CN110691059B - 动态虚拟私有网络的装置和方法 - Google Patents

Abstract

一种动态虚拟私有网络的方法，适用于动态虚拟私有网络母装置，该方法包括：(a)于该母装置未建立穿隧连接以前，直接或通过第三方云端服务来得到关于子装置的加入白名单请求，并回复接受信息或拒绝信息给该子装置；(b)直接或通过第三方云端服务来得到关于子装置的联机请求，并判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置；(c)于该母装置与该子装置建立穿隧连接以后，通过该穿隧连接来接收该子装置所传送的联机密码，并判断该子装置所传送的联机密码是否正确；若正确，则维持该穿隧连接；若不正确，则中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

Description

动态虚拟私有网络的装置和方法

技术领域

本发明涉及虚拟私有网络的装置，特别涉及动态虚拟私有网络的装置、方法及计算机可读取记录媒体。

背景技术

虚拟私有网络服务器在设定时必须要对其自身或是对其因特网联机网关进行复杂的网络通信参数设定如网络地址、端口等诸多设定，令不熟悉网络设定的人感到却步。此外，在现有的设定方法中，往往虚拟私有网络终端装置必须与服务器进行专业设定手续，甚至许多服务器需要于专业设定手续后，更进一步取得其所产生的配置文件案，并将该配置文件案储存于终端装置以后，才能于远程处上网时，通过虚拟私有网络的软件进行穿隧联机。当于远程需要连上虚拟私有网络的终端装置有多台时，这些设定手续及配置文件案的取得过程将会消耗使用者相当多的时间及精神。此外，若设定过程有失败或产生问题或配置文件案遗失或损坏的话，如此往往造成无法使用虚拟私有网络的状况。此外，前述设定的其中一项目的是为了让虚拟私有网络服务器能够在因特网上开放出来，使得虚拟私有网络终端装置能够对其进行联机，而此一开放的结果却极有可能产生出安全上的一个漏洞。

另外，现有的虚拟私有网络技术，为了能够简化联机设定，往往需要自行建立网络代理服务器(proxy server)，并于在线提供联机专属软件APP或可以联机的虚拟私有网络服务器的网络通信参数，以通过这些代理服务器来达成联机。然而通过自行建立网络代理服务器的虚拟私有网络技术，必须支付金额不少的维运费用，对于服务与装置供货商而言，成本不斐。

故此，上述关于虚拟私有网络的技术仍有待改善以使得虚拟私有网络的联机建立更加便利及安全并且几乎无须投入维运费用。

发明内容

有鉴于此，本案发明提出动态虚拟私有网络的装置及方法，其能增进动态虚拟私有网络的设定上的便利性及安全性，亦能使得动态虚拟私有网络的联机建立更加安全。

按照本发明的一方面，为了解决对虚拟私有网络服务器及虚拟私有网络客户端进行基本的联机设定的困难，在本发明的一些实施例中，动态虚拟私有网络母装置及子装置具有设定模式，其使得建立动态虚拟私有网络的联机设定如白名单等对使用者来说更加方便及友善，同时也无须对其因特网联机网关做任何设定上的异动，大大简化联机设定的过程而减少架设动态虚拟私有网络所需的时间，并且也不再需要将虚拟私有网络服务器在因特网上开放出来，此举无疑能增进动态虚拟私有网络的设定上的便利性及安全性。

按照本发明的另一方面，为了进一步强化动态虚拟私有网络母装置及子装置的联机时的安全性并省却联机所需耗费的成本，在本发明的一些实施例中，动态虚拟私有网络母装置及子装置可以于穿隧连接未建立以前直接或通过第三方云端网络服务来进行通信，从而进行各个设定或处理，此外，更可于于穿隧连接建立后，进一步进行身分验证，从而决定是否维持穿隧连接。前述第三方云端网络服务可以是非自行建立且为人们所普遍信任的，如此，使得动态虚拟私有网络母装置及子装置的联机建立更加安全并且近乎零成本。

按照本发明的一方面，提出一种动态虚拟私有网络的方法，适用于动态虚拟私有网络母装置，该方法包括：(a)于该动态虚拟私有网络母装置未建立穿隧连接(tunneling)以前，直接或通过第三方云端服务来得到关于子装置的加入白名单请求，并回复接受信息或拒绝信息给该子装置；(b)于该动态虚拟私有网络母装置未建立穿隧连接以前，直接或通过第三方云端服务来得到关于子装置的联机请求，并判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置；(c)于该动态虚拟私有网络母装置与该子装置建立穿隧连接以后，通过该穿隧连接来接收该子装置所传送的联机密码，并判断该子装置所传送的联机密码是否正确；若该联机密码正确，则维持该穿隧连接；若该联机密码不正确，则中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

按照本发明的一方面，提出一种计算机可读取记录媒体，其储存一个或多个程序模块，当以一动态虚拟私有网络的装置执行该一个或多个程序模块时，令该动态虚拟私有网络的装置执行如前述适用于动态虚拟私有网络母装置的方法。

