WO2019000599A1 - 一种动态虚拟专用网络建立方法及装置 - Google Patents

一种动态虚拟专用网络建立方法及装置 Download PDF

Info

Publication number
WO2019000599A1
WO2019000599A1 PCT/CN2017/097204 CN2017097204W WO2019000599A1 WO 2019000599 A1 WO2019000599 A1 WO 2019000599A1 CN 2017097204 W CN2017097204 W CN 2017097204W WO 2019000599 A1 WO2019000599 A1 WO 2019000599A1
Authority
WO
WIPO (PCT)
Prior art keywords
terminal
channel
establishing
virtual private
private network
Prior art date
Application number
PCT/CN2017/097204
Other languages
English (en)
French (fr)
Inventor
杨帆
王根平
朱旗
李子文
Original Assignee
深圳市欧乐在线技术发展有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 深圳市欧乐在线技术发展有限公司 filed Critical 深圳市欧乐在线技术发展有限公司
Publication of WO2019000599A1 publication Critical patent/WO2019000599A1/zh

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L12/00—Data switching networks
    • H04L12/28—Data switching networks characterised by path configuration, e.g. LAN [Local Area Networks] or WAN [Wide Area Networks]
    • H04L12/46—Interconnection of networks
    • H04L12/4641—Virtual LANs, VLANs, e.g. virtual private networks [VPN]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/02—Network architectures or network communication protocols for network security for separating internal from external traffic, e.g. firewalls
    • H04L63/0272—Virtual private networks

