[发明专利]一种应用端身份认证方法及显示设备

说明书

本申请公开了一种应用端身份认证方法及显示设备，用以在收到应用端建立WebSocket连接的请求报文后，对该应用端的身份进行校验。该方法包括：当接收到WebSocket握手请求时，向发出所述WebSocket握手请求的应用端返回响应报文，所述响应报文携带用于指示对所述应用端的身份进行认证的第一认证标识，所述第一认证标识用于触发所述应用端发起身份认证请求，所述第一认证标识至少包括：第一认证校验算法、第一随机数；所述第一认证校验算法用于使所述应用端基于所述第一随机数、所述应用端的标识生成第一认证参数；当接收到所述应用端发起的身份认证请求时，对所述身份认证请求携带的第一认证参数进行认证，并在认证通过时，与所述应用端进行数据交互。

技术领域

本申请涉及通信技术领域，特别涉及一种应用端身份认证方法及显示设备。

背景技术

ATSC 3.0(Advanced Television Systems Committee 3.0，美国的数字电视国家标准3.0版本)规范下，应用端与显示设备之间通过WebSocket连接，并基于该WebSocket连接进行数据交互。WebSocket是一个基于TCP的长连接协议，可以实现应用端与显示设备之间的全双工通讯。

在应用端与显示设备之间建立WebSocket连接时，非法的应用端也可以和显示设备建立恶意连接。因为恶意连接会抢占显示设备的资源，还会导致显示设备存储的用户信息泄露，所以要防止非法的应用端和显示设备建立恶意连接。

发明内容

本申请公开了一种应用端身份认证方法及显示设备，以防止非法的应用端和电视平台建立恶意连接。

根据本申请实施例的第一方面，提供一种显示设备，包括：

当接收到WebSocket握手请求时，向发出所述WebSocket握手请求的应用端返回第一响应报文，所述第一响应报文携带用于指示对所述应用端的身份进行认证的第一认证标识，所述第一认证标识用于触发所述应用端发起身份认证请求，所述第一认证标识至少包括：第一认证校验算法、第一随机数；所述第一认证校验算法用于使所述应用端基于所述第一随机数、所述应用端的标识生成第一认证参数；

当接收到所述应用端发起的身份认证请求时，对所述身份认证请求携带的第一认证参数进行认证，并在认证通过时，与所述应用端进行数据交互。

根据本申请实施例的第二方面，提供一种应用端身份的认证方法，该方法包括：

当接收到WebSocket握手请求时，向发出所述WebSocket握手请求的应用端返回响应报文，所述响应报文携带用于指示对所述应用端的身份进行认证的第一认证标识，所述第一认证标识用于触发所述应用端发起身份认证请求，所述第一认证标识至少包括：第一认证校验算法、第一随机数；所述第一认证校验算法用于使所述应用端基于所述第一随机数、所述应用端的标识生成第一认证参数；

当接收到所述应用端发起的身份认证请求时，对所述身份认证请求携带的第一认证参数进行认证，并在认证通过时，与所述应用端进行数据交互。

本申请的实施例提供的技术方案可以包括以下有益效果：

由以上技术方案可知，本申请提供的方案中，收到应用端建立WebSocket连接的请求报文后，对该应用端的身份进行了校验，如果经过校验后该应用端的身份认证未通过，那么该应用端的身份就是非法的，可以断开和该应用端之间的WebSocket连接，防止和非法的应用端建立恶意连接。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本申请。

附图说明

此处的附图被并入申请中并构成本申请的一部分，示出了符合本申请的实施例，并与申请一起用于解释本申请的原理。

图1A中示例性示出了显示设备200与控制装置100之间操作场景的示意图；