按照本发明的另一方面，提出一种动态虚拟私有网络的装置，适用于动态虚拟私有网络母装置，其包括：网络单元，其用于与网络连接，从而提供网络通信；记忆单元；处理单元，其与该网络单元及该记忆单元耦接。于该动态虚拟私有网络母装置未建立穿隧连接(tunneling)以前，该处理单元控制该网络单元直接或通过第三方云端服务来得到关于子装置的加入白名单请求，且回复接受信息或拒绝信息给该子装置；于该动态虚拟私有网络母装置未建立穿隧连接以前，该处理单元控制该网络单元直接或通过第三方云端服务来得到关于子装置的联机请求，且该处理单元判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置；于该动态虚拟私有网络母装置与该子装置建立穿隧连接以后，该处理单元控制该网络单元通过该穿隧连接来接收该子装置所传送的联机密码，且该处理单元判断该子装置所传送的联机密码是否正确；若该联机密码正确，则该处理单元维持该穿隧连接；若该联机密码不正确，则该处理单元控制该网络单元中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

按照本发明的另一方面，提出一种动态虚拟私有网络的方法，适用于动态虚拟私有网络子装置，该方法包括：(a)于该动态虚拟私有网络子装置未建立穿隧连接(tunneling)以前，直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的加入白名单请求至母装置，并得到该母装置所回复的接受信息或拒绝信息；(b)于该动态虚拟私有网络子装置未建立穿隧连接以前，直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的联机请求至母装置，并借此与该母装置建立穿隧连接；(c)于该动态虚拟私有网络子装置与该母装置建立穿隧连接以后，通过该穿隧连接来传送该动态虚拟私有网络子装置的联机密码给该母装置，从而让该母装置判断是否维持该穿隧连接或中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

按照本发明的另一方面，提出一种计算机可读取记录媒体，其储存一个或多个程序模块，当以一动态虚拟私有网络的装置执行该一个或多个程序模块时，令该动态虚拟私有网络的装置执行如前述适用于动态虚拟私有网络子装置的方法。

按照本发明的另一方面，提出一种动态虚拟私有网络的装置，适用于动态虚拟私有网络子装置，其包括：网络单元，其用于与网络连接，从而提供网络通信；记忆单元；处理单元，其与该网络单元及该记忆单元耦接。于该动态虚拟私有网络子装置未建立穿隧连接(tunneling)以前，该处理单元控制该网络单元直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的加入白名单请求至母装置，并得到该母装置所回复的接受信息或拒绝信息。于该动态虚拟私有网络子装置未建立穿隧连接以前，该处理单元控制该网络单元直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的联机请求至母装置，并借此与该母装置建立穿隧连接。于该动态虚拟私有网络子装置与该母装置建立穿隧连接以后，该处理单元控制该网络单元通过该穿隧连接来传送该动态虚拟私有网络子装置的联机密码给该母装置，从而让该母装置判断是否维持该穿隧连接或中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

