[发明专利]会话建立方法和系统、存储介质及电子装置

权利要求书

1.一种会话建立方法，其特征在于，包括：

在确定边缘网关与目标应用之间已建立的会话过期的情况下，接收所述目标应用发送的签名证书和加密后的标识信息，其中，所述标识信息用于标识目标对象；

通过保存的根证书对所述签名证书进行校验，并使用保存的私钥对所述加密后的标识信息进行解密；

在所述签名证书的校验通过、且对所述加密后的标识信息解密成功的情况下，根据所述标识信息重新建立所述边缘网关与所述目标应用之间的会话。

2.根据权利要求1所述的会话建立方法，其特征在于，接收所述目标应用发送的签名证书和加密后的标识信息之前，所述方法还包括：

根据所述目标应用发送的会话建立请求携带的身份令牌从云端服务器获取所述目标对象的标识信息和所述目标对象的授权矩阵，其中，所述身份令牌用于指示所述目标对象具备会话建立权限；

根据所述授权矩阵确定目标应用的会话权限，并根据所述会话权限和所述目标对象的标识信息与所述目标应用建立会话，其中，所述会话权限用于指示所述目标应用可以通过所述会话访问的资源。

3.根据权利要求2所述的会话建立方法，其特征在于，根据所述目标对象的标识信息与所述目标应用建立会话之后，所述方法还包括：

接收证书服务器发送的所述根证书和所述私钥，其中，所述根证书和所述私钥是所述证书服务器根据云端服务器发送的所述目标对象的标识信息生成的。

4.根据权利要求1所述的会话建立方法，其特征在于，接收所述目标应用发送的签名证书和加密后的标识信息之前，所述方法还包括：

通过检测所述边缘网关的硬件性能确定所述边缘网关所支持的加密等级；将所述加密等级发送给云端服务器，以指示所述云端服务器根据所述加密等级确定对所述目标对象的标识信息进行加密的加密方式。

5.一种会话建立方法，其特征在于，包括：

在确定边缘网关与目标应用之间已建立的会话过期的情况下，使用保存的公钥对目标对象的标识信息进行加密，得到加密后的标识信息；

将保存的签名证书和所述加密后的标识信息发送至所述边缘网关，以指示所述边缘网关重新建立所述边缘网关与所述目标应用之间的会话。

6.根据权利要求5所述的会话建立方法，其特征在于，使用保存的公钥对目标对象的标识信息进行加密，得到加密后的标识信息之前，所述方法还包括：

在云端服务器对所述目标应用的身份验证验证通过的情况下，接收所述云端服务器发送的身份令牌，其中，所述身份令牌用于指示所述目标对象具备会话建立权限；

向所述边缘网关发送会话建立请求，其中，所述会话建立请求携带有所述身份令牌，所述会话建立请求用于请求与所述边缘网关建立会话。

7.根据权利要求6所述的会话建立方法，其特征在于，向所述边缘网关发送会话建立请求之后，所述方法还包括：

在与所述边缘网关成功建立会话的情况下，接收证书服务器发送的所述签名证书和所述公钥，其中，所述签名证书和所述公钥是所述证书服务器根据云端服务器发送的所述目标对象的标识信息生成的。

8.一种会话建立系统，其特征在于，包括：

目标应用，用于在确定与边缘网关之间已建立的会话过期的情况下，使用保存的公钥对目标对象的标识信息进行加密，并将保存的签名证书和加密后的标识信息发送至所述边缘网关；

边缘网关，用于接收所述目标应用发送的所述签名证书和所述加密后的标识信息，通过保存的根证书对所述签名证书进行校验，并使用保存的私钥对所述加密后的标识信息进行解密，在所述签名证书的校验通过、且对所述加密后的标识信息解密成功的情况下，根据所述标识信息重新建立与所述目标应用之间的会话。

9.一种计算机可读的存储介质，其特征在于，所述计算机可读的存储介质包括存储的程序，其中，所述程序运行时执行所述权利要求1至4或5至7任一项中所述的方法。

10.一种电子装置，包括存储器和处理器，其特征在于，所述存储器中存储有计算机程序，所述处理器被设置为通过所述计算机程序执行所述权利要求1至4或5至7任一项中所述的方法。