进行切分。其中,所描述的与展示码A不等长的切分方式中,可以由基站根据具体应用环境,选择使用适当的字符长度作为切分长度。比如,需要得到多个切分字符串时,适当采用字符数少的字符长度进行切分;需要得到少量的切分字符串时,适当采用字符数多的字符长度进行切分。
以与展示码A等长的切分方式为例,基站将H切分为与A等长的若干个二进制片段,高位不足则以0补充。由低位到高位分别记为H0,H1,H2……,Hn,设A的长度为32bit,则得到切分后的切分字符串如下:
H0=0x0b7d0953
H1=0x0ea8e0e6
H2=0x2561809d
H3=0xb050b6c2
当散列结果切分末端的字符不足以组成完整片段长度即不够32bit时,基站可以通过如下方式补齐32bit:比如,在高位补0,或者在低位补0,或者在高位补充任意二进制数,或者在低位补充任意二进制数等。
步骤S35、按照预设融合规则,对所述切分字符串进行融合,生成对应的展示码。
对上述加密字符串进行切分后,基站按照预设融合规则,对切分后得到的切分字符串进行融合;比如,对上述切分得到的切分字符串进行同或运算、异或运算等方式,进行融合。
比如,针对上述以与展示码A等长的切分方式切分得到H0至Hn时,以异或运算为例,对等长二进制数H0,H1……Hn进行异或运算,将H0至Hn依次异或即得到A,即A=H0^H1^…^Hn,其中“^”代表二进制逐位异或运算;比如,基站计算得到的A为:A=0x 90E4DFEA。
针对上述以与展示码A不等长的切分方式切分得到H0至Hn时,同样可以采取上述方式进行运算,得到最终的融合结果。当融合结果的长度大于展示码A的长度时,直接丢弃高位或者丢弃地位数,从而得到A;当融合结果的长度小于展示码A的长度时,可以采取如下方式补齐:比如,在高位补0,或者在低位补0,或者在高位补充任意二进制数,或者在低位补充任意二进制数等。
本发明实施例通过利用上述方式生成展示码,提高了通过展示码获取网络接入识别码的难度,进而进一步提高了与终端建立通信连接的安全性。
本发明还提供了一种与终端建立通信连接的方法第二实施例;本实施例与图2所述实施例的区别是,在基站生成展示码之前,服务器建立随机数与网络接入识别码对应的映射数据库,并将所述映射数据库发送至所述基站,供所述基站存储所述映射数据库。
基于以上实施例的描述,请参照图5,图5是本发明与终端建立通信连接的方法第二实施例流程示意图;如图5所示,本发明实施例与终端建立通信连接的方法,在图2所述实施例的“步骤S11、基站按照预设周期,生成接入通信网络所需的展示码”的步骤之前,还包括:
步骤S10、服务器建立随机数与网络接入识别码对应的映射数据库,并将所述映射数据库发送至所述基站,供所述基站存储所述映射数据库。
本发明实施例中,基站生成展示码之前,服务器建立随机数与网络接入识别码对应的映射数据库,并将生成的所述映射数据库发送至所述基站,由基站存储该映射数据库。服务器生成一组随机数,将每一个随机数与不同的网络接入识别码设置为一对一的映射关系;根据设置后的一对一映射关系,服务器建立所述随机数与网络接入码对应的映射数据库。
进一步地,为保证足够的抗攻击性,服务器生成的随机数G优选地具备64bit以上长度,且在服务器中安全保存。在一具体的使用环境中,为了确保生成码G不被攻击者通过硬件调试接口读取出,服务器硬件在烧录固件后,需关闭服务器自身的硬件调试功能。
假设某一服务器对应的网络接入ID和对应的随机数G被泄露,则服务器需迅速重新随机生成新的随机数,同时以新的随机数制作新的服务器硬件来替换原先对应的已泄露的硬件。同时,也需更新基站中存储的对应的映射数据库。此时,新的服务器硬件将根据新的随机数通过预设加密算法算得新的展示码A,则伪造的服务器硬件所计算得到的展示码A将无法在服务器获取到与伪造的展示码A相匹配的网络接入ID,进一步提高了网络接入的安全性。
下面以本发明与终端建立通信连接的方法应用在Beacon服务器中这一具体的应用场景中为例,再次描述本发明实施例与终端建立通信连接的方法的执行过程。
