CN114254342A - 通信连接方法、系统、装置、存储介质及处理器 - Google Patents

Abstract

本发明公开了一种通信连接方法、系统、装置、存储介质及处理器。其中，该方法包括：接收应用程序发起的连接请求；基于连接请求生成加密口令；将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接。本发明解决了应用程序与设备之间的通信连接不安全的技术问题。

Description

通信连接方法、系统、装置、存储介质及处理器

技术领域

本发明涉及通信领域，具体而言，涉及一种通信连接方法、系统、装置、存储介质及处理器。

背景技术

普通的应用程序App和BLE设备连接，有两种，其中，一种是直接连接没有任何连接校验措施，另一种是普通的秘钥校验，这种秘钥很容易被攻击者窃取，从而恶意连接设备。

针对上述应用程序与设备之间的通信连接不安全的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种通信连接方法、系统、装置、存储介质及处理器，以至少解决应用程序与设备之间的通信连接不安全的技术问题。

根据本发明实施例的一个方面，提供了一种通信连接方法，包括：接收应用程序发起的连接请求；基于所述连接请求生成加密口令；将所述加密口令和预设随机值发送至所述应用程序，其中，所述应用程序根据所述加密口令和所述预设随机值生成验证信息；对所述验证信息进行验证，得到验证结果；根据所述验证结果建立与所述应用程序的通信连接。

可选地，对所述应用程序返回的所述验证信息进行验证，得到验证结果包括：根据所述加密口令还原所述验证信息，得到验证签名；判断所述验证签名与预设签名是否一致，其中，所述预设签名根据所述预设随机值确定；在所述验证签名与所述预设签名一致的情况下，确定所述验证结果为通过验证；在所述验证签名与所述预设签名不一致的情况下，确定所述验证结果为未通过验证。

可选地，在接收应用程序发起的连接请求之后，所述方法还包括：检测待连接设备是否第一次与所述应用程序进行连接；在所述待连接设备是第一次与所述应用程序进行连接的情况下，存储所述应用程序提供的预设随机值和预设签名，并建立与所述应用程序的通信连接，其中，所述应用程序根据所述预设随机值生成所述预设签名。

可选地，检测所述待连接设备是否第一次与所述应用程序进行连接包括：检测所述待连接设备是否存有所述应用程序提供的所述预设随机值和所述预设签名；若所述待连接设备中未存有所述应用程序提供的所述预设随机值和所述预设签名，则认为所述待连接设备是第一次与所述应用程序进行连接；若所述待连接设备中存有所述应用程序提供的所述预设随机值和所述预设签名，则认为所述待连接设备不是第一次与所述应用程序进行连接。

根据本发明实施例的另一方面，还提供了一种通信连接方法，包括：向待连接设备发出的连接请求；接收所述待连接设备提供的加密口令和预设随机值，其中，所述待连接设备根据所述连接请求生成所述加密口令，所述待连接设备预先存有所述预设随机值；根据所述加密口令和所述预设随机值生成验证信息；向所述待连接设备发送验证信息，其中，所述待连接设备对所述验证信息进行验证，得到验证结果；并根据所述验证结果建立通信连接。

可选地，在向待连接设备发出的连接请求之后，所述方法还包括：检测应用程序是否第一次与所述待连接设备进行连接；在所述应用程序第一次与所述待连接设备进行连接的情况下，所述应用程序生成预设随机值和预设签名，并将所述预设随机值和预设签名发送至所述待连接设备，其中，所述预设签名根据所述预设随机值确定。

可选地，检测应用程序是否第一次与所述待连接设备进行连接包括：查询应用程序的历史连接记录中是否包括所述待连接设备的连接记录；若所述历史连接记录中未包括所述待连接设备的连接记录，则认为所述待连接设备是第一次与所述应用程序进行连接；若所述历史连接记录中包括所述待连接设备的连接记录，则认为所述待连接设备不是第一次与所述应用程序进行连接。

根据本发明实施例的另一方面，还提供了一种通信连接系统，包括：应用程序，用于向待连接设备发送连接请求；接收所述待连接设备提供的加密口令和预设随机值；根据所述加密口令和所述预设随机值生成验证信息；向所述待连接设备发送验证信息；待连接设备，用于基于所述连接请求生成加密口令，对所述应用程序返回的所述验证信息进行验证，得到验证结果；根据所述验证结果建立与所述应用程序的通信连接。

可选地，所述待连接设备还用于：根据所述加密口令还原所述验证信息，得到验证签名；判断所述验证签名与预设签名是否一致，其中，所述预设签名根据所述预设随机值确定；在所述验证签名与所述预设签名一致的情况下，确定所述验证结果为通过验证；在所述验证签名与所述预设签名不一致的情况下，确定所述验证结果为未通过验证。