Definitions

  • Invention name Method and device for establishing dynamic virtual private network
  • the present invention relates to the field of communications technologies, and in particular, to a method and an apparatus for establishing a dynamic virtual private network.
  • VPN Virtual Private Network
  • Nx(N - 1) / 2 connections which not only causes complicated networking and configuration, but also configures ⁇ You must know the basic information of the peer device.
  • the headquarters, the branch office, the branch office, and the three networks need to be fully connected to the VPN. It requires 3 (3-1) /2 or 3 connections. With traditional VPNs, the deployment configuration becomes very complicated as the number of independent network segments that need to be accessed increases.
  • the main purpose of the present invention is to provide a dynamic virtual private network establishing method and device, which establishes a data transmission channel through a control network, separates control from data transmission, and dynamically changes an IP address, thereby improving the security of the device.
  • a dynamic virtual private network establishing method includes: [0005] A terminal establishes a signaling channel according to a preset VPN protocol between a super node and an access server, where
  • the super node is dynamically changed
  • a content channel is established between the terminal and the terminal according to a preset algorithm key.
  • an ID chip is disposed in the terminal, and the preset VPN protocol is configured in the ID chip.
  • the establishing, by the terminal, the signaling channel between the super node and the access server according to the preset VPN protocol includes:
  • the super node and the access server are connected by a signaling channel.
  • the establishing, by the terminal, the content channel according to the preset algorithm key between the terminal and the terminal includes:
  • the terminal and the terminal are directly connected through a content channel;
  • the terminal and the terminal are connected through a content channel and through an intermediate node.
  • the number of the super nodes is multiple.
  • a dynamic virtual private network establishing apparatus including: [0015] a signaling channel establishing module, configured to connect a terminal between a super node and an access server according to a preset VPN The protocol establishes a signaling channel; wherein, the super node is dynamically changed;
  • a content channel establishing module configured to establish, by using the signaling channel, a content channel between the terminal and the terminal according to a preset algorithm key.
  • an ID chip is disposed in the terminal, and the preset VPN protocol is configured in the ID chip.
  • the signaling channel establishing module includes:
  • the super node and the access server are connected by a signaling channel.
  • the content channel establishing module includes:
  • the terminal and the terminal are directly connected through a content channel;
  • the terminal and the terminal are connected through a content channel and through an intermediate node.
  • the number of the super nodes is multiple.
  • the present invention provides a dynamic virtual private network establishment method and device, the method includes: the terminal establishes a signaling channel between the super node and the access server according to a preset VPN protocol, where the super node is Dynamically changing; through the signaling channel, the terminal establishes a content channel according to a preset algorithm key, establishes a data transmission channel through the control network, separates the control from the data transmission, and dynamically changes the IP address, thereby improving The security of the device.
  • FIG. 1 is a flowchart of a method for establishing a dynamic virtual private network according to Embodiment 1 of the present invention
  • FIG. 2 is a schematic diagram of a communication model of two terminal connections according to Embodiment 1 of the present invention.
  • FIG. 3 is a schematic diagram of another communication model of two terminal connections according to Embodiment 1 of the present invention.
  • FIG. 4 is a block diagram showing an exemplary structure of a dynamic virtual private network establishing apparatus according to Embodiment 2 of the present invention.
  • a dynamic virtual private network establishing method includes:
  • the terminal establishes a signaling channel according to a preset VPN protocol between the super node and the access server.
  • the super node is dynamically changed
  • the content channel is established between the terminal and the terminal according to a preset algorithm key by using the signaling channel.
  • the data transmission channel is established through the control network, the control is separated from the data transmission, and the IP address is dynamically changed, thereby improving the security of the device.
  • the virtual private network VPN channel includes a signaling channel and a content channel.
  • the VPN channel between the terminal T and the super node SN and between the SN and the access server SCR is signaling.
  • the channel, the VPN channel established between the two terminals T and the terminal T through the intermediate node MN is a content channel.
  • the content channel is established based on the signaling channel. After the signaling channel is established, the terminal T establishes a corresponding content channel according to the negotiated algorithm key.
  • the dynamic VPN adopts the manner of the client and the server, and any client device only needs to know the information of the server to communicate with other client devices, and the interworking is automatic. No need for any human intervention; in dynamic VPN, the VPN server is the server, and the other access devices are Clients.