请参照图6,图6是本发明与终端建立通信连接的方法应用在Beacon服务器一实施例信号流示意图;如图6所示,Beacon应用服务器对应的Beacon基站通过蓝牙信号广播展示码,当用户携带手机走近Beacon基站对应的信号区域时,开启蓝牙功能的手机可以感应到Beacon基站发出的蓝牙信号,手机能从蓝牙信号数据包中获取展示码。用户手机通过手机自身的3G、WIFI等数据网络,自动将展示码发送至Beacon应用服务器。Beacon应用服务器收到用户手机发送的展示码后,需向“展示码-Beacon ID”数据库(相当于图5所述实施例中的映射数据库)查询该展示码对应的Beacon ID。Beacon应用服务器收到Beacon ID后,基于该Beacon ID与用户手机建立通信连接;进而通过预设的规则,与用户手机进行数据交互,比如向用户手机发送对应的推送信息等。
本发明实施例Beacon基站通过广播展示码的方式向终端广播接入网络的展示码,从而服务器根据终端返回的上述展示码与终端进行通信连接,相较于现有技术中Beacon基站直接广播接入Beacon服务器所需的Beacon ID的方式,本发明实施例提高了Beacon应用服务器与终端建立通信连接的安全性。
本发明实施例提供一种与终端建立通信连接的系统第一实施例;请参照图7,图7是本发明与终端建立通信连接的系统第一实施例功能模块示意图;基于图1所述实施例的描述,如图7所示,本发明与终端建立通信连接的系统包括:基站100和服务器200;由于同一个服务器200可以对应设置多个基站100,本发明图7所示实施例中,仅以一个基站100进行示例。其中,所述基站100包括生成模块01和广播模块02;所述服务器200包括接收模块03、解析模块04和连接模块05。
所述生成模块01用于,按照预设周期,生成接入通信网络所需的展示码;
本发明实施例中,所述生成模块01根据接入通信网络所需的参数,按照预设周期,生成对应的展示码。其中,所述接入通信网络所需的接入参数包括但不限于:能够接入该通信网络对应的所有网络接入ID、基站生成的随机数、基站对应的硬件识别码、预设周期对应的时长、生成展示码时所对应的时间戳等。由于在终端接入服务器时,所述生成模块01生成的展示码需要服务器200对该展示码进行解析,因此,只要基站100与服务器200协商好生成展示码所需要的接入参数的具体类型,以及基站100与服务器200的时间一致即可,本发明实施例对接入通信网络所需的接入参数的具体类型和所述预设周期的具体取值不进行限定。
所述生成模块01根据上述接入通信网络所需的接入参数生成对应的展示码时,所述生成模块01可以从上述接入参数中任意选取两个或者两个以上的接入参数,按照一定的生成规则,生成对应的展示码。比如,将随机数和预设周期对应的时长作为输入参数,代入展示码生成函数关系式,生成展示码。本领域的技术人员可以理解,根据同一应用场景所选取的不同接入参数,以及针对不同的应用场景,所述生成模块01获取展示码的生成规则可以有所不同;本发明实施例对所述生成模块01根据接入网络所需的接入参数生成展示码所使用的具体生成规则不做限定。由于所述生成模块01是按照预设周期生成对应的展示码,因此该展示是不断变化的,即使不法分子调用了本次展示码,则当所述生成模块01生成新的展示码时,盗用的展示码也会立即失效。
为了更进一步地提高终端接入服务器对应的无线网络的安全性,在本发明一优选实施例中,可以将所述生成模块01生成展示码的预设周期设置得较短,如此一来,该展示码的有效生存期就越短,仿造者对该展示码的仿造有效期也就越短,其安全性越高,同时对终端时间的准确度要求也较高。也可以根据基站的耗电量以及接入对应无线网络的安全要求等级,也可以设置所述预设周期的时间稍长。在一优选地实施例方式中,上述预设周期的取值范围为1~10天。本领域技术人员可以理解,所述预设周期可以根据基站的具体耗电量、接入无线网络的安全要求等级等因素进行具体设置,本发明实施例对所述预设周期对应的具体时长不做限定。
所述广播模块02用于,基于无线通信信号,广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;