附图说明

图1显示依据本发明的动态虚拟私有网络系统的一实施例的示意方块图。

图2显示动态虚拟私有网络的装置的一实施例的方块图。

图3显示对动态虚拟私有网络母装置及动态虚拟私有网络子装置进行设定的一实施例的示意方块图。

图4显示动态虚拟私有网络母装置及动态虚拟私有网络子装置在运作时彼此互动的示意图。

图5显示适用于动态虚拟私有网络母装置的动态虚拟私有网络的方法的一实施例的流程图。

图6显示适用于动态虚拟私有网络母装置的动态虚拟私有网络的方法的一实施例的流程图。

图7显示适用于动态虚拟私有网络母装置的动态虚拟私有网络的方法的一实施例的流程图。

图8显示适用于动态虚拟私有网络子装置的动态虚拟私有网络的方法的一实施例的流程图。

图9显示适用于动态虚拟私有网络子装置的动态虚拟私有网络的方法的一实施例的流程图。

图10显示适用于动态虚拟私有网络子装置的动态虚拟私有网络的方法的一实施例的流程图。

附图标记说明

1 动态虚拟私有网络系统

10、20 局域网络

11、13、15、17 终端装置

21、23、25 终端装置

30 终端装置

50 网络

70 网络联机装置

90 服务器

100 动态虚拟私有网络母装置

200 动态虚拟私有网络子装置

300 动态虚拟私有网络的装置

310 网络单元

320 记忆单元

321 操作系统

322 核心模块

325 管理服务程序

327 程序

330 处理单元

340 网络端口

350 天线模块

TC1、TC2 二维条形码

S10～S40 步骤

S110～S160 步骤

S210～S240 步骤

S310～S350 步骤

S410～S430 步骤

S510～S520 步骤

S610～S630 步骤。

具体实施方式

以下试举动态虚拟私有网络的装置及方法的多个实施例，从而说明本发明的不同方面的实施方式。

图1显示依据本发明的动态虚拟私有网络系统的一实施例的示意方块图。如图1所示，动态虚拟私有网络系统1包括动态虚拟私有网络母装置100(或可简称母装置)及动态虚拟私有网络子装置200(或可简称子装置)。举例而言，动态虚拟私有网络母装置100是用作动态虚拟私有网络服务器(VPN Server)。动态虚拟私有网络母装置100可用以被配置于某一场所如家中或办公室并与网络连接，并可具有公开的或私有的网络位置(即IP地址)，其可进一步让一个或复数个终端装置如终端装置11、13、15、17通过动态虚拟私有网络母装置100而以有线或无线方式形成局域网络或连接网络。举例而言，动态虚拟私有网络子装置200是用作动态虚拟私有网络客户端(VPN Client)。动态虚拟私有网络子装置200可用于被配置在相对于动态虚拟私有网络母装置100的远程的某一场所如家中或办公室或公共场所并与网络连接，并可具有公开的或私有的网络位置(即IP地址)，其可进一步让一个或复数个终端装置如终端装置21、23、25通过动态虚拟私有网络子装置200与动态虚拟私有网络母装置100通过网络形成拟私有网络。上述的终端装置可以为任何可以连接网络的装置如计算机、智能型装置、打印机、或网络摄影机等，然而，本发明并不受此例子限制。此外，本文所述的网络可以是通过至少一种或复数种通信协议、并以无线、有线方式或其组合而形成的通信基础架构；举例而言，如图1所示的网络50可以是基于TCP/IP协议的通信网络，如因特网；此外，网络50亦可以是行动通信网络；另外，网络50亦可以是因特网及通信网络等组成的通信架构；又网络50亦可能包括：公用电话交换网、光纤网络、行动通信网络等任何网络构的至少一种或其组合。然而，本发明并不受此例子限制，任何可以让动态虚拟私有网络母装置100和动态虚拟私有网络子装置200的间进行通信的连接皆可视为图1中的网络50。此外，在一实施例中，如图1所示，动态虚拟私有网络母装置100或终端装置(如17)可通过一网络联机装置70而连接网络50，然而本发明并不受此限制。

用户在对动态虚拟私有网络母装置100及动态虚拟私有网络子装置200进行基本的联机设定后，一方面可保持动态虚拟私有网络母装置100与网络50联机，另一方面可将动态虚拟私有网络子装置200设置于远程，并通过当地的网络提供者服务而连接至网络50(如因特网或行动数据网络，或其结合，但本发明不限于此例)后，进一步通过如穿隧技术(tunneling)、加解密技术(encryption/decryption)、密钥管理技术(key management)、使用者与设备身分鉴别技术(authentication)等虚拟私有网络的技术而使动态虚拟私有网络子装置200以安全加密方式从远程联机至动态虚拟私有网络母装置100。如此，在远程的终端装置21、23、25将可通过动态虚拟私有网络子装置200而安全地与动态虚拟私有网络母装置100通信，从而进行存取动态虚拟私有网络母装置100的网络资源。

图2显示动态虚拟私有网络的装置300的一实施例的方块图。如图2所示，动态虚拟私有网络的装置300包括：网络单元310、记忆单元320、处理单元330。网络单元310其用于与网络50连接；处理单元330，其与该网络单元310及该记忆单元320耦接。举例而言，动态虚拟私有网络母装置100执行操作系统321，并预载一个或复数个核心模块322。动态虚拟私有网络的装置300具有一设定模式，在该设定模式中执行一管理服务程序325，该管理服务程序325可用于进行联机的设定，如白名单、密码等设定。此外，亦可选择性地执行其他程序327以进行数据处理。此外，图2所示的动态虚拟私有网络的装置300适用于实现动态虚拟私有网络母装置100或子装置200。然而，本发明对于动态虚拟私有网络母装置100或子装置200的架构及实作方式，并不做特别限制；在实现时，可按照产品、用户的需求而以不同的硬件及/或软件来实现本发明的动态虚拟私有网络母装置100或子装置200。譬如，可将动态虚拟私有网络母装置100(或子装置200)实现为：相同或不同规格的有线及/或无线的网络分享器、路由器、或整合行动通信(如支持3G、4G、4.5G或以上的通信标准的至少一种)的无线网络分享器、路由器等中的任一种装置。例如，动态虚拟私有网络的装置300可具有一个或多个网络端口340及天线模块350。

为了解决对虚拟私有网络服务器及虚拟私有网络客户端进行基本的联机设定的困难，在本发明的一些实施例中，动态虚拟私有网络母装置100及子装置200具有设定模式，其使得建立动态虚拟私有网络的联机设定如白名单等对使用者来说更加方便及友善，大大简化联机设定的过程而减少架设动态虚拟私有网络所需的时间，并且能增进动态虚拟私有网络的设定上的便利性及安全性。