  • an ID chip is disposed in the terminal, and a VPN channel establishment procedure is configured in the ID chip, and any two terminals establish a communication port, and the program in the terminal negotiates the VPN channel through a corresponding protocol negotiation. set up.
  • the preset VPN protocol is configured in the ID chip; commonly used VPN protocols include PPTP (Point-to-Point Tunneling Protocol), L2TP (second tunneling protocol), and OpenVPN, etc., and the solution adopts a customized protocol.
  • a vpn program is provided in the ID chip of the device, and is negotiated based on the signaling system.
  • the two terminals T need to use the signaling to establish the content channel.
  • the specific steps include: After the terminal is started, it must register with the system; Call: The terminal calls the opposite end, carries the number of the opposite end, performs call and address operations through the signaling channel, and finally the two terminals establish a content channel.
  • the signaling channel is used for control, and the content pipeline is dynamically established through signaling pipeline negotiation; the content channel is used for service service; the control is separated from the data transmission; Release; and each time the VPN channel, algorithm, and key are different, white noise is generated based on the principle of true random number, and an encryption seed is generated to realize true one-time density, which improves the security of the device.
  • the step S10 includes:
  • the super node and the access server are connected by a signaling channel.
  • the step S20 includes:
  • the terminal and the terminal are directly connected through a content channel;
  • the terminal and the terminal are connected through a content channel and through an intermediate node.
  • the number of the super nodes is multiple; after each access, the SNs that are passed are different.
  • the negotiated algorithm key is also different.
  • the IP address, encryption and decryption algorithm, etc. of the established VPN tunnel are dynamically changed, that is, dynamic VPN is implemented.
  • a dynamic virtual private network establishing apparatus includes:
  • the signaling channel establishing module 10 is configured to use, by the terminal, the super node and the access server according to the preset V.
  • the PN protocol establishes a signaling channel; wherein, the super node is dynamically changed;
  • the content channel establishing module 20 is configured to establish, by using the signaling channel, a content channel between the terminal and the terminal according to a preset algorithm key.
  • the data transmission channel is established through the control network, the control is separated from the data transmission, and the IP address is dynamically changed, thereby improving the security of the device.
  • the virtual private network VPN channel includes a signaling channel and a content channel.
  • the VPN channel between the terminal T and the super node SN and between the SN and the access server SCR is signaling.
  • the channel, the VPN channel established between the two terminals T and the terminal T through the intermediate node MN is a content channel.
  • the content channel is established based on the signaling channel. After the signaling channel is established, the terminal T establishes a corresponding content channel according to the negotiated algorithm key.
  • the dynamic VPN adopts the manner of the client and the server, and any client device only needs to know the information of the server to communicate with other client devices, and the interworking is automatic, and does not require any artificial Intervention;
  • the VPN server is the server, and the other access devices are Clients.
  • an ID chip is disposed in the terminal, and a VPN channel establishment procedure is configured in the ID chip, and any two terminals establish a communication port, and the program in the terminal negotiates the VPN channel through the corresponding protocol negotiation. set up.
  • the preset VPN protocol is configured in the ID chip; common VPN protocols include PPTP (Point-to-Point Tunneling Protocol), L2TP (second tunneling protocol), and OpenVPN, etc., and the solution adopts a customized protocol.
  • PPTP Point-to-Point Tunneling Protocol
  • L2TP second tunneling protocol
  • OpenVPN OpenVPN
  • the two terminals T need to perform signaling data communication, and the specific steps include: registration: After the terminal is started, it must register with the system; Call: The terminal calls the opposite end, carries the number of the opposite end, performs call and address operations through the signaling channel, and finally the two terminals establish a content channel.
  • the signaling channel is used for control, and the content pipeline is dynamically established through signaling pipeline negotiation; the content channel is used for service service; the control is separated from the data transmission; Release; and each time the VPN channel, algorithm, and key are different, white noise is generated based on the principle of true random number, and an encryption seed is generated to realize true one-time density, which improves the security of the device.
  • the signaling channel establishing module includes:
  • the super node and the access server are connected by a signaling channel.
  • the content channel establishing module includes:
  • the terminal and the terminal are directly connected through a content channel;
  • the terminal and the terminal are connected through a content channel and through an intermediate node.
  • the number of the super nodes is multiple; each time the access is performed, the SNs that are passed are different, and the negotiated algorithm keys are different, so the IP address of the established VPN tunnel, plus The decryption algorithm and the like are all dynamically changed, that is, dynamic VPN is implemented.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种动态虚拟专用网络建立方法及装置，涉及通信技术领域，该方法包括：终端通过超级节点与接入服务器之间根据预设的VPN协议建立信令通道，其中，所述超级节点是动态变化的；通过所述信令通道，终端与终端之间根据预设的算法密钥建立内容通道，通过控制网来建立数据传输通道，控制与数据传输相分离，且IP地址动态变化，提高了设备的安全性。