所述生成模块01生成展示码后,所述广播模块02利用无线通信信号(比如蓝牙信号、wifi信号等),广播包含生成的展示码的广播信息。当终端位于该基站对应的无线通信的信号区域时,开启同样无线通信信号功能的终端便能够接收到基站发送的广播信息。比如,所述广播模块02利用蓝牙信号发送包括展示码的广播信息时,开启蓝牙功能的手机处于该基站对应的信号区域时,能够利用蓝牙技术接收到基站发送的广播信息。接收到所述广播模块02发送的上述广播信息后,终端获取该广播信息中的展示码,并将获取的展示码发送至服务器。由于所述广播模块02可能同时发送多个不同的展示码,而各终端接收到的广播信息中包括的展示码可能不相同,因此,终端发送至服务器的展示码也可能不相同。
在服务器200中,所述接收模块03用于,接收终端发送的包括所述展示码的连接请求;
所述解析模块04用于,解析所述连接请求中的所述展示码,获取与所述展示码相匹配的网络接入识别码;
所述接收模块03接收到终端发送的包括所述展示码的连接请求时,所述解析模块04解析该展示码,从而获取到与该展示码相匹配的网络接入识别码即网络接入ID。由于该展示码是在基站配置时便与服务器协商好的由所述生成模块01选取的接入参数以及按照一定的生成规则生成的,因此,所述接收模块03接到终端发送的展示码时,所述服务器200中的解析模块04自然也能够通过对该展示码按照生成该展示码的逆过程对该展示码进行解析,从而获取对应的接入参数。若生成该展示码时,所述生成模块01选用的接入参数中包含网络接入ID,则通过所述解析模块04解析该展示码,便能够直接获取到网络接入ID;若生成该展示码时,所述生成模块01选取的接入参数中没有网络接入ID,则所述解析模块04解析该展示码后,通过接入参数与网络接入ID的映射关系,所述解析模块04根据对应的接入参数,通过查找数据库,也能够获取到与所述展示码相匹配的网络接入ID。而上述接入参数与网络接入ID的映射关系同时也存储在基站100,且在基站100存储的所述映射关系与服务器200上存储的所述映射关系完全一致。
所述连接模块05用于,基于获取的所述网络接入识别码,与终端建立通信连接。
在所述解析模块04获取到与终端发送的展示码相匹配的网络接入ID时,所述连接模块05基于获取的所述网络接入ID,与终端建立通信连接。比如,所述连接模块05直接将该网络接入ID分配给该终端,供该终端基于该网络接入ID访问服务器200,或者所述连接模块05直接向使用该网络接入ID的终端推送对应的信息。进一步地,服务器200的连接模块05根据网络接入ID,可以识别出该终端所在的信号区域是哪一个基站的信号区域,从而所述连接模块05获取到对应的基站信息,进而向该终端推送与该基站信息匹配的信息。比如,所述连接模块05根据网络接入ID,识别出该终端所在的信号区域为基站M对应的信号区域,则所述连接模块05获取该基站M对应的基站信息为银行M对应的基站,则所述连接模块05向该基站M的信号区域内的终端推送银行M相关的信息。
进一步地,为了避免不同的终端采用同一网络接入ID所导致的网络接入冲突,进而使得位于基站100信号区域内的终端不能与服务器200建立通信连接的问题,同一网络接入ID在同一时间仅供一个终端使用。因此,在配置基站100的同时,服务器200为各基站100对应的信号区域设置一预设信号区域范围,一旦当所述连接模块05检测到终端离开该基站100对应的预设信号区域范围时,或者所述连接模块05检测到终端与服务器200通信连接中断的时长已经超出的预设中断时长,则所述连接模块05取消利用该网络接入ID与终端的通信,以便于能够顺利接收基于该网络接入ID接入该服务器200的位于该基站100信号区域内的其他终端设备。
本发明实施例基站按照预设周期,生成接入通信网络所需的展示码,基于无线通信信号,广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;服务器接收终端发送的包括所述展示码的连接请求,解析所述展示码,获取与所述展示码相匹配的网络接入识别码;基于获取的所述网络接入识别码,所述服务器与终端建立通信连接;相较于现有技术中,服务器直接下发接入服务器所需的固定的网络接入ID的方法,本发明实施例具有提高网络接入安全性的有益效果,有效地避免了不法分子盗用或者伪造服务器对应的网络接入ID现象的发生。