图3显示对动态虚拟私有网络母装置100及动态虚拟私有网络子装置200进行设定的一实施例的示意方块图。如图2所示，终端装置30为如智能型手机、平板计算机、笔电等的终端装置，其可配置为与对动态虚拟私有网络母装置100及子装置200进行无线联机，如以蓝牙、无线局域网络、或其他无线联机方式，并执行应用程序(如专属的APP、或以网页浏览器)从而对动态虚拟私有网络母装置100及子装置200进行联机设定。此外，如图3所示，动态虚拟私有网络母装置100及子装置200分别与两个用以识别此两装置的识别图像如二维条形码TC1及TC2的有关联。也就是说，终端装置30读取二维条形码TC1后，则可藉由二维条形码TC1中的识别信息如标识符而得以与动态虚拟私有网络母装置100进行设定的动作；终端装置30读取二维条形码TC2后，则可藉由二维条形码TC2中的譬如识别信息而得以与动态虚拟私有网络子装置200进行设定的动作。在实现时，可以赋予每一台母装置及子装置各自唯一的识别图像，借此可以有助于简化设定所需要的步骤，而且与动态虚拟私有网络母装置100(或子装置200)有关联的识别图像(如二维条形码)可以印刷或以任何方式设置在物品上或是以电子图文件的方式呈现，以便安装设定。举例而言，如二维条形码TC1及TC2的识别图像可以分别设置动态虚拟私有网络母装置100及子装置200的外壳上，然而本发明并不受这些例子限制；该等识别图像(如二维条形码)更可印在产品的说明书、实体卷标上，以方便用户携带或使用。此外，此识别图像(如二维条形码)亦可以电子档案的方式用以电子方式传输或呈现于终端装置从而便于扫瞄或解读当中的识别信息。

以下分别对动态虚拟私有网络母装置100及子装置于设定模式的运作方法以实施例说明。

请再参考图2、图3，对于使用者而言，在设定动态虚拟私有网络母装置100时，可藉由终端装置30读取(或扫瞄)动态虚拟私有网络母装置100的二维条形码TC1而与动态虚拟私有网络母装置100进行设定的动作。借此，终端装置30的应用程序(如APP或浏览器)与动态虚拟私有网络母装置100于设定模式中执行的管理服务程序通信而进行设定。接着，藉由终端装置30读取(或扫瞄)一动态虚拟私有网络子装置200所关联的二维条形码TC2，可直接将动态虚拟私有网络子装置200的识别信息加入至动态虚拟私有网络母装置100所记录的白名单中。此外，用户通过终端装置30设定该动态虚拟私有网络子装置200于加入至白名单请求时所需的验证码。此外，用户通过终端装置30设定该动态虚拟私有网络子装置200向动态虚拟私有网络母装置100发出联机请求以建立联机的所需的联机密码。然后，使用者可以撰择性地通过终端装置30编辑关于动态虚拟私有网络子装置200的名单。借此，可简易地完成对动态虚拟私有网络母装置100的设定。在动态虚拟私有网络母装置100重新启动后，即可按照上述设定开始运作。

此外，在实现上述方法时，可将如图2所示意的动态虚拟私有网络的装置300配置为动态虚拟私有网络母装置100，并具有一管理服务程序，再使其处理单元330执行该管理服务程序以实现上述的设定方法。

请再参考图2、图3，对于使用者而言，在设定动态虚拟私有网络子装置200时，可藉由终端装置30读取(或扫瞄)动态虚拟私有网络子装置200二维条形码TC2而与动态虚拟私有网络子装置200进行设定的动作。借此，终端装置30的应用程序(如APP或浏览器)与动态虚拟私有网络子装置200于设定模式中执行的管理服务程序通信而进行设定。接着，藉由终端装置30读取(或扫瞄)一动态虚拟私有网络母装置100(或其他母装置)所关联的二维条形码的后，可直接联机(如以区网或其他通信方式如蓝芽)或间接地(如通过第三方云端服务)将动态虚拟私有网络母装置100加入至白名单中。有关于上述间接地间如通过第三方云端服务，详情将于后以实施例说明的。此外，用户通过终端装置30设定将该子装置200加入至该动态虚拟私有网络母装置100(或其他母装置)时所需的验证码。此外，用户亦可通过终端装置30设定将该子装置200向该动态虚拟私有网络母装置100(或其他母装置)提出联机请求时所需的联机密码。然后，使用者可以撰择性地通过终端装置30编辑该子装置200上关于动态虚拟私有网络母装置的名单。借此，可简易地完成对动态虚拟私有网络子装置200的设定。在动态虚拟私有网络子装置200重新启动后，即可按照上述设定开始运作。此外，在一实施例中，若该子装置200上关于动态虚拟私有网络母装置的名单有记录一台或复数台母装置(如记录其识别信息)的话，更可选择欲要联机的动态虚拟私有网络母装置；如此，在重新启动后，该动态虚拟私有网络子装置200将会主动向该被选择的动态虚拟私有网络母装置提出联机的请求，从而建立穿隧连接。

此外，在实现上述方法时，可将如图2所示意的动态虚拟私有网络的装置300配置为动态虚拟私有网络子装置200，并具有一管理服务程序，再使其处理单元330执行该管理服务程序以实现上述设定方法。

在上述实施例中，任何可以用来包括动态虚拟私有网络母装置或子装置的辨识信息的识别图像(如二维条形码)，皆可用作实现于本发明的上述实施例。而二维条形码可以为PDF417码、QR码、汉信码、颜色条形码或快速记录码(quick mark code)等，但本发明并不受此例子限制。例如，该等识别图像亦可以为任何可以识别该等装置的任何图像。

此外，在一些实施例中，当动态虚拟私有网络母装置100及子装置200的联机设定方式并不限上述的实施例，亦可在利用终端装置30连接上动态虚拟私有网络母装置100或子装置200的后，以手动方式直接输入有关信息来进行。