可选地，所述应用程序，还用于查询历史连接记录中是否包括所述待连接设备的连接记录；若所述历史连接记录中未包括所述待连接设备的连接记录，则认为所述待连接设备是第一次与所述应用程序进行连接；在所述应用程序第一次与所述待连接设备进行连接的情况下，生成预设随机值和预设签名，并将所述预设随机值和预设签名发送至所述待连接设备，其中，所述预设签名根据所述预设随机值确定；所述待连接设备，还用于检测是否存有所述应用程序提供的所述预设随机值和所述预设签名；若所述待连接设备中未存有所述应用程序提供的所述预设随机值和所述预设签名，则认为所述待连接设备是第一次与所述应用程序进行连接；在所述待连接设备是第一次与所述应用程序进行连接的情况下，存储所述应用程序提供的预设随机值和预设签名，并建立与所述应用程序的通信连接。

根据本发明实施例的另一方面，还提供了一种通信连接装置，包括：第一接收单元，用于接收应用程序发起的连接请求；第一生成单元，用于基于所述连接请求生成加密口令；第一发送单元，用于将所述加密口令和预设随机值发送至所述应用程序，其中，所述应用程序根据所述加密口令和所述预设随机值生成验证信息；验证单元，用于对所述验证信息进行验证，得到验证结果；建立单元，用于根据所述验证结果建立与所述应用程序的通信连接。

根据本发明实施例的另一方面，还提供了一种通信连接装置，包括：第二发送单元，用于向待连接设备发出的连接请求；第二接收单元，用于接收所述待连接设备提供的加密口令和预设随机值，其中，所述待连接设备根据所述连接请求生成所述加密口令，所述待连接设备预先存有所述预设随机值；第二生成单元，用于根据所述加密口令和所述预设随机值生成验证信息；第三发送单元，用于向所述待连接设备发送验证信息，其中，所述待连接设备对所述验证信息进行验证，得到验证结果；并根据所述验证结果建立通信连接。

根据本发明实施例的另一方面，还提供了一种计算机可读存储介质，所述计算机可读存储介质包括存储的程序，其中，在所述程序运行时控制所述计算机可读存储介质所在设备执行上述通信连接方法。

根据本发明实施例的另一方面，还提供了一种处理器，所述处理器用于运行程序，其中，所述程序运行时执行上述通信连接方法。

在本发明实施例中，接收应用程序发起的连接请求；基于连接请求生成加密口令；将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种通信连接方法的流程图一；

图2是根据本发明实施例的一种通信连接方法的流程图二；

图3是根据本发明实施例的一种App与BLE设备连接安全机制的示意图；

图4是根据本发明实施例的一种通信连接系统的示意图；

图5是根据本发明实施例的一种通信连接装置的示意图一；

图6是根据本发明实施例的一种通信连接装置的示意图二。

具体实施方式

为了使本技术领域的人员更好地理解本发明方案，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分的实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都应当属于本发明保护的范围。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。此外，术语“包括”和“具有”以及他们的任何变形，意图在于覆盖不排他的包含，例如，包含了一系列步骤或单元的过程、方法、系统、产品或设备不必限于清楚地列出的那些步骤或单元，而是可包括没有清楚地列出的或对于这些过程、方法、产品或设备固有的其它步骤或单元。

根据本发明实施例，提供了一种通信连接方法实施例，需要说明的是，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

图1是根据本发明实施例的一种通信连接方法的流程图一，如图1所示，该方法包括如下步骤：

步骤S102，接收应用程序发起的连接请求；

步骤S104，基于连接请求生成加密口令；

步骤S106，将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；

步骤S108，对验证信息进行验证，得到验证结果；

步骤S110，根据验证结果建立与应用程序的通信连接。

在本发明实施例中，接收应用程序发起的连接请求；基于连接请求生成加密口令；将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

可选地，加密口令可以是挑战码，预设随机值可以是预设的盐值。

图1所示的通信连接方法可以应用在待连接设备一侧，对应用程序发起的连接请求进行响应，向应用程序反馈加密口令和预设随机值，并接收应用程序根据加密口令和预设随机值生成的验证信息，再基于验证信息实现待连接设备与应用程序的通信连接。

需要说明的是，上述通信连接包括：蓝牙通信连接，WiFi通信连接等多种无线方式的通信连接；也可以包括基于验证方式连接的多种优先通信连接。

在上述步骤S104中，加密口令可以是根据连接请求随机生成的，每次连接可以生成不同的加密口令。

在上述步骤S106中，预设随机值可以是预先存储在待连接设备中的唯一标识，待连接设备可以向发起连接请求的应用程序APP反馈该预设随机值。

可选地，预设随机值可以是连接设备与应用程序第一次连接时，由应用程序提供的。

在上述步骤S106中，对应用程序返回的验证信息进行验证，得到验证结果包括：使用加密口令还原验证信息，再基于还原的验证信息进行验证，来得到验证结果。

作为一种可选的实施例，对应用程序返回的验证信息进行验证，得到验证结果包括：根据加密口令还原验证信息，得到验证签名；判断验证签名与预设签名是否一致，其中，预设签名根据预设随机值确定；在验证签名与预设签名一致的情况下，确定验证结果为通过验证；在验证签名与预设签名不一致的情况下，确定验证结果为未通过验证。

