[發明專利]實現校園網資源遠程訪問的方法和系統

無效

• 申請號: 200610170458.7
• 申請日: 2006-12-29
• 公開（公告）號: CN101212374A
• 公開（公告）日: 2008-07-02
• 發明（設計）人: 周平;徐穎初
• 申請（專利權）人: 北大方正集團有限公司;北京北大方正寬帶網絡科技有限公司
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L12/46
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 張岱

1.一種實現校園網資源遠程訪問的方法，包括：

(1)虛擬專用網客戶端利用其虛擬專用網客戶端應用程序向虛擬專用網服務器發起建立虛擬專用隧道連接請求；

(2)虛擬專用網服務器接收到所述建立虛擬專用隧道連接請求后，對虛擬專用網客戶端進行認證，認證通過后，向虛擬專用網客戶端返回虛擬專用隧道連接建立成功的響應；

(3)虛擬專用網客戶端向虛擬專用網服務器發起授權請求，虛擬專用網服務器根據該虛擬專用網客戶端的訪問權限，向該虛擬專用網客戶端返回授權信息；

(4)虛擬專用網客戶端利用其虛擬專用網客戶端應用程序對接收到的授權信息進行解析，根據該授權信息通過虛擬專用隧道進行校園網內電子資源的訪問。

2.根據權利要求1所述的實現校園網資源遠程訪問的方法，其特征在于，所述步驟(1)具體為：

(11)虛擬專用網客戶端利用其虛擬專用網客戶端應用程序采用點對點隧道協議的方式，向校園網內的虛擬專用網服務器發起建立虛擬專用隧道連接請求。

3.根據權利要求1所述的實現校園網資源遠程訪問的方法，其特征在于，所述步驟(3)中，虛擬專用網服務器以SOAP數據包的形式向虛擬專用網客戶端返回授權信息。

4.根據權利要求1或3所述的實現校園網資源遠程訪問的方法，其特征在于，所述虛擬專用網服務器向虛擬專用網客戶端返回的授權信息包括：允許該虛擬專用網客戶端訪問的電子資源列表、允許該虛擬專用網客戶端使用的流量、允許該虛擬專用網客戶端使用的時長信息。

5.根據權利要求4所述的實現校園網資源遠程訪問的方法，其特征在于，所述步驟(4)具體為：

(41)虛擬專用網客戶端利用其虛擬專用網客戶端應用程序對接收到的授權信息進行解析，將允許訪問的電子資源的IP地址逐個添加到本虛擬專用網客戶端的路由表中；

(42)虛擬專用網客戶端根據該路由表中的IP地址通過建立好的虛擬專用隧道向虛擬專用網服務器進行校園網內電子資源的訪問。

6.根據權利要求5所述的實現校園網資源遠程訪問的方法，其特征在于，所述步驟(42)具體為：

(421)虛擬專用網客戶端根據該路由表中的IP地址向虛擬專用網服務器發起訪問電子資源的請求；

(422)虛擬專用網服務器將允許虛擬專用網客戶端訪問的電子資源信息以SOAP數據包的方式通過虛擬專用隧道發送給該虛擬專用網客戶端。

7.根據權利要求6所述的實現校園網資源遠程訪問的方法，其特征在于，所述步驟(422)之后還包括：

(423)當虛擬專用網客戶端使用的時長或流量到達配置的權限后，虛擬專用網服務器中斷與虛擬專用網客戶端的連接。

8.一種實現校園網資源遠程訪問的系統，包括：虛擬專用網客戶端、虛擬專用網服務器以及一個位于虛擬專用網服務器端的管理平臺；

所述虛擬專用網客戶端包括一虛擬專用網客戶端應用程序和一路由表；

該虛擬專用網客戶端應用程序用于虛擬專用網客戶端與虛擬專用網服務器建立虛擬專用隧道連接和訪問校園網內電子資源；

該路由表用于保存虛擬專用網服務器返回的電子資源的IP地址；

所述虛擬專用網服務器用于對虛擬專用網客戶端的虛擬專用隧道連接請求和認證請求進行處理，向虛擬專用網客戶端返回授權信息和允許訪問的電子資源，并對允許訪問的電子資源進行時間和流量的統計；

所述管理平臺用于對電子資源、虛擬專用網服務器和虛擬專用網客戶端進行管理和設置。

9.根據權利要求8所述的實現校園網資源遠程訪問的系統，其特征在于，所述虛擬專用網服務器包括：點對點隧道協議連接模塊、認證模塊和授權模塊；

所述點對點隧道協議連接模塊用于接收虛擬專用網客戶端的虛擬專用隧道連接建立請求，并啟動認證模塊；

所述認證模塊用于對虛擬專用網客戶端的認證請求進行認證，并啟動授權模塊；

所述授權模塊用于根據虛擬專用網客戶端的權限對該虛擬專用網客戶端進行授權。