[發明專利]在IP VPN與傳輸層VPN之間轉換移動業務的方法和系統

有效

• 申請號: 201680023287.7
• 申請日: 2016-03-17
• 公開（公告）號: CN107534643B
• 公開（公告）日: 2021-03-09
• 發明（設計）人: K.D.卡魯納卡蘭;A.沃爾科夫;P.德賽;V.帕夫洛夫
• 申請（專利權）人: 移動熨斗公司
• 主分類號: H04L29/02
• 分類號: H04L29/02;H04W40/24;H04W36/34
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;杜荔南

本文中描述的技術在包括IP和傳輸的不同類型的VPN協議之間轉換移動業務。在實施例中，與服務器相關聯的安全代理接收與設備上的客戶端app相關聯的分組，分組包括源標識符和目的地標識符。安全代理重新指派隧道標識符作為源并且重新指派節點標識符作為目的地，然后存儲隧道標識符、源標識符和目的地標識符的相互關系。安全代理將分組轉發到安全代理內部的節點，并且基于相互關系來確定目的地標識符。節點然后將分組轉發到目的地。這允許多個設備使用相同的源標識符，例如相同的IP地址。在一些實施例中，在分組的處理之前建立安全連接和/或設備和服務器被相互認證。

對其它申請的交叉引用

本申請要求2015年3月20日提交的題為CONVERTING MOBILE TRAFFIC BETWEEN IPVPN AND TRANSPORT LEVEL VPN的美國臨時專利申請號62/136,242的優先權，出于所有目的將所述美國臨時專利申請通過引用結合于本文中。

背景技術

虛擬專用網絡（VPN）是允許通過公共網絡與專用網絡的安全通信的機制。例如，VPN允許用戶在離開辦公室時訪問公司內聯網。VPN通過創建隧道來在公共網絡上擴展專用網絡，所述隧道是通過任何數目的網絡分離的一對節點之間的虛擬的點對點鏈路。常規地，VPN被實現在或者因特網層或者傳輸層處。諸如Windows^?和Android^?之類的一些操作系統支持IP VPN（因特網層），而諸如iOS^?之類的其它操作系統支持TCP VPN（傳輸層）。支持使用不同類型的VPN協議的設備是具有挑戰性的。例如，公司內聯網可能僅適應因特網層VPN并且不能夠支持傳輸層VPN，或者反之亦然。

附圖說明

在以下詳細描述和附圖中公開本發明的各種實施例。

圖1是圖示了用于建立虛擬專用網絡（VPN）的系統的實施例的框圖。

圖2A是圖示了用于在不同類型的VPN之間轉換移動業務的系統的實施例的框圖。

圖2B是圖示了用于在不同類型的VPN之間轉換移動業務的系統的實施例的框圖。

圖3是圖示了建立VPN并且使用VPN進行通信的方法的流程圖。

圖4A是圖示了用于在不同類型的VPN之間轉換移動業務的方法的實施例的流程圖。

圖4B是圖示了用于在不同類型的VPN之間轉換移動業務的方法的實施例的流程圖。

圖5是圖示了用于在不同類型的VPN之間轉換移動業務的方法的實施例的流程圖。

具體實施方式

本發明可以以眾多方式實現，包括作為過程；裝置；系統；合成物質；體現在計算機可讀存儲介質上的計算機程序產品；和/或處理器，諸如被配置成執行存儲在耦合到處理器的存儲器上和/或由耦合到處理器的存儲器提供的指令的處理器。在本說明書中，這些實現或者本發明可以采取的任何其它形式可以稱為技術。一般地，所公開的過程的步驟的次序可以在本發明的范圍內更改。除非以其它方式陳述，否則諸如處理器或存儲器之類的描述為被配置成執行任務的組件可以實現為在給定時間處臨時被配置成執行該任務的一般組件或被制造成執行該任務的特定組件。如本文中使用的，術語“處理器”指的是被配置成處理諸如計算機程序指令之類的數據的一個或多個設備、電路和/或處理核。

下面提供本發明的一個或多個實施例的詳細描述連同圖示本發明的原理的隨附各圖。結合這樣的實施例來描述本發明，但是本發明不限于任何實施例。本發明的范圍僅由權利要求限制，并且本發明包含眾多替代、修改和等同。在以下描述中闡述眾多具體細節以便提供對本發明的透徹理解。出于示例的目的而提供這些細節，并且可以在沒有這些具體細節中的一些或全部的情況下根據權利要求來實踐本發明。出于清楚的目的，沒有詳細描述與本發明相關的技術領域中已知的技術資料，使得沒有不必要地使本發明模糊。