一種校驗(yàn)方法與裝置的制造方法
【專利摘要】本發(fā)明公開了一種校驗(yàn)方法與裝置，該裝置包括：接收模塊，用于接收客戶端發(fā)送來的令牌；生成模塊，用于根據(jù)所述令牌生成簽名信息，并將所述簽名信息反饋回所述客戶端；通信模塊，用于基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信?？蛻舳嗣看蜗蚍?wù)端請(qǐng)求通信連接時(shí)，均需要向服務(wù)端發(fā)送令牌和簽名信息，服務(wù)端對(duì)令牌和簽名信息進(jìn)行校驗(yàn)工作，以確保客戶端只與所述服務(wù)端進(jìn)行通信連接，提高了客戶端接入服務(wù)端的正確性和安全性。
【專利說明】
_種校驗(yàn)方法與裝置
技術(shù)領(lǐng)域
[0001 ]本發(fā)明涉及通信技術(shù)領(lǐng)域，尤其涉及一種校驗(yàn)方法與裝置。
【背景技術(shù)】
[0002]在現(xiàn)在很多系統(tǒng)或者應(yīng)用程序中，都存在使用消息推送這樣的功能。通過在云端和客戶端之間建立一條穩(wěn)定、可靠的長(zhǎng)連接，為開發(fā)者提供向客戶端應(yīng)用推送實(shí)時(shí)消息的服務(wù)，幫助開發(fā)者有效地拉動(dòng)用戶活躍。
[0003]當(dāng)客戶端的數(shù)量很多時(shí)，就需要在云端的服務(wù)端保持很多數(shù)目的長(zhǎng)連接。為了避免大量的惡意的請(qǐng)求連接，往往需要有一個(gè)安全的校驗(yàn)機(jī)制。
[0004]當(dāng)前技術(shù)中一般采用一個(gè)加密的安全校驗(yàn)碼，由客戶端進(jìn)行加密，服務(wù)端進(jìn)行解密。但是采用安全校驗(yàn)碼容易被破解，安全風(fēng)險(xiǎn)較高，服務(wù)端容易被人攻擊導(dǎo)致宕機(jī)。

【發(fā)明內(nèi)容】

[0005]本發(fā)明的主要目的在于提出一種校驗(yàn)方法與裝置，旨在確?？蛻舳私尤敕?wù)端的正確性和安全性。
[0006]為實(shí)現(xiàn)上述目的，本發(fā)明提供的一種校驗(yàn)裝置，應(yīng)用于服務(wù)端，所述裝置包括:
[0007]接收模塊，用于接收客戶端發(fā)送來的令牌；
[0008]生成模塊，用于根據(jù)所述令牌生成簽名信息，并將所述簽名信息反饋回所述客戶端；
[0009]第一通信模塊，用于基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信。
[0010]進(jìn)一步的，所述生成模塊，具體用于:根據(jù)所述令牌以及所述服務(wù)端的參數(shù)信息按照設(shè)定算法生成與所述服務(wù)端相對(duì)應(yīng)的簽名信息。
[0011]進(jìn)一步的，所述第一通信模塊，具體用于:當(dāng)所述令牌和所述簽名信息均與所述服務(wù)端相匹配時(shí)，建立與所述客戶端的通信連接，用于與所述客戶端進(jìn)行通信。
[0012]進(jìn)一步的，所述第一通信模塊，具體用于:
[0013]在所述令牌未失效的情況下:對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并判斷所述令牌中的接口參數(shù)信息是否與所述服務(wù)端的接口參數(shù)信息相一致，若是，則判定所述令牌與所述服務(wù)端相匹配;或者，根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，并判斷在所述令牌關(guān)聯(lián)列表信息中是否包含所述服務(wù)端的接口參數(shù)信息，若是，則判定所述令牌與所述服務(wù)端相匹配;以及，
[0014]對(duì)簽名信息進(jìn)行解析，以得到所述簽名信息中的參數(shù)信息，并判斷所述簽名信息中的參數(shù)信息是否包含在所述服務(wù)端的參數(shù)信息中，若是，則判定所述簽名信息與所述服務(wù)端相匹配。
[0015]進(jìn)一步的，所述裝置還包括:驗(yàn)證模塊，用于驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配；
[0016]若所述令牌失效，則向所述客戶端發(fā)送通知信息，所述通知信息用于指示所述客戶端從路由集群或者從路由集群的緩存中重新獲取令牌；
[0017]若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則所述生成模塊根據(jù)所述令牌生成簽名信息。
[0018]本發(fā)明還提供一種校驗(yàn)裝置，應(yīng)用于客戶端，所述裝置包括:
[0019]獲取模塊，用于獲取令牌；
[0020]收發(fā)模塊，用于根據(jù)所述令牌確定服務(wù)端，向所述服務(wù)端發(fā)送所述令牌，并接收所述服務(wù)端反饋回的簽名信息;其中，所述簽名信息是根據(jù)所述令牌生成的；
[0021]第二通信模塊，用于基于所述令牌以及所述簽名信息與所述服務(wù)端進(jìn)行通信。
[0022]進(jìn)一步的，所述令牌是客戶端通過路由集群或者路由集群的緩存獲取到的；所述令牌是所述路由集群按照設(shè)定算法生成的。
[0023]進(jìn)一步的，所述收發(fā)模塊，具體用于:對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并根據(jù)所述接口參數(shù)信息確定服務(wù)端;或者，根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，從所述令牌關(guān)聯(lián)列表信息中任意選出一個(gè)接口參數(shù)信息，并根據(jù)所述接口參數(shù)信息確定服務(wù)端。
[0024]本發(fā)明還提出一種校驗(yàn)方法，應(yīng)用于服務(wù)端，所述方法包括:
[0025]接收客戶端發(fā)送來的令牌；
[0026]根據(jù)所述令牌生成簽名信息，并將所述簽名信息反饋回所述客戶端；
[0027]基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信。
[0028]進(jìn)一步的，所述根據(jù)所述令牌生成簽名信息，包括:
[0029]根據(jù)所述令牌以及所述服務(wù)端的參數(shù)信息按照設(shè)定算法生成與所述服務(wù)端相對(duì)應(yīng)的簽名信息。
[0030]進(jìn)一步的，所述基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信，包括:
[0031]當(dāng)所述令牌和所述簽名信息均與所述服務(wù)端相匹配時(shí)，建立與所述客戶端的通信連接，用于與所述客戶端進(jìn)行通信。
[0032]進(jìn)一步的，判斷所述令牌和所述簽名信息是否與所述服務(wù)端相匹配，包括:
[0033]在所述令牌未失效的情況下:對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并判斷所述令牌中的接口參數(shù)信息是否與所述服務(wù)端的接口參數(shù)信息相一致，若是，則判定所述令牌與所述服務(wù)端相匹配;或者，根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，并判斷在所述令牌關(guān)聯(lián)列表信息中是否包含所述服務(wù)端的接口參數(shù)信息，若是，則判定所述令牌與所述服務(wù)端相匹配;以及，
[0034]對(duì)簽名信息進(jìn)行解析，以得到所述簽名信息中的參數(shù)信息，并判斷所述簽名信息中的參數(shù)信息是否包含在所述服務(wù)端的參數(shù)信息中，若是，則判定所述簽名信息與所述服務(wù)端相匹配。
[0035]進(jìn)一步的，所述方法還包括:在根據(jù)所述令牌生成簽名信息之前，先驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配；
[0036]若所述令牌失效，則向所述客戶端發(fā)送通知信息，所述通知信息用于指示所述客戶端從路由集群或者從路由集群的緩存中重新獲取令牌；
[0037]若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則根據(jù)所述令牌生成簽名信息。
[0038]本發(fā)明還提出一種校驗(yàn)方法，應(yīng)用于客戶端，所述方法包括:
[0039]獲取令牌；
[0040]根據(jù)所述令牌確定服務(wù)端，向所述服務(wù)端發(fā)送所述令牌，并接收所述服務(wù)端反饋回的簽名信息;其中，所述簽名信息是根據(jù)所述令牌生成的；