可选地，预设签名可以是根据预设随机值生成的。

作为一种可选的实例，预设签名可以通过如下方式生成：根据预设随机值和预设数组“0123456789abcdefABCD\0"0123456789abcdefABCD\0"生成混淆数组mix[]；然后采用sha256加密算法对混淆数组mix[]进行加密运算；最后取出10个哈希算法字节，并把字节转换成字符串，然后把转换的字符串连起来并转换成数据，即可得到预设签名。

本发明上述实施例，由于预设签名是基于预设随机值生成的，且验证信息是根据加密口令和预设随机值生成的，因此，在已知预设随机值和加密口令，且已知预设签名生成方式的情况下，可以对验证信息进行还原，得到验证签名，若验证签名与待连接设备存储的预设签名一致，则证明本次应用程序和待连接设备的通信连接合法，从而建立应用程序和待连接设备而的通信连接。

可选地，验证信息可以由应用程序生成，其具体过程包括：根据待连接设备反馈的预设随机值，采用预设签名的生成方式生成验证签名，再基于预设签名和加密口令生成验证信息，进而在待连接设备对验证信息进行还原的过程中，基于加密口令即可还原出验证签名。

可选地，待连接设备内可以预先存有预设签名的生成方式。

作为一种可选的实施例，在接收应用程序发起的连接请求之后，方法还包括：检测待连接设备是否第一次与应用程序进行连接；在待连接设备是第一次与应用程序进行连接的情况下，存储应用程序提供的预设随机值和预设签名，并建立与应用程序的通信连接，其中，应用程序根据预设随机值生成预设签名。

本发明上述实施例，由于待连接设备中存储的预设随机值和预设签名都是由应用程序提供的，因此，若待连接设备与应用程序第一次建立通信连接，则待连接设备中就不会存有应用程序提供的预设随机值和预设签名，在这种情况下，待连接设备与应用程序可以在不进行验证的情况下直接建立通信连接，进而待连接设备可以接收应用程序提供的预设随机值和预设签名，并将该预设随机值和预设签名存储，为待连接设备与应用程序的下一次通信连接提供验证。

作为一种可选的实施例，检测待连接设备是否第一次与应用程序进行连接包括：检测待连接设备是否存有应用程序提供的预设随机值和预设签名；若待连接设备中未存有应用程序提供的预设随机值和预设签名，则认为待连接设备是第一次与应用程序进行连接；若待连接设备中存有应用程序提供的预设随机值和预设签名，则认为待连接设备不是第一次与应用程序进行连接。

可选地，检测待连接设备是否第一次与应用程序进行连接，既可以在待连接设备侧进行，也可以在应用程序侧进行，还可以在待连接设备侧和应用程序侧同时进行。

可选地，在待连接设备侧检测待连接设备是否第一次与应用程序进行连接，可以通过检测待连接设备中是否存有应用程序提供的预设随机值和预设签名确定，若待连接设备中存有应用程序提供的预设随机值和预设签名，则确定不是第一次连接；若待连接设备中未存有应用程序提供的预设随机值和预设签名，则确定是第一次连接。

可选地，在应用程序侧检测待连接设备是否第一次与应用程序进行连接，可以通过检测应用程序的历史连接记录中是否存在待连接设备的连接记录确定，若历史连接记录中未包括待连接设备的连接记录，则确定是第一次连接，并在连接后向待连接设备提供预设随机值和预设签名；若历史连接记录中包括待连接设备的连接记录，则确定不是第一次连接。

可选地，在待连接设备侧和应用程序侧同步检测待连接设备是否第一次与应用程序进行连接，在待连接设备和应用程序的检测结果相同时，确定检测结果正确，并按照确定的检测结果建立待连接设备与应用程序的通信连接。

图2是根据本发明实施例的一种通信连接方法的流程图二，如图2所示，该方法包括如下步骤：

步骤S202，向待连接设备发出的连接请求；

步骤S204，接收待连接设备提供的加密口令和预设随机值，其中，待连接设备根据连接请求生成加密口令，待连接设备预先存有预设随机值；

步骤S206，根据加密口令和预设随机值生成验证信息；

步骤S208，向待连接设备发送验证信息，其中，待连接设备对验证信息进行验证，得到验证结果；并根据验证结果建立通信连接。

在本发明实施例中，向待连接设备发出的连接请求；接收待连接设备提供的加密口令和预设随机值，其中，待连接设备根据连接请求生成加密口令，待连接设备预先存有预设随机值；根据加密口令和预设随机值生成验证信息；向待连接设备发送验证信息，其中，待连接设备对验证信息进行验证，得到验证结果；并根据验证结果建立通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