Description

发明名称：一种动态虚拟专用网络建立方法及装置
技术领域
[0001] 本发明涉及通信技术领域， 尤其涉及一种动态虚拟专用网络建立方法及装置。
背景技术
[0002] VPN (Virtual Private Network, 虚拟专用网络） 是一种中转服务， 当我们的电 脑接入 VPN后， 我们的对外公网 IP就会发生改变， 会变成 VPN服务器的公网 IP， 我们请求或者接受任何数据都会通过这个 VPN服务器， 然后在传到我们的电脑 上； 现有的 VPN型号多、 互不兼容、 漏洞多； 至少一方的 IP固定， 易被攻击； 而 且在组网吋， 必须按照事先的配置进行组网， 并且要完成一个全联通的网络结 构和配置就变得复杂。 由于要建立一对一的连接， 所以当有 N个网络结构设备 进行互联吋， 网络的就必须建立 Nx(N - 1) / 2个连接， 这样不仅造成了组网和配 置的复杂， 而且配置吋必须知道对端设备的基本信息。 比如总部、 分公司 1、 分 公司 2三个网络要全联通 VPN吋， 需要 3 (3-1) /2即 3个连接。 传统的 VPN， 随着 需要接入的独立网段的增加， 部署配置将变得非常复杂。
技术问题
[0003] 本发明的主要目的在于提出一种动态虚拟专用网络建立方法及装置， 通过控制 网来建立数据传输通道， 控制与数据传输相分离， 且 IP地址动态变化， 提高了设 备的安全性。
问题的解决方案
技术解决方案
[0004] 为实现上述目的， 本发明提供的一种动态虚拟专用网络建立方法， 包括： [0005] 终端通过超级节点与接入服务器之间根据预设的 VPN协议建立信令通道， 其中
， 所述超级节点是动态变化的；
[0006] 通过所述信令通道， 终端与终端之间根据预设的算法密钥建立内容通道。
[0007] 可选地， 所述终端内设置有 ID芯片， 所述预设的 VPN协议配置在所述 ID芯片内 [0008] 可选地， 所述终端通过超级节点与接入服务器之间根据预设的 VPN协议建立信 令通道包括：
[0009] 所述终端与超级节点之间， 超级节点与接入服务器之间均通过信令通道连接。
[0010] 可选地， 所述终端与终端之间根据预设的算法密钥建立内容通道包括：
[0011] 所述终端与终端之间通过内容通道直接连接； 或，
[0012] 所述终端与终端之间通过内容通道并经过中间节点进行连接。
[0013] 可选地， 所述超级节点的数量为多个。
[0014] 作为本发明的另一方面， 提供的一种动态虚拟专用网络建立装置， 包括： [0015] 信令通道建立模块， 用于终端通过超级节点与接入服务器之间根据预设的 VPN 协议建立信令通道； 其中， 所述超级节点是动态变化的；
[0016] 内容通道建立模块， 用于通过所述信令通道， 终端与终端之间根据预设的算法 密钥建立内容通道。
[0017] 可选地， 所述终端内设置有 ID芯片， 所述预设的 VPN协议配置在所述 ID芯片内 [0018] 可选地， 所述信令通道建立模块包括：
[0019] 所述终端与超级节点之间， 超级节点与接入服务器之间均通过信令通道连接。
[0020] 可选地， 所述内容通道建立模块包括：
[0021] 所述终端与终端之间通过内容通道直接连接； 或，
[0022] 所述终端与终端之间通过内容通道并经过中间节点进行连接。
[0023] 可选地， 所述超级节点的数量为多个。
发明的有益效果
有益效果
[0024] 本发明提出的一种动态虚拟专用网络建立方法及装置， 该方法包括： 终端通过 超级节点与接入服务器之间根据预设的 VPN协议建立信令通道， 其中， 所述超 级节点是动态变化的； 通过所述信令通道， 终端与终端之间根据预设的算法密 钥建立内容通道， 通过控制网来建立数据传输通道， 控制与数据传输相分离， 且 IP地址动态变化， 提高了设备的安全性。
对附图的简要说明 附图说明
[0025] 图 1为本发明实施例一提供的一种动态虚拟专用网络建立方法流程图；
[0026] 图 2为本发明实施例一提供的两个终端连接的一种通信模型示意图；
[0027] 图 3为本发明实施例一提供的两个终端连接的另一种通信模型示意图；