[0041 ]基于所述令牌以及所述簽名信息與所述服務(wù)端進(jìn)行通信。
[0042]進(jìn)一步的，所述令牌是客戶端通過路由集群或者路由集群的緩存獲取到的；所述令牌是所述路由集群按照設(shè)定算法生成的。
[0043]進(jìn)一步的，所述根據(jù)所述令牌確定服務(wù)端，包括:
[0044]對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并根據(jù)所述接口參數(shù)信息確定服務(wù)端;或者，根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，從所述令牌關(guān)聯(lián)列表信息中任意選出一個(gè)接口參數(shù)信息，并根據(jù)所述接口參數(shù)信息確定服務(wù)端。
[0045]本發(fā)明提出的一種校驗(yàn)方法與裝置，服務(wù)端根據(jù)客戶端發(fā)送來的令牌自動(dòng)加密生成一個(gè)簽名信息并返回給客戶端，客戶端每次向服務(wù)端請(qǐng)求通信連接時(shí)，均需要向服務(wù)端發(fā)送令牌和簽名信息，服務(wù)端對(duì)令牌和簽名信息進(jìn)行校驗(yàn)工作，以確?？蛻舳酥慌c所述服務(wù)端進(jìn)行通信連接，提高了客戶端接入服務(wù)端的正確性和安全性。
【附圖說明】
[0046]圖1為實(shí)現(xiàn)本發(fā)明各個(gè)實(shí)施例的一個(gè)可選的移動(dòng)終端的硬件結(jié)構(gòu)示意圖；
[0047]圖2為如圖1所示的移動(dòng)終端的無線通信系統(tǒng)示意圖；
[0048]圖3為本發(fā)明第一實(shí)施例的校驗(yàn)裝置的組成結(jié)構(gòu)示意圖；
[0049]圖4為本發(fā)明第二實(shí)施例的校驗(yàn)裝置的組成結(jié)構(gòu)示意圖；
[0050]圖5為本發(fā)明第五實(shí)施例的校驗(yàn)方法的流程圖；
[0051 ]圖6為本發(fā)明第六實(shí)施例的校驗(yàn)方法的流程圖。
[0052]本發(fā)明目的的實(shí)現(xiàn)、功能特點(diǎn)及優(yōu)點(diǎn)將結(jié)合實(shí)施例，參照附圖做進(jìn)一步說明。
【具體實(shí)施方式】
[0053]應(yīng)當(dāng)理解，此處所描述的具體實(shí)施例僅僅用以解釋本發(fā)明，并不用于限定本發(fā)明。
[0054]現(xiàn)在將參考附圖描述實(shí)現(xiàn)本發(fā)明各個(gè)實(shí)施例的移動(dòng)終端。在后續(xù)的描述中，使用用于表示元件的諸如“模塊”、“部件”或“單元”的后綴僅為了有利于本發(fā)明的說明，其本身并沒有特定的意義。因此，"模塊"與"部件"可以混合地使用。
[0055]移動(dòng)終端可以以各種形式來實(shí)施。例如，本發(fā)明中描述的終端可以包括諸如移動(dòng)電話、智能電話、筆記本電腦、數(shù)字廣播接收器、PDA(個(gè)人數(shù)字助理)、PAD(平板電腦)、PMP(便攜式多媒體播放器)、導(dǎo)航裝置等等的移動(dòng)終端以及諸如數(shù)字TV、臺(tái)式計(jì)算機(jī)等等的固定終端。下面，假設(shè)終端是移動(dòng)終端。然而，本領(lǐng)域技術(shù)人員將理解的是，除了特別用于移動(dòng)目的的元件之外，根據(jù)本發(fā)明的實(shí)施方式的構(gòu)造也能夠應(yīng)用于固定類型的終端。
[0056]圖1為實(shí)現(xiàn)本發(fā)明各個(gè)實(shí)施例的移動(dòng)終端的硬件結(jié)構(gòu)示意。
[0057]移動(dòng)終端100可以包括無線通信單元110、A/V(音頻/視頻)輸入單元120、用戶輸入單元130、感測(cè)單元140、輸出單元150、存儲(chǔ)器160、接口單元170、控制器180和電源單元190等等。圖1示出了具有各種組件的移動(dòng)終端，但是應(yīng)理解的是，并不要求實(shí)施所有示出的組件?？梢蕴娲貙?shí)施更多或更少的組件。將在下面詳細(xì)描述移動(dòng)終端的元件。
[0058]無線通信單元110通常包括一個(gè)或多個(gè)組件，其允許移動(dòng)終端100與無線通信系統(tǒng)或網(wǎng)絡(luò)之間的無線電通信。例如，無線通信單元可以包括廣播接收模塊111、移動(dòng)通信模塊112、無線互聯(lián)網(wǎng)模塊113、短程通信模塊114和位置信息模塊115中的至少一個(gè)。
[0059]廣播接收模塊111經(jīng)由廣播信道從外部廣播管理服務(wù)器接收廣播信號(hào)和/或廣播相關(guān)信息。廣播信道可以包括衛(wèi)星信道和/或地面信道。廣播管理服務(wù)器可以是生成并發(fā)送廣播信號(hào)和/或廣播相關(guān)信息的服務(wù)器或者接收之前生成的廣播信號(hào)和/或廣播相關(guān)信息并且將其發(fā)送給終端的服務(wù)器。廣播信號(hào)可以包括TV廣播信號(hào)、無線電廣播信號(hào)、數(shù)據(jù)廣播信號(hào)等等。而且，廣播信號(hào)可以進(jìn)一步包括與TV或無線電廣播信號(hào)組合的廣播信號(hào)。廣播相關(guān)信息也可以經(jīng)由移動(dòng)通信網(wǎng)絡(luò)提供，并且在該情況下，廣播相關(guān)信息可以由移動(dòng)通信模塊112來接收。廣播信號(hào)可以以各種形式存在，例如，其可以以數(shù)字多媒體廣播(DMB)的電子節(jié)目指南(EPG)、數(shù)字視頻廣播手持(DVB-H)的電子服務(wù)指南(ESG)等等的形式而存在。廣播接收模塊111可以通過使用各種類型的廣播系統(tǒng)接收信號(hào)廣播。特別地，廣播接收模塊111可以通過使用諸如多媒體廣播-地面(DMB-T)、數(shù)字多媒體廣播-衛(wèi)星(DMB-S)、數(shù)字視頻廣播-手持(DVB-H)，前向鏈路媒體(MediaFLO?)的數(shù)據(jù)廣播系統(tǒng)、地面數(shù)字廣播綜合服務(wù)(ISDB-T)等等的數(shù)字廣播系統(tǒng)接收數(shù)字廣播。廣播接收模塊111可以被構(gòu)造為適合提供廣播信號(hào)的各種廣播系統(tǒng)以及上述數(shù)字廣播系統(tǒng)。經(jīng)由廣播接收模塊111接收的廣播信號(hào)和/或廣播相關(guān)信息可以存儲(chǔ)在存儲(chǔ)器160(或者其它類型的存儲(chǔ)介質(zhì))中。
[0060]移動(dòng)通信模塊112將無線電信號(hào)發(fā)送到基站(例如，接入點(diǎn)、節(jié)點(diǎn)B等等)、外部終端以及服務(wù)器中的至少一個(gè)和/或從其接收無線電信號(hào)。這樣的無線電信號(hào)可以包括語音通話信號(hào)、視頻通話信號(hào)、或者根據(jù)文本和/或多媒體消息發(fā)送和/或接收的各種類型的數(shù)據(jù)。[0061 ]無線互聯(lián)網(wǎng)模塊113支持移動(dòng)終端的無線互聯(lián)網(wǎng)接入。該模塊可以內(nèi)部或外部地耦接到終端。該模塊所涉及的無線互聯(lián)網(wǎng)接入技術(shù)可以包括WLAN(無線LAN)(W1-Fi)、Wibro(無線寬帶)、Wimax(全球微波互聯(lián)接入)、HSDPA(高速下行鏈路分組接入)等等。
[0062]短程通信模塊114是用于支持短程通信的模塊。短程通信技術(shù)的一些示例包括藍(lán)牙?、射頻識(shí)別(RFID)、紅外數(shù)據(jù)協(xié)會(huì)(IrDA)、超寬帶(UWB)、紫蜂?等等。
[0063]位置信息模塊115是用于檢查或獲取移動(dòng)終端的位置信息的模塊。位置信息模塊的典型示例是GPS(全球定位系統(tǒng))。根據(jù)當(dāng)前的技術(shù)，GPS模塊115計(jì)算來自三個(gè)或更多衛(wèi)星的距離信息和準(zhǔn)確的時(shí)間信息并且對(duì)于計(jì)算的信息應(yīng)用三角測(cè)量法，從而根據(jù)經(jīng)度、瑋度和高度準(zhǔn)確地計(jì)算三維當(dāng)前位置信息。當(dāng)前，用于計(jì)算位置和時(shí)間信息的方法使用三顆衛(wèi)星并且通過使用另外的一顆衛(wèi)星校正計(jì)算出的位置和時(shí)間信息的誤差。此外，GPS模塊115能夠通過實(shí)時(shí)地連續(xù)計(jì)算當(dāng)前位置信息來計(jì)算速度信息。