图2所示的通信连接方法可以应用在应用程序一侧，向待连接设备发出连接请求，获取待连接设备反馈的加密口令和预设随机值，再根据加密口令和预设随机值验证信息，并将验证信息发送至待连接设备进行验证，再基于待连接设备的验证结果实现待连接设备与应用程序的通信连接。

需要说明的是，上述通信连接包括：蓝牙通信连接，WiFi通信连接等多种无线方式的通信连接；也可以包括基于验证方式连接的多种优先通信连接。

可选地，根据加密口令和预设随机值生成验证信息包括：根据待连接设备反馈的预设随机值，采用预设签名的生成方式生成验证签名，再基于预设签名和加密口令生成验证信息，进而在待连接设备对验证信息进行还原的过程中，基于加密口令即可还原出验证签名。

作为一种可选的实施例，在向待连接设备发出的连接请求之后，方法还包括：检测应用程序是否第一次与待连接设备进行连接；在应用程序第一次与待连接设备进行连接的情况下，应用程序生成预设随机值和预设签名，并将预设随机值和预设签名发送至待连接设备，其中，预设签名根据预设随机值确定。

作为一种可选的实施例，检测应用程序是否第一次与待连接设备进行连接包括：查询应用程序的历史连接记录中是否包括待连接设备的连接记录；若历史连接记录中未包括待连接设备的连接记录，则认为待连接设备是第一次与应用程序进行连接；若历史连接记录中包括待连接设备的连接记录，则认为待连接设备不是第一次与应用程序进行连接。

为了便于说明，下面以应用程序APP与BLE低功耗蓝牙设备的通信连接为例，进行说明。

本发明还提供了一种优选实施例，该优选实施例提供了一种App与BLE设备连接安全机制。

图3是根据本发明实施例的一种App与BLE设备连接安全机制的示意图，如图3所示，连接安全机制如下：

1)BLE设备(低功耗蓝牙设备)出厂时没有任何数据，应用程序App第一次连接会给BLE设备写入预设盐值Salt Value和预设签名Signature，BLE设备把预设盐值Salt Value和预设签名Signature直接存储起来

2)当应用程序App第二次和BLE设备连接时，首先读取之前存储的预设盐值SaltValue和随机生成的挑战码Challenge Code，然后经过算法生成验证信息Verification，并把它写入BLE设备。

其中，验证信息Verification由预设签名Signature(由预设盐值Salt Value生成)和挑战码Challenge Code(从固件读取的)的每个字节经过异或运算生成。

3)BLE设备获得验证信息Verification后，用它和本次连接随机生成的挑战码Challenge Code做异或运算还原出验证签名Signature。

4)用还原出得验证签名Signature和第一次写入的预设Signature做比较，相等则解密成功，BLE设备与应用程序App连接，否则解密失败BLE设备主动断开连接。

本发明提供的技术方案，为保证BLE设备和App安全的建立连接，通过使用动态签名、动态挑战码，对设备连接进行签名校验，每次连接BLE设备发送的秘钥都是动态生成的被别人窃取也没有安全风险，保证应用程序App与BLE设备安全连接，防止攻击者连接BLE设备恶意篡改数据。

可选地，由于每次连接BLE设备之前都会获取预设盐值和挑战码并计算验证信息Verification，相对来说会增加连接的时间；因此，针对关键及敏感的业务使用本方案能够保证连接的安全性。

由于应用程序APP端BLE设备的连接，连接校验安全性也尤为重要，若连接不进行加密校验则容易被攻击者连接设备，然后恶意篡改BLE设备的数据，普通的设备一般不加密就可以连接，或者采用静态秘钥校验过于简单很容易被破解；因此采用本方案的连接方式能有效的避免攻击者的恶意连接设备。

图4是根据本发明实施例的一种通信连接系统的示意图，如图4所示，该系统包括：应用程序42，用于向待连接设备发送连接请求；接收待连接设备提供的加密口令和预设随机值；根据加密口令和预设随机值生成验证信息；向待连接设备发送验证信息；待连接设备44，用于基于连接请求生成加密口令，对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接。

在本发明实施例中，应用程序，用于向待连接设备发送连接请求；接收待连接设备提供的加密口令和预设随机值；根据加密口令和预设随机值生成验证信息；向待连接设备发送验证信息；待连接设备，用于基于连接请求生成加密口令，对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

