[發(fā)明專利]穿越防火墻的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201010204867.0
• 申請(qǐng)日: 2010-06-22
• 公開（公告）號(hào): CN101873324A
• 公開（公告）日: 2010-10-27
• 發(fā)明（設(shè)計(jì)）人: 陳旸;王利軍
• 申請(qǐng)（專利權(quán)）人: 北京神州泰岳軟件股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L12/56
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王瑩

1.一種穿越防火墻的方法，其特征在于，該方法包括步驟：

A、客戶端發(fā)起防火墻受限類型檢測(cè)請(qǐng)求，以獲取該客戶端對(duì)應(yīng)的防火墻受限類型信息；

B、客戶端根據(jù)其所對(duì)應(yīng)的防火墻受限類型采用相應(yīng)的防火墻穿越方式進(jìn)行穿越。

2.如權(quán)利要求1所述的方法，其特征在于，步驟A和步驟B之間，該方法進(jìn)一步包括：

儲(chǔ)存客戶端對(duì)應(yīng)的防火墻受限類型信息。

3.如權(quán)利要求1所述的方法，其特征在于，步驟A具體包括：

客戶端向第三方設(shè)備發(fā)起防火墻受限類型檢測(cè)請(qǐng)求，以獲取該客戶端對(duì)應(yīng)的防火墻受限類型信息；所述第三方設(shè)備包括超文本傳輸協(xié)議HTTP隧道服務(wù)器、傳輸層安全協(xié)議TLS隧道服務(wù)器和用戶數(shù)據(jù)報(bào)協(xié)議UDP隧道服務(wù)器。

4.如權(quán)利要求3所述的方法，其特征在于，如果所述第三方設(shè)備為HTTP隧道服務(wù)器，則步驟A具體包括：

A1、客戶端向HTTP隧道服務(wù)器發(fā)送防火墻受限類型檢測(cè)請(qǐng)求；

A2、客戶端判斷在規(guī)定時(shí)間內(nèi)是否收到來自HTTP隧道服務(wù)器的防火墻受限類型檢測(cè)響應(yīng)，如果收到，則判斷其所對(duì)應(yīng)的防火墻中HTTP數(shù)據(jù)不受限，否則，將規(guī)定時(shí)間加倍，重傳次數(shù)加1后，返回步驟A1；如果在規(guī)定的重傳次數(shù)內(nèi)，仍未收到來自HTTP隧道服務(wù)器的防火墻受限類型檢測(cè)響應(yīng)，則判斷超時(shí)，其所對(duì)應(yīng)的防火墻中HTTP數(shù)據(jù)受限。

5.如權(quán)利要求3所述的方法，其特征在于，如果所述第三方設(shè)備為TLS隧道服務(wù)器，則步驟A具體包括：

A11、客戶端向TLS隧道服務(wù)器發(fā)送防火墻受限類型檢測(cè)請(qǐng)求；

A22、客戶端判斷在規(guī)定時(shí)間內(nèi)是否收到來自TLS隧道服務(wù)器的防火墻受限類型檢測(cè)響應(yīng)，如果收到，則判斷其所對(duì)應(yīng)的防火墻中TLS數(shù)據(jù)不受限，否則，將規(guī)定時(shí)間加倍，重傳次數(shù)加1后，返回步驟A11；如果在規(guī)定的重傳次數(shù)內(nèi)，仍未收到來自TLS隧道服務(wù)器的防火墻受限類型檢測(cè)響應(yīng)，則判斷超時(shí)，其所對(duì)應(yīng)的防火墻中TLS數(shù)據(jù)受限。

6.如權(quán)利要求3所述的方法，其特征在于，如果所述第三方設(shè)備為UDP隧道服務(wù)器，則步驟A具體包括：

A111、客戶端向UDP隧道服務(wù)器發(fā)送防火墻受限類型檢測(cè)請(qǐng)求；

A222、客戶端判斷在規(guī)定時(shí)間內(nèi)是否收到來自UDP隧道服務(wù)器的防火墻受限類型檢測(cè)響應(yīng)，如果收到，則判斷其所對(duì)應(yīng)的防火墻中UDP數(shù)據(jù)不受限，否則，將規(guī)定時(shí)間加倍，重傳次數(shù)加1后，返回步驟A111；如果在規(guī)定的重傳次數(shù)內(nèi)，仍未收到來自UDP隧道服務(wù)器的防火墻受限類型檢測(cè)響應(yīng)，則判斷超時(shí)，其所對(duì)應(yīng)的防火墻中UDP數(shù)據(jù)受限。

7.如權(quán)利要求3-6任一項(xiàng)所述的方法，其特征在于，如果客戶端所對(duì)應(yīng)的防火墻受限類型為：HTTP數(shù)據(jù)、TLS數(shù)據(jù)和UDP數(shù)據(jù)中只有一種不受限，則步驟B具體包括：

客戶端將數(shù)據(jù)封裝成所述不受限的數(shù)據(jù)類型并通過對(duì)應(yīng)的隧道服務(wù)器穿越防火墻。

8.如權(quán)利要求3-6任一項(xiàng)所述的方法，其特征在于，如果客戶端所對(duì)應(yīng)的防火墻受限類型為：HTTP數(shù)據(jù)、TLS數(shù)據(jù)和UDP數(shù)據(jù)中兩種或兩種以上不受限，則步驟B具體包括：

客戶端將數(shù)據(jù)封裝成任意一種不受限的數(shù)據(jù)類型并通過對(duì)應(yīng)的隧道服務(wù)器穿越防火墻。

9.如權(quán)利要求3-6任一項(xiàng)所述的方法，其特征在于，在步驟A中，向HTTP隧道服務(wù)器發(fā)送的防火墻受限類型檢測(cè)請(qǐng)求被封裝成HTTP數(shù)據(jù)；向TLS隧道服務(wù)器發(fā)送的防火墻受限類型檢測(cè)請(qǐng)求被封裝成TLS數(shù)據(jù)；向UDP隧道服務(wù)器發(fā)送的防火墻受限類型檢測(cè)請(qǐng)求被封裝成UDP數(shù)據(jù)。

10.如權(quán)利要求4-6任一項(xiàng)所述的方法，其特征在于，在步驟A中，所述HTTP隧道服務(wù)器發(fā)送的防火墻受限類型檢測(cè)響應(yīng)被封裝成HTTP數(shù)據(jù)；所述TLS隧道服務(wù)器發(fā)送的防火墻受限類型檢測(cè)響應(yīng)被封裝成TLS數(shù)據(jù)；所述UDP隧道服務(wù)器發(fā)送的防火墻受限類型檢測(cè)響應(yīng)被封裝成UDP數(shù)據(jù)。