[0064]A/V輸入單元120用于接收音頻或視頻信號(hào)。A/V輸入單元120可以包括相機(jī)121和麥克風(fēng)1220，相機(jī)121對(duì)在視頻捕獲模式或圖像捕獲模式中由圖像捕獲裝置獲得的靜態(tài)圖片或視頻的圖像數(shù)據(jù)進(jìn)行處理。處理后的圖像幀可以顯示在顯示單元151上。經(jīng)相機(jī)121處理后的圖像幀可以存儲(chǔ)在存儲(chǔ)器160(或其它存儲(chǔ)介質(zhì))中或者經(jīng)由無線通信單元110進(jìn)行發(fā)送，可以根據(jù)移動(dòng)終端的構(gòu)造提供兩個(gè)或更多相機(jī)1210。麥克風(fēng)122可以在電話通話模式、記錄模式、語音識(shí)別模式等等運(yùn)行模式中經(jīng)由麥克風(fēng)接收聲音(音頻數(shù)據(jù))，并且能夠?qū)⑦@樣的聲音處理為音頻數(shù)據(jù)。處理后的音頻(語音)數(shù)據(jù)可以在電話通話模式的情況下轉(zhuǎn)換為可經(jīng)由移動(dòng)通信模塊112發(fā)送到移動(dòng)通信基站的格式輸出。麥克風(fēng)122可以實(shí)施各種類型的噪聲消除(或抑制)算法以消除(或抑制)在接收和發(fā)送音頻信號(hào)的過程中產(chǎn)生的噪聲或者干擾。
[0065]用戶輸入單元130可以根據(jù)用戶輸入的命令生成鍵輸入數(shù)據(jù)以控制移動(dòng)終端的各種操作。用戶輸入單元130允許用戶輸入各種類型的信息，并且可以包括鍵盤、鍋?zhàn)衅?、觸摸板(例如，檢測(cè)由于被接觸而導(dǎo)致的電阻、壓力、電容等等的變化的觸敏組件)、滾輪、搖桿等等。特別地，當(dāng)觸摸板以層的形式疊加在顯示單元151上時(shí)，可以形成觸摸屏。
[0066]感測(cè)單元140檢測(cè)移動(dòng)終端100的當(dāng)前狀態(tài)，(例如，移動(dòng)終端100的打開或關(guān)閉狀態(tài))、移動(dòng)終端100的位置、用戶對(duì)于移動(dòng)終端100的接觸(S卩，觸摸輸入)的有無、移動(dòng)終端100的取向、移動(dòng)終端100的加速或減速移動(dòng)和方向等等，并且生成用于控制移動(dòng)終端100的操作的命令或信號(hào)。例如，當(dāng)移動(dòng)終端100實(shí)施為滑動(dòng)型移動(dòng)電話時(shí)，感測(cè)單元140可以感測(cè)該滑動(dòng)型電話是打開還是關(guān)閉。另外，感測(cè)單元140能夠檢測(cè)電源單元190是否提供電力或者接口單元170是否與外部裝置耦接。
[0067]接口單元170用作至少一個(gè)外部裝置與移動(dòng)終端100連接可以通過的接口。例如，外部裝置可以包括有線或無線頭戴式耳機(jī)端口、外部電源(或電池充電器)端口、有線或無線數(shù)據(jù)端口、存儲(chǔ)卡端口、用于連接具有識(shí)別模塊的裝置的端口、音頻輸入/輸出(I/O)端口、視頻I/O端口、耳機(jī)端口等等。識(shí)別模塊可以是存儲(chǔ)用于驗(yàn)證用戶使用移動(dòng)終端100的各種信息并且可以包括用戶識(shí)別模塊(UIM)、客戶識(shí)別模塊(SIM)、通用客戶識(shí)別模塊(USM)等等。另外，具有識(shí)別模塊的裝置(下面稱為"識(shí)別裝置")可以采取智能卡的形式，因此，識(shí)別裝置可以經(jīng)由端口或其它連接裝置與移動(dòng)終端100連接。接口單元170可以用于接收來自外部裝置的輸入(例如，數(shù)據(jù)信息、電力等等)并且將接收到的輸入傳輸?shù)揭苿?dòng)終端100內(nèi)的一個(gè)或多個(gè)元件或者可以用于在移動(dòng)終端和外部裝置之間傳輸數(shù)據(jù)。
[0068]另外，當(dāng)移動(dòng)終端100與外部底座連接時(shí)，接口單元170可以用作允許通過其將電力從底座提供到移動(dòng)終端100的路徑或者可以用作允許從底座輸入的各種命令信號(hào)通過其傳輸?shù)揭苿?dòng)終端的路徑。從底座輸入的各種命令信號(hào)或電力可以用作用于識(shí)別移動(dòng)終端是否準(zhǔn)確地安裝在底座上的信號(hào)。輸出單元150被構(gòu)造為以視覺、音頻和/或觸覺方式提供輸出信號(hào)(例如，音頻信號(hào)、視頻信號(hào)、警報(bào)信號(hào)、振動(dòng)信號(hào)等等)。輸出單元150可以包括顯示單元151、音頻輸出模塊152、警報(bào)單元153等等。
[0069]顯示單元151可以顯示在移動(dòng)終端100中處理的信息。例如，當(dāng)移動(dòng)終端100處于電話通話模式時(shí)，顯示單元151可以顯示與通話或其它通信(例如，文本消息收發(fā)、多媒體文件下載等等)相關(guān)的用戶界面(UI)或圖形用戶界面(GUI)。當(dāng)移動(dòng)終端100處于視頻通話模式或者圖像捕獲模式時(shí)，顯示單元151可以顯示捕獲的圖像和/或接收的圖像、示出視頻或圖像以及相關(guān)功能的UI或GUI等等。
[0070]同時(shí)，當(dāng)顯示單元151和觸摸板以層的形式彼此疊加以形成觸摸屏?xí)r，顯示單元151可以用作輸入裝置和輸出裝置。顯示單元151可以包括液晶顯示器(LCD)、薄膜晶體管IXD(TFT-1XD)、有機(jī)發(fā)光二極管(OLED)顯示器、柔性顯示器、三維(3D)顯示器等等中的至少一種。這些顯示器中的一些可以被構(gòu)造為透明狀以允許用戶從外部觀看，這可以稱為透明顯示器，典型的透明顯示器可以例如為TOLED(透明有機(jī)發(fā)光二極管)顯示器等等。根據(jù)特定想要的實(shí)施方式，移動(dòng)終端100可以包括兩個(gè)或更多顯示單元(或其它顯示裝置)，例如，移動(dòng)終端可以包括外部顯示單元(未示出)和內(nèi)部顯示單元(未示出)。觸摸屏可用于檢測(cè)觸摸輸入壓力以及觸摸輸入位置和觸摸輸入面積。
[0071]音頻輸出模塊152可以在移動(dòng)終端處于呼叫信號(hào)接收模式、通話模式、記錄模式、語音識(shí)別模式、廣播接收模式等等模式下時(shí)，將無線通信單元110接收的或者在存儲(chǔ)器160中存儲(chǔ)的音頻數(shù)據(jù)轉(zhuǎn)換音頻信號(hào)并且輸出為聲音。而且，音頻輸出模塊152可以提供與移動(dòng)終端100執(zhí)行的特定功能相關(guān)的音頻輸出(例如，呼叫信號(hào)接收聲音、消息接收聲音等等)。音頻輸出模塊152可以包括揚(yáng)聲器、蜂鳴器等等。
[0072]警報(bào)單元153可以提供輸出以將事件的發(fā)生通知給移動(dòng)終端100。典型的事件可以包括呼叫接收、消息接收、鍵信號(hào)輸入、觸摸輸入等等。除了音頻或視頻輸出之外，警報(bào)單元153可以以不同的方式提供輸出以通知事件的發(fā)生。例如，警報(bào)單元153可以以振動(dòng)的形式提供輸出，當(dāng)接收到呼叫、消息或一些其它進(jìn)入通信(incomingcommunicat1n)時(shí)，警報(bào)單元153可以提供觸覺輸出(S卩，振動(dòng))以將其通知給用戶。通過提供這樣的觸覺輸出，即使在用戶的移動(dòng)電話處于用戶的口袋中時(shí)，用戶也能夠識(shí)別出各種事件的發(fā)生。警報(bào)單元153也可以經(jīng)由顯示單元151或音頻輸出模塊152提供通知事件的發(fā)生的輸出。
[0073]存儲(chǔ)器160可以存儲(chǔ)由控制器180執(zhí)行的處理和控制操作的軟件程序等等，或者可以暫時(shí)地存儲(chǔ)己經(jīng)輸出或?qū)⒁敵龅臄?shù)據(jù)(例如，電話簿、消息、靜態(tài)圖像、視頻等等)。而且，存儲(chǔ)器160可以存儲(chǔ)關(guān)于當(dāng)觸摸施加到觸摸屏?xí)r輸出的各種方式的振動(dòng)和音頻信號(hào)的數(shù)據(jù)。
[0074]存儲(chǔ)器160可以包括至少一種類型的存儲(chǔ)介質(zhì)，所述存儲(chǔ)介質(zhì)包括閃存、硬盤、多媒體卡、卡型存儲(chǔ)器(例如，SD或DX存儲(chǔ)器等等)、隨機(jī)訪問存儲(chǔ)器(RAM)、靜態(tài)隨機(jī)訪問存儲(chǔ)器(SRAM)、只讀存儲(chǔ)器(R0M)、電可擦除可編程只讀存儲(chǔ)器(EEPROM)、可編程只讀存儲(chǔ)器(PROM)、磁性存儲(chǔ)器、磁盤、光盤等等。而且，移動(dòng)終端100可以與通過網(wǎng)絡(luò)連接執(zhí)行存儲(chǔ)器160的存儲(chǔ)功能的網(wǎng)絡(luò)存儲(chǔ)裝置協(xié)作。
