CN101026516A - 建立虚拟个人网络连接的方法 - Google Patents

Abstract

本发明涉及一种建立虚拟个人网络连接的方法，包括VPN网关、计算机终端以及自运行移动存储设备，执行以下步骤：自运行移动存储设备与计算机终端进行连接；自动启动VPN客户端程序；向VPN网关发出VPN连接请求；VPN网关通知交换验证信息；交换验证信息并验证；验证成功时，计算机终端与VPN网关通过隧道协议进行数据连接。本发明还涉及了另一种建立虚拟个人网络连接的方法，通过自运行移动存储设备建立第一VPN网关与第二VPN网关所处局域网之间的安全数据通道。本发明通过自运行移动存储设备在与计算机终端的连接时所启动的VPN客户端程序，自动地完成了验证和数据连接，从而快速地建立了VPN安全通道。

Description

建立虚拟个人网络连接的方法

技术领域

本发明涉及一种建立虚拟个人网络连接的方法，尤其是一种以公共通讯网为承载网络，通过将具有自运行、自识别功能的移动存储设备插接到Internet网络中的终端的方式，建立与服务器之间专有安全的虚拟个人网络连接的方法。

背景技术

虚拟个人网络(Virtual Private Network，简称VPN)的广泛应用，为企业、个人提供了只有在专用通讯网络中才能够实现的点到点的安全数据传输服务。VPN的作用就是把分布不同地点的局域网通过Internet连接“虚拟”成一个大的“局域网”，在不同的局域网间实现文件、打印共享等服务。VPN的实现原理是通过使用加密、身份认证等的IP隧道，实现私有IP包和其他网络协议(IPX，NetBEUI等)数据包在Internet上的传输，从而实现位于不同局域网的各种协议虚拟连接。

当需要与虚拟个人进行设备硬件通常需要连接在互联网上的VPN服务器、Internet服务提供商(简称ISP)提供的ISP服务器以及电脑终端。在电脑终端上进行一些网络连接设置，用户就可以享受ISP提供的VPN增值服务，利用VPN中点到点的专用“隧道”直接进行数据传输。

传统的VPN的建立通常是利用VPN应用软件实现的，例如windows 2000server中已经内置了这种软件，结合图1和图2进行说明，图1为现有虚拟个人网络的结构示意图，图2为现有虚拟个人网络连接建立的流程示意图，具体流程如下：步骤101，运行客户端软件的计算机终端1或者其他的VPN网关通过Internet网络2向另一VPN网关3发起VPN连接请求，该另一VPN网关3通常设置有防火墙以防止非法用户或者网络中的病毒等进入；步骤102，所述另一VPN网关3通知计算机终端1或者其他的VPN网关交换数字证书以进行验证；步骤103，双方对接收到的数字证书进行验证，如果未通过验证，则请求失败；如果通过验证，则执行步骤104；步骤104，计算机终端1或者其他的VPN网关与另一VPN网关3之间通过隧道协议进行数据连接，该隧道协议通常为IPSec协议。建立后的VPN是通过隧道5进行数据传送的，计算机终端1与另一VPN网关3所属局域网内的终端4实现通信。

随着移动办公、移动商务以及移动生活的广泛兴起和蓬勃发展，传统的VPN的建立方式已经开始不能满足现代工作、生活对专用网络数据传输所提出的更高的要求。当VPN的使用者离开其固定的电脑终端，来到其它地区出差或休假时，很难利用专用网络进行点到点的数据传输，而开放的Internet网络所能提供的数据传输方式十分有限，且不够安全，同时，使用者也不便利用其它电脑终端进行临时的VPN设置，因此，传统VPN对于VPN的移动用户来说具有使用不便的缺陷。

移动存储设备(移动存储器、MP3、数码照相机等)的出现，使人们对移动中的数据传输处理提出了许多新的需求，虽然笔记本电脑的广泛使用能够在一定程度上满足这一需求，但毕竟存在着一些不便，特别是对于有些专项或特定的数据传输处理，如综合业务数据的接收、发送，商业电子票据、广告信息的获取等，由于其可以不需要利用特定的应用程序进行更多的处理，因此，无论在任何场合都携带并通过笔记本电脑进行网络数据的传输则颇显累赘，而且繁琐。

综上所述，如何利用小巧的移动存储设备与固定并连接在Internet上的电脑终端组成VPN，并使移动存储设备用户能够通过各处连接在Internet上的电脑终端快速接入VPN，从而实现在移动中仍然能够方便的通过VPN所提供的专用数据通道进行数据访问、数据处理，已经成为当今信息产业中非常重要的问题，这一问题的解决将为人们今后的工作、生活带来更加深刻的变革和促进。