此外，在以下一些实施例中，提供动态虚拟私有网络的方法的多个实施例。举例而言，在动态虚拟私有网络母装置及子装置未建立穿隧连接(tunneling)以前，动态虚拟私有网络母装置及子装置可通过利用第三方云端服务来互通信息，从而处理或提出加入白名单的请求，或是处理或提出穿隧连接的联机请求等运作。

在实现时，可以在动态虚拟私有网络母装置及子装置中各自配置能够与一种或复数种的第三方云端服务联机的程序或软件模块，利用第三方云端服务的通信或数据下载的功能，于动态虚拟私有网络母装置及子装置未建立穿隧连接的前，通过从第三方云端服务得到的数据经过分析(parsing)、过滤(filtering)、及/或辨识等任何数据探勘(datamining)的方式来得知该数据是否为有用的信息或是否应该回复或进行下一步的处理。为了通过利用第三方云端服务来互通信息，可赋予依据本发明的任何动态虚拟私有网络母装置及子装置具有识别信息或与识别信息有所关联，识别信息例如至少包括一标识符(identification code；ID code)或可进一步包括其他数据；并将传送的数据报含此识别信息，以便于分辨数据的来源或欲传送的对象。举例而言，例如采用云端信箱服务(如Gmail)，并使动态虚拟私有网络母装置及子装置可共同利用云端信箱服务的某一个或复数个电子信箱。如此，可以利用电子邮件格式中任何一种字段来传送信息给对方。例如，动态虚拟私有网络子装置发出的电子邮件的主旨上附上识别信息(如标识符)及事件的种类。譬如，主旨为：ID123WL52RT3_C0001，可代表欲向标识符123WL52RT3的装置发出编号为C0001的设定(如白名单设定)的请求；又例如，ID123WL52RT3_C0100，表示向该装置发出编号为C0100的设定(如建立穿隧连接)的请求。此外，可按照通信的需要，进一步利用电子邮件格式中任何一种字段将其他信息例如发送方的识别信息(如上述动态虚拟私有网络子装置的标识符)来传送信息给动态虚拟私有网络母装置。故此，可基于第三方云端服务的通信或数据下载的功能而建立一种通信协议。然而，本发明对于该通信协议或上述识别信息的使用方式，并不特别限制；故此，任何使用第三方云端服务及识别信息来使动态虚拟私有网络母装置及子装置互通信信息的方式皆可视为可应用于本发明的实施例中。

举例而言，以下的第三方云端服务皆可用于本发明的实施例中，例如云端信箱服务(如Gmail、Yahoo、MSN等)、云端硬盘或备份服务(如Dropbox、Google Drive等)、或云端通信服务(如Twitter、WeChat、LINE等)。然而，本发明对于可应用于本发明的第三方云端服务的种类，并不受上述例子限制。

图4显示动态虚拟私有网络母装置及动态虚拟私有网络子装置在运作时彼此互动的示意图。如图4所示，步骤S10表示动态虚拟私有网络子装置200通过第三方云端服务(如以至少一台服务器90来该提供该云端服务)及该动态虚拟私有网络母装置100的识别信息来传送信息(例如：加入白名单请或联机请求)至该动态虚拟私有网络母装置100。步骤S20表示该动态虚拟私有网络母装置100通过该第三方云端服务及该动态虚拟私有网络子装置200的识别信息来传送信息(例如：接受信息、拒绝信息、或其他信息)至该动态虚拟私有网络子装置200。

此外，如图4所示，步骤S30表示于该动态虚拟私有网络子装置200与母装置100建立穿隧连接以后，通过该穿隧连接来传送该动态虚拟私有网络子装置200的联机密码给该动态虚拟私有网络母装置100。若该联机密码正确，则维持该穿隧连接。如此，步骤S40表示：该联机密码正确，故该动态虚拟私有网络子装置200通过该穿隧连接与该动态虚拟私有网络母装置100通信，而不必通过第三方云端服务进行。又上述图4仅为说明的例示，于实现时，该动态虚拟私有网络子装置200(或母装置100)与第三方云端服务的互动方式并不受此例子限制；其中联机密码得进一步加以编码以提升安全性。

以下进一步就动态虚拟私有网络母装置及子装置分别说明其运作方式的实施例。

图5显示适用于动态虚拟私有网络母装置的动态虚拟私有网络的方法的一实施例的流程图。如图5所示，该方法包括如下步骤。如步骤S110所示，于该动态虚拟私有网络母装置未建立穿隧连接(tunneling)以前，直接或通过第三方云端服务来得到关于子装置的加入白名单请求，并回复接受信息或拒绝信息给该子装置。如步骤S120所示，于该动态虚拟私有网络母装置未建立穿隧连接以前，直接或通过第三方云端服务来得到关于子装置的联机请求，并判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置。如步骤S130所示，于该动态虚拟私有网络母装置与该子装置建立穿隧连接以后，通过该穿隧连接来接收该子装置所传送的联机密码。如步骤S140所示，判断该子装置所传送的联机密码是否正确。如步骤S150所示，若该联机密码正确，则维持该穿隧连接；如步骤S160所示，若该联机密码不正确，则中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