作为一种可选的实施例，待连接设备还用于：根据加密口令还原验证信息，得到验证签名；判断验证签名与预设签名是否一致，其中，预设签名根据预设随机值确定；在验证签名与预设签名一致的情况下，确定验证结果为通过验证；在验证签名与预设签名不一致的情况下，确定验证结果为未通过验证。

作为一种可选的实施例，应用程序，还用于查询历史连接记录中是否包括待连接设备的连接记录；若历史连接记录中未包括待连接设备的连接记录，则认为待连接设备是第一次与应用程序进行连接；在应用程序第一次与待连接设备进行连接的情况下，生成预设随机值和预设签名，并将预设随机值和预设签名发送至待连接设备，其中，预设签名根据预设随机值确定；待连接设备，还用于检测是否存有应用程序提供的预设随机值和预设签名；若待连接设备中未存有应用程序提供的预设随机值和预设签名，则认为待连接设备是第一次与应用程序进行连接；在待连接设备是第一次与应用程序进行连接的情况下，存储应用程序提供的预设随机值和预设签名，并建立与应用程序的通信连接。

根据本发明实施例，还提供了一种通信连接装置实施例，需要说明的是，该通信连接装置可以用于执行本发明实施例中的通信连接方法，本发明实施例中的通信连接方法可以在该通信连接装置中执行。

图5是根据本发明实施例的一种通信连接装置的示意图一，如图5所示，该装置可以包括：第一接收单元51，用于接收应用程序发起的连接请求；第一生成单元53，用于基于连接请求生成加密口令；第一发送单元55，用于将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；验证单元57，用于对验证信息进行验证，得到验证结果；建立单元59，用于根据验证结果建立与应用程序的通信连接。

需要说明的是，该实施例中的第一接收单元51可以用于执行本申请实施例中的步骤S102，该实施例中的第一生成单元53可以用于执行本申请实施例中的步骤S104，该实施例中的第一发送单元55可以用于执行本申请实施例中的步骤S106，该实施例中的验证单元57可以用于执行本申请实施例中的步骤S108，该实施例中的建立单元59可以用于执行本申请实施例中的步骤S110。上述模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例所公开的内容。

在本发明实施例中，接收应用程序发起的连接请求；基于连接请求生成加密口令；将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

作为一种可选的实施例，验证单元包括：还原模块，用于根据加密口令还原验证信息，得到验证签名；第一判断模块，用于判断验证签名与预设签名是否一致，其中，预设签名根据预设随机值确定；第一确定模块，用于在验证签名与预设签名一致的情况下，确定验证结果为通过验证；第二确定模块，用于在验证签名与预设签名不一致的情况下，确定验证结果为未通过验证。

作为一种可选的实施例，装置还包括：第一检测单元，用于在接收应用程序发起的连接请求之后，检测待连接设备是否第一次与应用程序进行连接；存储单元，用于在待连接设备是第一次与应用程序进行连接的情况下，存储应用程序提供的预设随机值和预设签名，并建立与应用程序的通信连接，其中，应用程序根据预设随机值生成预设签名。

作为一种可选的实施例，第一检测单元包括：检测模块，用于检测待连接设备是否存有应用程序提供的预设随机值和预设签名；第三确定模块，用于若待连接设备中未存有应用程序提供的预设随机值和预设签名，则认为待连接设备是第一次与应用程序进行连接；第四确定模块，用于若待连接设备中存有应用程序提供的预设随机值和预设签名，则认为待连接设备不是第一次与应用程序进行连接。

根据本发明实施例，还提供了一种通信连接装置实施例，需要说明的是，该通信连接装置可以用于执行本发明实施例中的通信连接方法，本发明实施例中的通信连接方法可以在该通信连接装置中执行。

图6是根据本发明实施例的一种通信连接装置的示意图二，如图6所示，该装置可以包括：第二发送单元61，用于向待连接设备发出的连接请求；第二接收单元63，用于接收待连接设备提供的加密口令和预设随机值，其中，待连接设备根据连接请求生成加密口令，待连接设备预先存有预设随机值；第二生成单元65，用于根据加密口令和预设随机值生成验证信息；第三发送单元67，用于向待连接设备发送验证信息，其中，待连接设备对验证信息进行验证，得到验证结果；并根据验证结果建立与通信连接。

需要说明的是，该实施例中的第二发送单元61可以用于执行本申请实施例中的步骤S202，该实施例中的第二接收单元63可以用于执行本申请实施例中的步骤S204，该实施例中的第二生成单元65可以用于执行本申请实施例中的步骤S206，该实施例中的第三发送单元67可以用于执行本申请实施例中的步骤S208。上述模块与对应的步骤所实现的示例和应用场景相同，但不限于上述实施例所公开的内容。

