[发明专利]一种云端和线下场所服务器的通信方法与装置

权利要求书

1.一种云端和线下场所服务器的通信方法，其特征在于，包括：

线下场所分配唯一标识ID和一对RSA秘钥对，同时根据ID分配子域名；

云端服务器设置监听端口；

线下场所客户端主动发起与一个与云端的控制连接；

云端服务器端验证线下客户端的合法性后，关联上标示ID；

云端服务器接收到外部服务访问子域名的请求，服务器根据子域名定位对于的控制连接，向客户端发起建立“传输连接”的请求，通过握手协议，建立“传输连接”；

建立“传输连接”后，云端服务器将外部数据请求通过“传输连接”发送至客户端；

客户端根据外部数据请求将数据发送至云端服务器。

2.根据权利要求1所述的方法，其特征在于，线下场所客户端主动发起与一个与云端的控制连接为一个TCP长连接。

3.根据权利要求1所述的方法，其特征在于，云端服务器端验证线下客户端的合法性使用的是RSA非对称加密验证方法。

4.根据权利要求3所述的方法，其特征在于，云端服务器端验证线下客户端的合法性使用的是RSA非对称加密验证方法中，客户端保存私钥，云端服务器端保存公钥，通过秘钥验证客户端的合法性，防止非法客户端伪造占用资源。

5.根据权利要求1所述的方法，其特征在于，为保证云端与客户端的数据传输稳定，agent客户端定期向云端服务器发送心跳请求，云端对控制连接进行确认。

6.一种云端和线下场所服务器的通信装置，其特征在于，包括：

ID分配模块，用于线下场所分配唯一标识ID和一对RSA秘钥对，同时根据ID分配子域名；

云端监听模块，用于云端服务器设置监听端口，责接收客户端的连接建立请求；

连接模块，用于线下场所客户端主动发起与一个与云端的控制连接；

验证模块，用于云端服务器端验证线下客户端的合法性，验证完成后关联标识ID；

云端发送模块，用于云端服务器将外部数据请求通过“传输连接”发送至客户端；

客户端接收模块，用于接收云端服务器发送的外部数据请求；

客户端发送模块，用于客户端根据外部数据请求将数据发送至云端服务器。