WO2013034100A2 - 基于不同网络协议终端间的通信系统及方法 - Google Patents

基于不同网络协议终端间的通信系统及方法 Download PDF

Info

Publication number
WO2013034100A2
WO2013034100A2 PCT/CN2012/081138 CN2012081138W WO2013034100A2 WO 2013034100 A2 WO2013034100 A2 WO 2013034100A2 CN 2012081138 W CN2012081138 W CN 2012081138W WO 2013034100 A2 WO2013034100 A2 WO 2013034100A2
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
address
protocol
communication
access
Prior art date
Application number
PCT/CN2012/081138
Other languages
English (en)
French (fr)
Other versions
WO2013034100A3 (zh
Inventor
崔长浩
王剑锋
丁焱
李洋
孙洋
黄东升
Original Assignee
北京智慧风云科技有限公司
爱国者数码科技有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Priority claimed from CN2011102687433A external-priority patent/CN103001929A/zh
Priority claimed from CN 201110268563 external-priority patent/CN103001928A/zh
Priority claimed from CN2011102687486A external-priority patent/CN103001931A/zh
Application filed by 北京智慧风云科技有限公司, 爱国者数码科技有限公司 filed Critical 北京智慧风云科技有限公司
Publication of WO2013034100A2 publication Critical patent/WO2013034100A2/zh
Publication of WO2013034100A3 publication Critical patent/WO2013034100A3/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/09—Mapping addresses
    • H04L61/10—Mapping addresses of different types
    • H04L61/106—Mapping addresses of different types across networks, e.g. mapping telephone numbers to data network addresses
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L61/00—Network arrangements, protocols or services for addressing or naming
    • H04L61/50—Address allocation