进一步地,请继续参照图7,本发明实施例与终端建立通信连接的系统中,所述基站100的生成模块01生成展示码时,可以采用如下方式:
获取当前时间,得到当前时间对应的时间参数;从预先存储的网络接入识别码和随机数对应的映射数据库中,随机选取一对网络接入识别码和随机数;按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取的所述时间参数进行加密运算,生成对应的展示码。
本发明实施例中,所述生成模块01生成接入通信网络所需的展示码时,将当前时间作为其中的一个生成参数。所述生成模块01生成对应的展示码时,获取基站100对应的当前时间,得到当前时间对应的时间参数。所述生成模块01利用计数器的计数功能或者直接在基站100上设置对应的时钟电路,通过基站100的配置,所述生成模块01在需要获取基站100当前的时间时,即可便捷地获取到对应地时间,进而得到对应的时间参数。
本发明实施例中,所述生成模块01获取的当前时间的时间精度可以为当天,比如2014年7月31日,也可以同时获取当天为星期几,或者获取时间的精度为精确到小时或者精确到分钟等;进而,所述生成模块01根据获取的当前时间对应的精度,得到对应的时间参数。比如,所述生成模块01获取当前时间为2014年7月31日,则对应得到的时间参数为20140731;或者,所述生成模块01获取的当前时间为2014年7月31日星期四13:00,则对应得到的时间参数为:20170731041300。本领域技术人员可以理解,所述生成模块01获取的上述时间及对应的时间参数,仅仅是示例性的,所述生成模块01可以根据自身的具体配置以及具体应用场景进行设置,本发明实施例对所述生成模块01获取的时间精度及对时间参数的具体表现形式不做具体限定。
本发明实施例中,所述生成模块01生成的展示码所使用的参数为上述获取的时间参数、网络接入ID以及基站100生成的随机数。
基站100的存储器中预先存储了网络接入ID和随机数对应的映射数据库,该映射数据库中网络接入ID和随机数一对一映射,所述生成模块01从该映射数据库中可以随机选取一对网络接入ID和随机数。其中,基站100存储的所述映射数据库为在配置该基站100时由服务器200生成的,且在服务器200存储的该映射数据库与该基站100存储的对应的映射数据库完全一致。
本发明实施例中,基站100获取时间参数及选取网络接入ID和随机数可以同时进行,也可以先获取时间参数,然后在选取网络接入ID和随机数。或者,基站100先选取网络接入ID和随机数,再获取时间参数均可。
所述生成模块01选取到网络接入ID、随机数并获取到时间参数后,按照预设加密算法,对上述生成参数进行加密运算,生成对应的展示码。所述预设加密算法包括但不限于:MD4(Message Digest Algorithm,消息摘要算法第四版)算法、MD5算法、SHA-1(Secure Hash Algorithm,安全散列算法)算法以及SHA-256等散列算法。比如,利用SHA-1加密算法,对所述网络接入ID、随机数及时间参数进行加密,得到展示码。
进一步地,在一优选地实施例中,所述生成模块01按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取所述时间参数进行加密运算,生成对应的展示码,还可以采用如下方式:
将所述网络接入识别码、随机数以及时间参数分别格式化为字符串,对应得到识别码字符串、随机数字符串和时间字符串;按照预设拼接规则,对所述识别码字符串、随机数字符串和时间字符串进行拼接,得到对应的拼接字符串;对所述拼接字符串进行加密,得到对应的加密字符串;按照预设切分规则,对所述加密字符串进行切分,得到对应的切分字符串;按照预设融合规则,对所述切分字符串进行融合,生成对应的展示码。
本发明实施例中,使用字母B代表网络接入识别码,使用字母G代表随机数,使用字母T代表时间参数;所述生成模块01将网络接入识别码B、随机数G以及时间参数T分别格式化为字符串,对应得到是识别码字符串B’、随机数字符串G’以及时间字符串T’。