[0075]控制器180通常控制移動(dòng)終端的總體操作。例如，控制器180執(zhí)行與語音通話、數(shù)據(jù)通信、視頻通話等等相關(guān)的控制和處理。另外，控制器180可以包括用于再現(xiàn)(或回放)多媒體數(shù)據(jù)的多媒體模塊1810，多媒體模塊1810可以構(gòu)造在控制器180內(nèi)，或者可以構(gòu)造為與控制器180分離。控制器180可以執(zhí)行模式識(shí)別處理，以將在觸摸屏上執(zhí)行的手寫輸入或者圖片繪制輸入識(shí)別為字符或圖像。
[0076]電源單元190在控制器180的控制下接收外部電力或內(nèi)部電力并且提供操作各元件和組件所需的適當(dāng)?shù)碾娏Α?br>[0077]這里描述的各種實(shí)施方式可以以使用例如計(jì)算機(jī)軟件、硬件或其任何組合的計(jì)算機(jī)可讀介質(zhì)來實(shí)施。對(duì)于硬件實(shí)施，這里描述的實(shí)施方式可以通過使用特定用途集成電路(ASIC)、數(shù)字信號(hào)處理器(DSP)、數(shù)字信號(hào)處理裝置(DSPD)、可編程邏輯裝置(PLD)、現(xiàn)場(chǎng)可編程門陣列(FPGA)、處理器、控制器、微控制器、微處理器、被設(shè)計(jì)為執(zhí)行這里描述的功能的電子單元中的至少一種來實(shí)施，在一些情況下，這樣的實(shí)施方式可以在控制器180中實(shí)施。對(duì)于軟件實(shí)施，諸如過程或功能的實(shí)施方式可以與允許執(zhí)行至少一種功能或操作的單獨(dú)的軟件模塊來實(shí)施。軟件代碼可以由以任何適當(dāng)?shù)木幊陶Z言編寫的軟件應(yīng)用程序(或程序)來實(shí)施，軟件代碼可以存儲(chǔ)在存儲(chǔ)器160中并且由控制器180執(zhí)行。
[0078]至此，己經(jīng)按照其功能描述了移動(dòng)終端。下面，為了簡(jiǎn)要起見，將描述諸如折疊型、直板型、擺動(dòng)型、滑動(dòng)型移動(dòng)終端等等的各種類型的移動(dòng)終端中的滑動(dòng)型移動(dòng)終端作為示例。因此，本發(fā)明能夠應(yīng)用于任何類型的移動(dòng)終端，并且不限于滑動(dòng)型移動(dòng)終端。
[0079]如圖1中所示的移動(dòng)終端100可以被構(gòu)造為利用經(jīng)由幀或分組發(fā)送數(shù)據(jù)的諸如有線和無線通信系統(tǒng)以及基于衛(wèi)星的通信系統(tǒng)來操作。
[0080]現(xiàn)在將參考圖2描述其中根據(jù)本發(fā)明的移動(dòng)終端能夠操作的通信系統(tǒng)。
[0081]這樣的通信系統(tǒng)可以使用不同的空中接口和/或物理層。例如，由通信系統(tǒng)使用的空中接口包括例如頻分多址(FDMA)、時(shí)分多址(TDMA)、碼分多址(CDMA)和通用移動(dòng)通信系統(tǒng)(UMTS)(特別地，長(zhǎng)期演進(jìn)(LTE))、全球移動(dòng)通信系統(tǒng)(GSM)等等。作為非限制性示例，下面的描述涉及CDMA通信系統(tǒng)，但是這樣的教導(dǎo)同樣適用于其它類型的系統(tǒng)。
[0082]參考圖2，⑶MA無線通信系統(tǒng)可以包括多個(gè)移動(dòng)終端100、多個(gè)基站(BS)270、基站控制器(BSC)275和移動(dòng)交換中心(MSCUSOJSCSSO被構(gòu)造為與公共電話交換網(wǎng)絡(luò)(PSTN)290形成接口。MSC280還被構(gòu)造為與可以經(jīng)由回程線路耦接到基站270的BSC275形成接口。回程線路可以根據(jù)若干己知的接口中的任一種來構(gòu)造，所述接口包括例如E1/T1、ATM，IP、PPP、幀中繼、HDSL、ADSL或xDSL。將理解的是，如圖2中所示的系統(tǒng)可以包括多個(gè)BSC275。
[0083]每個(gè)BS270可以服務(wù)一個(gè)或多個(gè)分區(qū)(或區(qū)域)，由多向天線或指向特定方向的天線覆蓋的每個(gè)分區(qū)放射狀地遠(yuǎn)離BS270?；蛘?，每個(gè)分區(qū)可以由用于分集接收的兩個(gè)或更多天線覆蓋。每個(gè)BS270可以被構(gòu)造為支持多個(gè)頻率分配，并且每個(gè)頻率分配具有特定頻譜(例如，1.25MHz，5MHz 等等)。
[0084]分區(qū)與頻率分配的交叉可以被稱為CDMA信道。BS270也可以被稱為基站收發(fā)器子系統(tǒng)(BTS)或者其它等效術(shù)語。在這樣的情況下，術(shù)語"基站"可以用于籠統(tǒng)地表示單個(gè)BSC275和至少一個(gè)BS270?；疽部梢员环Q為〃蜂窩站〃?；蛘?，特定BS270的各分區(qū)可以被稱為多個(gè)蜂窩站。
[0085]如圖2中所示，廣播發(fā)射器(BT)295將廣播信號(hào)發(fā)送給在系統(tǒng)內(nèi)操作的移動(dòng)終端100。如圖1中所示的廣播接收模塊111被設(shè)置在移動(dòng)終端100處以接收由BT295發(fā)送的廣播信號(hào)。在圖2中，示出了幾個(gè)全球定位系統(tǒng)(GPS)衛(wèi)星300。衛(wèi)星300幫助定位多個(gè)移動(dòng)終端100中的至少一個(gè)。
[0086]在圖2中，描繪了多個(gè)衛(wèi)星300，但是理解的是，可以利用任何數(shù)目的衛(wèi)星獲得有用的定位信息。如圖1中所示的GPS模塊115通常被構(gòu)造為與衛(wèi)星300配合以獲得想要的定位信息。替代GPS跟蹤技術(shù)或者在GPS跟蹤技術(shù)之外，可以使用可以跟蹤移動(dòng)終端的位置的其它技術(shù)。另外，至少一個(gè)GPS衛(wèi)星300可以選擇性地或者額外地處理衛(wèi)星DMB傳輸。
[0087]作為無線通信系統(tǒng)的一個(gè)典型操作，BS270接收來自各種移動(dòng)終端100的反向鏈路信號(hào)。移動(dòng)終端100通常參與通話、消息收發(fā)和其它類型的通信。特定基站270接收的每個(gè)反向鏈路信號(hào)被在特定BS270內(nèi)進(jìn)行處理。獲得的數(shù)據(jù)被轉(zhuǎn)發(fā)給相關(guān)的BSC275 ASC提供通話資源分配和包括BS270之間的軟切換過程的協(xié)調(diào)的移動(dòng)管理功能。BSC275還將接收到的數(shù)據(jù)路由到MSC280，其提供用于與PSTN290形成接口的額外的路由服務(wù)。類似地，PSTN290與MSC280形成接口，MSC與BSC275形成接口，并且BSC275相應(yīng)地控制BS270以將正向鏈路信號(hào)發(fā)送到移動(dòng)終端100。
[0088]基于上述移動(dòng)終端硬件結(jié)構(gòu)以及通信系統(tǒng)，提出本發(fā)明方法各個(gè)實(shí)施例。
[0089]如圖3所示，本發(fā)明第一實(shí)施例提出一種校驗(yàn)裝置，應(yīng)用于服務(wù)端，所述裝置具體包括以下組成部分:
[0090]I)接收模塊310，用于接收客戶端發(fā)送來的令牌;本實(shí)施例中的客戶端是以移動(dòng)終端的形式實(shí)現(xiàn)的；
[0091]其中，所述令牌是客戶端通過路由集群獲取到的，所述令牌是所述路由集群根據(jù)服務(wù)端的接口參數(shù)信息按照設(shè)定算法生成的。
[0092]所述服務(wù)端的接口參數(shù)信息至少包括以下之一:服務(wù)端的IP地址信息、服務(wù)端的端口信息、服務(wù)端的域名信息。
[0093]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成令牌的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法。
[0094]具體的，所述路由集群包括多個(gè)路由服務(wù)器，每個(gè)路由服務(wù)器監(jiān)測(cè)各個(gè)服務(wù)端的使用情況，并根據(jù)任一未使用的服務(wù)端的接口參數(shù)信息按照設(shè)定算法生成與所述任一未使用的服務(wù)端相對(duì)應(yīng)的令牌。
[0095]2)生成模塊320，用于根據(jù)所述令牌生成簽名信息，并將所述簽名信息反饋回所述客戶端。
[0096]具體的，生成模塊320，具體用于:根據(jù)所述令牌以及所述服務(wù)端的參數(shù)信息按照設(shè)定算法生成與所述服務(wù)端相對(duì)應(yīng)的簽名信息。