Definitions

  • the present invention relates to a network communication system and method, and more particularly to a communication system and method between terminals based on different network protocols. Background technique
  • the IP address which is the Internet address, is the logical address used to identify the Internet terminal. It is unique and is equivalent to the house number of the home address in life.
  • IP protocol used by the existing Internet is a 32-bit address called IPv4 with a total capacity of about 4.3 billion.
  • the US-based Internet Corporation for Assigned Names and Numbers (ICANN) is responsible for the allocation of global Internet IP addresses.
  • ICANN Assigned Names and Numbers
  • the distribution company assigns all IP addresses to the world's five major regions.
  • the local area IP address is less than the number of terminals, and ultimately only It is solved by the way that multiple terminals share an IP address, but this method not only clamps the network speed, but also causes network security risks. In particular, when multiple users share the same IP address, all users may become suspects as long as one user is listed on the network or judicial blacklist.
  • IPv6 A new generation of IP protocols came out many years ago, called IPv6.
  • This protocol system can provide the Internet with an IP address far exceeding the number of IPv4, which can effectively solve the problem of insufficient IP address.
  • IPv4 the transition from IPv4 to IPv6 is a huge project. All sites and Internet operators must be fully remodeled to provide IPv6 terminal access to the website, except that all end users must replace the router or modem that connects to the Internet. Entrance". Summary of the invention
  • the present invention is based on a communication system of different network protocols, including protocol conversion loading.
  • an address allocation device configured to perform IP protocol conversion between an access terminal and a visited terminal that are in different network protocols; the address allocation device is configured to assign unique identity information to the accessed terminal and Accessing the access request issued by the terminal for authentication; the access terminal issues an access request to the protocol conversion device, and the access request is converted into an IP protocol form accessible by the address distribution device by the protocol conversion device, and the address distribution device converts the IP protocol converted access request with The unique identity information assigned to the accessed terminal is compared and authenticated, and the communication between the access terminal and the accessed terminal is established after the authentication succeeds.
  • the protocol conversion apparatus is capable of performing protocol conversion between IPv4 and IPv6.
  • the unique identity information allocated by the address allocation device to the accessed terminal includes an IP address and a node name, and the IP address and the node name correspond to each other, and the IP address is an address based on an IPv4 protocol or an IPv6 protocol.
  • the access terminal and the accessed terminal are in a network of different protocols, and the access terminal and the accessed terminal are in a network of IPv4 or IPv6 protocols.
  • the access request sent by the access terminal is a URL address request
  • the URL address includes a node name of the accessed terminal
  • the protocol conversion device can translate the node name into an IP address
  • the invention is based on a communication method between terminals of different network protocols, specifically: assigning unique identity information to the accessed terminal by the address distribution device; the access terminal issues an access request to the protocol conversion device, and converts the access request into an address assignment by the protocol conversion device
  • the address distribution device compares the IP protocol converted access request with the unique identity information assigned to the accessed terminal, and establishes communication between the access terminal and the accessed terminal after the authentication succeeds.
  • the protocol conversion apparatus is capable of performing protocol conversion between IPv4 and IPv6.
  • the unique identity information allocated by the address allocation device to the accessed terminal includes an IP address and a node name, and the IP address and the node name correspond to each other, and the IP address is based on an IPv4 protocol or
  • the access terminal and the accessed terminal are in a network of different protocols, and the access terminal and the accessed terminal are in a network of IPv4 or IPv6 protocols.
  • the access request sent by the access terminal is a URL address request
  • the URL address includes a node name of the accessed terminal
  • the protocol conversion device translates the node name in the URL address into an IP address
  • the IP address is allocated by the address distribution device.
  • the address is compared with the IP address assigned by the accessed terminal. According to the comparison result, it is decided whether to establish a communication connection between the access terminal and the accessed terminal.
  • the URL address includes a server name and a node name, and the server name points to the location of the protocol conversion device. After the address distribution device compares successfully, the protocol conversion device replaces the translated IP address with the server name.
  • the present invention also provides a communication system for interconnecting terminals between different networks, including a protocol conversion device, an identity information storage device, and a communication authentication device, where the protocol conversion device is used for access terminals that are in different network protocols and Performing IP protocol conversion between the accessed terminals; the identity information storage device is configured to store identity information of the accessed terminal; the communication authentication device is configured to authenticate the access request sent by the access terminal, and establish a communication authentication device and be accessed according to the authentication result.
  • the VPN channel between the terminals enables the access terminal to communicate directly with the accessed terminal.
  • the present invention further provides a communication method for terminal interconnection between different networks, which is specifically: 1) an access terminal sends an access request to a protocol conversion device, and the access conversion device converts the access request into a communication authentication device.
  • the IP protocol format 2) the communication authentication device compares the IP protocol converted access request with the identity information of the accessed terminal stored in the identity information storage device; 3) if the authentication succeeds, the accessed terminal and the communication authentication device are established.
  • the inter-VPN tunnel enables the access terminal to access the accessed terminal.
  • the invention provides a protocol conversion device in a communication system, and performs protocol conversion between an access terminal and an accessed terminal under different network protocols through a protocol conversion device, thereby implementing connection communication between terminals on different network protocols, and is under the IPv6 protocol network. Users can easily communicate with users under the traditional IPv4 protocol network, without modifying the terminal equipment under the IPv4 network, saving costs.
  • FIG. 1 is a schematic connection diagram of a communication system according to Embodiment 1 of the present invention.
  • Embodiment 3 is a flowchart of a communication method in Embodiment 2 of the present invention.
  • FIG. 4 is a flowchart of a method for establishing a cloud service according to Embodiment 2 of the present invention.
  • FIG. 5 is a schematic diagram of data communication in Embodiment 2 of the present invention.
  • FIG. 7 is a schematic diagram of connection of a communication system according to Embodiment 3 of the present invention
  • 8 is a schematic diagram of a connection establishment of a system for establishing a cloud service according to Embodiment 3 of the present invention
  • Embodiment 9 is a schematic diagram of data communication of a system in Embodiment 3 of the present invention.
  • FIG. 10 is a flowchart of conversion of a protocol conversion apparatus in a communication system according to Embodiment 3 of the present invention. detailed description
  • the present invention is based on a communication system 1 of different network protocols, including a protocol conversion device 11 and an address distribution device 12 for performing an IP protocol between a terminal 2 and a terminal 3 that are in different network protocols.
  • the address distribution device 12 is configured to allocate an IPv6 address and a node name (node-name) to the terminal 3 and authenticate the access request issued by the terminal 2, and the address assigned by the distribution device 12 to the terminal 3 is stored in the data server 4,
  • the selected allocation address may also be directly stored in the distribution device 12; the terminal 2 issues an access request to the protocol conversion device 11, the access request is the address information of the terminal 3, and is in an IPv4 network environment, and the access request is made by the protocol conversion device 11.
  • the IPv4 address is converted into an IPv6 address form accessible by the address distribution device 12.
  • the address distribution device 12 compares the IP protocol converted access request with the IPv6 assigned to the terminal 3, and establishes the access terminal and the accessed terminal after the authentication succeeds. Communication between.
  • the access of the terminal 3 is unified into HTTP, so the identity information of the terminal 3 can be displayed as a URL, and the URL of the address of the reaction terminal 3 is input in the browser of the terminal 2, wherein the URL includes the node name of the terminal 3, and the protocol conversion device 11 Automatically identifying the node name portion in the middle of the URL, and converting it into an IPv6 address in the IPv6 network where the terminal 3 is located, and transmitting the IPv6 address to the address distribution device 12 for authentication, if the converted IPv6 address and address are allocated.
  • the IP address assigned to the terminal 3 by the device 12 is the same, and the connection between the terminal 2 and the terminal 3 is established. Otherwise, the connection with the terminal 3 is not established, and the user name is incorrect.
  • the address assigning means 12 receives the HTTP access request from the protocol conversion means 11, and gives a corresponding response by performing an authentication comparison by the IP address converted by the protocol conversion means and the assigned IP address. Even if the user does not know in advance which network the address distribution device 12 is connected to, what is the IP address, as long as the node name of the accessed terminal is known, access to the accessed terminal can be realized.
  • the protocol conversion device 11 can also implement reverse access, that is, the IPv6 network accesses the users of the IPv4 network, and the corresponding protocol.
  • the conversion device 11 needs to convert the access request under the IPv6 network protocol into a request identifiable under the IPv4 network protocol.
  • Terminal 2 and terminal 3 may be devices in different network environments.
  • the access terminal is in the IPv6 network protocol as an example.
  • the present invention is based on a communication method between terminals of different network protocols, specifically: the access terminal fills in a URL address in its browser, and the URL address includes a server name.
  • node-name such as http://www.jindouyun.net/target-node/, where www.jindouyun.net is the name of the server, # ⁇ is the protocol conversion
  • the pointing address of the device 11, the protocol conversion device 11 will automatically identify the target-node portion (ie, the node name portion) in the middle of the URL, and convert it into an IPv6 address identifiable under the IPv6 network protocol in which the accessed terminal is located, and address allocation.
  • the device 12 compares the IPv6 address converted by the protocol conversion device with the IPv6 address assigned to the accessed terminal. If the comparison result is consistent, the protocol conversion device 11 replaces the server name portion in the URL address with the authenticated IPv6 address. , thus achieving access to the accessed terminal.
  • the communication system 7 of the inter-network terminal interconnection of the present invention includes a protocol conversion device 71, a communication authentication device 72, and an identity information storage device 73.
  • the protocol conversion device 71 is used for the terminal 2 and the different network protocols. IP protocol conversion is performed between the terminals 3; the communication authentication device 72 is configured to assign an IP address and a node name (node-name) to the terminal 3 and authenticate the access request issued by the terminal 2; the terminal 2 issues an access request to the protocol conversion device 71.
  • the access request is the address information of the terminal 3, and the IP address of the access request is converted into an IP address form accessible by the communication authentication device 72 by the protocol conversion device 71, and the communication authentication device 72 assigns the IP protocol converted access request to the access request.
  • the IP of the terminal 3 performs the comparison authentication. After the authentication succeeds, the VPN channel between the terminal 3 and the communication authentication device 72 is established, so that the terminal 2 can access the terminal 3.