所述生成模块01将网络接入识别码B、随机数G以及时间参数T格式化为字符串时,可以使用任一编码语言,包括但不限于ASCII编码、Unicode、BSD编码等;且所述生成模块01在将数值类型的B、G、T转化为字符串的过程中,本发明实施例不限制所述生成模块01使用的进制数、字符长度和大小写,比如数值类型的B实际值为十进制数12,则转化成的字符串B’既可以是“12”,也可以是“0x0c”,也可以是“0x0000000C”。比如,在其中一具体的实现方式中,假设B=0x00000001,G=0x01234567890123456789012345678901,T=2000年1月1日,则利用ASCII编码方式对B、G和T格式化为字符串,得到的B’为字符串“0x00000001”,G’为“0x01234567890123456789012345678901”,T’为“2000-01-01”。
所述生成模块01按照预设拼接规则,对得到的识别码字符串B’、随机数字符串G’和时间字符串T’进行拼接,从而得到对应的拼接字符串;比如,所述生成模块01在上述字符串之间添加字符“**”,或者“123”,或者“abc”或者其他类型的字符;或者,所述生成模块01直接将上述字符串进行拼接,在上述字符串直接不添加任何字符。本发明实施例中,所述生成模块01对上述识别码字符串、随机数字符串和时间字符串进行拼接时,可以使用任何字符或字符串进行拼接,本发明实施例对具体的拼接方式及具体的拼接字符不做限制。
比如,在其中一具体的实施方式中,所述生成模块01将字符串B’、G’和T’顺序拼接为字符串W,记为W=B’..G’..T’,其中“..”表示字符串连接符,可以选为任意字符或空字符,以“..”为字符“##”为例,得到的拼接字符串W为:W=0x00000001##0x01234567890123456789012345678901##2000-01-01。
所述生成模块01采用对应的加密算法对上述得到的拼接字符串W进行加密,得到加密后的加密字符串H。所述加密算法包括但不限于MD5算法、MD4算法、SHA-1算法、SHA-256算法等加密算法。
比如,在其中一具体的实施方式中,所述生成模块01利用MD5加密算法,对W进行散列运算,得到加密后的二进制散列结果H为:
H=MD5(W)=MD5(“0x00000001##0x01234567890123456789012345678901##2000-01-01”)=0xb050b6c22561809d0ea8e0e60b7d0953。
所述生成模块01按照预设切分规则,对得到的加密字符串进行切分;本发明实施例中,所述预设切分规则包括与展示码A等长的切分方式以及与展示码A不等长的切分方式;所述与展示码A等长可以理解为:按照展示码A所具备的字符长度进行切分。其中,所描述的与展示码A不等长的切分方式中,可以由所述生成模块01根据具体应用环境,选择使用适当的字符长度作为切分长度。比如,需要得到多个切分字符串时,所述生成模块01适当采用字符数少的字符长度进行切分;需要得到少量的切分字符串时,所述生成模块01适当采用字符数多的字符长度进行切分。
以与展示码A等长的切分方式为例,所述生成模块01将H切分为与A等长的若干个二进制片段,高位不足则以0补充。所述生成模块01由低位到高位分别记为H0,H1,H2……,Hn,设A的长度为32bit,则所述生成模块01得到切分后的切分字符串如下:
H0=0x0b7d0953
H1=0x0ea8e0e6
H2=0x2561809d
H3=0xb050b6c2
当散列结果切分末端的字符不足以组成完整片段长度即不够32bit时,所述生成模块01可以通过如下方式补齐32bit:比如,所述生成模块01在高位补0,或者在低位补0,或者在高位补充任意二进制数,或者在低位补充任意二进制数等。
对上述加密字符串进行切分后,所述生成模块01按照预设融合规则,对切分后得到的切分字符串进行融合;比如,所述生成模块01对上述切分得到的切分字符串进行同或运算、异或运算等方式,进行融合。
比如,所述生成模块01针对上述以与展示码A等长的切分方式切分得到H0至Hn时,以异或运算为例,对等长二进制数H0,H1……Hn进行异或运算,将H0至Hn依次异或即得到A,即A=H0^H1^…^Hn,其中“^”代表二进制逐位异或运算;比如,所述生成模块01计算得到的A为:A=0x 90E4DFEA。