发明内容

本发明的目的在于提供一种建立虚拟个人网络连接的方法，该方法能够使VPN使用者利用具有自动运行、自动身份识别的移动存储设备在任何连接在Internet上的电脑终端上快速且自动进行虚拟个人网络连接，从而实现移动过程中的VPN数据传输。

为实现上述目的，本发明提供了一种建立虚拟个人网络连接的方法，包括连接在通讯网络中的VPN网关、计算机终端以及自运行移动存储设备，该自运行移动存储设备内设有数据接口、身份识别模块、程序自动运行模块及数据存储模块，所述数据接口与身份识别模块、程序自动运行模块及数据存储模块相连，所述程序自动运行模块内存有VPN客户端程序，执行以下步骤：

步骤1，所述计算机终端检测到所述自运行移动存储设备通过所述数据接口进行连接时，所述程序自动运行模块在所述计算机终端中自动启动VPN客户端程序；

步骤2，所述VPN客户端程序读取所述身份识别模块中的验证信息，并且向所述VPN网关发出VPN连接请求；

步骤3，所述VPN网关通知所述计算机终端交换验证信息以进行验证；

步骤4，所述计算机终端与VPN网关交换验证信息并进行验证；

步骤5，当验证成功时，所述计算机终端与VPN网关通过隧道协议进行数据连接。

为实现上述目的，本发明提供了一种建立虚拟个人网络连接的方法，包括连接在通讯网络中的第一VPN网关、第二VPN网关以及自运行移动存储设备，该自运行移动存储设备内设有数据接口、身份识别模块、程序自动运行模块及数据存储模块，所述数据接口与身份识别模块、程序自动运行模块及数据存储模块相连，所述程序自动运行模块内存有VPN客户端程序，执行以下步骤：

步骤1’，所述第一VPN网关检测到所述自运行移动存储设备通过所述数据接口进行连接时，所述程序自动运行模块在所述第一VPN网关中自动启动VPN客户端程序；

步骤2’，所述VPN客户端程序读取所述身份识别模块中的验证信息，并且向所述第二VPN网关发出VPN连接请求；

步骤3’，所述第二VPN网关通知所述第一VPN网关交换验证信息以进行验证；

步骤4’，所述第一VPN网关与第二VPN网关交换验证信息并进行验证；

步骤5，，当验证成功时，所述第一VPN网关与第二VPN网关通过隧道协议建立所述第一VPN网关所处局域网与第二VPN网关所处局域网之间的安全数据连接。

本发明通过自运行移动存储设备在与计算机终端的连接时所启动的VPN客户端程序，自动地完成了验证和数据连接，从而快速地建立了VPN安全通道。不仅可以将任一台处于网络中的计算机终端与专用网络建立虚拟安全通道，还可以将局域网的网关设备与另一局域网的网关设备进行VPN连接，这样就实现了两个局域网之间的安全互联，对于一些集团用户，这种实现方式更加节省成本，更为高效。

下面通过附图和实施例，对本发明的技术方案做进一步的详细描述。

附图说明

图1为现有虚拟个人网络的结构示意图。

图2为现有虚拟个人网络连接建立的流程示意图。

图3为本发明虚拟个人网络连接的结构示意图。

图4为本发明中自运行移动存储设备的结构示意图。

图5为本发明建立虚拟个人网络连接的方法的一个具体实施例的流程示意图。

图6为本发明建立虚拟个人网络连接的方法的另一具体实施例的流程示意图。

具体实施方式

本发明突破了现有建立虚拟个人网络的建立模式，采用越来越普及的移动存储设备作为介质，利用移动存储设备在连接个人计算机时自启动的功能，自动进行连接验证而不需要用户再次进行配置，消除了用户操作的繁杂性，对于集团应用有很重要的意义。下面将结合附图对本发明进行详细的描述。

如图3所示，为本发明虚拟个人网络的结构示意图，包括连接在通讯网络中的VPN网关、计算机终端以及自运行移动存储设备，与现有技术相比，增加了自运行移动存储设备6，该设备具有插入计算机后自动启动VPN客户端程序的功能，如图4所示，为本发明中自运行移动存储设备的结构示意图。自运行移动存储设备6由数据接口61、程序自动运行模块62、身份识别模块63以及数据存储模块64组成，数据接口61分别与身份识别模块63、程序自动运行模块62和数据存储模块64相连，其中身份识别模块63中存储有验证信息，用于在建立VPN连接时进行鉴权；程序自动运行模块62中存有VPN客户端程序，并且具有插入计算机后模拟光驱自启动的功能。这种自运行移动存储设备可以是移动硬盘或U盘或MP3播放器或数码照相机。由此，本发明提供了基于这种自运行移动存储设备的VPN建立的方法，如图5所示，为本发明建立虚拟个人网络连接的方法的一个具体实施例的流程示意图，包括以下步骤：