  • the terminal 3 may be a personal device in a company local area network, a campus network, a mobile phone network, and a broadband access network, and the personal device constitutes a cloud server through the cloud service group registration device.
  • the cloud service establishment process is as follows:
  • Identity registration The software client is installed on the terminal 3, and the completed registration information is transmitted to the cloud service group registration device 74 through the communication module in the software client, and the cloud service group registration device 74 saves the registration information.
  • the identity information storage device 73 holds the registration information, assigns an IP address to the software client, and stores the data associated with the IP address in the identity information storage device 73 for subsequent authentication login.
  • the identity information storage device 73 in the system has been saved.
  • the user has the registration information and the assigned IP address, and the user needs to fill in the registration information on the software client.
  • the registration information at this time is the login information, and the cloud service group registration device 74 informs the software client of the IP address of the communication authentication device 72.
  • the software client is connected to the notified communication authentication device 72, and the communication authentication device 72 inquires the identity information storage device 83 for the login information, performs authentication, and if the login information matches the registration information stored in the identity information storage device 73, the authentication is performed. If the authentication fails, the authentication needs to be re-authenticated. For security reasons, the authentication process is the association authentication between the registration information and the assigned IP address. If any one fails, the authentication fails. Even if the registration information is stolen, others cannot Log in with the registration information.
  • the communication authentication device 72 establishes a VPN channel 123 with the software client, and notifies the assigned virtual IP address, and the cloud system based on the personal device is completed. Once the software client itself has an IP address, there is no longer any problem that the operating system's routing information or network address affects the environment and cannot communicate.
  • the system includes a plurality of communication authentication devices 72.
  • Each communication authentication device 72 is capable of authenticating a plurality of personal devices equipped with software clients and establishing a VPN channel 123, which has been registered in the cloud service. Communication between the VPN channel 123 may be possible or may also be performed with the device 3 of the external network, even if the software clients connected to the different communication authentication devices 72 are in the same network segment as the communication authentication devices 72 are located, It is also possible to realize data communication with each other, reduce the burden on the communication authentication device 72, and improve the service life and the authentication efficiency.
  • the access of the terminal 3 is unified into HTTP, so the identity information of the terminal 3 can be displayed as a URL, and the icon of the terminal 3 is clicked in the browser of the terminal 2, wherein the URL corresponding to the terminal 3 includes the node name of the terminal 3, and the protocol is converted.
  • the device 71 automatically recognizes the node name portion in the middle of the URL and converts it into an IP address in the public network in which the terminal 3 is located, and transmits the IP address to the communication authentication device 72 for authentication, if the converted IP address and The IP address assigned to the terminal 3 by the communication authentication device 72 is identical, and the connection between the terminal 2 and the terminal 3 is established. Otherwise, the connection with the terminal 3 is not established, and the user name is prompted to be incorrect.
  • the communication authentication device 72 receives the HTTP access request from the protocol conversion device 71, and gives a corresponding response by performing the authentication comparison by the IP address converted by the protocol conversion device and the assigned IP address. Even if the user does not know in advance which network the terminal 3 is connected to, what is the IP address, as long as the link of the corresponding device is clicked on the web page, the access to the accessed terminal can be realized.
  • Terminal 2 and terminal 3 may be devices in different network environments.
  • Step 301 The access terminal sends an access request to the protocol conversion device.
  • Step 302 Convert the access request into an IP protocol form accessible by the communication authentication device.
  • Step 303 The communication authentication device compares the IP protocol converted access request with the identity information of the accessed terminal stored in the identity information storage device. ;
  • Step 304 After the authentication succeeds, establish a VPN tunnel between the accessed terminal and the communication authentication device, so that the access terminal can access the accessed terminal.
  • Step 305 If the authentication is unsuccessful, the error response information is returned, and the process ends.
  • the cloud service establishment process is as follows:
  • Step 401 identity registration
  • the software client is installed on the personal device, and the completed registration information is transmitted to the cloud service group registration device through the communication module in the software client, and the cloud service group registration device saves the registration information in the identity information storage.
  • the device, the identity information storage device saves the registration information, assigns an IP address to the software client, and stores the data associated with the IP address in the identity information storage device for subsequent authentication and login.
  • Step 402 login authentication
  • the identity information storage device in the system already stores the user's registration information and the assigned IP address, and the user needs to fill in the registration information on the software client, and the registration information at this time is the login information, the cloud.
  • the service group registration device notifies the software client of the IP address of the communication authentication device, the software client is connected to the notified communication authentication device, and the communication authentication device queries the identity information storage device for the login information, performs authentication, and if the login information and the identity information If the registration information stored in the storage device is the same, the authentication is successful, see Figure 5.
  • Step 403 establishing communication
  • the communication authentication device establishes a VPN channel with the software client and notifies the virtual IP address to which it is assigned, and the cloud system based on the personal device is established.
  • the software client itself has an IP address, there is no longer any environmental impact caused by the routing information of the operating system or the network address, and communication cannot be performed.
  • Step 404 returning an error message, and ending the process.
  • the communication authentication device queries the identity information storage device for the login information, and performs authentication. If the login information is inconsistent with the registration information stored in the identity information storage device, the authentication fails. The client returns an error message and ends the process.
  • the authentication process is the association authentication of the registration information and the assigned IP address. If any one is incorrect, the authentication fails. Even if the registration information is stolen, others cannot log in only through the registration information.
  • the above registration information and login information are any one or any combination of text, numbers, graphics, sounds, and fingerprints.
  • the access of the terminal is unified into HTTP, so the identity information of the accessed terminal can be displayed as a URL, and the URL reflecting the address of the accessed terminal is input in the browser of the terminal, wherein the URL includes the node name of the accessed terminal, and the protocol conversion device Automatically identify the node name part in the middle of the URL, and convert it into the IPv6 address in the IPv6 network where the accessed terminal is located, and send the IPv6 address to the communication authentication device for authentication, if the converted IPv6 address and communication authentication
  • the IP address assigned to the accessed terminal before the device is consistent, and the connection between the terminal and the accessed terminal is established. Otherwise, the connection is not established with the accessed terminal, and the user name is incorrect.
  • the communication authentication device receives the HTTP access request from the protocol conversion device, and the corresponding response is given by the IP address converted by the protocol conversion device and the assigned IP address for authentication comparison. Even if the user does not know in advance which network the accessed terminal is connected to, what IP address is, the access to the accessed terminal can be realized by knowing the node name of the accessed terminal.
  • the protocol conversion device can also implement reverse access, that is, the IPv6 network accesses the user of the IPv4 network, and the corresponding protocol conversion device needs to convert the access request under the IPv6 network protocol.
  • the terminal and the accessed terminal may be devices in different network environments.
  • the access terminal is in the IPv6 network protocol as an example.
  • the present invention is based on a communication method between terminals of different network protocols, specifically: the access terminal fills in a URL address in its browser, and the URL address includes a server name. Part (servemame) and node name part (node-name), such as http://www.jindouyun.net/target-node/, where www.jindouyim.net is the name of the server, which is the direction of the protocol conversion device.
  • the address, protocol conversion device automatically recognizes the target-node portion (ie, the node name portion) in the middle of the URL, and converts it into an IPv6 address identifiable under the IPv6 network protocol in which the accessed terminal is located, and the communication authentication device will be converted by the protocol.
  • the converted IPv6 address of the device is compared with the IPv6 address assigned to the accessed terminal. If the comparison result is consistent, the protocol conversion device replaces the server name portion in the URL address with the authenticated IPv6 address, thus implementing the accessed terminal. Access.
  • the invention can realize that the external network user directly accesses the intranet terminal, and the communication authentication device only performs VPN The establishment of the channel and the authentication of the identity, the data on the accessed terminal is directly transmitted to the access terminal without passing through the communication authentication device, so that the data is not lost, and the intermediate process of the data is prevented from being intercepted. It has greatly improved the security of communication.
  • the present invention makes it possible to use a personal device as a cloud server, eliminating the cloud server cost and maintenance cost, and greatly reducing the running cost of the cloud computing.
  • the present invention is based on a communication method between terminals of different network protocols, specifically: the access terminal fills in a URL address in its browser, and the URL address includes a server name part (servername) and a node name tongue (node- Name ) , ⁇ mouth http://www.jindouyun.net/target-node/, where www.jindouyun.net is the pointing address of the protocol conversion device 71, and the protocol conversion device 11 automatically recognizes The target-node portion (ie, the node name portion) in the middle of the URL, and converts it into an identifiable IP address under the public network protocol in which the accessed terminal is located, and the communication authentication device 72 converts the IP address converted by the protocol conversion device with The IP addresses assigned to the accessed terminals are compared. If the comparison results are identical, the protocol conversion device 71 replaces the server name portion in the URL address with the authenticated IP address, thus achieving access to the accessed terminal.
  • servername server name part
  • node- Name
  • the invention can realize that the external network user directly accesses the intranet terminal, and the communication authentication device only performs the establishment of the VPN tunnel and the identity authentication, and the data on the accessed terminal is directly transmitted to the access terminal without passing through the communication authentication device, so It will cause data loss, and can prevent data from being intercepted in the middle of the transmission process, which greatly improves the security of communication.
  • the present invention makes it possible to use a personal device as a cloud server, eliminating cloud server costs and maintenance costs, and greatly reducing the running cost of cloud computing.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Communication Control (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种基于不同网络协议的通信系统及方法，包括协议转换装置和地址分配装置，访问终端向协议转换装置发出访问请求，通过协议转换装置将访问请求转换成地址分配装置可访问的 IP协议形式，地址分配装置将 IP 协议转换后的访问请求与分配给被访问终端的唯一的身份信息进行比对认证，认证成功后建立访问终端与被访问终端间的通信。本发明在通信系统中设置协议转换装置，通过协议转换装置对处于不同网络协议下的访问终端和被访问终端进行协议转换，实现处于不同网络协议上的终端间的连接通信，处于 IPv6 协议网络下的用户可以方便的与传统处于 IPv4协议网络下的用户实现通信互联，无需对 IPv4网络下的终端设备进行改造，节省了成本。