针对上述以与展示码A不等长的切分方式切分得到H0至Hn时,所述生成模块01同样可以采取上述方式进行运算,得到最终的融合结果。当融合结果的长度大于展示码A的长度时,所述生成模块01直接丢弃高位或者丢弃地位数,从而得到A;当融合结果的长度小于展示码A的长度时,所述生成模块01可以采取如下方式补齐:比如,在高位补0,或者在低位补0,或者在高位补充任意二进制数,或者在低位补充任意二进制数等。
本发明实施例通过利用上述方式生成展示码,提高了通过展示码获取网络接入识别码的难度,进而进一步提高了与终端建立通信连接的安全性。
本发明实施例提供了一种与终端建立通信连接的系统第二实施例;请参照图8,图8是本发明与终端建立通信连接的系统第二实施例功能模块示意图。如图8所示,本发明实施例与终端建立通信连接的系统中,所述服务器200还包括:
建立模块06,用于建立随机数与网络接入识别码对应的映射数据库,并将所述映射数据库发送至所述基站,供所述基站存储所述映射数据库。
所述建立模块06生成一组随机数,将每一个随机数与不同的网络接入识别码设置为一对一的映射关系;根据设置后的所述映射关系,建立所述随机数与网络接入码对应的映射数据库,并将生成的所述映射数据库发送至所述基站100,由基站100存储该映射数据库。
本发明实施例中,所述生成模块01生成展示码之前,所述建立模块06建立随机数与网络接入识别码对应的映射数据库。所述建立模块06生成一组随机数,将每一个随机数与不同的网络接入识别码设置为一对一的映射关系;根据设置后的一对一映射关系,服务器建立所述随机数与网络接入码对应的映射数据库。
进一步地,为保证足够的抗攻击性,所述建立模块06生成的随机数G优选地具备64bit以上长度,且在服务器中安全保存。在一具体的使用环境中,为了确保生成码G不被攻击者通过硬件调试接口读取出,服务器硬件在烧录固件后,所述建立模块06关闭服务器自身的硬件调试功能。
假设某一服务器对应的网络接入ID和对应的随机数G被泄露,则所述建立模块06需迅速重新随机生成新的随机数,同时以新的随机数制作新的服务器硬件来替换原先对应的已泄露的硬件。同时,也需更新基站中存储的对应的映射数据库。此时,对应的新的生成模块01将根据新的随机数通过预设加密算法算得新的展示码A,则伪造的服务器硬件所计算得到的展示码A将无法在服务器获取到与伪造的展示码A相匹配的网络接入ID,进一步提高了网络接入的安全性。
需要说明的是,在本文中,术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含,从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素,而且还包括没有明确列出的其他要素,或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下,由语句“包括一个……”限定的要素,并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。
上述本发明实施例序号仅仅为了描述,不代表实施例的优劣。
通过以上的实施方式的描述,本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现,当然也可以通过硬件,但很多情况下前者是更佳的实施方式。基于这样的理解,本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来,该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中,包括若干指令用以使得一台终端设备(可以是手机,计算机,服务器,或者网络设备等)执行本发明各个实施例所述的方法。
以上所述仅为本发明的优选实施例,并非因此限制其专利范围,凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换,直接或间接运用在其他相关的技术领域,均同理包括在本发明的专利保护范围内。

