[發(fā)明專利]在IP VPN與傳輸層VPN之間轉(zhuǎn)換移動(dòng)業(yè)務(wù)的方法和系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201680023287.7
• 申請(qǐng)日: 2016-03-17
• 公開（公告）號(hào): CN107534643B
• 公開（公告）日: 2021-03-09
• 發(fā)明（設(shè)計(jì)）人: K.D.卡魯納卡蘭;A.沃爾科夫;P.德賽;V.帕夫洛夫
• 申請(qǐng)（專利權(quán)）人: 移動(dòng)熨斗公司
• 主分類號(hào): H04L29/02
• 分類號(hào): H04L29/02;H04W40/24;H04W36/34
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 張凌苗;杜荔南

本文中描述的技術(shù)在包括IP和傳輸?shù)牟煌愋偷腣PN協(xié)議之間轉(zhuǎn)換移動(dòng)業(yè)務(wù)。在實(shí)施例中，與服務(wù)器相關(guān)聯(lián)的安全代理接收與設(shè)備上的客戶端app相關(guān)聯(lián)的分組，分組包括源標(biāo)識(shí)符和目的地標(biāo)識(shí)符。安全代理重新指派隧道標(biāo)識(shí)符作為源并且重新指派節(jié)點(diǎn)標(biāo)識(shí)符作為目的地，然后存儲(chǔ)隧道標(biāo)識(shí)符、源標(biāo)識(shí)符和目的地標(biāo)識(shí)符的相互關(guān)系。安全代理將分組轉(zhuǎn)發(fā)到安全代理內(nèi)部的節(jié)點(diǎn)，并且基于相互關(guān)系來確定目的地標(biāo)識(shí)符。節(jié)點(diǎn)然后將分組轉(zhuǎn)發(fā)到目的地。這允許多個(gè)設(shè)備使用相同的源標(biāo)識(shí)符，例如相同的IP地址。在一些實(shí)施例中，在分組的處理之前建立安全連接和/或設(shè)備和服務(wù)器被相互認(rèn)證。

對(duì)其它申請(qǐng)的交叉引用

本申請(qǐng)要求2015年3月20日提交的題為CONVERTING MOBILE TRAFFIC BETWEEN IPVPN AND TRANSPORT LEVEL VPN的美國臨時(shí)專利申請(qǐng)?zhí)?2/136,242的優(yōu)先權(quán)，出于所有目的將所述美國臨時(shí)專利申請(qǐng)通過引用結(jié)合于本文中。

背景技術(shù)

虛擬專用網(wǎng)絡(luò)（VPN）是允許通過公共網(wǎng)絡(luò)與專用網(wǎng)絡(luò)的安全通信的機(jī)制。例如，VPN允許用戶在離開辦公室時(shí)訪問公司內(nèi)聯(lián)網(wǎng)。VPN通過創(chuàng)建隧道來在公共網(wǎng)絡(luò)上擴(kuò)展專用網(wǎng)絡(luò)，所述隧道是通過任何數(shù)目的網(wǎng)絡(luò)分離的一對(duì)節(jié)點(diǎn)之間的虛擬的點(diǎn)對(duì)點(diǎn)鏈路。常規(guī)地，VPN被實(shí)現(xiàn)在或者因特網(wǎng)層或者傳輸層處。諸如Windows^?和Android^?之類的一些操作系統(tǒng)支持IP VPN（因特網(wǎng)層），而諸如iOS^?之類的其它操作系統(tǒng)支持TCP VPN（傳輸層）。支持使用不同類型的VPN協(xié)議的設(shè)備是具有挑戰(zhàn)性的。例如，公司內(nèi)聯(lián)網(wǎng)可能僅適應(yīng)因特網(wǎng)層VPN并且不能夠支持傳輸層VPN，或者反之亦然。

附圖說明

在以下詳細(xì)描述和附圖中公開本發(fā)明的各種實(shí)施例。

圖1是圖示了用于建立虛擬專用網(wǎng)絡(luò)（VPN）的系統(tǒng)的實(shí)施例的框圖。

圖2A是圖示了用于在不同類型的VPN之間轉(zhuǎn)換移動(dòng)業(yè)務(wù)的系統(tǒng)的實(shí)施例的框圖。

圖2B是圖示了用于在不同類型的VPN之間轉(zhuǎn)換移動(dòng)業(yè)務(wù)的系統(tǒng)的實(shí)施例的框圖。

圖3是圖示了建立VPN并且使用VPN進(jìn)行通信的方法的流程圖。

圖4A是圖示了用于在不同類型的VPN之間轉(zhuǎn)換移動(dòng)業(yè)務(wù)的方法的實(shí)施例的流程圖。

圖4B是圖示了用于在不同類型的VPN之間轉(zhuǎn)換移動(dòng)業(yè)務(wù)的方法的實(shí)施例的流程圖。

圖5是圖示了用于在不同類型的VPN之間轉(zhuǎn)換移動(dòng)業(yè)務(wù)的方法的實(shí)施例的流程圖。

具體實(shí)施方式

本發(fā)明可以以眾多方式實(shí)現(xiàn)，包括作為過程；裝置；系統(tǒng)；合成物質(zhì)；體現(xiàn)在計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)上的計(jì)算機(jī)程序產(chǎn)品；和/或處理器，諸如被配置成執(zhí)行存儲(chǔ)在耦合到處理器的存儲(chǔ)器上和/或由耦合到處理器的存儲(chǔ)器提供的指令的處理器。在本說明書中，這些實(shí)現(xiàn)或者本發(fā)明可以采取的任何其它形式可以稱為技術(shù)。一般地，所公開的過程的步驟的次序可以在本發(fā)明的范圍內(nèi)更改。除非以其它方式陳述，否則諸如處理器或存儲(chǔ)器之類的描述為被配置成執(zhí)行任務(wù)的組件可以實(shí)現(xiàn)為在給定時(shí)間處臨時(shí)被配置成執(zhí)行該任務(wù)的一般組件或被制造成執(zhí)行該任務(wù)的特定組件。如本文中使用的，術(shù)語“處理器”指的是被配置成處理諸如計(jì)算機(jī)程序指令之類的數(shù)據(jù)的一個(gè)或多個(gè)設(shè)備、電路和/或處理核。

下面提供本發(fā)明的一個(gè)或多個(gè)實(shí)施例的詳細(xì)描述連同圖示本發(fā)明的原理的隨附各圖。結(jié)合這樣的實(shí)施例來描述本發(fā)明，但是本發(fā)明不限于任何實(shí)施例。本發(fā)明的范圍僅由權(quán)利要求限制，并且本發(fā)明包含眾多替代、修改和等同。在以下描述中闡述眾多具體細(xì)節(jié)以便提供對(duì)本發(fā)明的透徹理解。出于示例的目的而提供這些細(xì)節(jié)，并且可以在沒有這些具體細(xì)節(jié)中的一些或全部的情況下根據(jù)權(quán)利要求來實(shí)踐本發(fā)明。出于清楚的目的，沒有詳細(xì)描述與本發(fā)明相關(guān)的技術(shù)領(lǐng)域中已知的技術(shù)資料，使得沒有不必要地使本發(fā)明模糊。