Description

基于不同网络协议终端间的通信系统及方法 技术领域
本发明涉及一种网络通信系统及方法，尤指一种基于不同网络协议终端间 的通信系统及方法。 背景技术
由于互联网必须给任何接驳入网络的终端分配独享 IP地址， 随着网络终 端多样化， 互联网 IP地址分配压力越来越大。 IP地址即互联网地址， 是用来 标识互联网终端的逻辑地址，具有唯一性，相当于生活中家庭地址的门牌号码。
现有互联网使用的 IP协议是一种名为 IPv4的 32位地址， 总容量 43亿左 右。总部设在美国的国际互联网名称和编号分配公司（ICANN)负责全球互联网 IP地址分配， 现阶段， 这个分配公司将所有 IP地址分配给全球五大地区， 局 部地区 IP地址少于终端数， 最终只能靠多个终端共享一个 IP地址的方式来解 决， 但这种方式不仅钳制网速， 也引发网络安全隐患。 特别是， 当多用户共享 同一个 IP地址时， 只要一个用户被列入网络或司法黑名单， 所有用户可能全 都成为嫌疑人。
新一代 IP协议多年前问世， 名为 IPv6。 这套协议系统可为互联网提供 远超于 IPv4数量的 IP地址， 能够有效解决现在 IP地址不足的问题。 不过， 由 IPv4向 IPv6的协议转型是个巨大工程， 除所有终端用户都必须更换终端接 驳互联网的路由器或调制解调器外， 所有网站及互联网运营商都必须全面改 造， 提供适用于 IPv6终端接入网站的 "入口 "。 发明内容
针对现有技术存在的问题， 本发明的目的在于提供一种架设筒单、成本低 的通信系统及方法。
为实现上述目的， 本发明基于不同网络协议的通信系统， 包括协议转换装 置和地址分配装置，所述协议转换装置用于对处于不同网络协议的访问终端和 被访问终端之间进行 IP协议转换； 所述地址分配装置用于向被访问终端分配 唯一的身份信息以及对访问终端发出的访问请求进行认证；访问终端向协议转 换装置发出访问请求，通过协议转换装置将访问请求转换成地址分配装置可访 问的 IP协议形式， 地址分配装置将 IP协议转换后的访问请求与分配给被访问 终端的唯一的身份信息进行比对认证，认证成功后建立访问终端与被访问终端 间的通信。
进一步， 所述协议转换装置能够进行 IPv4和 IPv6间的协议转换。
进一步， 所述地址分配装置分配给被访问终端的唯一的身份信息包括 IP 地址和节点名， IP地址和节点名互相对应， 所述 IP地址为基于 IPv4协议或者 IPv6协议的地址。
进一步， 所述访问终端和被访问终端处于不同协议的网络，访问终端和被 访问终端处于 IPv4或 IPv6协议的网络。
进一步， 所述访问终端发出的访问请求为 URL地址请求， URL地址中包 括被访问终端的节点名， 所述协议转换装置能够将节点名翻译成 IP地址。
本发明基于不同网络协议终端间的通信方法， 具体为： 通过地址分配装置 向被访问终端分配唯一的身份信息； 访问终端向协议转换装置发出访问请求， 通过协议转换装置将访问请求转换成地址分配装置可访问的 IP协议形式， 地 址分配装置将 IP协议转换后的访问请求与分配给被访问终端的唯一的身份信 息进行比对认证， 认证成功后建立访问终端与被访问终端间的通信。
进一步， 所述协议转换装置能够进行 IPv4和 IPv6间的协议转换。
进一步， 所述地址分配装置分配给被访问终端的唯一的身份信息包括 IP 地址和节点名， IP地址和节点名互相对应， 所述 IP地址为基于 IPv4协议或者
IPv6协议的地址。
进一步， 所述访问终端和被访问终端处于不同协议的网络，访问终端和被 访问终端处于 IPv4或 IPv6协议的网络。
进一步， 所述访问终端发出的访问请求为 URL地址请求， URL地址中包 括被访问终端的节点名， 所述协议转换装置将 URL地址中的节点名翻译成 IP 地址， 经地址分配装置对该 IP地址与被访问终端分配的 IP地址进行比对， 才艮 据比对结果决定是否建立访问终端和被访问终端间的通信连接。
进一步， 所述 URL地址包括服务器名和节点名， 服务器名指向所述协议 转换装置的位置， 经地址分配装置比对成功后， 协议转换装置将翻译后的 IP 地址替换服务器名。
为实现上述目的， 本发明还提供一种不同网络间终端互联的通信系统， 包 括协议转换装置、 身份信息存储装置和通信认证装置， 所述协议转换装置用于 对处于不同网络协议的访问终端和被访问的终端之间进行 IP协议转换； 身份 信息存储装置用于存储被访问终端的身份信息；通信认证装置用于对访问终端 发出的访问请求进行认证，根据认证结果建立通信认证装置和被访问终端间的 VPN通道， 使得访问终端可以直接与被访问终端之间进行通信。
为了实现上述目的， 本发明还提供一种不同网络间终端互联的通信方法， 具体为： 1 )访问终端向协议转换装置发出访问请求， 通过协议转换装置将访 问请求转换成通信认证装置可访问的 IP协议形式； 2 )通信认证装置将 IP协 议转换后的访问请求与身份信息存储装置中存储的被访问终端的身份信息进 行比对认证； 3 )如果认证成功后建立被访问终端与通信认证装置间的 VPN通 道， 使得访问终端能够对被访问终端进行访问。
本发明在通信系统中设置协议转换装置，通过协议转换装置对处于不同网 络协议下的访问终端和被访问终端进行协议转换，实现处于不同网络协议上的 终端间的连接通信， 处于 IPv6协议网络下的用户可以方便的与传统处于 IPv4 协议网络下的用户实现通信互联， 无需对 IPv4网络下的终端设备进行改造， 节省了成本。
附图说明
图 1为本发明实施例一中的通信系统的连接示意图；
图 2为本发明实施例一中的通信方法的流程图；
图 3为本发明实施例二中的通信方法流程图；
图 4为本发明实施例二中的建立云服务方法的流程；
图 5为本发明实施例二中的数据通信示意图；
图 6为本发明实施例二中的通信方法中协议转换流程图；
图 7为本发明实施例三中通信系统的连接示意图； 图 8为本发明实施例三中系统建立云服务的连接示意图；
图 9为本发明实施例三中系统的数据通信示意图；
图 10为本发明实施例三中通信系统中协议转换装置的转换流程图。 具体实施方式
<实施例一>
如图 1所示， 本发明基于不同网络协议的通信系统 1 , 包括协议转换装置 11和地址分配装置 12,协议转换装置 11用于对处于不同网络协议的终端 2和 终端 3之间进行 IP协议转换； 地址分配装置 12用于向终端 3分配 IPv6地址 和节点名 （ node-name ) 以及对终端 2发出的访问请求进行认证， 分配装置 12 向终端 3分配的地址储存在数据服务器 4中，可选的分配地址也可以直接储存 在分配装置 12中； 终端 2向协议转换装置 11发出访问请求， 该访问请求为终 端 3的地址信息， 且处于 IPv4网络环境下， 通过协议转换装置 11将访问请求 的 IPv4地址转换成地址分配装置 12可访问的 IPv6地址形式， 地址分配装置 12将 IP协议转换后的访问请求与分配给终端 3的 IPv6进行比对认证，认证成 功后建立访问终端与被访问终端间的通信。
