[發明專利]一種遠程訪問私網設備的方法

有效

• 申請號: 201710516670.2
• 申請日: 2017-06-29
• 公開（公告）號: CN107222587B
• 公開（公告）日: 2018-01-30
• 發明（設計）人: 馮哲;劉凡成
• 申請（專利權）人: 馮哲
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 武漢東喻專利代理事務所(普通合伙)42224
• 代理人: 方可

1.一種遠程訪問私網設備的方法，其特征在于，包括如下步驟：

(1)采用終端設備的MAC地址的后三個字節作為終端設備的ID，并將所述ID作為主機名構成二級域名；

將所述二級域名作為外網域名；通過在所述外網域名前添加字母“i”獲得內網域名；所述內網域名用于解析被訪問設備的內網IP；

(2)在域名注冊商管理后臺添加一個指向部署在公網的DDNS服務器的二級域名，并設置DNS解析委托，使二級域名的解析服務由所述DDNS服務器來處理；

利用開源項目PowerDNS的mysql數據庫的records表來存儲域名與IP地址的對應關系；

終端設備向DDNS服務器注冊設備域名后，定時向DDNS服務器上報內網IP和外網IP；

(3)在DDNS服務器中添加根據域名查詢設備IP的HTTP接口lookup-ip；

(4)通過采用DNS域名解析及HTTP接口查詢IP相結合的訪問私網設備的流程來訪問私網設備，以解決DNS緩存導致的遠程訪問私網中DDNS設備時偶發性的連接中斷的問題；

所述步驟(4)訪問私網設備的流程具體如下：

(4.1)獲取被訪問設備的外網域名；

(4.2)獲取被訪問設備的內網域名；

(4.3)判斷用外網域名連接被訪問端是否成功，若是，則開始處理用戶請求的業務；若否，則進入步驟(4.4)；

(4.4)判斷用內網域名連接被訪問端是否成功，若是，則開始處理用戶請求的業務；若否，則進入步驟(4.5)；

(4.5)通過所述HTTP接口lookup-ip根據被訪問設備域名查詢來獲取被訪問設備的內網IP和外網IP；

(4.6)判斷用外網IP連接被訪問端是否成功，若是，則開始處理用戶請求的業務；若否，則進入步驟(4.7)；

(4.7)判斷用內網IP連接被訪問端是否成功，若是，則開始處理用戶請求的業務；若否，則反饋錯誤提示信息。

2.如權利要求1所述的遠程訪問私網設備的方法，其特征在于，通過在records表中添加confirmed字段、token字段來提高設備域名注冊的完整性和傳輸的安全性；

所述token字段的值由服務器在終端設備域名注冊過程中隨機生成；注冊完成后由終端設備保存token值，在IP上報過程中用token值和時間戳信息對數據做簽名，不在網絡中傳送所述token值以防止篡改或假冒簽名；

當服務器收到數據后，從設備對應的數據庫記錄信息中取出token值并用取出的token值對數據做運算得到簽名，通過將運算得到的簽名與接收到的簽名進行比對來判定數據是否被篡改或者接收到假冒數據；所述confirmed字段的值用作終端注冊完成標識。

3.如權利要求1或2所述的遠程訪問私網設備的方法，其特征在于，終端設備域名的注冊流程具體如下：

(I)檢測本地是否保存有token值，若是，則跳轉到IP上報流程；若否，則進入步驟(II)；

(II)獲取系統的MAC地址，向服務器發送包含MAC地址的注冊請求；

(III)服務器接收到注冊請求后，通過查詢records表確定該MAC是否注冊過，若已注冊過且confirmed字段的值為1，進入步驟(IV)；否則，進入步驟(V)；

(IV)由服務器返回注冊失敗，由終端設備顯示并記錄錯誤信息，結束注冊；

(V)為終端生成token值，在records表中寫入當前內網域名、外網域名、token值，并向終端返回結果；

(VI)終端收到服務器返回的注冊結果，將token值寫入文件保存；

(VII)由終端向服務器發送注冊成功的確認信息，服務器修改數據庫的confirmed字段的值為1，表明本次注冊已經確認；服務器將注冊完成的結果返回終端；

(VIII)終端設備顯示信息，注冊流程結束，進入IP上報流程。