[0097]所述服務(wù)器的參數(shù)信息至少包括以下之一:服務(wù)器的MAC地址信息、服務(wù)器的IP地址信息、服務(wù)器的版本號(hào)信息、服務(wù)器的SN碼信息。
[0098]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成簽名的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法;其中，所述生成模塊中的設(shè)定算法與生成令牌的設(shè)定算法可以相同也可以不同。
[0099]3)通信模塊330，用于基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信。
[0100]具體的，通信模塊330，具體用于:當(dāng)所述令牌和所述簽名信息均與所述服務(wù)端相匹配時(shí)，建立與所述客戶端的通信連接，用于與所述客戶端進(jìn)行通信，并根據(jù)所述客戶端的請(qǐng)求消息反饋與之對(duì)應(yīng)的響應(yīng)消息。
[0101]進(jìn)一步的，通信模塊330具體包括以下組成部分:
[0102]令牌驗(yàn)證單元，用于驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配；
[0103]若所述令牌失效和/或所述令牌與所述服務(wù)端不匹配，則不與所述客戶端之間建立通信連接，即表明所述客戶端為不可信任客戶端；
[0104]若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則觸發(fā)簽名驗(yàn)證單元。
[0105]所述令牌驗(yàn)證單元，具體用于:先驗(yàn)證所述令牌是否失效，在所述令牌未失效的情況下，再對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并判斷所述令牌中的接口參數(shù)信息是否與所述服務(wù)端的接口參數(shù)信息相一致，若是，則判定所述令牌與所述服務(wù)端相匹配，并且觸發(fā)簽名驗(yàn)證單元。
[0106]簽名驗(yàn)證單元，用于驗(yàn)證所述簽名信息是否與所述服務(wù)端相匹配，
[0107]若不匹配，則不與所述客戶端之間建立通信連接，即表明所述客戶端為不可信任客戶端；
[0108]若匹配，則觸發(fā)交互單元。
[0109]所述簽名驗(yàn)證單元，具體用于:對(duì)簽名信息進(jìn)行解析，以得到所述簽名信息中的參數(shù)信息，并判斷所述簽名信息中的參數(shù)信息是否包含在所述服務(wù)端的參數(shù)信息中，若是，則判定所述簽名信息與所述服務(wù)端相匹配。
[0110]交互單元，用于根據(jù)客戶端的請(qǐng)求消息反饋與之相對(duì)應(yīng)的響應(yīng)消息;例如，根據(jù)客戶端的推送請(qǐng)求向所述客戶端反饋回推送消息。
[0111]如圖4所示，本發(fā)明第二實(shí)施例提出一種校驗(yàn)裝置，應(yīng)用于客戶端，本實(shí)施例中的客戶端是以移動(dòng)終端的形式實(shí)現(xiàn)的，所述裝置具體包括以下組成部分:
[0112]I)獲取模塊410，用于獲取令牌；
[0113]其中，所述令牌是通過路由集群獲取到的，所述令牌是所述路由集群根據(jù)服務(wù)端的接口參數(shù)信息按照設(shè)定算法生成的。
[0114]具體的，所述路由集群包括多個(gè)路由服務(wù)器，每個(gè)路由服務(wù)器監(jiān)測(cè)各個(gè)服務(wù)端的使用情況，并根據(jù)任一未使用的服務(wù)端的接口參數(shù)信息按照設(shè)定算法生成與所述任一未使用的服務(wù)端相對(duì)應(yīng)的令牌。
[0115]所述服務(wù)端的接口參數(shù)信息至少包括以下之一:服務(wù)端的IP地址信息、服務(wù)端的端口信息、服務(wù)端的域名信息。
[0116]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成令牌的加算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法。
[0117]每個(gè)路由服務(wù)器均提供一個(gè)獲取接口，當(dāng)客戶端訪問任一路由服務(wù)器的獲取接口時(shí)，所述任一路由服務(wù)器的獲取接口向所述客戶端反饋令牌。
[0118]2)收發(fā)模塊420，用于根據(jù)所述令牌確定服務(wù)端，向所述服務(wù)端發(fā)送所述令牌，并接收所述服務(wù)端反饋回的簽名信息;其中，所述簽名信息是根據(jù)所述令牌生成的。
[0119]具體的，收發(fā)模塊420，具體用于:對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并根據(jù)所述接口參數(shù)信息確定服務(wù)端。
[0120]進(jìn)一步的，收發(fā)模塊420，還用于當(dāng)收到服務(wù)端反饋回的令牌驗(yàn)證失敗消息時(shí)，通過路由集群中的任一路由服務(wù)器的獲取接口重新獲取令牌，并將所述令牌發(fā)送給所述服務(wù)端；
[0121]其中，所述令牌驗(yàn)證失敗消息至少包括以下之一:所述令牌失效、所述令牌與所述服務(wù)端不匹配。
[0122]3)通信模塊430，用于基于所述令牌以及所述簽名信息與所述服務(wù)端進(jìn)行通信。
[0123]具體的，通信模塊430具體包括以下組成部分:
[0124]請(qǐng)求單元，用于向所述服務(wù)端發(fā)送令牌、簽名信息和請(qǐng)求消息；
[0125]接收單元，用于當(dāng)所述令牌和簽名信息通過所述服務(wù)端的驗(yàn)證時(shí)，接收所述服務(wù)端根據(jù)所述請(qǐng)求消息反饋回的響應(yīng)消息，例如:接收所述服務(wù)器發(fā)送來的推送消息。
[0126]本發(fā)明第三實(shí)施例提出一種校驗(yàn)裝置，應(yīng)用于服務(wù)端，所述裝置具體包括以下組成部分:
[0127]I)接收模塊，用于接收客戶端發(fā)送來的令牌;本實(shí)施例中的客戶端是以移動(dòng)終端的形式實(shí)現(xiàn)的；
[0128]其中，所述令牌是客戶端從路由集群的緩存中獲取到的。
[0129]具體的，所述路由集群包括多個(gè)路由服務(wù)器，每個(gè)路由服務(wù)器監(jiān)測(cè)接入服務(wù)集群中的各個(gè)服務(wù)端的使用情況，并按照設(shè)定算法生成與所述接入服務(wù)集群中一個(gè)或多個(gè)未使用的服務(wù)端相關(guān)聯(lián)的令牌，并將所述令牌以及令牌關(guān)聯(lián)列表信息存儲(chǔ)在路由集群的緩存中，其中，所述令牌關(guān)聯(lián)列表信息包括:與所述令牌相關(guān)聯(lián)的一個(gè)或多個(gè)未使用的服務(wù)端的接口參數(shù)信息，例如:服務(wù)端的IP地址信息、服務(wù)端的端□信息、服務(wù)端的域名信息和服務(wù)端的連接地址信息。
[0130]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成令牌的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法。
[0131]2)驗(yàn)證模塊，用于驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配；
[0132]若所述令牌失效，則向所述客戶端發(fā)送通知信息，所述通知信息用于指示所述客戶端從路由集群的緩存中重新獲取令牌；
[0133]若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則所述生成模塊根據(jù)所述令牌生成簽名信息。
[0134]具體的，所述驗(yàn)證模塊，具體用于:先驗(yàn)證所述令牌是否失效，在所述令牌未失效的情況下，再根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，并判斷在所述令牌關(guān)聯(lián)列表信息中是否包含所述服務(wù)端的接口參數(shù)信息，若是，則判定所述令牌與所述服務(wù)端相匹配。
[0135]3)生成模塊，用于根據(jù)所述令牌生成簽名信息，并將所述簽名信息反饋回所述客戶端。
[0136]具體的，所述生成模塊，具體用于:根據(jù)所述令牌以及所述服務(wù)端的參數(shù)信息按照設(shè)定算法生成與所述服務(wù)端相對(duì)應(yīng)的簽名信息。