终端 3 的访问全部统一成 HTTP,因此终端 3 的身份信息可显示为一个 URL, 在终端 2的浏览器中输入反应终端 3地址的 URL, 其中 URL中包括终 端 3的节点名， 协议转换装置 11 自动识别 URL中间的节点名部分， 并把它转 化成终端 3所处的 IPv6网络中的 IPv6地址， 并把该 IPv6地址发送至地址分 配装置 12进行认证， 如果经转换后的 IPv6地址与地址分配装置 12之前分配 给终端 3的 IP地址一致， 建立终端 2和终端 3的连接， 否则不与终端 3建立 连接， 提示用户名有误。
地址分配装置 12接收来自协议转换装置 11的 HTTP访问请求，通过协议 转换装置转换后的 IP地址与已分配的 IP地址进行认证比对给出相应的应答。 用户即使事先不知道地址分配装置 12连接在哪个网络， IP地址是什么， 只要 知道被访问终端的节点名， 就可以实现对被访问终端的访问。
以上介绍了 IPv4向 IPv6网络进行访问的方式， 通过协议转换装置 11也 可以实现逆向的访问， 即 IPv6网络向 IPv4网络的用户进行访问， 相应的协议 转换装置 11需要将处于 IPv6网络协议下的访问请求转换为在 IPv4网络协议 下可识别的请求。 终端 2和终端 3可以是处于不同网络环境下的设备。
如图 2所示， 以被访问终端处于 IPv6网络协议下为例， 本发明基于不同 网络协议终端间的通信方法， 具体为： 访问终端在其浏览器中填写 URL地址， 该 URL地址包括服务器名部分 (servername )和节点名部分 ( node-name ), 如 http://www.jindouyun.net/target-node/, 其中 www.jindouyun.net 为月良务器名 ·#ρ 分也就是协议转换装置 11的指向地址， 协议转换装置 11会自动识别 URL中 间的 target-node部分（即节点名部分）， 并把它转化成被访问终端所处的 IPv6 网络协议下可识别的 IPv6地址，地址分配装置 12将经协议转换装置转换后的 IPv6地址与分配给被访问终端的 IPv6地址进行比对， 如果比对结果一致， 协 议转换装置 11将 URL地址中的服务器名部分替换成认证后的 IPv6地址， 如 此实现对被访问终端的访问。
<实施例二>
如图 7所示， 本发明不同网络间终端互联的通信系统 7, 包括协议转换装 置 71、 通信认证装置 72和身份信息存储装置 73 , 协议转换装置 71用于对处 于不同网络协议的终端 2和终端 3之间进行 IP协议转换；通信认证装置 72用 于向终端 3分配 IP地址和节点名 （ node-name )以及对终端 2发出的访问请求 进行认证； 终端 2向协议转换装置 71发出访问请求， 该访问请求为终端 3的 地址信息， 通过协议转换装置 71 将访问请求的 IP地址转换成通信认证装置 72可访问的 IP地址形式， 通信认证装置 72将 IP协议转换后的访问请求与分 配给终端 3的 IP进行比对认证，认证成功后建立终端 3与通信认证装置 72间 的 VPN通道， 从而使终端 2可以对终端 3进行访问。 终端 3可以是处于公司 局域网、 校园网、 手机网络和宽带接入网络的个人设备， 该个人设备通过云服 务群组注册装置构成云的服务器。
如图 8所示， 云服务建立流程如下：
1 ) 身份注册： 在终端 3上安装好软件客户端， 通过软件客户端中的通信 模块将填写好的注册信息传输给云服务群组注册装置 74, 云服务群组注册装 置 74将注册信息保存于身份信息存储装置 73 , 身份信息存储装置 73保存注 册信息， 向软件客户端分配 IP地址并将注册信息与 IP地址关联后的数据保存 在身份信息存储装置 73中用于后续的认证登陆。
2 )登陆认证： 经过上述注册后， 系统中的身份信息存储装置 73已经保存 有用户的注册信息以及分配的 IP地址， 用户需要在软件客户端上填写注册信 息， 此时的注册信息即为登陆信息， 云服务群组注册装置 74把通信认证装置 72的 IP地址告诉软件客户端， 软件客户端连接到被告知的通信认证装置 72, 通信认证装置 72向身份信息存储装置 83询问登陆信息， 进行认证，如果登陆 信息与身份信息存储装置 73中存储的注册信息一致， 则认证成功否则认证失 败， 需重新认证； 出于安全考虑， 认证过程是对注册信息和分配的 IP地址进 行的关联认证， 如果任一项有误即认证失败， 即使注册信息被盗， 他人也无法 仅通过注册信息进行登陆。
3 )建立通信： 认证通过后， 通信认证装置 72建立起与软件客户端之间的 VPN通道 123 , 并通知其所分配到的虚拟 IP地址， 基于个人设备的云系统建 立完成。 一旦软件客户端本身拥有 IP地址， 就不再会发生受操作系统的路由 信息或者网络地址等环境影响， 而无法进行通信的问题。
为了保证数据的安全性，上述的注册信息和登陆信息为文字、数字、图形、 声音和指纹中的任一种或者任意组合。如图 9所示， 系统中包括多台通信认证 装置 72, 每台通信认证装置 72能够对多个装有软件客户端的个人设备进行认 证及建立 VPN通道 123, 已经在云服务中登陆的个人设备之间通过 VPN通道 123可以进行通信或者也可以与外部网络的设备 3进行通信， 即使是连接到不 同的通信认证装置 72上的软件客户端，只要通信认证装置 72之间处于同一网 段内， 也可以实现相互间的数据通信， 减轻了通信认证装置 72的负担， 提高 了使用寿命和认证效率。
终端 3 的访问全部统一成 HTTP, 因此终端 3 的身份信息可显示为一个 URL, 在终端 2的浏览器中点击终端 3的图标， 其中终端 3对应的 URL中包 括终端 3的节点名，协议转换装置 71 自动识别 URL中间的节点名部分， 并把 它转化成终端 3所处的公共网络中的 IP地址， 并把该 IP地址发送至通信认证 装置 72进行认证， 如果经转换后的 IP地址与通信认证装置 72之前分配给终 端 3的 IP地址一致， 建立终端 2和终端 3的连接， 否则不与终端 3建立连接， 提示用户名有误。
通信认证装置 72接收来自协议转换装置 71的 HTTP访问请求，通过协议 转换装置转换后的 IP地址与已分配的 IP地址进行认证比对给出相应的应答。 用户即使事先不知道终端 3连接在哪个网络， IP地址是什么， 只要在网页上 点击相应设备的链接， 就可以实现对被访问终端的访问。