此外，上述适用于动态虚拟私有网络母装置的动态虚拟私有网络的方法中，并不受图5中所示的步骤的次序限制。在实现时，步骤S110可用于处理一子装置A的加入白名单请求，而步骤S120可用于处理同一子装置A的联机请求。然而，本发明并不此限制；亦即步骤S110可用于处理一子装置A的加入白名单请求，而步骤S120可用于处理另一子装置B的联机请求。故本发明不受如图5所示的步骤的次序限制。另外，步骤S110亦可用以处理如前述图3中设定模式中，终端装置30于扫瞄了母装置的二维条形码TC1以间接(即通过第三方云端服务)所发出的加入白名单的请求。此外，步骤S120、S130亦可用以处理：如前述图3中设定模式中，子装置被设定了欲要联机的母装置且重新启动后，子装置主动向该被选择的母装置提出联机的请求，从而建立穿隧连接。故此，图5所示的实施例，并不受如图5所示的步骤的次序限制。

图6显示图5中步骤S110的一实施例的流程图。如图6所示，步骤S110可包括如下步骤。如步骤S210所示，于该动态虚拟私有网络母装置未建立穿隧连接(tunneling)以前，直接或通过第三方云端服务来得到关于该子装置的该加入白名单请求，其中该加入白名单请求包括该子装置的识别信息及验证码。如步骤S220所示，判断该验证码是否正确。如步骤S230所示，若该验证码正确，将该识别信息记录于白名单中以代表将该子装置加入至该白名单，并直接或通过第三方云端服务传送接受信息给该子装置。如步骤S230所示，若该验证码不正确，则直接或通过第三方云端服务传送拒绝信息给该子装置。

图7显示图5中步骤S120的一实施例的流程图。如图7所示，步骤S120可包括如下步骤。如步骤S310所示，于该动态虚拟私有网络母装置未建立穿隧连接以前，直接或通过第三方云端服务来得到关于该子装置的联机请求，其中该联机请求包括该子装置的识别信息、网络地址、和通信端口，其中该通信端口可以是由该子装置动态而产生的。如步骤S320所示，判断该动态虚拟私有网络母装置的白名单是否有记录该子装置的识别信息。如步骤S330所示，若该白名单有记录该子装置的识别信息，则直接或通过第三方云端服务传送联机建立信息至该子装置，该联机建立信息包括该动态虚拟私有网络母装置的网络地址与动态产生的通信端口。借此，如步骤S350所示，该动态虚拟私有网络母装置与该子装置建立穿隧连接。

此外，如步骤S340所示，若该白名单没有记录该子装置的识别信息，则直接或通过第三方云端服务传送回复拒绝信息给该子装置。然而，本发明并不上述例子限制，譬如，在另一些实施例中，若该白名单没有记录该子装置的识别信息，则可发出信息请求该子装置输入验证码以将该识别信息记录于该白名单中，或进行其他处理。

图8显示适用于动态虚拟私有网络子装置的动态虚拟私有网络的方法的一实施例的流程图。如图8所示，该方法包括如下步骤，该等步骤可对应于图5中母装置所执行的步骤。如步骤S410所示，于该动态虚拟私有网络子装置未建立穿隧连接(tunneling)以前，直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的加入白名单请求至母装置，并得到该母装置所回复的接受信息或拒绝信息。如步骤S420所示，于该动态虚拟私有网络子装置未建立穿隧连接以前，直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的联机请求至母装置，并借此与该母装置建立穿隧连接。如步骤S430所示，于该动态虚拟私有网络子装置与该母装置建立穿隧连接以后，通过该穿隧连接来传送该动态虚拟私有网络子装置的联机密码给该母装置，从而让该母装置判断是否维持该穿隧连接或中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

此外，上述适用于动态虚拟私有网络子装置的动态虚拟私有网络的方法中，并不受图8中所示的步骤的次序限制。在实现时，步骤S410可用于向一母装置提出加入白名单请求，而步骤S420可用于向同一母装置提出的联机请求。然而，本发明并不此限制；亦即步骤S110可用于向一母装置P提出加入白名单请求，而步骤S120可用于向另一母装置Q提出联机请求。故本发明不受如图8所示的步骤的次序限制。另外，步骤S410亦可用以处理如前述图3中设定模式中，终端装置30于扫瞄了母装置的二维条形码TC1以间接(即通过第三方云端服务)所发出的加入白名单的请求。此外，步骤S420、S430亦可用以处理：如前述图3中设定模式中，子装置被设定了欲要联机的母装置且重新启动后，子装置主动向该被选择的母装置提出联机的请求，从而建立穿隧连接。故此，图8所示的实施例，并不受如图8所示的步骤的次序限制。

图9显示图8中步骤S410的一实施例的流程图。如图9所示，步骤S410可包括如下步骤。如步骤S510所示，于该动态虚拟私有网络子装置未建立穿隧连接(tunneling)以前，藉由该母装置的识别信息直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的加入白名单请求至该母装置，其中该加入白名单请求包括该动态虚拟私有网络子装置的识别信息及验证码。如步骤S520所示，藉由该母装置的识别信息直接或通过第三方云端服务来得到该母装置所回复的接受信息或拒绝信息。

