[发明专利]会话建立方法和系统、存储介质及电子装置

说明书

本申请公开了一种会话建立方法和系统、存储介质及电子装置，涉及智慧家庭技术领域，该会话建立方法包括：在确定边缘网关与目标应用之间已建立的会话过期的情况下，接收所述目标应用发送的签名证书和加密后的标识信息，其中，所述标识信息用于标识目标对象；通过保存的根证书对所述签名证书进行校验，并使用保存的私钥对所述加密后的标识信息进行解密；在所述签名证书的校验通过、且对所述加密后的标识信息解密成功的情况下，根据所述标识信息重新建立所述边缘网关与所述目标应用之间的会话。采用上述技术方案，解决了现有技术中，边缘计算引擎在长时间断外网或断电重启后，无法正常与应用建立会话，导致边缘场景无法正常运行的问题。

技术领域

本申请涉及智慧家庭技术领域，具体而言，涉及一种会话建立方法和系统、存储介质及电子装置。

背景技术

边缘场景运行在边缘网关的边缘计算引擎上，更加靠近设备侧，运行速度快。同时，因其运行在用户家庭局域网络内部，不受公网波动或服务器异常到的影响，运行的更加稳定可靠。

现有技术中通常是通过云端用户服务来进行用户鉴权和授权，生成Token分发给应用方，对于边缘使用的场景，通常由应用方携带Token向资源提供者请求建立回话(也可能直接请求资源)，资源提供者请求用户服务校验Token的合法性，校验通过后资源提供者与应用方建立会话，后续请求资源提供者通过会话直接给应用方提供资源服务。当会话过期后，应用方再次向资源提供者请求建立会话，需要再次对Token进行验证。

现有技术对Token的验证需要依赖于云端以及网络的通常，因此目前市场上的边缘计算引擎通常在正常联网或短暂断外网后可以正常触发运行边缘场景，但由于边缘鉴权授权体系缺失或不完善，导致在长时间断外网以及遇到边缘网关断电重启后，会话断开后无法再次建立会话，导致边缘网关与应用方之间的通信终端，无法正常的运行边缘场景。

针对现有技术中，边缘计算引擎在长时间断外网或断电重启后，无法正常与应用建立会话，导致边缘场景无法正常运行等问题，尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种会话建立方法和系统、存储介质及电子装置，以至少解决现有技术中，边缘计算引擎在长时间断外网或断电重启后，无法正常与应用建立会话，导致边缘场景无法正常运行的问题。

根据本发明实施例的一个实施例，提供了一种会话建立方法，包括：在确定边缘网关与目标应用之间已建立的会话过期的情况下，接收所述目标应用发送的签名证书和加密后的标识信息，其中，所述标识信息用于标识目标对象；通过保存的根证书对所述签名证书进行校验，并使用保存的私钥对所述加密后的标识信息进行解密；在所述签名证书的校验通过、且对所述加密后的标识信息解密成功的情况下，根据所述标识信息重新建立所述边缘网关与所述目标应用之间的会话。

在一个示例性实施例中，接收所述目标应用发送的签名证书和加密后的标识信息之前，所述方法还包括：根据所述目标应用发送的会话建立请求携带的身份令牌从云端服务器获取所述目标对象的标识信息和所述目标对象的授权矩阵，其中，所述身份令牌用于指示所述目标对象具备会话建立权限；根据所述授权矩阵确定目标应用的会话权限，并根据所述会话权限和所述目标对象的标识信息与所述目标应用建立会话，其中，所述会话权限用于指示所述目标应用可以通过所述会话访问的资源。

在一个示例性实施例中，根据所述目标对象的标识信息与所述目标应用建立会话之后，所述方法还包括：接收证书服务器发送的所述根证书和所述私钥，其中，所述根证书和所述私钥是所述证书服务器根据云端服务器发送的所述目标对象的标识信息生成的。

在一个示例性实施例中，接收所述目标应用发送的签名证书和加密后的标识信息之前，所述方法还包括：通过检测所述边缘网关的硬件性能确定所述边缘网关所支持的加密等级；将所述加密等级发送给云端服务器，以指示所述云端服务器根据所述加密等级确定对所述目标对象的标识信息进行加密的加密方式。