[0028] 图 4为本发明实施例二提供的一种动态虚拟专用网络建立装置示范性结构框图
[0029] 本发明目的的实现、 功能特点及优点将结合实施例， 参照附图做进一步说明。
实施该发明的最佳实施例
本发明的最佳实施方式
[0030] 应当理解， 此处所描述的具体实施例仅仅用以解释本发明， 并不用于限定本发 明。
[0031] 在后续的描述中， 使用用于表示元件的诸如"模块"、 "部件 "或"单元"的后缀仅 为了有利于本发明的说明， 其本身并没有特定的意义。 因此， "模块 "与"部件"可 以混合地使用。
[0032] 如图 1所示， 在本实施例中， 一种动态虚拟专用网络建立方法， 包括：
[0033] S10、 终端通过超级节点与接入服务器之间根据预设的 VPN协议建立信令通道
， 其中， 所述超级节点是动态变化的；
[0034] S20、 通过所述信令通道， 终端与终端之间根据预设的算法密钥建立内容通道
[0035] 在本实施例中， 通过控制网来建立数据传输通道， 控制与数据传输相分离， 且 IP地址动态变化， 提高了设备的安全性。
[0036] 在本实施例中， 虚拟专用网络 VPN通道包括信令通道和内容通道， 本实施例中 ， 终端 T和超级节点 SN之间、 SN和接入服务器 SCR之间的 VPN通道为信令通道 ， 两个终端 T之间以及终端 T通过中间节点 MN建立的 VPN通道为内容通道。 内容 通道是基于信令通道建立的， 信令通道建立后终端 T根据协商好的算法密钥等建 立相应的内容通道。
[0037] 在本实施例中， 动态 VPN采用了 Client和 Server的方式， 任意一个 Client设备只 需要知道 Server的信息就能够和其他 Client设备进行互通， 并且这种互通是自动 的， 不需要任何人为的干预； 动态 VPN中， VPN服务器就是 Server, 其他的接入 设备就是 Client。
[0038] 在本实施例中， 所述终端内设置有 ID芯片， 所述 ID芯片内配置有 VPN通道建立 程序， 任意两个终端建立通讯吋， 终端内的程序通过相应协议协商完成 VPN通 道的建立。
[0039] 所述预设的 VPN协议配置在所述 ID芯片内； 常用的 VPN协议有 PPTP (点对点 隧道协议） 、 L2TP (第二次隧道协议） 以及 OpenVPN等， 本方案采用自定义的 协议， 在设备的 ID芯片内设有 vpn程序， 基于信令系统进行协商。
[0040] 如图 2所示， 为本实施例中的两个终端连接的通信模型， 两个终端 T要进行业务 数据通信， 需要先利用信令进行内容通道的建立； 具体步骤包括： 注册： 终端 启动后要向系统进行注册； 呼叫： 终端呼叫对端吋， 带上对端的号码， 通过信 令通道进行呼叫、 寻址等操作， 最终两个终端建立起内容通道。
[0041] 如图 3所示， 为本实施例中的两个终端连接的另一种通信模型， 当两个终端无 法直接通信 （防火墙等原因） ， 则通过 MN节点进行数据转发， 从而建立起内容 通道。
[0042] 在本实施例中， 信令通道用于控制， 通过信令管道协商来动态建立内容管道； 内容通道用于服务业务； 控制与数据传输相分离； 需要吋就建立， 用完后就释 放； 而且每次 VPN通道、 算法、 密钥都不一样， 基于真随机数原理产生白噪声 ， 生成加密种子， 实现真正的一次一密， 提高了提高了设备的安全性。
[0043] 在本实施例中， 所述步骤 S10包括：
[0044] 所述终端与超级节点之间， 超级节点与接入服务器之间均通过信令通道连接。
[0045] 在本实施例中， 所述步骤 S20包括：
[0046] 所述终端与终端之间通过内容通道直接连接； 或，
[0047] 所述终端与终端之间通过内容通道并经过中间节点进行连接。
[0048] 在本实施例中， 所述超级节点的数量为多个； 每次接入吋， 经过的 SN不相同
， 协商的算法密钥也不一样， 这样建立的 VPN通道的 IP地址、 加解密算法等均是 动态变化的， 即实现动态 VPN。
[0049] 实施例二 [0050] 如图 4所示， 在本实施例中， 一种动态虚拟专用网络建立装置， 包括：
[0051] 信令通道建立模块 10， 用于终端通过超级节点与接入服务器之间根据预设的 V