图10显示图8中步骤S420的一实施例的流程图。如图10所示，步骤S420可包括如下步骤。如步骤S610所示，于该动态虚拟私有网络子装置未建立穿隧连接以前，藉由该母装置识别信息直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的联机请求至该母装置，其中该联机请求包括该动态虚拟私有网络子装置的识别信息、网络地址、和动态产生的通信端口。如步骤S620所示，直接或通过第三方云端服务得到该母装置所传送的联机建立信息，其中该联机建立信息包括该母装置的网络地址与动态产生的通信端口。借此，如步骤S630所示，该母装置与该动态虚拟私有网络子装置建立穿隧连接。

此外，在另一实施例中，若该白名单没有记录该子装置的识别信息，则该动态虚拟私有网络子装置将会直接或通过第三方云端服务得到该母装置所回复的拒绝信息。然而，本发明并不上述例子限制，譬如，在另一些实施例中，若该白名单没有记录该子装置的识别信息，则该动态虚拟私有网络子装置会得到该母装置所发出的信息请求该子装置输入验证码以将该识别信息记录于该白名单中，或进行其他处理。

本发明的一些实施例更提供一种计算机或运算装置可读取记录媒体，其上储存具有程序代码或一个或多个程序或程序模块。当以一动态虚拟私有网络的装置执行一个或多个程序模块时，令动态虚拟私有网络执行依据如图5至图10的实施例或其任何组合的虚拟频道的管理方法。这些实施例的可读取记录媒体比如但不受限于：光学式信息储存媒体，磁式信息储存媒体或内存，如记忆卡、韧体或ROM或RAM或可程序化的微控制器的内建内存。

此外，在本发明的另一些实施例中，提出一种动态虚拟私有网络母装置，其包括：网络单元，其用于与网络连接，从而提供网络通信；记忆单元；处理单元，其与该网络单元及该记忆单元耦接。于该动态虚拟私有网络母装置未建立穿隧连接以前，该处理单元控制该网络单元直接或通过第三方云端服务来得到关于子装置的加入白名单请求，且回复接受信息或拒绝信息给该子装置；于该动态虚拟私有网络母装置未建立穿隧连接以前，该处理单元控制该网络单元直接或通过第三方云端服务来得到关于子装置的联机请求，且该处理单元判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置；于该动态虚拟私有网络母装置与该子装置建立穿隧连接以后，该处理单元控制该网络单元通过该穿隧连接来接收该子装置所传送的联机密码，且该处理单元判断该子装置所传送的联机密码是否正确；若该联机密码正确，则该处理单元维持该穿隧连接；若该联机密码不正确，则该处理单元控制该网络单元中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。此动态虚拟私有网络母装置可以实现本发明的任何适用于动态虚拟私有网络母装置的方法的实施例，如图3至图7所示的实施例。

在本发明的另一些实施例中，提出一种动态虚拟私有网络子装置，其包括：网络单元，其用于与网络连接，从而提供网络通信；记忆单元；处理单元，其与该网络单元及该记忆单元耦接。于该动态虚拟私有网络子装置未建立穿隧连接以前，该处理单元控制该网络单元直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的加入白名单请求至母装置，并得到该母装置所回复的接受信息或拒绝信息。于该动态虚拟私有网络子装置未建立穿隧连接以前，该处理单元控制该网络单元直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的联机请求至母装置，并借此与该母装置建立穿隧连接。于该动态虚拟私有网络子装置与该母装置建立穿隧连接以后，该处理单元控制该网络单元通过该穿隧连接来传送该动态虚拟私有网络子装置的联机密码给该母装置，从而让该母装置判断是否维持该穿隧连接或中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。此动态虚拟私有网络子装置可以实现本发明的任何适用于动态虚拟私有网络子装置的方法的实施例，如图3、图4、图8至图10所示的实施例。

举例而言，上述动态虚拟私有网络母装置或子装置可参照图2的架构，按照产品的需求而实现，然而，本发明并不受图2的例子限制，当可以采用任何架构达成。

综上所述，本发明的内容已以如上的实施例举例说明了，然而本发明并非仅限定于这些实施方式而已。本发明所属技术领域中具有通常知识的，在不脱离本发明的精神和范围内，当可再进行各种的更动与修饰；例如，将前述实施例中所例示的各技术内容加以组合或变更而成为新的实施方式，这些实施方式亦当然视为本发明所保护内容之一。因此，本发明所保护的范围包括权利要求书及其所界定的范围。

Claims (8)

1.一种动态虚拟私有网络的方法，适用于动态虚拟私有网络母装置，其特征在于，该方法包括：

(a)于该动态虚拟私有网络母装置未建立穿隧连接（tunneling）以前，直接或通过第三方云端服务来得到关于子装置的加入白名单请求，并回复接受信息或拒绝信息给该子装置；

(b)于该动态虚拟私有网络母装置未建立穿隧连接以前，直接或通过第三方云端服务来得到关于子装置的联机请求，并判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置；

(c)于该动态虚拟私有网络母装置与该子装置建立穿隧连接以后，通过该穿隧连接来接收该子装置所传送的联机密码，并判断该子装置所传送的联机密码是否正确；若该联机密码正确，则维持该穿隧连接；若该联机密码不正确，则中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