Claims (10)

1.一种与终端建立通信连接的方法,其特征在于,包括以下步骤:
基站按照预设周期,生成接入通信网络所需的展示码;
基于无线通信信号,所述基站广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;
服务器接收终端发送的包括所述展示码的连接请求,解析所述展示码,获取与所述展示码相匹配的网络接入识别码;
基于获取的所述网络接入识别码,所述服务器与终端建立通信连接。
2.如权利要求1所述的方法,其特征在于,所述基站按照预设周期,生成接入通信网络所需的展示码的步骤包括:
基站获取当前时间,得到当前时间对应的时间参数;
从预先存储的网络接入识别码和随机数对应的映射数据库中,随机选取一对网络接入识别码和随机数;
按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取的所述时间参数进行加密运算,生成对应的展示码。
3.如权利要求2所述的方法,其特征在于,所述按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取所述时间参数进行加密运算,生成对应的展示码的步骤包括:
将所述网络接入识别码、随机数以及时间参数分别格式化为字符串,对应得到识别码字符串、随机数字符串和时间字符串;
按照预设拼接规则,对所述识别码字符串、随机数字符串和时间字符串进行拼接,得到对应的拼接字符串;
对所述拼接字符串进行加密,得到对应的加密字符串;
按照预设切分规则,对所述加密字符串进行切分,得到对应的切分字符串;
按照预设融合规则,对所述切分字符串进行融合,生成对应的展示码。
4.如权利要求2或3所述的方法,其特征在于,所述基站按照预设周期,生成接入通信网络所需的展示码的步骤之前,还包括:
服务器建立随机数与网络接入识别码对应的映射数据库,并将所述映射数据库发送至所述基站,供所述基站存储所述映射数据库。
5.如权利要求4所述的方法,其特征在于,所述服务器建立随机数与网络接入识别码对应的映射数据库包括:
服务器生成一组随机数,将每一个随机数与不同的网络接入识别码设置为一对一的映射关系;
根据设置后的所述映射关系,建立所述随机数与网络接入码对应的映射数据库。
6.一种与终端建立通信连接的系统,包括基站和服务器;
其特征在于,所述基站包括:
生成模块,用于按照预设周期,生成接入通信网络所需的展示码;
广播模块,用于基于无线通信信号,广播包括所述展示码的广播信息,供终端根据接收到的所述广播信息获取对应的展示码;
所述服务器包括:
接收模块,用于接收终端发送的包括所述展示码的连接请求;
解析模块,用于解析所述连接请求中的所述展示码,获取与所述展示码相匹配的网络接入识别码;
连接模块,用于基于获取的所述网络接入识别码,与终端建立通信连接。
7.如权利要求6所述的系统,其特征在于,所述生成模块还用于:
获取当前时间,得到当前时间对应的时间参数;
从预先存储的网络接入识别码和随机数对应的映射数据库中,随机选取一对网络接入识别码和随机数;
按照预设加密算法,对所选取的一对网络接入识别码和随机数以及获取的所述时间参数进行加密运算,生成对应的展示码。
8.如权利要求7所述的系统,其特征在于,所述生成模块还用于:
将所述网络接入识别码、随机数以及时间参数分别格式化为字符串,对应得到识别码字符串、随机数字符串和时间字符串;
按照预设拼接规则,对所述识别码字符串、随机数字符串和时间字符串进行拼接,得到对应的拼接字符串;
对所述拼接字符串进行加密,得到对应的加密字符串;
按照预设切分规则,对所述加密字符串进行切分,得到对应的切分字符串;
按照预设融合规则,对所述切分字符串进行融合,生成对应的展示码。
9.如权利要求7或8所述的系统,其特征在于,所述服务器还包括:
建立模块,用于建立随机数与网络接入识别码对应的映射数据库,并将所述映射数据库发送至基站,供基站存储所述映射数据库。
10.如权利要求9所述的服务器,其特征在于,所述建立模块还用于:
生成一组随机数,将每一个随机数与不同的网络接入识别码设置为一对一的映射关系;
根据设置后的所述映射关系,建立所述随机数与网络接入码对应的映射数据库。
CN201410401602.8A 2014-08-14 2014-08-14 与终端建立通信连接的方法及系统 Active CN104270800B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201410401602.8A CN104270800B (zh) 2014-08-14 2014-08-14 与终端建立通信连接的方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201410401602.8A CN104270800B (zh) 2014-08-14 2014-08-14 与终端建立通信连接的方法及系统