[0137]所述服務(wù)器的參數(shù)信息至少包括以下之一:服務(wù)器的MAC地址信息、服務(wù)器的IP地址信息、服務(wù)器的版本號(hào)信息、服務(wù)器的SN碼信息。
[0138]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成簽名的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法;其中，所述生成模塊中的設(shè)定算法與生成令牌的設(shè)定算法可以相同也可以不同。
[0139]4)通信模塊，用于基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信。
[0140]具體的，所述通信模塊，具體用于:當(dāng)所述令牌和所述簽名信息均與所述服務(wù)端相匹配時(shí)，建立與所述客戶端的通信連接，用于與客戶端進(jìn)行通信，并根據(jù)所述客戶端的請(qǐng)求消息反饋與之對(duì)應(yīng)的響應(yīng)消息。
[0141]進(jìn)一步的，所述通信模塊具體包括以下組成部分:
[0142]令牌驗(yàn)證單元，用于驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配；
[0143]若所述令牌失效和/或所述令牌與所述服務(wù)端不匹配，則不與所述客戶端之間建立通信連接，即表明所述客戶端為不可信任客戶端；
[0144]若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則觸發(fā)簽名驗(yàn)證單元。
[0145]所述令牌驗(yàn)證單元，具體用于:先驗(yàn)證所述令牌是否失效，在所述令牌未失效的情況下，再根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，并判斷在所述令牌關(guān)聯(lián)列表信息中是否包含所述服務(wù)端的接口參數(shù)信息，若是，則判定所述令牌與所述服務(wù)端相匹配。
[0146]簽名驗(yàn)證單元，用于驗(yàn)證所述簽名信息是否與所述服務(wù)端相匹配，
[0147]若不匹配，則不與所述客戶端之間建立通信連接，即表明所述客戶端為不可信任客戶端；
[0148]若匹配，則觸發(fā)交互單元。
[0149]所述簽名驗(yàn)證單元，具體用于:對(duì)簽名信息進(jìn)行解析，以得到包含在所述簽名信息中的參數(shù)信息，并判斷所述簽名信息中的參數(shù)信息是否包含在所述服務(wù)端的參數(shù)信息中，若是，則判定所述簽名信息與所述服務(wù)端相匹配。
[0150]交互單元，用于根據(jù)客戶端的請(qǐng)求消息反饋與之對(duì)應(yīng)的響應(yīng)消息;例如，根據(jù)客戶端的推送請(qǐng)求向所述客戶端反饋回推送消息。
[0151]本發(fā)明第四實(shí)施例提出一種校驗(yàn)裝置，應(yīng)用于客戶端，本實(shí)施例中的客戶端是以移動(dòng)終端的形式實(shí)現(xiàn)的，所述裝置具體包括以下組成部分:
[0152]I)獲取模塊，用于從路由集群的緩存中獲取到令牌。
[0153]具體的，所述路由集群包括多個(gè)路由服務(wù)器，每個(gè)路由服務(wù)器監(jiān)測(cè)接入服務(wù)集群中的各個(gè)服務(wù)端的使用情況，并按照設(shè)定算法生成與所述接入服務(wù)集群中一個(gè)或多個(gè)未使用的服務(wù)端相關(guān)聯(lián)的令牌，并將所述令牌以及令牌關(guān)聯(lián)列表信息存儲(chǔ)在路由集群的緩存中，其中，所述令牌關(guān)聯(lián)列表信息包括:與所述令牌相關(guān)聯(lián)的一個(gè)或多個(gè)未使用的服務(wù)端的接口參數(shù)信息，例如:服務(wù)端的IP地址信息、服務(wù)端的端□信息、服務(wù)端的域名信息和服務(wù)端的連接地址信息。
[0154]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成令牌的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法。
[0155]每個(gè)路由服務(wù)器均提供一個(gè)獲取接口，當(dāng)客戶端訪問任一路由服務(wù)器的獲取接口時(shí)，所述任一路由服務(wù)器調(diào)用路由集群的緩存中的令牌，并通過所述任一路由服務(wù)器的獲取接口向所述客戶端反饋所述令牌。
[0156]2)收發(fā)模塊，用于根據(jù)所述令牌確定服務(wù)端，向所述服務(wù)端發(fā)送所述令牌，并接收所述服務(wù)端反饋回的簽名信息;其中，所述簽名信息是根據(jù)所述令牌生成的。
[0157]具體的，所述收發(fā)模塊，具體用于:根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，從所述令牌關(guān)聯(lián)列表信息中任意選出一個(gè)接口參數(shù)信息，并根據(jù)所述接口參數(shù)信息確定服務(wù)端。
[0158]進(jìn)一步的，所述收發(fā)模塊，還用于當(dāng)收到服務(wù)端反饋回的令牌失敗消息時(shí)，從路由集群的緩存中獲取到新的令牌，并將新的令牌發(fā)送給所述服務(wù)端；
[0159]其中，所述令牌失敗消息至少包括以下之一:所述令牌失效、所述令牌與所述服務(wù)端不匹配。
[0160]3)通信模塊，用于基于所述令牌以及所述簽名信息與所述服務(wù)端進(jìn)行通信。
[0161]具體的，所述通信模塊具體包括以下組成部分:
[0162]請(qǐng)求單元，用于向所述服務(wù)端發(fā)送令牌、簽名信息和請(qǐng)求消息；
[0163]接收單元，用于當(dāng)所述令牌和簽名信息通過所述服務(wù)端的驗(yàn)證時(shí)，接收所述服務(wù)端根據(jù)所述請(qǐng)求消息反饋回的響應(yīng)消息，例如:接收所述服務(wù)器發(fā)送來的推送消息。
[0164]如圖5所示，本發(fā)明第五實(shí)施例提出一種校驗(yàn)方法，應(yīng)用于服務(wù)端，所述方法具體包括以下步驟:
[0165]步驟S501:接收客戶端發(fā)送來的令牌;本實(shí)施例中的客戶端是以移動(dòng)終端的形式實(shí)現(xiàn)的；
[0166]其中，所述令牌是客戶端通過路由集群獲取到的，所述令牌是所述路由集群根據(jù)服務(wù)端的接口參數(shù)信息按照設(shè)定算法生成的。
[0167]所述服務(wù)端的接口參數(shù)信息至少包括以下之一:服務(wù)端的IP地址信息、服務(wù)端的端口信息、服務(wù)端的域名信息。
[0168]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成令牌的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法。
[0169]具體的，所述路由集群包括多個(gè)路由服務(wù)器，每個(gè)路由服務(wù)器監(jiān)測(cè)各個(gè)服務(wù)端的使用情況，并根據(jù)任一未使用的服務(wù)端的接口參數(shù)信息按照設(shè)定算法生成與所述任一未使用的服務(wù)端相對(duì)應(yīng)的令牌。
[0170]步驟S502:根據(jù)所述令牌生成簽名信息，并將所述簽名信息反饋回所述客戶端。
[0171]具體的，所述步驟S502，包括:根據(jù)所述令牌以及所述服務(wù)端的參數(shù)信息按照設(shè)定算法生成與所述服務(wù)端相對(duì)應(yīng)的簽名信息。
[0172]所述服務(wù)器的參數(shù)信息至少包括以下之一:服務(wù)器的MAC地址信息、服務(wù)器的IP地址信息、服務(wù)器的版本號(hào)信息、服務(wù)器的SN碼信息。
[0173]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成簽名的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法;其中，所述生成模塊中的設(shè)定算法與生成令牌的設(shè)定算法可以相同也可以不同。
[0174]步驟S503:基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信。
[0175]具體的，所述步驟S503，包括:
[0176]步驟Al:驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配；
[0177]若所述令牌失效和/或所述令牌與所述服務(wù)端不匹配，則不與所述客戶端之間建立通信連接，即表明所述客戶端為不可信任客戶端；
