[發(fā)明專利]公用互聯(lián)網(wǎng)上的應(yīng)用傳輸控制協(xié)議隧道

有效

• 申請(qǐng)?zhí)枺?/td>: 201980052860.0
• 申請(qǐng)日: 2019-08-07
• 公開(kāi)（公告）號(hào): CN112805977B
• 公開(kāi)（公告）日: 2023-06-13
• 發(fā)明（設(shè)計(jì)）人: 吳光青;S·瑞維奇
• 申請(qǐng)（專利權(quán)）人: DH2I公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L12/46;H04L69/08;H04L69/16;H04L67/10;H04L67/141;H04L45/30
• 代理公司: 上海一平知識(shí)產(chǎn)權(quán)代理有限公司 31266
• 代理人: 成春榮;須一平

1.一種用于傳輸控制協(xié)議隧道的計(jì)算機(jī)實(shí)現(xiàn)的方法，該方法包括:

在駐留在源服務(wù)器(205)上的客戶端應(yīng)用程序(210)和駐留在源網(wǎng)關(guān)(230)上的源隧道網(wǎng)關(guān)應(yīng)用程序(235)之間建立(610)源直接第4層終端控制協(xié)議TCP網(wǎng)絡(luò)路由，從而使用適用于TCP傳輸?shù)母袷酵ㄟ^(guò)所述源直接第4層TCP網(wǎng)絡(luò)路由將客戶端應(yīng)用程序數(shù)據(jù)發(fā)送到所述源隧道網(wǎng)關(guān)應(yīng)用程序(235)；

在駐留在所述源網(wǎng)關(guān)(230)上的所述源隧道網(wǎng)關(guān)應(yīng)用程序(235)和駐留在目的網(wǎng)關(guān)(255)上的目的隧道網(wǎng)關(guān)應(yīng)用程序(250)之間建立(620)專用且安全的單獨(dú)用戶數(shù)據(jù)報(bào)協(xié)議UDP面向數(shù)據(jù)報(bào)的通信信道；

在所述源隧道網(wǎng)關(guān)應(yīng)用程序(210)處，將客戶端應(yīng)用程序數(shù)據(jù)打包(630)成適用于分組化UDP傳輸?shù)母袷剑?/p>

通過(guò)所述專用且安全的單獨(dú)UDP面向數(shù)據(jù)報(bào)的通信信道，使用UDP將客戶端應(yīng)用程序數(shù)據(jù)從所述源隧道網(wǎng)關(guān)應(yīng)用程序(210)轉(zhuǎn)發(fā)(640)到所述目的隧道網(wǎng)關(guān)應(yīng)用程序(250)；

在所述目的隧道網(wǎng)關(guān)應(yīng)用程序(250)處，將客戶端應(yīng)用程序數(shù)據(jù)從所述適用于分組化UDP傳輸?shù)母袷街匦麓虬?650)為適用于TCP傳輸?shù)母袷?；以?/p>

在所述目的網(wǎng)關(guān)(255)上的目的隧道網(wǎng)關(guān)應(yīng)用程序(250)和目的服務(wù)器(220)上的服務(wù)器應(yīng)用程序(215)之間建立(670)目的直接第4層網(wǎng)絡(luò)TCP路由，此后，使用TCP通過(guò)所述目的直接第4層網(wǎng)絡(luò)TCP路由將客戶端應(yīng)用程序數(shù)據(jù)發(fā)送(680)到所述服務(wù)器應(yīng)用程序(215)。

2.根據(jù)權(quán)利要求1所述的用于傳輸控制協(xié)議隧道的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，所述源隧道網(wǎng)關(guān)應(yīng)用程序包括被配置為接受應(yīng)用程序連接的一個(gè)或多個(gè)監(jiān)聽(tīng)TCP套接字。

3.根據(jù)權(quán)利要求2所述的用于傳輸控制協(xié)議隧道的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，所述源隧道網(wǎng)關(guān)應(yīng)用程序接受的每個(gè)連接都構(gòu)成一個(gè)單獨(dú)的通信會(huì)話，從而在所述源隧道網(wǎng)關(guān)應(yīng)用程序和所述客戶端應(yīng)用程序之間形成單獨(dú)的TCP連接。

4.根據(jù)權(quán)利要求3所述的用于傳輸控制協(xié)議隧道的計(jì)算機(jī)實(shí)現(xiàn)的方法，響應(yīng)于被偵聽(tīng)TCP套接字接受的新連接，通過(guò)駐留在所述源隧道網(wǎng)關(guān)應(yīng)用程序上的管道路由器和連接狀態(tài)機(jī)，向所述目的隧道網(wǎng)關(guān)應(yīng)用程序發(fā)送信令，以啟動(dòng)到所述服務(wù)器應(yīng)用程序的新出站TCP連接。

5.根據(jù)權(quán)利要求4所述的用于傳輸控制協(xié)議隧道的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，所述管道路由器和所述連接狀態(tài)機(jī)使用數(shù)據(jù)報(bào)傳輸層安全性DTLS協(xié)議封裝消息。

6.根據(jù)權(quán)利要求4所述的用于傳輸控制協(xié)議隧道的計(jì)算機(jī)實(shí)現(xiàn)的方法，響應(yīng)于建立了到服務(wù)器應(yīng)用程序的新出站TCP連接，還包括，通過(guò)專用且安全的單獨(dú)用戶數(shù)據(jù)報(bào)協(xié)議UDP面向數(shù)據(jù)報(bào)的通信信道，在所述源服務(wù)器上的客戶端應(yīng)用程序與所述目的服務(wù)器上的服務(wù)器應(yīng)用程序之間傳輸客戶端應(yīng)用程序數(shù)據(jù)。

7.根據(jù)權(quán)利要求1所述的用于傳輸控制協(xié)議隧道的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，所述客戶端應(yīng)用程序的訪問(wèn)僅限于所述服務(wù)器應(yīng)用程序，并且服務(wù)器應(yīng)用程序的訪問(wèn)僅限于所述客戶端應(yīng)用程序。

8.根據(jù)權(quán)利要求1所述的用于傳輸控制協(xié)議隧道的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，所述源隧道網(wǎng)關(guān)應(yīng)用程序和所述目的隧道網(wǎng)關(guān)應(yīng)用程序管理所述客戶端應(yīng)用程序和所述服務(wù)器應(yīng)用程序之間的一個(gè)或多個(gè)隧道連接。

9.根據(jù)權(quán)利要求8所述的用于傳輸控制協(xié)議隧道的計(jì)算機(jī)實(shí)現(xiàn)的方法，其中，每個(gè)隧道連接可以具有唯一的應(yīng)用程序。