[發明專利]通信方法、通信裝置、電子設備及存儲介質

有效

• 申請號: 201811156113.5
• 申請日: 2018-09-30
• 公開（公告）號: CN110971498B
• 公開（公告）日: 2022-09-30
• 發明（設計）人: 鄭博方
• 申請（專利權）人: 北京京東尚科信息技術有限公司;北京京東世紀貿易有限公司
• 主分類號: H04L12/46
• 分類號: H04L12/46;H04L9/40
• 代理公司: 北京律智知識產權代理有限公司 11438
• 代理人: 袁禮君;闞梓瑄

本發明的實施例提供了一種通信方法、通信裝置、電子設備以及存儲介質，涉及通信技術領域。該方法包括：基于第一通信協議建立終端設備與虛擬專用服務器之間的通信隧道；通過虛擬專用服務器接收終端設備經由通信隧道發送的數據包，所述數據包中包含預設跳點路徑，該預設跳點路徑包括多個虛擬專用服務器；基于第二通信協議通過預設跳點路徑上的虛擬專用服務器將所述數據包轉發給與第一通信協議對應的虛擬專用網絡服務器；通過虛擬專用網絡服務器將所述數據包轉發至目標服務器。本發明實施例的技術方案能夠控制數據包的通信鏈路的路徑，從而能夠實現穩定匿名通信，并且能夠提高通信的安全性。

技術領域

本發明涉及通信技術領域，具體而言，涉及一種通信方法、通信裝置、電子設備以及計算機可讀存儲介質。

背景技術

隨著互聯網技術的發展，網絡安全的重要性越來越突出，匿名通信技術成為人們關注的重點。

目前，在一種匿名通信技術方案中，采用洋蔥路由技術進行匿名通信，在洋蔥路由的網絡中，數據被一層層地加密包裝成像洋蔥一樣的數據包，并經由一些被稱為洋蔥路由器的網絡節點轉發，每經過一個洋蔥路由器會將數據包的最外層解密，到達目的網絡節點時得到數據明文。然而，在該技術方案中，僅能通過洋蔥路由的網絡進行數據傳輸，難以控制數據流量的傳輸路徑。

需要說明的是，在上述背景技術部分公開的信息僅用于加強對本發明背景的理解，因此可以包括不構成對本領域普通技術人員已知的現有技術的信息。

發明內容

本發明實施例的目的在于提供一種通信方法、通信裝置、電子設備以及計算機可讀存儲介質，進而至少在一定程度上克服由于相關技術的限制和缺陷而導致的一個或者多個問題。

根據本發明實施例的第一方面，提供了一種通信方法，包括：基于第一通信協議建立終端設備與虛擬專用服務器之間的通信隧道；通過所述虛擬專用服務器接收所述終端設備經由所述通信隧道發送的數據包，所述數據包中包含預設跳點路徑，所述預設跳點路徑包括多個虛擬專用服務器；基于第二通信協議通過所述預設跳點路徑上的虛擬專用服務器將所述數據包轉發給與所述第一通信協議對應的虛擬專用網絡服務器；通過所述虛擬專用網絡服務器將所述數據包轉發至目標服務器。

在本發明的一種示例性實施例中，基于前述方案，所述第一通信協議為OpenConnect協議，所述第二通信協議為Socks5協議。

在本發明的一種示例性實施例中，基于前述方案，基于第一通信協議建立終端設備與虛擬專用服務器之間的通信隧道，包括：接收終端設備發送的通信鏈路建立請求；從所述通信鏈路建立請求中提取對應的虛擬專用服務器的網絡地址和端口號；基于所述網絡地址和端口號建立所述終端設備與所述虛擬專用服務器之間的通信隧道。

在本發明的一種示例性實施例中，基于前述方案，基于第二通信協議通過所述預設跳點路徑上的虛擬專用服務器將所述數據包轉發給與所述第一通信協議對應的虛擬專用網絡服務器，包括：啟動所述預設跳點路徑上的虛擬專用服務器上部署的TCP中轉服務；通過所述TCP中轉服務基于第二通信協議將所述數據包經由所述預設跳點路徑轉發至與所述第一通信協議對應的虛擬專用網絡服務器。

在本發明的一種示例性實施例中，基于前述方案，基于第二通信協議將所述數據包經由所述預設跳點路徑轉發至與所述第一通信協議對應的虛擬專用網絡服務器，包括：獲取與所述預設跳點路徑上的虛擬專用服務器對應的端口號；基于所述端口號通過所述第二通信協議依次經由所述虛擬專用服務器將所述數據包轉發至與所述第一通信協議對應的虛擬專用網絡服務器。

在本發明的一種示例性實施例中，基于前述方案，通過所述虛擬專用網絡服務器將所述數據包轉發至目標服務器，包括：通過所述虛擬專用網絡服務器解析所述數據包，將解析后的數據包發送至目標服務器。

在本發明的一種示例性實施例中，基于前述方案，所述第一通信協議采用SSL加密運算進行加密，所述第二通信協議采用AES加密運算進行加密。