PN协议建立信令通道； 其中， 所述超级节点是动态变化的；
[0052] 内容通道建立模块 20， 用于通过所述信令通道， 终端与终端之间根据预设的算 法密钥建立内容通道。
[0053] 在本实施例中， 通过控制网来建立数据传输通道， 控制与数据传输相分离， 且 IP地址动态变化， 提高了设备的安全性。
[0054] 在本实施例中， 虚拟专用网络 VPN通道包括信令通道和内容通道， 本实施例中 ， 终端 T和超级节点 SN之间、 SN和接入服务器 SCR之间的 VPN通道为信令通道 ， 两个终端 T之间以及终端 T通过中间节点 MN建立的 VPN通道为内容通道。 内容 通道是基于信令通道建立的， 信令通道建立后终端 T根据协商好的算法密钥等建 立相应的内容通道。
[0055] 在本实施例中， 动态 VPN采用了 Client和 Server的方式， 任意一个 Client设备只 需要知道 Server的信息就能够和其他 Client设备进行互通， 并且这种互通是自动 的， 不需要任何人为的干预； 动态 VPN中， VPN服务器就是 Server, 其他的接入 设备就是 Client。
[0056] 在本实施例中， 所述终端内设置有 ID芯片， 所述 ID芯片内配置有 VPN通道建立 程序， 任意两个终端建立通讯吋， 终端内的程序通过相应协议协商完成 VPN通 道的建立。
[0057] 所述预设的 VPN协议配置在所述 ID芯片内； 常用的 VPN协议有 PPTP (点对点 隧道协议） 、 L2TP (第二次隧道协议） 以及 OpenVPN等， 本方案采用自定义的 协议， 在设备的 ID芯片内设有 vpn程序， 基于信令系统进行协商。
[0058] 如图 2所示， 为本实施例中的两个终端连接的通信模型， 两个终端 T要进行业务 数据通信， 需要先利用信令进行内容通道的建立； 具体步骤包括： 注册： 终端 启动后要向系统进行注册； 呼叫： 终端呼叫对端吋， 带上对端的号码， 通过信 令通道进行呼叫、 寻址等操作， 最终两个终端建立起内容通道。
[0059] 如图 3所示， 为本实施例中的两个终端连接的另一种通信模型， 当两个终端无 法直接通信 （防火墙等原因） ， 则通过 MN节点进行数据转发， 从而建立起内容 通道。
[0060] 在本实施例中， 信令通道用于控制， 通过信令管道协商来动态建立内容管道； 内容通道用于服务业务； 控制与数据传输相分离； 需要吋就建立， 用完后就释 放； 而且每次 VPN通道、 算法、 密钥都不一样， 基于真随机数原理产生白噪声 ， 生成加密种子， 实现真正的一次一密， 提高了提高了设备的安全性。
[0061] 在本实施例中， 所述信令通道建立模块包括：
[0062] 所述终端与超级节点之间， 超级节点与接入服务器之间均通过信令通道连接。
[0063] 在本实施例中， 所述内容通道建立模块包括：
[0064] 所述终端与终端之间通过内容通道直接连接； 或，
[0065] 所述终端与终端之间通过内容通道并经过中间节点进行连接。
[0066] 在本实施例中， 所述超级节点的数量为多个； 每次接入吋， 经过的 SN不相同 ， 协商的算法密钥也不一样， 这样建立的 VPN通道的 IP地址、 加解密算法等均是 动态变化的， 即实现动态 VPN。
[0067] 需要说明的是， 在本文中， 术语"包括"、 "包含 "或者其任何其他变体意在涵盖 非排他性的包含， 从而使得包括一系列要素的过程、 方法、 物品或者装置不仅 包括那些要素， 而且还包括没有明确列出的其他要素， 或者是还包括为这种过 程、 方法、 物品或者装置所固有的要素。 在没有更多限制的情况下， 由语句 "包 括一个 ...... "限定的要素， 并不排除在包括该要素的过程、 方法、 物品或者装置 中还存在另外的相同要素。
[0068] 上述本发明实施例序号仅仅为了描述， 不代表实施例的优劣。
[0069] 以上仅为本发明的优选实施例， 并非因此限制本发明的专利范围， 凡是利用本 发明说明书及附图内容所作的等效结构或等效流程变换， 或直接或间接运用在 其他相关的技术领域， 均同理包括在本发明的专利保护范围内。