[0178]若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則執(zhí)行步驟A2。
[0179]所述步驟Al，具體包括:先驗(yàn)證所述令牌是否失效，在所述令牌未失效的情況下，再對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并判斷所述令牌中的接口參數(shù)信息是否與所述服務(wù)端的接口參數(shù)信息相一致，若是，則判定所述令牌與所述服務(wù)端相匹配。
[0180]步驟A2:驗(yàn)證所述簽名信息是否與所述服務(wù)端相匹配，
[0181]若不匹配，則不與所述客戶端之間建立通信連接，即所述客戶端為不可信任客戶端；
[0182]若匹配，則執(zhí)行步驟A3。
[0183]所述步驟A2，具體包括:對(duì)簽名信息進(jìn)行解析，以得到所述簽名信息中的參數(shù)信息，并判斷所述簽名信息中的參數(shù)信息是否包含在所述服務(wù)端的參數(shù)信息中，若是，則判定所述簽名信息與所述服務(wù)端相匹配。
[0184]步驟A3:根據(jù)客戶端的請(qǐng)求消息反饋與之相對(duì)應(yīng)的響應(yīng)消息;例如，根據(jù)客戶端的推送請(qǐng)求向所述客戶端反饋回推送消息。
[0185]如圖6所示，本發(fā)明第六實(shí)施例提出一種校驗(yàn)方法，應(yīng)用于客戶端，本實(shí)施例中的客戶端是以移動(dòng)終端的形式實(shí)現(xiàn)的，所述方法具體包括以下步驟:
[0186]步驟S601:獲取令牌；
[0187]其中，所述令牌是通過路由集群獲取到的，所述令牌是所述路由集群根據(jù)服務(wù)端的接口參數(shù)信息按照設(shè)定算法生成的。
[0188]所述服務(wù)端的接口參數(shù)信息至少包括以下之一:服務(wù)端的IP地址信息、服務(wù)端的端口信息、服務(wù)端的域名信息。
[0189]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成令牌的加算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法。
[0190]步驟S602:根據(jù)所述令牌確定服務(wù)端，向所述服務(wù)端發(fā)送所述令牌，并接收所述服務(wù)端反饋回的簽名信息;其中，所述簽名信息是根據(jù)所述令牌生成的。
[0191]具體的，所述根據(jù)所述令牌確定服務(wù)端，包括:對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并根據(jù)所述接口參數(shù)信息確定服務(wù)端。
[0192]步驟S603:基于所述令牌以及所述簽名信息與所述服務(wù)端進(jìn)行通信。
[0193]具體的，所述步驟S603，包括:
[0194]步驟BI:向所述服務(wù)端發(fā)送令牌、簽名信息和請(qǐng)求消息；
[0195]步驟B2:當(dāng)所述令牌和簽名信息通過所述服務(wù)端的驗(yàn)證時(shí)，接收所述服務(wù)端根據(jù)所述請(qǐng)求消息反饋回的響應(yīng)消息，例如:接收所述服務(wù)器發(fā)送來的推送消息。
[0196]本發(fā)明第七實(shí)施例提出一種校驗(yàn)方法，應(yīng)用于服務(wù)端，所述方法具體包括以下步驟:
[0197]步驟S701:接收客戶端發(fā)送來的令牌;本實(shí)施例中的客戶端是以移動(dòng)終端的形式實(shí)現(xiàn)的；
[0198]其中，所述令牌是客戶端從路由集群的緩存中獲取到的。
[0199]所述路由集群的緩存中存儲(chǔ)有令牌以及與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息。所述令牌是路由集群按照設(shè)定算法生成的，并且所述令牌與接入服務(wù)集群中一個(gè)或多個(gè)未使用的服務(wù)端相關(guān)聯(lián)。所述令牌關(guān)聯(lián)列表信息包括:與所述令牌相關(guān)聯(lián)的一個(gè)或多個(gè)未使用的服務(wù)端的接口參數(shù)信息，例如:服務(wù)端的IP地址信息、服務(wù)端的端口信息、服務(wù)端的域名信息和服務(wù)端的連接地址信息。
[0200]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成令牌的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法。
[0201]步驟S702:驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配；
[0202]若所述令牌失效，則向所述客戶端發(fā)送通知信息，所述通知信息用于指示所述客戶端從路由集群的緩存中重新獲取令牌；
[0203]若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則執(zhí)行步驟S703。
[0204]步驟S703:根據(jù)所述令牌生成簽名信息，并將所述簽名信息反饋回所述客戶端。
[0205]具體的，所述步驟S7023，包括:根據(jù)所述令牌以及所述服務(wù)端的參數(shù)信息按照設(shè)定算法生成與所述服務(wù)端相對(duì)應(yīng)的簽名信息。
[0206]所述服務(wù)器的參數(shù)信息至少包括以下之一:服務(wù)器的MAC地址信息、服務(wù)器的IP地址信息、服務(wù)器的版本號(hào)信息、服務(wù)器的SN碼信息。
[0207]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成簽名的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法;其中，所述生成模塊中的設(shè)定算法與生成令牌的設(shè)定算法可以相同也可以不同。
[0208]步驟S704:基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信。
[0209]具體的，所述步驟S704，包括:
[0210]步驟Cl:驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配；
[0211]若所述令牌失效和/或所述令牌與所述服務(wù)端不匹配，則不與所述客戶端之間建立通信連接，即表明所述客戶端為不可信任客戶端；
[0212]若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則執(zhí)行步驟C2。
[0213]所述步驟Cl，具體包括:先驗(yàn)證所述令牌是否失效，在所述令牌未失效的情況下，再根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，并判斷在所述令牌關(guān)聯(lián)列表信息中是否包含所述服務(wù)端的接口參數(shù)信息，若是，則判定所述令牌與所述服務(wù)端相匹配。
[0214]步驟C2:驗(yàn)證所述簽名信息是否與所述服務(wù)端相匹配，
[0215]若不匹配，則不與所述客戶端之間建立通信連接，即所述客戶端為不可信任客戶端；
[0216]若匹配，則執(zhí)行步驟C3。
[0217]所述步驟C2，具體包括:對(duì)簽名信息進(jìn)行解析，以得到所述簽名信息中的參數(shù)信息，并判斷所述簽名信息中的參數(shù)信息是否包含在所述服務(wù)端的參數(shù)信息中，若是，則判定所述簽名信息與所述服務(wù)端相匹配。
[0218]步驟C3:根據(jù)客戶端的請(qǐng)求消息反饋與之相對(duì)應(yīng)的響應(yīng)消息，例如，根據(jù)客戶端的推送請(qǐng)求向所述客戶端反饋回推送消息。
[0219]本發(fā)明第八實(shí)施例提出一種校驗(yàn)方法，應(yīng)用于客戶端，本實(shí)施例中的客戶端是以移動(dòng)終端的形式實(shí)現(xiàn)的，所述方法具體包括以下步驟:
[0220]步驟S801:獲取令牌；
[0221 ]其中，所述令牌是客戶端從路由集群的緩存中獲取到的。
[0222]所述路由集群的緩存中存儲(chǔ)有令牌以及與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息。所述令牌是路由集群按照設(shè)定算法生成的，并且所述令牌與接入服務(wù)集群中一個(gè)或多個(gè)未使用的服務(wù)端相關(guān)聯(lián)。所述令牌關(guān)聯(lián)列表信息包括:與所述令牌相關(guān)聯(lián)的一個(gè)或多個(gè)未使用的服務(wù)端的接口參數(shù)信息，例如:服務(wù)端的IP地址信息、服務(wù)端的端口信息、服務(wù)端的域名信息和服務(wù)端的連接地址信息。
