[发明专利]一种长连接应用接入的安全管控方法及系统

说明书

技术领域

本发明涉及通讯技术领域，特别是涉及长连接通讯技术领域，具体为一种长连接应用接入的安全管控方法及系统。

背景技术

长连接通讯是指通讯双方在整个通讯过程中始终保持通讯链路，是一种面向连接的，可靠的通讯方式。长连接的实现方法多种多样，其中基于TCP协议的实现应用最为广泛。

长连接服务器需在网络(通常为互联网)上使用固定的域名和固定端口号，提供长连接服务，以供对应的应用客户端接入服务器端。介于长连接服务器自身的性能和带宽等一系列资源因素，服务器所能承受的应用服务连接数是有限的，同时由于服务所需的固定域名和端口长期开放在网络(通常为互联网)上，任何符合TCP协议的应用连接均可随意接入占用服务器和带宽资源，无法服务所对应的应用客户端。

基于TCP协议的长连接通讯是指通讯双方在整个过程中始终保持和维护连接的通讯方式，是一种点对点的，可靠的通讯方式。长连接通讯双方分为服务器方(Server-Side)和客户端方(Client-Side)。服务器方负责提供长连接接入服务，客户端方发起连接请求至服务器，完成TCP协议规定的三次握手后，建立连接即开始通讯。

为提供长连接服务，服务器需在网络(通常为互联网)上长时间开放固定的域名和端口号，任何基于TCP协议的应用客户端均可接入。由于长连接服务本身依赖于服务器计算和带宽等有限资源，大量的非法连接的接入和断开占用了资源，使合法应用的接入请求无法得到响应，或响应缓慢。

在现有技术中，在长连接建立后，使用连接所承载数据层中的私有机制进行控制，如不符合应用接入要求，再断开连接，以达到应用接入安全管控的目的。这种先建立连接再断开的方法，也耗费了大量系统资源。

如何对长连接通讯进行控制来避免上述问题成为本领域技术人员亟待解决的问题。

发明内容

鉴于以上所述现有技术的缺点，本发明的目的在于提供一种长连接应用接入的安全管控方法及系统，用于解决现有技术中长连接应用接入管控占用大量的时间和内存的问题。

为实现上述目的及其他相关目的，本发明提供一种长连接应用接入的安全管控方法，应用于应用客户端和长连接服务器在基于TCP协议进行长连接通讯的过程中，所述长连接应用接入的安全管控方法包括：应用客户端在发起的TCP连接请求中添加预先定义的应用ID；长连接服务器的TCP协议栈提取所述TCP连接请求中的所述应用ID；所述长连接服务器判断所述应用ID是否在所述长连接服务器内预存的关系表中，若是，则处理所述TCP连接请求，与所述应用客户端建立长连接，若否，则拒绝所述TCP连接请求。

可选地，所述应用客户端在TCP协议的Options字段添加所述应用ID。

可选地，预先定义所述应用ID为8个字节的64位无符号整型数。

可选地，所述应用ID由长连接服务方进行预先定义和更新维护。

可选地，添加预先定义的应用ID的具体过程包括：所述长连接服务方向所述应用客户端提供包含应用开发包和对应应用的应用ID的许可证书；在所述应用客户端使用所述应用开发包时，自动读取所述许可证书中的应用ID并存入TCP协议的Options字段。

为实现上述目的，本发明还提供一种长连接应用接入的安全管控系统，应用于应用客户端和长连接服务器在基于TCP协议进行长连接通讯的过程中，所述长连接应用接入的安全管控系统包括：应用ID添加模块，配置于所述应用客户端内，用于所述应用客户端在发起的TCP连接请求中添加预先定义的应用ID；应用ID提取模块，配置于所述长连接服务器内，用于所述长连接服务器的TCP协议栈提取所述TCP连接请求中的所述应用ID；关系表存储模块，配置于所述长连接服务器内，用于存储包含所述应用ID和对应的应用名称的关系表；判断模块，配置于所述长连接服务器内并与所述关系表存储模块相连，用于判断所述应用ID是否在所述长连接服务器内预存的关系表中；控制模块，配置于所述长连接服务器内并与所述判断模块相连，用于在所述关系表中存在所述应用ID时处理所述TCP连接请求，与所述应用客户端建立长连接，在所述关系表中不存在所述应用ID时拒绝所述TCP连接请求。

可选地，所述应用ID添加模块在TCP协议的Options字段添加所述应用ID。

可选地，预先定义所述应用ID为8个字节的64位无符号整型数。

可选地，还包括配置于长连接服务方处并与所述应用ID添加模块相连，用于对所述应用ID进行预先定义和更新维护的定义维护模块。