在本发明实施例中，向待连接设备发出的连接请求；接收待连接设备提供的加密口令和预设随机值，其中，待连接设备根据连接请求生成加密口令，待连接设备预先存有预设随机值；根据加密口令和预设随机值生成验证信息；向待连接设备发送验证信息，其中，待连接设备对验证信息进行验证，得到验证结果；并根据验证结果建立通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

作为一种可选的实施例，装置还包括：第二检测单元，用于在向待连接设备发出的连接请求之后，检测应用程序是否第一次与待连接设备进行连接；第四发送单元，用于在应用程序第一次与待连接设备进行连接的情况下，应用程序生成预设随机值和预设签名，并将预设随机值和预设签名发送至待连接设备，其中，预设签名根据预设随机值确定。

作为一种可选的实施例，第二检测单元包括：查询模块，用于查询应用程序的历史连接记录中是否包括待连接设备的连接记录；第五确定模块，用于若历史连接记录中未包括待连接设备的连接记录，则认为待连接设备是第一次与应用程序进行连接；第六确定模块，用于若历史连接记录中包括待连接设备的连接记录，则认为待连接设备不是第一次与应用程序进行连接。

本发明的实施例可以提供一种计算机终端，该计算机终端可以是计算机终端群中的任意一个计算机终端设备。可选地，在本实施例中，上述计算机终端也可以替换为移动终端等终端设备。

可选地，在本实施例中，上述计算机终端可以位于计算机网络的多个网络设备中的至少一个网络设备。

在本实施例中，上述计算机终端通过处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：接收应用程序发起的连接请求；基于连接请求生成加密口令；将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接。

在本发明实施例中，接收应用程序发起的连接请求；基于连接请求生成加密口令；将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

可选地，上述处理器还可以执行如下步骤的程序代码：根据加密口令还原验证信息，得到验证签名；判断验证签名与预设签名是否一致，其中，预设签名根据预设随机值确定；在验证签名与预设签名一致的情况下，确定验证结果为通过验证；在验证签名与预设签名不一致的情况下，确定验证结果为未通过验证。

可选地，上述处理器还可以执行如下步骤的程序代码：在接收应用程序发起的连接请求之后，检测待连接设备是否第一次与应用程序进行连接；在待连接设备是第一次与应用程序进行连接的情况下，存储应用程序提供的预设随机值和预设签名，并建立与应用程序的通信连接，其中，应用程序根据预设随机值生成预设签名。

可选地，上述处理器还可以执行如下步骤的程序代码：检测待连接设备是否存有应用程序提供的预设随机值和预设签名；若待连接设备中未存有应用程序提供的预设随机值和预设签名，则认为待连接设备是第一次与应用程序进行连接；若待连接设备中存有应用程序提供的预设随机值和预设签名，则认为待连接设备不是第一次与应用程序进行连接。

在本实施例中，上述计算机终端通过处理器可以通过传输装置调用存储器存储的信息及应用程序，以执行下述步骤：向待连接设备发出的连接请求；接收待连接设备提供的加密口令和预设随机值，其中，待连接设备根据连接请求生成加密口令，待连接设备预先存有预设随机值；根据加密口令和预设随机值生成验证信息；向待连接设备发送验证信息，其中，待连接设备对验证信息进行验证，得到验证结果；并根据验证结果建立通信连接。

在本发明实施例中，向待连接设备发出的连接请求；接收待连接设备提供的加密口令和预设随机值，其中，待连接设备根据连接请求生成加密口令，待连接设备预先存有预设随机值；根据加密口令和预设随机值生成验证信息；向待连接设备发送验证信息，其中，待连接设备对验证信息进行验证，得到验证结果；并根据验证结果建立通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

可选地，上述处理器还可以执行如下步骤的程序代码：在向待连接设备发出的连接请求之后，检测应用程序是否第一次与待连接设备进行连接；在应用程序第一次与待连接设备进行连接的情况下，应用程序生成预设随机值和预设签名，并将预设随机值和预设签名发送至待连接设备，其中，预设签名根据预设随机值确定。

可选地，上述处理器还可以执行如下步骤的程序代码：查询应用程序的历史连接记录中是否包括待连接设备的连接记录；若历史连接记录中未包括待连接设备的连接记录，则认为待连接设备是第一次与应用程序进行连接；若历史连接记录中包括待连接设备的连接记录，则认为待连接设备不是第一次与应用程序进行连接。

本发明的实施例还提供了一种计算机可读存储介质。可选地，在本实施例中，上述计算机可读存储介质可以用于保存上述数据传输方法所执行的程序代码。

可选地，在本实施例中，上述计算机可读存储介质可以位于计算机网络中计算机终端群中的任意一个计算机终端中，或者位于移动终端群中的任意一个移动终端中。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：接收应用程序发起的连接请求；基于连接请求生成加密口令；将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接。

在本发明实施例中，接收应用程序发起的连接请求；基于连接请求生成加密口令；将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：根据加密口令还原验证信息，得到验证签名；判断验证签名与预设签名是否一致，其中，预设签名根据预设随机值确定；在验证签名与预设签名一致的情况下，确定验证结果为通过验证；在验证签名与预设签名不一致的情况下，确定验证结果为未通过验证。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：在接收应用程序发起的连接请求之后，检测待连接设备是否第一次与应用程序进行连接；在待连接设备是第一次与应用程序进行连接的情况下，存储应用程序提供的预设随机值和预设签名，并建立与应用程序的通信连接，其中，应用程序根据预设随机值生成预设签名。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：检测待连接设备是否存有应用程序提供的预设随机值和预设签名；若待连接设备中未存有应用程序提供的预设随机值和预设签名，则认为待连接设备是第一次与应用程序进行连接；若待连接设备中存有应用程序提供的预设随机值和预设签名，则认为待连接设备不是第一次与应用程序进行连接。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：向待连接设备发出的连接请求；接收待连接设备提供的加密口令和预设随机值，其中，待连接设备根据连接请求生成加密口令，待连接设备预先存有预设随机值；根据加密口令和预设随机值生成验证信息；向待连接设备发送验证信息，其中，待连接设备对验证信息进行验证，得到验证结果；并根据验证结果建立通信连接。

在本发明实施例中，向待连接设备发出的连接请求；接收待连接设备提供的加密口令和预设随机值，其中，待连接设备根据连接请求生成加密口令，待连接设备预先存有预设随机值；根据加密口令和预设随机值生成验证信息；向待连接设备发送验证信息，其中，待连接设备对验证信息进行验证，得到验证结果；并根据验证结果建立通信连接；由于建立通信连接的验证信息是根据预设随机值和加密口令生成的，且加密口令是基于连接请求动态生成的，因此每次建立通信连接的验证信息将是不同的，进而即便验证信息被别人窃取也不会出现恶意连接的情况，达到了确保通信连接安全的目的，实现了确保应用程序与设备之间进行安全通信连接的技术效果，进而解决了应用程序与设备之间的通信连接不安全技术问题。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：在向待连接设备发出的连接请求之后，检测应用程序是否第一次与待连接设备进行连接；在应用程序第一次与待连接设备进行连接的情况下，应用程序生成预设随机值和预设签名，并将预设随机值和预设签名发送至待连接设备，其中，预设签名根据预设随机值确定。

可选地，在本实施例中，存储介质被设置为存储用于执行以下步骤的程序代码：查询应用程序的历史连接记录中是否包括待连接设备的连接记录；若历史连接记录中未包括待连接设备的连接记录，则认为待连接设备是第一次与应用程序进行连接；若历史连接记录中包括待连接设备的连接记录，则认为待连接设备不是第一次与应用程序进行连接。

上述本发明实施例序号仅仅为了描述，不代表实施例的优劣。

在本发明的上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在本申请所提供的几个实施例中，应该理解到，所揭露的技术内容，可通过其它的方式实现。其中，以上所描述的装置实施例仅仅是示意性的，例如所述单元的划分，可以为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，单元或模块的间接耦合或通信连接，可以是电性或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

所述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可为个人计算机、服务器或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也应视为本发明的保护范围。

Claims (14)

1.一种通信连接方法，其特征在于，包括：

接收应用程序发起的连接请求；

基于所述连接请求生成加密口令；

将所述加密口令和预设随机值发送至所述应用程序，其中，所述应用程序根据所述加密口令和所述预设随机值生成验证信息；

对所述验证信息进行验证，得到验证结果；

根据所述验证结果建立与所述应用程序的通信连接。

2.根据权利要求1所述的通信连接方法，其特征在于，对所述应用程序返回的所述验证信息进行验证，得到验证结果包括：

根据所述加密口令还原所述验证信息，得到验证签名；

判断所述验证签名与预设签名是否一致，其中，所述预设签名根据所述预设随机值确定；

在所述验证签名与所述预设签名一致的情况下，确定所述验证结果为通过验证；

在所述验证签名与所述预设签名不一致的情况下，确定所述验证结果为未通过验证。

3.根据权利要求1所述的通信连接方法，其特征在于，在接收应用程序发起的连接请求之后，所述方法还包括：

检测待连接设备是否第一次与所述应用程序进行连接；

在所述待连接设备是第一次与所述应用程序进行连接的情况下，存储所述应用程序提供的预设随机值和预设签名，并建立与所述应用程序的通信连接，其中，所述应用程序根据所述预设随机值生成所述预设签名。