Publications (2)

Publication Number Publication Date
CN104270800A true CN104270800A (zh) 2015-01-07
CN104270800B CN104270800B (zh) 2017-11-17

Family

ID=52162267

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201410401602.8A Active CN104270800B (zh) 2014-08-14 2014-08-14 与终端建立通信连接的方法及系统

Country Status (1)

Country Link
CN (1) CN104270800B (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI572162B (zh) * 2015-10-14 2017-02-21 Information broadcasting system and method thereof
CN107204852A (zh) * 2017-06-23 2017-09-26 郑州云海信息技术有限公司 一种基于数据一致性校验算法的优化算法
CN107613452A (zh) * 2017-08-10 2018-01-19 深圳市沃特沃德股份有限公司 学生卡的控制方法和装置
CN108647262A (zh) * 2018-04-27 2018-10-12 平安科技(深圳)有限公司 一种图片管理方法、装置、计算机设备及存储介质
CN113518022A (zh) * 2017-05-31 2021-10-19 普天智能照明研究院有限公司 用于用户设备与家居设备连接配置的方法

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101043704A (zh) * 2006-03-20 2007-09-26 华为技术有限公司 一种更新用户设备位置信息的方法、网络及装置
CN101552668A (zh) * 2008-03-31 2009-10-07 展讯通信(上海)有限公司 用户设备接入网络时的认证方法、用户设备及基站
CN103793833A (zh) * 2014-03-12 2014-05-14 重庆金瓯科技发展有限责任公司 一种基于蓝牙信标的商务系统

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101043704A (zh) * 2006-03-20 2007-09-26 华为技术有限公司 一种更新用户设备位置信息的方法、网络及装置
CN101552668A (zh) * 2008-03-31 2009-10-07 展讯通信(上海)有限公司 用户设备接入网络时的认证方法、用户设备及基站
CN103793833A (zh) * 2014-03-12 2014-05-14 重庆金瓯科技发展有限责任公司 一种基于蓝牙信标的商务系统

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI572162B (zh) * 2015-10-14 2017-02-21 Information broadcasting system and method thereof
CN113518022A (zh) * 2017-05-31 2021-10-19 普天智能照明研究院有限公司 用于用户设备与家居设备连接配置的方法
CN107204852A (zh) * 2017-06-23 2017-09-26 郑州云海信息技术有限公司 一种基于数据一致性校验算法的优化算法
CN107613452A (zh) * 2017-08-10 2018-01-19 深圳市沃特沃德股份有限公司 学生卡的控制方法和装置
CN108647262A (zh) * 2018-04-27 2018-10-12 平安科技(深圳)有限公司 一种图片管理方法、装置、计算机设备及存储介质
CN108647262B (zh) * 2018-04-27 2021-03-09 平安科技(深圳)有限公司 一种图片管理方法、装置、计算机设备及存储介质

Also Published As

Publication number Publication date
CN104270800B (zh) 2017-11-17

Similar Documents

Publication Publication Date Title
US10587414B2 (en) Multi-broadcast beacon signals
CN104270800A (zh) 与终端建立通信连接的方法及系统
US9294287B2 (en) Interrogating an authentication device
CN110032581A (zh) 一种基于区块链的业务文件存储方法及装置
CN108292994B (zh) 用于消息验证的方法及装置
CN102833712A (zh) 防止信息泄露的方法、装置、服务器、系统和设备
CN106096424B (zh) 一种对本地数据进行加密方法和终端
US20150289140A1 (en) Method for Incorporating Subscriber Identity Data into a Subscriber Identity Module
WO2018132047A9 (en) A radio access node, a core network node, an information database and methods of operating the same in different radio access technologies
CN105337941A (zh) 一种设备标识提供方法及装置
CN110601815B (zh) 一种区块链数据处理方法以及设备
CN105357660A (zh) 一种虚拟sim/usim卡的实现方法
CN108430092A (zh) 获取、提供无线接入点接入信息的方法、设备以及介质
CN103108327A (zh) 验证终端设备和用户卡安全关联的方法、装置及系统
CN105187444A (zh) 密钥信息烧录方法及装置
CN113032357A (zh) 文件的存储方法、装置和服务器
HUP0500688A2 (hu) Eljárás PKI-funkciók regisztrálására és engedélyezésére
DE60044185D1 (de) Authentifizierungsverfahren in einem funknetz
CN105430738B (zh) 一种发起注册的方法及装置
CN105871888A (zh) 身份验证的方法、装置及系统
CN114531302B (zh) 数据加密方法、装置及存储介质
CN107241408B (zh) 一种数据传输方法及装置、终端设备、存储介质
CN103152724A (zh) 一种硬件锁sim卡的方法及系统
CN106533858B (zh) 一种智能表的入网方法、装置及系统
CN107086976B (zh) 数据校验的方法,装置和系统

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant