[发明专利]加密通信方法、装置、设备及存储介质

说明书

本发明涉及金融科技技术领域，公开了一种加密通信方法、装置、设备及存储介质，该方法包括接入客户端发送的认证请求，若客户端队列中的客户端数量达到最大连接数，则基于多级清理流程移除已存储的一个或多个已认证客户端；基于认证请求生成令牌和密钥，并将令牌和密钥分别返回至redis服务器和客户端；通过令牌和密钥与客户端进行加密通信。由此，通过redis服务器管理客户端队列，控制同时连接至服务器的客户端的数量，防止服务器瘫痪，提高服务器运行的稳定性；并且基于客户端的认证信息生成令牌和密钥，由于客户端可以根据需要发送认证信息，因此可以实现密钥的动态调整，增强了加密通信的安全性。

技术领域

本发明涉及金融科技(Fintech)技术领域，尤其涉及一种加密通信方法、装置、设备及存储介质。

背景技术

随着计算机技术的发展，越来越多的技术应用在金融领域，传统金融业正在逐步向金融科技(Fintech)转变，但由于金融行业的安全性、实时性要求，也对技术提出了更高的要求。

当前为了保护信息安全，客户端与服务器之间都通过加密的形式进行通信。当前的加密通信一般延续使用固定的AES(Advanced Encryption Standard，高级加密标准)密钥，因此第一AES密钥存在泄漏风险，当第一AES密钥泄漏后客户端与服务器之间的通信存在安全隐患。并且当前的加密通信未考虑服务器接入大量客户端时，会由于负载过大导致服务器运行异常甚至瘫痪。

发明内容

本发明提供一种加密通信方法、装置、设备及存储介质，旨在增强加密通信的安全性，保证服务器运行的稳定性。

为实现上述目的，本发明提供一种加密通信方法，所述方法包括：

接入客户端发送的认证请求，判断保存在远程字典redis服务器中的第一客户端队列中的已认证客户端数量是否达到最大连接数；

若所述第一客户端队列中的所述已认证客户端数量达到所述最大连接数，则基于预设多级清理流程确定目标已认证客户端，若存在一个或多个所述目标已认证客户端则移除存储在所述第一客户端队列中的所述目标已认证客户端，获得清理后的客户端队列；

基于所述认证请求中的认证信息生成第一令牌和第一密钥，并将所述第一令牌和所述第一密钥分别返回至所述redis服务器和所述客户端，以供所述redis服务器更新所述清理后的客户端队列；

优选地，所述基于预设多级清理流程确定目标已认证客户端，若存在一个或多个所述目标已认证客户端则移除存储在所述第一客户端队列中的所述目标已认证客户端，获得清理后的客户端队列的步骤包括：

依次根据最新请求时间点、所述最新请求时间点和数据请求次数、数据请求频率对所述第一客户端队列中的所述已认证客户端进行筛选，若存在符合条件的已认证客户端，则将所述目标已认证客户端从所述第一客户端队列中移除，获得清理后的客户端队列。

优选地，所述依次根据最新请求时间点、所述最新请求时间点和数据请求次数、数据请求频率对所述第一客户端队列中的所述已认证客户端进行筛选，若存在符合条件的已认证客户端，则，将所述目标已认证客户端从所述第一客户端队列中移除，获得清理后的客户端队列的步骤包括：

遍历所述第一客户端队列中保存的已认证客户端编码、已认证第一令牌，并根据所述已认证第一令牌获取对应已认证客户端的最新请求时间点和请求次数；

将所述已认证客户端的所述最新请求时间点与第一预设时间点进行比较，判断是否存在所述最新请求时间点小于或等于所述第一预设时间点的第一目标已认证客户端；

若存在所述最新请求时间点小于或等于所述第一预设时间点的第一目标已认证客户端，则将所述第一目标已认证客户端从所述第一客户端队列中移除，获得所述清理后的客户端队列；