步骤201，自运行移动存储设备6通过数据接口61与计算机终端1进行连接，该数据接口可以为USB接口或者1394总线；

步骤202，程序自动运行模块62在计算机终端1中自动启动VPN客户端程序；

步骤203，VPN客户端程序读取身份识别模块63中的验证信息，并且向VPN网关3发出VPN连接请求；

步骤204，VPN网关3通知计算机终端1交换验证信息以进行验证；

步骤205，计算机终端1与VPN网关3交换验证信息并进行验证，如果验证通过，则执行步骤206，否则连接失败；

步骤206，当验证成功时，计算机终端1与VPN网关3通过隧道协议进行数据连接。

在上述技术方案中，步骤202中程序自动运行模块依照其存储的自动运行文件中的脚本，将脚本中VPN客户端程序在所述计算机终端中读入，并依自动运行文件中规定的次序执行。步骤203中身份识别模块63中的验证信息可以为唯一身份标识，以代表该终端为合法的用户；也可以为数字证书，用来进行安全认证；身份识别模块63也可以同时提供这两种验证信息进行VPN网关的验证。步骤206中计算机终端1与VPN网关3进行连接的隧道协议通常可采用IPSec协议，在VPN连接成功后，VPN网关会自动维护一份所有自运行移动存储设备的连线IP地址及在线状态列表，这些自运行移动存储设备与VPN网关以及VPN网关所在的局域网共同组成了VPN服务局域网。在VPN服务局域网中经由的通讯网络可以为公共电话交换网或智能网或移动通讯网。

除了利用自运行移动存储设备与计算机终端连接来建立VPN连接以外，还可以将两个VPN网关进行连接，实现两个局域网之间的安全通道，即建立更大范围的VPN，其所实现的方式与自运行移动存储设备与计算机终端连接相类似，不同的是，该计算机终端为一局域网中的VPN网关，该VPN网关与另一局域网中的VPN网关进行VPN连接，如图5所示，为本发明建立虚拟个人网络连接的方法的另一具体实施例的流程示意图，具体步骤为：

步骤301，自运行移动存储设备6通过数据接口61与作为第一VPN网关的计算机终端1进行连接，该数据接口可以为USB接口或者1394总线；

步骤302，程序自动运行模块62在作为第一VPN网关的计算机终端1中自动启动VPN客户端程序；

步骤303，VPN客户端程序读取身份识别模块63中的验证信息，并且向第二VPN网关3发出VPN连接请求；

步骤304，第二VPN网关3通知作为第一VPN网关的计算机终端1交换验证信息以进行验证；

步骤305，作为第一VPN网关的计算机终端1与第二VPN网关3交换验证信息并进行验证，如果验证通过，则执行步骤306，否则连接失败；

步骤306，当验证成功时，作为第一VPN网关的计算机终端1与第二VPN网关3通过隧道协议进行数据连接。

在上述技术方案中，步骤302中程序自动运行模块依照其存储的自动运行文件中的脚本，将脚本中VPN客户端程序在所述计算机终端中读入，并依自动运行文件中规定的次序执行。步骤303中身份识别模块63中的验证信息可以为唯一身份标识，以代表该终端为合法的用户；也可以为数字证书，用来进行安全认证；身份识别模块63也可以同时提供这两种验证信息进行VPN网关的验证。步骤306中计算机终端1与VPN网关3进行连接的隧道协议通常可采用IPSec协议，在VPN连接成功后，VPN网关会自动维护一份所有自运行移动存储设备的连线IP地址及在线状态列表，这些自运行移动存储设备与VPN网关以及VPN网关所在的局域网共同组成了VPN服务局域网。在VPN服务局域网中经由的通讯网络可以为公共电话交换网或智能网或移动通讯网。

本发明适用在这样的场景中，拥有局域网的企业用户需要和网络服务提供商的服务器建立安全连接，通过在局域网中的VPN网关建立与网络服务提供商的VPN网关服务器之间的安全通道，既方便又降低了成本。而利用普通的计算机终端与VPN网关连接，可以看作个人用户访问网络服务的一种实现方式。

最后所应说明的是：以上实施例仅用以说明而非限制本发明的技术方案，尽管参照上述实施例对本发明进行了详细说明，本领域的普通技术人员应当理解：依然可以对本发明进行修改或者等同替换，而不脱离本发明的精神和范围的任何修改或局部替换，其均应涵盖在本发明的权利要求范围当中。