以上介绍了从已安装客户端软件设备访问云资源和从网页直接访问云资 源的方式。 终端 2和终端 3可以是处于不同网络环境下的设备。
如图 3所示， 本发明不同网络间终端互联的通信系统的方法， 具体步骤如 下：
步骤 301、 访问终端向协议转换装置发出访问请求；
步骤 302、 将访问请求转换成通信认证装置可访问的 IP协议形式； 步骤 303、 通信认证装置将 IP协议转换后的访问请求与身份信息存储装 置中存储的被访问终端的身份信息进行比对认证；
步骤 304、 认证成功后建立被访问终端与通信认证装置间的 VPN通道， 使得访问终端能够对被访问终端进行访问；
步骤 305、 认证不成功， 则返回错误响应信息， 结束本流程。
如图 4所示， 云服务建立流程如下：
步骤 401、 身份注册；
也就是，在个人设备上安装好软件客户端，通过软件客户端中的通信模块 将填写好的注册信息传输给云服务群组注册装置，云服务群组注册装置将注册 信息保存于身份信息存储装置， 身份信息存储装置保存注册信息， 向软件客户 端分配 IP地址并将注册信息与 IP地址关联后的数据保存在身份信息存储装置 中用于后续的认证登陆。
步骤 402、 登陆认证；
也就是， 经过上述注册后， 系统中的身份信息存储装置已经保存有用户的 注册信息以及分配的 IP地址， 用户需要在软件客户端上填写注册信息， 此时 的注册信息即为登陆信息， 云服务群组注册装置把通信认证装置的 IP地址告 诉软件客户端，软件客户端连接到被告知的通信认证装置， 通信认证装置向身 份信息存储装置询问登陆信息， 进行认证， 如果登陆信息与身份信息存储装置 中存储的注册信息一致， 则认证成功， 参见图 5。
步骤 403、 建立通信；
也就是， 认证通过后， 通信认证装置建立起与软件客户端之间的 VPN通 道， 并通知其所分配到的虚拟 IP地址， 基于个人设备的云系统建立完成。 一 旦软件客户端本身拥有 IP地址， 就不再会发生受操作系统的路由信息或者网 络地址等环境影响， 而无法进行通信的问题。
步骤 404、 返回错误信息， 结束本流程。
也就是， 通信认证装置向身份信息存储装置询问登陆信息， 进行认证， 如 果登陆信息与身份信息存储装置中存储的注册信息不一致， 则认证失败， 向客 户端返回错误信息， 结束本流程。
出于安全考虑，认证过程是对注册信息和分配的 IP地址进行的关联认证， 如果任一项有误即认证失败， 即使注册信息被盗，他人也无法仅通过注册信息 进行登陆。
为了保证数据的安全性，上述的注册信息和登陆信息为文字、数字、图形、 声音和指纹中的任一种或者任意组合。
终端的访问全部统一成 HTTP,因此被访问终端的身份信息可显示为一个 URL, 在终端的浏览器中输入反应被访问终端地址的 URL, 其中 URL中包括 被访问终端的节点名， 协议转换装置自动识别 URL中间的节点名部分， 并把 它转化成被访问终端所处的 IPv6网络中的 IPv6地址， 并把该 IPv6地址发送 至通信认证装置进行认证， 如果经转换后的 IPv6地址与通信认证装置之前分 配给被访问终端的 IP地址一致， 建立终端和被访问终端的连接， 否则不与被 访问终端建立连接， 提示用户名有误。
通信认证装置接收来自协议转换装置的 HTTP访问请求，通过协议转换装 置转换后的 IP地址与已分配的 IP地址进行认证比对给出相应的应答。 用户即 使事先不知道被访问终端连接在哪个网络， IP地址是什么， 只要知道被访问 终端的节点名， 就可以实现对被访问终端的访问。
以上介绍了 IPv4向 IPv6网络进行访问的方式， 通过协议转换装置也可以 实现逆向的访问， 即 IPv6网络向 IPv4网络的用户进行访问， 相应的协议转换 装置需要将处于 IPv6网络协议下的访问请求转换为在 IPv4网络协议下可识别 的请求。 终端和被访问终端可以是处于不同网络环境下的设备。
如图 6所示， 以被访问终端处于 IPv6网络协议下为例， 本发明基于不同 网络协议终端间的通信方法， 具体为： 访问终端在其浏览器中填写 URL地址， 该 URL地址包括服务器名部分 (servemame )和节点名部分 ( node-name ), 如 http://www.jindouyun.net/target-node/, 其中 www.jindouyim.net 为月良务器名 分也就是协议转换装置的指向地址， 协议转换装置会自动识别 URL 中间的 target-node部分（即节点名部分）， 并把它转化成被访问终端所处的 IPv6网络 协议下可识别的 IPv6地址， 通信认证装置将经协议转换装置转换后的 IPv6地 址与分配给被访问终端的 IPv6地址进行比对， 如果比对结果一致， 协议转换 装置将 URL地址中的服务器名部分替换成认证后的 IPv6地址，如此实现对被 访问终端的访问。
本发明能够实现外网用户直接访问内网终端， 通信认证装置只进行 VPN 通道的建立和身份的认证，被访问终端上的数据并不经过通信认证装置而是直 接被传送至访问终端，如此不会造成数据的损失， 而且可以防止数据在传送的 中间过程被拉截， 被大大提高了通信的安全性。 除此之外， 本发明以个人设备 作为云服务器成为可能，省去了云服务器花费以及维护费用， 大大降低了云计 算的运行成本。
如图 10所示， 本发明基于不同网络协议终端间的通信方法， 具体为： 访 问终端在其浏览器中填写 URL 地址， 该 URL 地址包括服务器名部分 (servername ) 和 节 点 名 舌 分 ( node-name ) , ^口 http://www.jindouyun.net/target-node/, 其中 www.jindouyun.net 为月良务器名 分也就是协议转换装置 71的指向地址， 协议转换装置 11会自动识别 URL中 间的 target-node部分（即节点名部分）， 并把它转化成被访问终端所处的公共 网络协议下可识别的 IP地址，通信认证装置 72将经协议转换装置转换后的 IP 地址与分配给被访问终端的 IP地址进行比对， 如果比对结果一致， 协议转换 装置 71将 URL地址中的服务器名部分替换成认证后的 IP地址， 如此实现对 被访问终端的访问。
本发明能够实现外网用户直接访问内网终端， 通信认证装置只进行 VPN 通道的建立和身份的认证，被访问终端上的数据并不经过通信认证装置而是直 接被传送至访问终端，如此不会造成数据的损失， 而且可以防止数据在传送的 中间过程被拉截， 被大大提高了通信的安全性。 除此之外， 本发明以个人设备 作为云服务器成为可能，省去了云服务器花费以及维护费用， 大大降低了云计 算的运行成本。
以上所述仅是本发明的优选实施方式，应当指出，对于本技术领域的普通 技术人员来说， 在不脱离本发明原理的前提下， 还可以作出若干改进和润饰， 这些改进和润饰也应视为本发明的保护范围。