4.根据权利要求3所述的通信连接方法，其特征在于，检测所述待连接设备是否第一次与所述应用程序进行连接包括：

检测所述待连接设备是否存有所述应用程序提供的所述预设随机值和所述预设签名；

若所述待连接设备中未存有所述应用程序提供的所述预设随机值和所述预设签名，则认为所述待连接设备是第一次与所述应用程序进行连接；

若所述待连接设备中存有所述应用程序提供的所述预设随机值和所述预设签名，则认为所述待连接设备不是第一次与所述应用程序进行连接。

5.一种通信连接方法，其特征在于，包括：

向待连接设备发出的连接请求；

接收所述待连接设备提供的加密口令和预设随机值，其中，所述待连接设备根据所述连接请求生成所述加密口令，所述待连接设备预先存有所述预设随机值；

根据所述加密口令和所述预设随机值生成验证信息；

向所述待连接设备发送验证信息，其中，所述待连接设备对所述验证信息进行验证，得到验证结果；并根据所述验证结果建立通信连接。

6.根据权利要求5所述的通信连接方法，其特征在于，在向待连接设备发出的连接请求之后，所述方法还包括：

检测应用程序是否第一次与所述待连接设备进行连接；

在所述应用程序第一次与所述待连接设备进行连接的情况下，所述应用程序生成预设随机值和预设签名，并将所述预设随机值和预设签名发送至所述待连接设备，其中，所述预设签名根据所述预设随机值确定。

7.根据权利要求5所述的通信连接方法，其特征在于，检测应用程序是否第一次与所述待连接设备进行连接包括：

查询应用程序的历史连接记录中是否包括所述待连接设备的连接记录；

若所述历史连接记录中未包括所述待连接设备的连接记录，则认为所述待连接设备是第一次与所述应用程序进行连接；

若所述历史连接记录中包括所述待连接设备的连接记录，则认为所述待连接设备不是第一次与所述应用程序进行连接。

8.一种通信连接系统，其特征在于，包括：

应用程序，用于向待连接设备发送连接请求；接收所述待连接设备提供的加密口令和预设随机值；根据所述加密口令和所述预设随机值生成验证信息；向所述待连接设备发送验证信息；

待连接设备，用于基于所述连接请求生成加密口令，对所述应用程序返回的所述验证信息进行验证，得到验证结果；根据所述验证结果建立与所述应用程序的通信连接。

9.根据权利要求8所述的系统，其特征在于，

所述待连接设备还用于：根据所述加密口令还原所述验证信息，得到验证签名；判断所述验证签名与预设签名是否一致，其中，所述预设签名根据所述预设随机值确定；在所述验证签名与所述预设签名一致的情况下，确定所述验证结果为通过验证；在所述验证签名与所述预设签名不一致的情况下，确定所述验证结果为未通过验证。

10.根据权利要求8所述的系统，其特征在于，

所述应用程序，还用于查询历史连接记录中是否包括所述待连接设备的连接记录；若所述历史连接记录中未包括所述待连接设备的连接记录，则认为所述待连接设备是第一次与所述应用程序进行连接；在所述应用程序第一次与所述待连接设备进行连接的情况下，生成预设随机值和预设签名，并将所述预设随机值和预设签名发送至所述待连接设备，其中，所述预设签名根据所述预设随机值确定；

所述待连接设备，还用于检测是否存有所述应用程序提供的所述预设随机值和所述预设签名；若所述待连接设备中未存有所述应用程序提供的所述预设随机值和所述预设签名，则认为所述待连接设备是第一次与所述应用程序进行连接；在所述待连接设备是第一次与所述应用程序进行连接的情况下，存储所述应用程序提供的预设随机值和预设签名，并建立与所述应用程序的通信连接。

11.一种通信连接装置，其特征在于，包括：

第一接收单元，用于接收应用程序发起的连接请求；

第一生成单元，用于基于所述连接请求生成加密口令；

第一发送单元，用于将所述加密口令和预设随机值发送至所述应用程序，其中，所述应用程序根据所述加密口令和所述预设随机值生成验证信息；

验证单元，用于对所述验证信息进行验证，得到验证结果；

建立单元，用于根据所述验证结果建立与所述应用程序的通信连接。

12.一种通信连接装置，其特征在于，包括：

第二发送单元，用于向待连接设备发出的连接请求；

第二接收单元，用于接收所述待连接设备提供的加密口令和预设随机值，其中，所述待连接设备根据所述连接请求生成所述加密口令，所述待连接设备预先存有所述预设随机值；

第二生成单元，用于根据所述加密口令和所述预设随机值生成验证信息；

第三发送单元，用于向所述待连接设备发送验证信息，其中，所述待连接设备对所述验证信息进行验证，得到验证结果；并根据所述验证结果建立通信连接。

13.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质包括存储的程序，其中，在所述程序运行时控制所述计算机可读存储介质所在设备执行权利要求1至7中任意一项所述通信连接方法。

14.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至7中任意一项所述通信连接方法。

Images