Claims (10)

1、一种建立虚拟个人网络连接的方法，包括连接在通讯网络中的VPN网关、计算机终端以及自运行移动存储设备，该自运行移动存储设备内设有数据接口、身份识别模块、程序自动运行模块及数据存储模块，所述数据接口与身份识别模块、程序自动运行模块及数据存储模块相连，所述程序自动运行模块内存有VPN客户端程序，其特征在于执行以下步骤：

步骤1，所述计算机终端检测到所述自运行移动存储设备通过所述数据接口进行连接时，加载所述程序自动运行模块，然后在所述计算机终端中自动启动VPN客户端程序；

步骤2，所述VPN客户端程序读取所述身份识别模块中的验证信息，并且向所述VPN网关发出VPN连接请求；

步骤3，所述VPN网关通知所述计算机终端交换验证信息以进行验证；

步骤4，所述计算机终端与VPN网关交换验证信息并进行验证；

步骤5，当验证成功时，所述计算机终端与VPN网关通过隧道协议进行数据连接。

2、根据权利要求1所述的建立虚拟个人网络连接的方法，其特征在于所述步骤5具体为：当验证成功后，所述计算机终端与VPN网关通过IPSec协议进行数据连接。

3、根据权利要求1所述的建立虚拟个人网络连接的方法，其特征在于所述步骤2中所述VPN客户端程序读取所述身份识别模块中的验证信息具体为：所述VPN客户端程序读取所述身份识别模块中的身份键值或数字证书，该身份键值或数字证书用于登录所述VPN网关时的身份认证。

4、根据权利要求1所述的建立虚拟个人网络连接的方法，其特征在于所述步骤5之后，所述VPN网关会维护所有所述自运行移动存储设备的连线IP地址及在线状态列表。

5、根据权利要求1所述的建立虚拟个人网络连接的方法，其特征在于所述步骤1中所述程序自动运行模块在所述计算机终端中自动启动VPN客户端程序的操作具体为：所述程序自动运行模块依照其存储的自动运行文件中的脚本，将脚本中VPN客户端程序在所述计算机终端中读入，并依自动运行文件中规定的次序执行。

6、一种建立虚拟个人网络连接的方法，包括连接在通讯网络中的第一VPN网关、第二VPN网关以及自运行移动存储设备，该自运行移动存储设备内设有数据接口、身份识别模块、程序自动运行模块及数据存储模块，所述数据接口与身份识别模块、程序自动运行模块及数据存储模块相连，所述程序自动运行模块内存有VPN客户端程序，其特征在于执行以下步骤：

步骤1’，所述第一VPN网关检测到所述自运行移动存储设备通过所述数据接口进行连接时，加载所述程序自动运行模块，然后在所述第一VPN网关中自动启动VPN客户端程序；

步骤2’，所述VPN客户端程序读取所述身份识别模块中的验证信息，并且向所述第二VPN网关发出VPN连接请求；

步骤3’，所述第二VPN网关通知所述第一VPN网关交换验证信息以进行验证；

步骤4’，所述第一VPN网关与第二VPN网关交换验证信息并进行验证；

步骤5’，当验证成功时，所述第一VPN网关与第二VPN网关通过隧道协议建立所述第一VPN网关所处局域网与第二VPN网关所处局域网之间的安全数据连接。

7、根据权利要求6所述的建立虚拟个人网络连接的方法，其特征在于所述步骤5’具体为：当验证成功后，所述第一VPN网关与第二VPN网关通过IPSec协议建立所述第一VPN网关所处局域网与第二VPN网关所处局域网之间的安全数据连接。

8、根据权利要求6所述的建立虚拟个人网络连接的方法，其特征在于所述步骤2’中所述VPN客户端程序读取所述身份识别模块中的验证信息具体为：所述VPN客户端程序读取所述身份识别模块中的身份键值或数字证书，该身份键值或数字证书用于登录所述第二VPN网关时的身份认证。

9、根据权利要求6所述的建立虚拟个人网络连接的方法，其特征在于所述步骤5’之后，所述第一VPN网关和第二VPN网关会维护所有所述自运行移动存储设备的连线IP地址及在线状态列表。

10、根据权利要求6所述的建立虚拟个人网络连接的方法，其特征在于所述步骤1’中所述程序自动运行模块在所述第一VPN网关中自动启动VPN客户端程序的操作具体为：所述程序自动运行模块依照其存储的自动运行文件中的脚本，将脚本中VPN客户端程序在所述计算机终端中读入，并依自动运行文件中规定的次序执行。

Images