Claims

权 利 要 求 书
1、 基于不同网络协议的通信系统， 其特征在于， 包括协议转换装置和地 址分配装置，所述协议转换装置用于对处于不同网络协议的访问终端和被访问 终端之间进行 IP协议转换； 所述地址分配装置用于向被访问终端分配唯一的 身份信息以及对访问终端发出的访问请求进行认证；访问终端向协议转换装置 发出访问请求，通过协议转换装置将访问请求转换成地址分配装置可访问的 IP 协议形式， 地址分配装置将 IP协议转换后的访问请求与分配给被访问终端的 唯一的身份信息进行比对认证，认证成功后建立访问终端与被访问终端间的通 信。
2、 如权利要求 1所述的基于不同网络协议的通信系统， 其特征在于， 所 述协议转换装置能够进行 IPv4和 IPv6间的协议转换。
3、 如权利要求 2所述的基于不同网络协议的通信系统， 其特征在于， 所 述地址分配装置分配给被访问终端的唯一的身份信息包括 IP地址和节点名， IP地址和节点名互相对应， 所述 IP地址为基于 IPv4协议或者 IPv6协议的地 址。
4、 如权利要求 3所述的基于不同网络协议的通信系统， 其特征在于， 所 述访问终端和被访问终端处于不同协议的网络， 访问终端和被访问终端处于 IPv4或 IPv6协议的网络。
5、 如权利要求 4所述的基于不同网络协议的通信系统， 其特征在于， 所 述访问终端发出的访问请求为 URL地址请求， URL地址中包括被访问终端的 节点名， 所述协议转换装置能够将节点名翻译成 IP地址。
6、 釆用如权利要求 1所述的通信系统的通信方法， 具体为： 通过地址分 配装置向被访问终端分配唯一的身份信息；访问终端向协议转换装置发出访问 请求， 通过协议转换装置将访问请求转换成地址分配装置可访问的 IP协议形 式， 地址分配装置将 IP协议转换后的访问请求与分配给被访问终端的唯一的 身份信息进行比对认证， 认证成功后建立访问终端与被访问终端间的通信。
7、 如权利要求 6所述的基于不同网络协议的通信系统， 其特征在于， 所 述协议转换装置能够进行 IPv4和 IPv6间的协议转换。
10
更正页 （细则第 91条） ISA/CN
8、 如权利要求 7所述的基于不同网络协议的通信系统， 其特征在于， 所 述地址分配装置分配给被访问终端的唯一的身份信息包括 IP地址和节点名， IP地址和节点名互相对应， 所述 IP地址为基于 IPv4协议或者 IPv6协议的地 址。
9、 如权利要求 8所述的基于不同网络协议的通信系统， 其特征在于， 所 述访问终端和被访问终端处于不同协议的网络， 访问终端和被访问终端处于 IPv4或 IPv6协议的网络。
10、 如权利要求 9所述的基于不同网络协议的通信系统， 其特征在于， 所 述访问终端发出的访问请求为 URL地址请求， URL地址中包括被访问终端的 节点名， 所述协议转换装置将 URL地址中的节点名翻译成 IP地址， 经地址分 配装置对该 IP地址与被访问终端分配的 IP地址进行比对，根据比对结果决定 是否建立访问终端和被访问终端间的通信连接。
11、 一种不同网络间终端互联的通信方法， 所述方法包括：
访问终端向协议转换装置发出访问请求；
通过协议转换装置将访问请求转换成通信认证装置可访问的 IP协议形 式； 通信认证装置将 IP协议转换后的访问请求与身份信息存储装置中存储的 被访问终端的身份信息进行比对认证；
认证成功后建立被访问终端与通信认证装置间的 VPN通道， 使得访问终 端能够对被访问终端进行访问。
12、 如权利要求 11所述的方法， 其特征在于， 所述方法还包括： 当通信认证装置将 IP协议转换后的访问请求与身份信息存储装置中存储的被 访问终端的身份信息进行比对认证不成功，则返回错误响应信息，结束本流程。
13、 如权利要求 11所述的方法， 其特征在于， 注册信息为文字、 数字、 图形、 声音和指纹中的任一种或者任意组合。
14、 如权利要求 11所述的方法， 其特征在于， 身份信息包括 IP地址和节 点名， IP地址和节点名互相对应， 所述 IP地址为基于 IPv4协议或者 IPv6协 议的地址。
15、 如权利要求 11所述的方法， 其特征在于， 所述 URL地址还包括服务 器名， 服务器名指向所述协议转换装置的位置， 经通信认证装置比对成功后，
11
更正页 （细则第 91条） ISA/CN 协议转换装置将翻译后的 IP地址替换服务器名。
16、 一种不同网络间终端互联的通信系统， 其特征在于， 包括协议转换装 置、 身份信息存储装置和通信认证装置， 所述协议转换装置用于对处于不同网 络协议的访问终端和被访问的终端之间进行 IP协议转换； 身份信息存储装置 用于存储被访问终端的身份信息；通信认证装置用于对访问终端发出的访问请 求进行认证， 根据认证结果建立通信认证装置和被访问终端间的 VPN通道， 使得访问终端可以直接与被访问终端之间进行通信。
17、 如权利要求 16所述的不同网络间终端互联的通信系统，其特征在于， 所述被访问终端为由多个个人设备组成的云服务群组，个人设备包括个人移动 终端和处于局域网和公共网络中的计算机。
18、如权利要求 17所述的不同网络间终端互联的通信系统， 其特征在于， 所述通信系统中还包括云服务群组注册装置，用于接收个人设备发来的注册信 息， 并建立个人设备与所述通信认证装置间的连接， 将注册信息保存于身份信 息存储装置。
19、 如权利要求 18所述的不同网络间终端互联的通信系统，其特征在于， 所述通信认证装置还具有向个人设备分配身份信息的功能。
20、如权利要求 19所述的不同网络间终端互联的通信系统， 其特征在于， 注册信息为文字、 数字、 图形、 声音和指纹中的任一种或者任意组合。
21、如权利要求 20所述的不同网络间终端互联的通信系统， 其特征在于， 身份信息包括 IP地址和节点名， IP地址和节点名互相对应， 所述 IP地址为基 于 IPv4协议或者 IPv6协议的地址。
22、如权利要求 21所述的不同网络间终端互联的通信系统， 其特征在于， 所述通信认证装置包括多台认证服务器，每台认证服务器能够对多个个人设备 进行认证及建立 VPN通道。
23、如权利要求 22所述的不同网络间终端互联的通信系统， 其特征在于， 所述协议转换装置能够进行 IPv4和 IPv6间的协议转换。
24、如权利要求 23所述的不同网络间终端互联的通信系统， 其特征在于， 所述访问终端发出的访问请求为 URL地址请求， URL地址中包括被访问终端 的节点名， 所述协议转换装置能够将节点名翻译成 IP地址。
25、 采用根据权利要求 16所述通信系统的不同网络间终端互联的通信方 法， 具体为： 1 )访问终端向协议转换装置发出访问请求， 通过协议转换装置 将访问请求转换成通信认证装置可访问的 IP协议形式； 2 )通信认证装置将 IP
12
更正页 （细则第 91条） ISA/CN 协议转换后的访问请求与身份信息存储装置中存储的被访问终端的身份信息 进行比对认证； 3 )如果认证成功后建立被访问终端与通信认证装置间的 VPN 通道， 使得访问终端能够对被访问终端进行访问。
26、 根据权利要求 25所述的不同网络间终端互联的通信方法， 其特征在 于， 所述被访问终端为由多个个人设备组成的云服务群组， 个人设备包括个人 移动终端和处于局域网和公共网络中的计算机。
27、如权利要求 26所述的不同网络间终端互联的通信方法，其特征在于， 所述通信系统中还包括云服务群组注册装置，用于接收个人设备发来的注册信 息，建立个人设备与所述通信认证装置间的连接，通过通信认证装置向提起注 册请求的个人设备分配身份信息，将身份信息和注册信息保存于身份信息存储 装置。
28、如权利要求 27所述的不同网络间终端互联的通信方法，其特征在于， 注册信息为文字、 数字、 图形、 声音和指纹中的任一种或者任意组合。
29、如权利要求 28所述的不同网络间终端互联的通信方法，其特征在于， 身份信息包括 IP地址和节点名， IP地址和节点名互相对应， 所述 IP地址为基 于 IPv4协议或者 IPv6协议的地址。
30、如权利要求 29所述的不同网络间终端互联的通信方法，其特征在于， 所述通信认证装置包括多台认证服务器，每台认证服务器能够对多个个人设备 进行认证及建立 VPN通道。
31、如权利要求 30所述的不同网络间终端互联的通信方法，其特征在于， 所述协议转换装置能够进行 IPv4和 IPv6间的协议转换。
32、如权利要求 31所述的不同网络间终端互联的通信方法，其特征在于， 所述访问终端发出的访问请求为 U L地址请求， U L地址中包括被访问终端 的节点名， 所述协议转换装置将 URL地址中的节点名翻译成 IP地址 , 经通信 认证装置对该 IP地址与被访问终端分配的 IP地址进行比对，根据比对结果决 定是否建立被访问终端与通信认证装置间的 VPN通道。
33、 如权利要求 32 所述的不同网络间终端互联的通信方法， 其特征在 于， 所述 URL地址还包括服务器名，服务器名指向所述协议转换装置的位置， 经通信认证装置比对成功后，协议转换装置将翻译后的 IP地址替换服务器名。
13
更正页 （细则第 91条） ISA/CN
PCT/CN2012/081138 2011-09-08 2012-09-07 基于不同网络协议终端间的通信系统及方法 WO2013034100A2 (zh)

