[发明专利]通信连接方法、系统、装置、存储介质及处理器

说明书

本发明公开了一种通信连接方法、系统、装置、存储介质及处理器。其中，该方法包括：接收应用程序发起的连接请求；基于连接请求生成加密口令；将加密口令和预设随机值发送至应用程序，其中，应用程序根据加密口令和预设随机值生成验证信息；对应用程序返回的验证信息进行验证，得到验证结果；根据验证结果建立与应用程序的通信连接。本发明解决了应用程序与设备之间的通信连接不安全的技术问题。

技术领域

本发明涉及通信领域，具体而言，涉及一种通信连接方法、系统、装置、存储介质及处理器。

背景技术

普通的应用程序App和BLE设备连接，有两种，其中，一种是直接连接没有任何连接校验措施，另一种是普通的秘钥校验，这种秘钥很容易被攻击者窃取，从而恶意连接设备。

针对上述应用程序与设备之间的通信连接不安全的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种通信连接方法、系统、装置、存储介质及处理器，以至少解决应用程序与设备之间的通信连接不安全的技术问题。

根据本发明实施例的一个方面，提供了一种通信连接方法，包括：接收应用程序发起的连接请求；基于所述连接请求生成加密口令；将所述加密口令和预设随机值发送至所述应用程序，其中，所述应用程序根据所述加密口令和所述预设随机值生成验证信息；对所述验证信息进行验证，得到验证结果；根据所述验证结果建立与所述应用程序的通信连接。

可选地，对所述应用程序返回的所述验证信息进行验证，得到验证结果包括：根据所述加密口令还原所述验证信息，得到验证签名；判断所述验证签名与预设签名是否一致，其中，所述预设签名根据所述预设随机值确定；在所述验证签名与所述预设签名一致的情况下，确定所述验证结果为通过验证；在所述验证签名与所述预设签名不一致的情况下，确定所述验证结果为未通过验证。

可选地，在接收应用程序发起的连接请求之后，所述方法还包括：检测待连接设备是否第一次与所述应用程序进行连接；在所述待连接设备是第一次与所述应用程序进行连接的情况下，存储所述应用程序提供的预设随机值和预设签名，并建立与所述应用程序的通信连接，其中，所述应用程序根据所述预设随机值生成所述预设签名。

可选地，检测所述待连接设备是否第一次与所述应用程序进行连接包括：检测所述待连接设备是否存有所述应用程序提供的所述预设随机值和所述预设签名；若所述待连接设备中未存有所述应用程序提供的所述预设随机值和所述预设签名，则认为所述待连接设备是第一次与所述应用程序进行连接；若所述待连接设备中存有所述应用程序提供的所述预设随机值和所述预设签名，则认为所述待连接设备不是第一次与所述应用程序进行连接。

根据本发明实施例的另一方面，还提供了一种通信连接方法，包括：向待连接设备发出的连接请求；接收所述待连接设备提供的加密口令和预设随机值，其中，所述待连接设备根据所述连接请求生成所述加密口令，所述待连接设备预先存有所述预设随机值；根据所述加密口令和所述预设随机值生成验证信息；向所述待连接设备发送验证信息，其中，所述待连接设备对所述验证信息进行验证，得到验证结果；并根据所述验证结果建立通信连接。

可选地，在向待连接设备发出的连接请求之后，所述方法还包括：检测应用程序是否第一次与所述待连接设备进行连接；在所述应用程序第一次与所述待连接设备进行连接的情况下，所述应用程序生成预设随机值和预设签名，并将所述预设随机值和预设签名发送至所述待连接设备，其中，所述预设签名根据所述预设随机值确定。

可选地，检测应用程序是否第一次与所述待连接设备进行连接包括：查询应用程序的历史连接记录中是否包括所述待连接设备的连接记录；若所述历史连接记录中未包括所述待连接设备的连接记录，则认为所述待连接设备是第一次与所述应用程序进行连接；若所述历史连接记录中包括所述待连接设备的连接记录，则认为所述待连接设备不是第一次与所述应用程序进行连接。