[發(fā)明專利]用于遠(yuǎn)程接入的方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201480081314.7
• 申請(qǐng)日: 2014-10-31
• 公開（公告）號(hào): CN107005442B
• 公開（公告）日: 2020-06-02
• 發(fā)明（設(shè)計(jì)）人: 威廉·羅伯特·沃克
• 申請(qǐng)（專利權(quán)）人: 華為技術(shù)有限公司
• 主分類號(hào): H04L12/28
• 分類號(hào): H04L12/28
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種遠(yuǎn)程接入方法，其特征在于，包括：

虛擬專用網(wǎng)VPN服務(wù)器獲取正在接入第一網(wǎng)絡(luò)的用戶的可信數(shù)據(jù)；

所述VPN服務(wù)器根據(jù)第一對(duì)應(yīng)關(guān)系確定對(duì)應(yīng)于所述可信數(shù)據(jù)的第一信任度，其中所述第一對(duì)應(yīng)關(guān)系包括所述可信數(shù)據(jù)和所述第一信任度；

所述VPN服務(wù)器根據(jù)第二對(duì)應(yīng)關(guān)系確定對(duì)應(yīng)于所述第一信任度的所述第一網(wǎng)絡(luò)的第一接入?yún)^(qū)，其中所述第二對(duì)應(yīng)關(guān)系包括所述第一信任度和所述第一接入?yún)^(qū)；以及

所述VPN服務(wù)器建立所述用戶所使用的設(shè)備和所述第一接入?yún)^(qū)之間的第一VPN連接。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

所述VPN服務(wù)器監(jiān)控所述可信數(shù)據(jù)的變化；

如果所述VPN服務(wù)器獲取所述發(fā)生變化的可信數(shù)據(jù)，所述VPN服務(wù)器根據(jù)第三對(duì)應(yīng)關(guān)系確定對(duì)應(yīng)于所述發(fā)生變化的可信數(shù)據(jù)的第二信任度，其中所述第三對(duì)應(yīng)關(guān)系包括所述發(fā)生變化的可信數(shù)據(jù)和所述第二信任度；

所述VPN服務(wù)器根據(jù)第四對(duì)應(yīng)關(guān)系確定對(duì)應(yīng)于所述第二信任度的所述第一網(wǎng)絡(luò)的第二接入?yún)^(qū)，其中所述第四對(duì)應(yīng)關(guān)系包括所述第二信任度和所述第二接入?yún)^(qū)；以及

所述VPN服務(wù)器建立所述設(shè)備和所述第二接入?yún)^(qū)之間的第二VPN連接。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，還包括：

所述VPN服務(wù)器比較所述第二信任度和所述第一信任度；以及

如果所述第二信任度比所述第一信任度高，所述VPN服務(wù)器保持所述第一VPN連接處于活動(dòng)狀態(tài)；如果所述第二信任度比所述第一信任度低，所述VPN服務(wù)器關(guān)閉所述第一VPN連接。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，還包括：

所述VPN服務(wù)器監(jiān)控所述可信數(shù)據(jù)的變化；

如果所述VPN服務(wù)器獲取所述發(fā)生變化的可信數(shù)據(jù)，所述VPN服務(wù)器根據(jù)第三對(duì)應(yīng)關(guān)系確定對(duì)應(yīng)于所述發(fā)生變化的可信數(shù)據(jù)的第二信任度，其中所述第三對(duì)應(yīng)關(guān)系包括所述發(fā)生變化的可信數(shù)據(jù)和所述第二信任度；

所述VPN服務(wù)器根據(jù)第四對(duì)應(yīng)關(guān)系確定對(duì)應(yīng)于所述第二信任度的所述第一網(wǎng)絡(luò)的第二接入?yún)^(qū)，其中所述第四對(duì)應(yīng)關(guān)系包括所述第二信任度和所述第二接入?yún)^(qū)；以及

所述VPN服務(wù)器修改所述第一VPN連接的配置，以便將所述第一VPN連接變?yōu)樗鲈O(shè)備和所述第二接入?yún)^(qū)之間的第二VPN連接。

5.根據(jù)權(quán)利要求1至4中任一權(quán)利要求所述的方法，其特征在于，還包括：

所述VPN服務(wù)器確定存在對(duì)應(yīng)于所述用戶的第三信任度，其中所述第三信任度比所述第一信任度低；

所述VPN服務(wù)器根據(jù)第五對(duì)應(yīng)關(guān)系確定對(duì)應(yīng)于所述第三信任度的所述第一網(wǎng)絡(luò)的第三接入?yún)^(qū)，其中所述第五對(duì)應(yīng)關(guān)系包括所述第三信任度和所述第三接入?yún)^(qū)；

所述VPN服務(wù)器建立所述設(shè)備和所述第三接入?yún)^(qū)之間的第三VPN連接。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述可信數(shù)據(jù)包括用于確定所述用戶是否可靠的可信數(shù)據(jù)元素，用于確定所述設(shè)備是否可靠的可信數(shù)據(jù)元素，和用于確定將所述設(shè)備連接至所述第一網(wǎng)絡(luò)的第二網(wǎng)絡(luò)是否可靠的可信數(shù)據(jù)元素中的至少一個(gè)。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，所述可信數(shù)據(jù)還包括第三網(wǎng)絡(luò)的信息，所述信息用于指示所述遠(yuǎn)程接入通過未能提供用于確定所述第三網(wǎng)絡(luò)是否可靠的可信數(shù)據(jù)元素，并且所述第一信任度比由不包括所述信息的可信數(shù)據(jù)確定的所述遠(yuǎn)程接入的信任度低。

8.根據(jù)權(quán)利要求6或7所述的方法，其特征在于，用于確定所述用戶是否可靠的所述可信數(shù)據(jù)元素包括所述用戶的身份、生物特征密鑰、密碼、個(gè)人身份識(shí)別碼PIN、射頻識(shí)別RFID標(biāo)簽，或近場(chǎng)通信NFC標(biāo)簽；

其中用于確定所述設(shè)備是否可靠的所述可信數(shù)據(jù)元素包括所述設(shè)備的序列號(hào)、所述設(shè)備的媒體接入控制MAC地址、所述設(shè)備的國(guó)際移動(dòng)設(shè)備標(biāo)識(shí)IMEI、所述設(shè)備的用戶識(shí)別模塊SIM號(hào)碼，或所述設(shè)備的全球定位系統(tǒng)GPS位置，

所述第二網(wǎng)絡(luò)包括接入網(wǎng)和運(yùn)營(yíng)商網(wǎng)絡(luò)中的至少一個(gè)，以及互聯(lián)網(wǎng)交換網(wǎng)。