Applications Claiming Priority (6)

Application Number Priority Date Filing Date Title
CN201110268748.6 2011-09-08
CN201110268563.5 2011-09-08
CN2011102687433A CN103001929A (zh) 2011-09-08 2011-09-08 基于不同网络协议终端间的通信系统及方法
CN 201110268563 CN103001928A (zh) 2011-09-08 2011-09-08 不同网络间终端互联的通信方法
CN201110268743.3 2011-09-08
CN2011102687486A CN103001931A (zh) 2011-09-08 2011-09-08 不同网络间终端互联的通信系统

Publications (2)

Publication Number Publication Date
WO2013034100A2 true WO2013034100A2 (zh) 2013-03-14
WO2013034100A3 WO2013034100A3 (zh) 2013-06-27

Family

ID=47832660

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2012/081138 WO2013034100A2 (zh) 2011-09-08 2012-09-07 基于不同网络协议终端间的通信系统及方法

Country Status (1)

Country Link
WO (1) WO2013034100A2 (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103957152A (zh) * 2014-04-22 2014-07-30 广州杰赛科技股份有限公司 IPv4与IPv6网络通信方法及NAT-PT网关
CN112636975A (zh) * 2020-12-22 2021-04-09 安徽长泰信息安全服务有限公司 一种边缘计算网关网络管理系统

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110049056A (zh) * 2019-04-24 2019-07-23 广州铁科智控有限公司 一种城市轨道交通多信号实时处理方法及系统

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005069576A1 (en) * 2004-01-15 2005-07-28 Interactive People Unplugged Ab A method for ipv4 mobility from ipv6 networks
CN101043411A (zh) * 2006-03-24 2007-09-26 华为技术有限公司 混合网络中实现移动vpn的方法及系统
CN101316272A (zh) * 2008-07-09 2008-12-03 南京邮电大学 构建因特网协议版本4和6混合网络的多协议层翻译方法
CN101686457A (zh) * 2008-09-23 2010-03-31 中国移动通信集团公司 绑定注册与数据报文传送方法及装置和系统
CN102098355A (zh) * 2011-03-25 2011-06-15 清华大学 基于云服务的由IPv6方发起通信的IPv4/IPv6翻译方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2005069576A1 (en) * 2004-01-15 2005-07-28 Interactive People Unplugged Ab A method for ipv4 mobility from ipv6 networks
CN101043411A (zh) * 2006-03-24 2007-09-26 华为技术有限公司 混合网络中实现移动vpn的方法及系统
CN101316272A (zh) * 2008-07-09 2008-12-03 南京邮电大学 构建因特网协议版本4和6混合网络的多协议层翻译方法
CN101686457A (zh) * 2008-09-23 2010-03-31 中国移动通信集团公司 绑定注册与数据报文传送方法及装置和系统
CN102098355A (zh) * 2011-03-25 2011-06-15 清华大学 基于云服务的由IPv6方发起通信的IPv4/IPv6翻译方法

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103957152A (zh) * 2014-04-22 2014-07-30 广州杰赛科技股份有限公司 IPv4与IPv6网络通信方法及NAT-PT网关
CN112636975A (zh) * 2020-12-22 2021-04-09 安徽长泰信息安全服务有限公司 一种边缘计算网关网络管理系统

Also Published As

Publication number Publication date
WO2013034100A3 (zh) 2013-06-27

Similar Documents

Publication Publication Date Title
JP4291213B2 (ja) 認証方法、認証システム、認証代行サーバ、ネットワークアクセス認証サーバ、プログラム、及び記録媒体
JP4782139B2 (ja) モバイルユーザーをトランスペアレントに認証してウェブサービスにアクセスする方法及びシステム
JP2003289340A (ja) 識別子問い合わせ方法、通信端末及びネットワークシステム
CN101110847B (zh) 一种获取介质访问控制地址的方法、系统及装置
WO2022247751A1 (zh) 远程访问应用的方法、系统、装置、设备及存储介质
US20070195804A1 (en) Ppp gateway apparatus for connecting ppp clients to l2sw
WO2013040957A1 (zh) 单点登录的方法、系统和信息处理方法、系统
JP5864598B2 (ja) ユーザにサービスアクセスを提供する方法およびシステム
WO2013056619A1 (zh) 一种身份联合的方法、IdP、SP及系统
CN108200039B (zh) 基于动态创建临时账号密码的无感知认证授权系统和方法
US20050157722A1 (en) Access user management system and access user management apparatus
WO2013034100A2 (zh) 基于不同网络协议终端间的通信系统及方法
JP3616570B2 (ja) インターネット中継接続方式
KR20120044381A (ko) 신원과 위치 정보가 분리된 네트워크에서 사용자가 ｉｃｐ 웹사이트에 로그인 하는 방법, 시스템 및 로그인 장치
CN103001928A (zh) 不同网络间终端互联的通信方法
US7237025B1 (en) System, device, and method for communicating user identification information over a communications network
CN103001931A (zh) 不同网络间终端互联的通信系统
CN103200147B (zh) 第三方业务的请求方法及装置
JP2011217174A (ja) 通信システム、パケット転送方法、ネットワーク交換装置、及びプログラム
JP3935823B2 (ja) Ｈｔｔｐセッション・トンネリング・システム、その方法、及びそのプログラム
JP4080402B2 (ja) 名前解決・認証方法及び装置
CN113709741A (zh) 一种局域网的认证接入系统
KR20180099293A (ko) 신뢰 도메인간 통신 방법 및 이를 위한 게이트웨이
JP5982706B2 (ja) セキュアトンネリング・プラットフォームシステムならびに方法
WO2013034108A1 (zh) 一种构建云服务的系统及方法

Legal Events

Date Code Title Description
32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205 DATED 21/07/2014)

121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 12830827

Country of ref document: EP

Kind code of ref document: A2

122 Ep: pct application non-entry in european phase

Ref document number: 12830827

Country of ref document: EP

Kind code of ref document: A2