[0223]所述設(shè)定算法為現(xiàn)有技術(shù)中常規(guī)使用的生成令牌的算法，例如:哈希運(yùn)算算法、對(duì)稱加密運(yùn)算算法和壓縮運(yùn)算算法。
[0224]步驟S802:根據(jù)所述令牌確定服務(wù)端，向所述服務(wù)端發(fā)送所述令牌，并接收所述服務(wù)端反饋回的簽名信息;其中，所述簽名信息是根據(jù)所述令牌生成的。
[0225]具體的，所述根據(jù)所述令牌確定服務(wù)端，包括:根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，從所述令牌關(guān)聯(lián)列表信息中任意選出一個(gè)接口參數(shù)信息，并根據(jù)所述接口參數(shù)信息確定服務(wù)端。
[0226]步驟S803:基于所述令牌以及所述簽名信息與所述服務(wù)端進(jìn)行通信。
[0227]具體的，所述步驟S803，包括:
[0228]步驟Dl:向所述服務(wù)端發(fā)送令牌、簽名信息和請(qǐng)求消息；
[0229]步驟D2:當(dāng)所述令牌和簽名信息通過所述服務(wù)端的驗(yàn)證時(shí)，接收所述服務(wù)端根據(jù)所述請(qǐng)求消息反饋回的響應(yīng)消息，例如:接收所述服務(wù)器發(fā)送來的推送消息。
[0230]需要說明的是，在本文中，術(shù)語“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過程、方法、物品或者裝置不僅包括那些要素，而且還包括沒有明確列出的其他要素，或者是還包括為這種過程、方法、物品或者裝置所固有的要素。在沒有更多限制的情況下，由語句“包括一個(gè)……”限定的要素，并不排除在包括該要素的過程、方法、物品或者裝置中還存在另外的相同要素。
[0231]上述本發(fā)明實(shí)施例序號(hào)僅僅為了描述，不代表實(shí)施例的優(yōu)劣。
[0232]通過以上的實(shí)施方式的描述，本領(lǐng)域的技術(shù)人員可以清楚地了解到上述實(shí)施例方法可借助軟件加必需的通用硬件平臺(tái)的方式來實(shí)現(xiàn)，當(dāng)然也可以通過硬件，但很多情況下前者是更佳的實(shí)施方式?；谶@樣的理解，本發(fā)明的技術(shù)方案本質(zhì)上或者說對(duì)現(xiàn)有技術(shù)做出貢獻(xiàn)的部分可以以軟件產(chǎn)品的形式體現(xiàn)出來，該計(jì)算機(jī)軟件產(chǎn)品存儲(chǔ)在一個(gè)存儲(chǔ)介質(zhì)(如R0M/RAM、磁碟、光盤)中，包括若干指令用以使得一臺(tái)終端設(shè)備(可以是手機(jī)，計(jì)算機(jī)，月艮務(wù)器，空調(diào)器，或者網(wǎng)絡(luò)設(shè)備等)執(zhí)行本發(fā)明各個(gè)實(shí)施例所述的方法。
[0233]以上僅為本發(fā)明的優(yōu)選實(shí)施例，并非因此限制本發(fā)明的專利范圍，凡是利用本發(fā)明說明書及附圖內(nèi)容所作的等效結(jié)構(gòu)或等效流程變換，或直接或間接運(yùn)用在其他相關(guān)的。
【主權(quán)項(xiàng)】
1.一種校驗(yàn)裝置，應(yīng)用于服務(wù)端，其特征在于，所述裝置包括: 接收模塊，用于接收客戶端發(fā)送來的令牌； 生成模塊，用于根據(jù)所述令牌生成簽名信息，并將所述簽名信息反饋回所述客戶端； 通信模塊，用于基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信。2.根據(jù)權(quán)利要求1所述的校驗(yàn)裝置，其特征在于，所述生成模塊，具體用于:根據(jù)所述令牌以及所述服務(wù)端的參數(shù)信息按照設(shè)定算法生成與所述服務(wù)端相對(duì)應(yīng)的簽名信息。3.根據(jù)權(quán)利要求1所述的校驗(yàn)裝置，其特征在于，所述通信模塊，具體用于:當(dāng)所述令牌和所述簽名信息均與所述服務(wù)端相匹配時(shí)，建立與所述客戶端的通信連接，用于與所述客戶端進(jìn)行通信。4.根據(jù)權(quán)利要求3所述的校驗(yàn)裝置，其特征在于，所述通信模塊，具體用于: 在所述令牌未失效的情況下:對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并判斷所述令牌中的接口參數(shù)信息是否與所述服務(wù)端的接口參數(shù)信息相一致，若是，則判定所述令牌與所述服務(wù)端相匹配;或者，根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，并判斷在所述令牌關(guān)聯(lián)列表信息中是否包含所述服務(wù)端的接口參數(shù)信息，若是，則判定所述令牌與所述服務(wù)端相匹配;以及， 對(duì)簽名信息進(jìn)行解析，以得到所述簽名信息中的參數(shù)信息，并判斷所述簽名信息中的參數(shù)信息是否包含在所述服務(wù)端的參數(shù)信息中，若是，則判定所述簽名信息與所述服務(wù)端相匹配。5.根據(jù)權(quán)利要求1所述的校驗(yàn)裝置，其特征在于，所述裝置還包括:驗(yàn)證模塊，用于驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配； 若所述令牌失效，則向所述客戶端發(fā)送通知信息，所述通知信息用于指示所述客戶端從路由集群或者從路由集群的緩存中重新獲取令牌； 若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則所述生成模塊根據(jù)所述令牌生成簽名信息。6.一種校驗(yàn)方法，應(yīng)用于服務(wù)端，其特征在于，所述方法包括: 接收客戶端發(fā)送來的令牌； 根據(jù)所述令牌生成簽名信息，并將所述簽名信息反饋回所述客戶端； 基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信。7.根據(jù)權(quán)利要求6所述的校驗(yàn)方法，其特征在于，所述根據(jù)所述令牌生成簽名信息，包括: 根據(jù)所述令牌以及所述服務(wù)端的參數(shù)信息按照設(shè)定算法生成與所述服務(wù)端相對(duì)應(yīng)的簽名信息。8.根據(jù)權(quán)利要求6所述的校驗(yàn)方法，其特征在于，所述基于所述令牌和所述簽名信息與所述客戶端進(jìn)行通信，包括: 當(dāng)所述令牌和所述簽名信息均與所述服務(wù)端相匹配時(shí)，建立與所述客戶端的通信連接，用于與所述客戶端進(jìn)行通信。9.根據(jù)權(quán)利要求8所述的校驗(yàn)方法，其特征在于，判斷所述令牌和所述簽名信息是否與所述服務(wù)端相匹配，包括: 在所述令牌未失效的情況下:對(duì)所述令牌進(jìn)行解析，以得到所述令牌中的接口參數(shù)信息，并判斷所述令牌中的接口參數(shù)信息是否與所述服務(wù)端的接口參數(shù)信息相一致，若是，則判定所述令牌與所述服務(wù)端相匹配;或者，根據(jù)所述令牌在路由集群的緩存中查找到與所述令牌相對(duì)應(yīng)的令牌關(guān)聯(lián)列表信息，并判斷在所述令牌關(guān)聯(lián)列表信息中是否包含所述服務(wù)端的接口參數(shù)信息，若是，則判定所述令牌與所述服務(wù)端相匹配;以及， 對(duì)簽名信息進(jìn)行解析，以得到所述簽名信息中的參數(shù)信息，并判斷所述簽名信息中的參數(shù)信息是否包含在所述服務(wù)端的參數(shù)信息中，若是，則判定所述簽名信息與所述服務(wù)端相匹配。10.根據(jù)權(quán)利要求6所述的校驗(yàn)方法，其特征在于，所述方法還包括:在根據(jù)所述令牌生成簽名信息之前，先驗(yàn)證所述令牌是否失效以及所述令牌是否與所述服務(wù)端相匹配； 若所述令牌失效，則向所述客戶端發(fā)送通知信息，所述通知信息用于指示所述客戶端從路由集群或者從路由集群的緩存中重新獲取令牌； 若所述令牌未失效且所述令牌與所述服務(wù)端相匹配，則根據(jù)所述令牌生成簽名信息。
【文檔編號(hào)】H04L29/08GK105991293SQ201610596874
【公開日】2016年10月5日
【申請(qǐng)日】2016年7月26日
【發(fā)明人】林偉
【申請(qǐng)人】努比亞技術(shù)有限公司