2.如权利要求1所述的动态虚拟私有网络的方法，其特征在于，该步骤(a)包括：

于该动态虚拟私有网络母装置未建立穿隧连接（tunneling）以前：

直接或通过该第三方云端服务来得到关于该子装置的该加入白名单请求，其中该加入白名单请求包括该子装置的识别信息及验证码；

判断该验证码是否正确；

若该验证码正确，将该识别信息记录于白名单中以将该子装置加入至该白名单，并直接或通过该第三方云端服务传送接受信息给该子装置；

若该验证码不正确，直接或通过该第三方云端服务传送拒绝信息给该子装置。

3.如权利要求1所述的动态虚拟私有网络的方法，其特征在于，该步骤(b)包括：

于该动态虚拟私有网络母装置未建立穿隧连接以前，直接或通过该第三方云端服务来得到关于该子装置的联机请求，其中该联机请求包括该子装置的识别信息、网络地址、和动态产生的通信端口；

判断该动态虚拟私有网络母装置的白名单是否有记录该子装置的识别信息；

若该白名单有记录该子装置的识别信息，则直接或通过该第三方云端服务传送联机建立信息至该子装置，该联机建立信息包括该动态虚拟私有网络母装置的网络地址与动态产生的通信端口，借此该动态虚拟私有网络母装置与该子装置建立穿隧连接。

4.一种动态虚拟私有网络的装置，适用于动态虚拟私有网络母装置，其特征在于，包括：

网络单元，其用于与网络连接，从而提供网络通信；

记忆单元；

处理单元，其与该网络单元及该记忆单元耦接，其中：

于该动态虚拟私有网络母装置未建立穿隧连接（tunneling）以前，该处理单元控制该网络单元直接或通过第三方云端服务来得到关于子装置的加入白名单请求，且回复接受信息或拒绝信息给该子装置；

于该动态虚拟私有网络母装置未建立穿隧连接以前，该处理单元控制该网络单元直接或通过第三方云端服务来得到关于子装置的联机请求，且该处理单元判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置；

于该动态虚拟私有网络母装置与该子装置建立穿隧连接以后，该处理单元控制该网络单元通过该穿隧连接来接收该子装置所传送的联机密码，且该处理单元判断该子装置所传送的联机密码是否正确；若该联机密码正确，则该处理单元维持该穿隧连接；若该联机密码不正确，则该处理单元控制该网络单元中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

5.一种动态虚拟私有网络的方法，适用于动态虚拟私有网络子装置，该方法包括：

(a)于该动态虚拟私有网络子装置未建立穿隧连接（tunneling）以前，直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的加入白名单请求至母装置，并得到该母装置所回复的接受信息或拒绝信息；

(b)于该动态虚拟私有网络子装置未建立穿隧连接以前，直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的联机请求至母装置，并借此与该母装置建立穿隧连接；

(c)于该动态虚拟私有网络子装置与该母装置建立穿隧连接以后，通过该穿隧连接来传送该动态虚拟私有网络子装置的联机密码给该母装置，从而让该母装置判断是否维持该穿隧连接或中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

6.如权利要求5所述的动态虚拟私有网络的方法，其特征在于，该步骤(a)包括：

于该动态虚拟私有网络子装置未建立穿隧连接（tunneling）以前：

直接或通过第三方云端服务及该母装置的识别信息来传送关于该动态虚拟私有网络子装置的加入白名单请求至该母装置，其中该加入白名单请求包括该动态虚拟私有网络子装置的识别信息及验证码；

直接或通过第三方云端服务及该母装置的识别信息来得到该母装置所回复的接受信息或拒绝信息。

7.如权利要求5所述的动态虚拟私有网络的方法，其特征在于，该步骤(b)包括：

于该动态虚拟私有网络子装置未建立穿隧连接以前，直接或通过第三方云端服务及该母装置的识别信息来传送关于该动态虚拟私有网络子装置的联机请求至该母装置，其中该联机请求包括该动态虚拟私有网络子装置的识别信息、网络地址、和动态产生的通信端口；

直接或通过第三方云端服务得到该母装置所传送的联机建立信息，其中该联机建立信息包括该母装置的网络地址与动态产生的通信端口，借此该母装置与该动态虚拟私有网络子装置建立穿隧连接。

8.一种动态虚拟私有网络的装置，适用于动态虚拟私有网络子装置，其特征在于，包括：

网络单元，其用于与网络连接，从而提供网络通信；

记忆单元；

处理单元，其与该网络单元及该记忆单元耦接，其中：

于该动态虚拟私有网络子装置未建立穿隧连接（tunneling）以前，该处理单元控制该网络单元直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的加入白名单请求至母装置，并得到该母装置所回复的接受信息或拒绝信息；

于该动态虚拟私有网络子装置未建立穿隧连接以前，该处理单元控制该网络单元直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的联机请求至母装置，并借此与该母装置建立穿隧连接；

于该动态虚拟私有网络子装置与该母装置建立穿隧连接以后，该处理单元控制该网络单元通过该穿隧连接来传送该动态虚拟私有网络子装置的联机密码给该母装置，从而让该母装置判断是否维持该穿隧连接或中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

Images