Claims

权利要求书
[权利要求 1] 一种动态虚拟专用网络建立方法， 其特征在于， 包括：
终端通过超级节点与接入服务器之间根据预设的 VPN协议建立信令通 道， 其中， 所述超级节点是动态变化的；
通过所述信令通道， 终端与终端之间根据预设的算法密钥建立内容通 道。
[权利要求 2] 根据权利要求 1所述的一种动态虚拟专用网络建立方法， 其特征在于
， 所述终端内设置有 ID芯片， 所述预设的 VPN协议配置在所述 ID芯 片内。
[权利要求 3] 根据权利要求 2所述的一种动态虚拟专用网络建立方法， 其特征在于
， 所述终端通过超级节点与接入服务器之间根据预设的 VPN协议建立 信令通道包括：
所述终端与超级节点之间， 超级节点与接入服务器之间均通过信令通 道连接。
[权利要求 4] 根据权利要求 2所述的一种动态虚拟专用网络建立方法， 其特征在于
， 所述终端与终端之间根据预设的算法密钥建立内容通道包括： 所述终端与终端之间通过内容通道直接连接； 或， 所述终端与终端之间通过内容通道并经过中间节点进行连接。
[权利要求 5] 根据权利要求 1所述的一种动态虚拟专用网络建立方法， 其特征在于
， 所述超级节点的数量为多个。
[权利要求 6] —种动态虚拟专用网络建立装置， 其特征在于， 包括：
信令通道建立模块， 用于终端通过超级节点与接入服务器之间根据预 设的 VPN协议建立信令通道； 其中， 所述超级节点是动态变化的； 内容通道建立模块， 用于通过所述信令通道， 终端与终端之间根据预 设的算法密钥建立内容通道。
[权利要求 7] 根据权利要求 6所述的一种动态虚拟专用网络建立装置， 其特征在于
， 所述终端内设置有 ID芯片， 所述预设的 VPN协议配置在所述 ID芯 片内。
[权利要求 8] 根据权利要求 7所述的一种动态虚拟专用网络建立装置， 其特征在于 ， 所述信令通道建立模块包括：
所述终端与超级节点之间， 超级节点与接入服务器之间均通过信令通
[权利要求 9] 根据权利要求 7所述的一种动态虚拟专用网络建立装置， 其特征在于
， 所述内容通道建立模块包括：
所述终端与终端之间通过内容通道直接连接； 或， 所述终端与终端之间通过内容通道并经过中间节点进行连接。
[权利要求 10] 根据权利要求 6所述的一种动态虚拟专用网络建立装置， 其特征在于 ， 所述超级节点的数量为多个。
PCT/CN2017/097204 2017-06-28 2017-08-11 一种动态虚拟专用网络建立方法及装置 WO2019000599A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201710505042.4 2017-06-28
CN201710505042.4A CN107231372A (zh) 2017-06-28 2017-06-28 一种动态虚拟专用网络建立方法及装置

Publications (1)

Publication Number Publication Date
WO2019000599A1 true WO2019000599A1 (zh) 2019-01-03

Family

ID=59935777

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2017/097204 WO2019000599A1 (zh) 2017-06-28 2017-08-11 一种动态虚拟专用网络建立方法及装置

Country Status (2)

Country Link
CN (1) CN107231372A (zh)
WO (1) WO2019000599A1 (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN109067509B (zh) * 2018-08-22 2021-08-06 深圳市网心科技有限公司 分布式节点信令传输方法和系统、共享计算节点及信令网关
CN110995600B (zh) * 2019-12-10 2021-12-17 迈普通信技术股份有限公司 数据传输方法、装置、电子设备及可读存储介质

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104579879A (zh) * 2014-12-05 2015-04-29 上海斐讯数据通信技术有限公司 一种虚拟专用网络通信系统、连接方法及数据包传输方法
CN104954260A (zh) * 2015-05-22 2015-09-30 上海斐讯数据通信技术有限公司 一种基于数据链路层的点对点vpn路由方法及系统
US20150324152A1 (en) * 2014-05-06 2015-11-12 Sitao DING Network Printing System and Printing Method

