[發明專利]基于虛擬專用網絡傳輸數據的方法及裝置

有效

• 申請號: 201710923022.9
• 申請日: 2017-09-30
• 公開（公告）號: CN107659482B
• 公開（公告）日: 2020-11-06
• 發明（設計）人: 陳川;唐青昊
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L29/06
• 代理公司: 北京律誠同業知識產權代理有限公司 11006
• 代理人: 王玉雙

1.一種基于虛擬專用網絡傳輸數據的方法，其特征在于，所述方法包括：

在虛擬機中的虛擬專用網絡VPN程序通過VPN通道接收到第一設備發送的待傳輸數據后，所述VPN程序將攜帶虛擬機標識和所述待傳輸數據的數據處理請求通過半虛擬化接口發送給宿主機；

所述VPN程序接收所述宿主機通過所述半虛擬化接口發送的處理結果，所述處理結果是由存儲所述虛擬機標識對應的加解密程序的物理機通過中間接口調用所述加解密程序，并利用所述加解密程序對所述待傳輸數據進行加密或解密處理而得，所述中間接口是基于所述加解密程序封裝的接口；

將所述處理結果通過所述VPN通道發送給第二設備。

2.根據權利要求1所述的方法，其特征在于，所述VPN程序將攜帶虛擬機標識和所述待傳輸數據的數據處理請求通過半虛擬化接口發送給宿主機包括：

所述VPN程序將所述數據處理請求發送給所述虛擬機中的安全套接層SSL程序；

所述SSL程序通過所述半虛擬化接口將所述數據處理請求發送給所述宿主機；

所述VPN程序接收所述宿主機通過所述半虛擬化接口發送的處理結果包括：

所述SSL程序接收所述宿主機通過所述半虛擬化接口發送的所述處理結果；

所述VPN程序接收所述SSL程序發送的所述處理結果。

3.根據權利要求2所述的方法，其特征在于，所述SSL程序通過所述半虛擬化接口將所述數據處理請求發送給所述宿主機包括：

所述SSL程序調用所述半虛擬化接口的驅動程序驅動所述半虛擬化接口；

待所述半虛擬化接口驅動成功后，所述SSL程序通過所述半虛擬化接口將所述數據處理請求發送給所述宿主機。

4.一種基于虛擬專用網絡傳輸數據的方法，其特征在于，所述方法包括：

宿主機接收虛擬機中的虛擬專用網絡VPN程序通過半虛擬化接口發送的數據處理請求，所述數據處理請求中攜帶有所述虛擬機的虛擬機標識和所述虛擬機通過VPN通道從第一設備側接收的待傳輸數據；

獲取處理結果，所述處理結果是由存儲所述虛擬機標識對應的加解密程序的物理機通過中間接口調用所述加解密程序，并利用所述加解密程序對所述待傳輸數據進行加密或解密處理而得，所述中間接口是基于所述加解密程序封裝的接口；

通過所述半虛擬化接口將所述處理結果發送給所述VPN程序，以便所述VPN程序通過所述VPN通道將所述處理結果發送給第二設備。

5.根據權利要求4所述的方法，其特征在于，接收虛擬機中的虛擬專用網絡VPN程序通過半虛擬化接口發送的數據處理請求包括：

在虛擬機中的安全套接層SSL程序接收到所述VPN程序發送的所述數據處理請求后，接收所述SSL程序通過所述半虛擬化接口發送的所述數據處理請求。

6.根據權利要求5所述的方法，其特征在于，接收所述SSL程序通過所述半虛擬化接口發送的所述數據處理請求包括：

待所述半虛擬化接口由所述SSL程序通過調用所述半虛擬化接口的驅動程序驅動成功后，接收所述SSL程序通過所述半虛擬化接口發送的所述數據處理請求。

7.根據權利要求4至6中任一項所述的方法，其特征在于，獲取處理結果包括：

當所述物理機是所述宿主機時，所述宿主機通過所述中間接口調用所述加解密程序，利用所述加解密程序對所述待傳輸數據進行加密或解密處理，獲得所述處理結果；

當所述物理機是外部設備時，所述宿主機通過網絡將所述數據處理請求發送給所述外部設備，并接收所述外部設備發送的所述處理結果，所述處理結果是所述外部設備基于所述中間接口調用所述加解密程序，并利用所述加解密程序對所述待傳輸數據進行加密或者解密處理而得。

8.根據權利要求7所述的方法，其特征在于，通過所述中間接口調用所述加解密程序包括：

通過調用所述中間接口的驅動程序驅動所述中間接口；

待所述中間接口驅動成功后，通過所述中間接口調用所述加解密程序。