Family Cites Families (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8077681B2 (en) * 2002-10-08 2011-12-13 Nokia Corporation Method and system for establishing a connection via an access network
CN101707548B (zh) * 2009-11-20 2012-04-04 中兴通讯股份有限公司 一种软交换网络以及在软交换网络中建立呼叫的方法
CN104426735B (zh) * 2013-08-30 2018-06-26 中国移动通信集团公司 一种建立虚拟专用网络连接的方法及装置

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20150324152A1 (en) * 2014-05-06 2015-11-12 Sitao DING Network Printing System and Printing Method
CN104579879A (zh) * 2014-12-05 2015-04-29 上海斐讯数据通信技术有限公司 一种虚拟专用网络通信系统、连接方法及数据包传输方法
CN104954260A (zh) * 2015-05-22 2015-09-30 上海斐讯数据通信技术有限公司 一种基于数据链路层的点对点vpn路由方法及系统

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
"(non-official translation) A sample VPN estblishment using N2N", 1 April 2012 (2012-04-01), Retrieved from the Internet <URL:http://blog.csdn.net/yetyongjin/article/details/7419894> *
ZHU, PENG ET AL.: "Study on non-standard VPN security technology in the industrial network", JOURNAL OF ZHENGZHOU UNIVERSITY OF LIGHT INDUSTRY (NATURAL SCIENCE), vol. 27, no. 6, 31 December 2012 (2012-12-31) *

Also Published As

Publication number Publication date
CN107231372A (zh) 2017-10-03

Similar Documents

Publication Publication Date Title
CN106161335B (zh) 一种网络数据包的处理方法和装置
EP1413094B1 (en) Distributed server functionality for emulated lan
US7809126B2 (en) Proxy server for internet telephony
CN101040496B (zh) Vpn网关设备和主机系统
US20030140142A1 (en) Initiating connections through firewalls and network address translators
JP2006040274A (ja) 装置のグループをプロテクトするファイヤウォール、システムに参加する装置及びシステム内のファイヤウォール・ルールを更新する方法
JP2001160828A (ja) セキュリティ・ゲートウェイ装置におけるｖｐｎ通信方法
CN101420455A (zh) 反向http网关数据传输系统和/或方法及其网络
CN101022340A (zh) 实现城域以太网交换机接入安全的智能控制方法
JP2009163546A (ja) ゲートウェイ、中継方法及びプログラム
JP3563714B2 (ja) ネットワーク間接続装置
US8015406B2 (en) Method to create an OSI network layer 3 virtual private network (VPN) using an HTTP/S tunnel
EP2153599B1 (en) Methods and arrangements for security support for universal plug and play system
CN106537885A (zh) 接入节点
CN114143050B (zh) 一种视频数据加密系统
WO2019000599A1 (zh) 一种动态虚拟专用网络建立方法及装置
US20060143701A1 (en) Techniques for authenticating network protocol control messages while changing authentication secrets
EP1413095B1 (en) System and method for providing services in virtual private networks
Cisco Configuring PPP and Multilink PPP
Cisco Configuring PPP and Multilink PPP
Cisco Configuring PPP and Multilink PPP
TWI473481B (zh) 通訊傳輸系統和方法
JP4779639B2 (ja) セキュリティ通信システム
WO2003003664A1 (en) System and method for address and key distribution in virtual networks
WO2018095263A1 (zh) 基于sdn网络的数据传输方法

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 17915326

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

32PN Ep: public notification in the ep bulletin as address of the adressee cannot be established

Free format text: NOTING OF LOSS OF RIGHTS PURSUANT TO RULE 112(1) EPC (EPO FORM 1205A DATED 20.05.2020)

122 Ep: pct application non-entry in european phase

Ref document number: 17915326

Country of ref document: EP

Kind code of ref document: A1