[發明專利]用于跨網絡傳遞客戶端源地址的方法、系統及相關設備

在審

• 申請號: 202010554291.4
• 申請日: 2020-06-17
• 公開（公告）號: CN111586208A
• 公開（公告）日: 2020-08-25
• 發明（設計）人: 王詢亮
• 申請（專利權）人: 北京宏圖佳都通信設備有限公司
• 主分類號: H04L29/12
• 分類號: H04L29/12;H04L29/06
• 代理公司: 北京知匯林知識產權代理事務所(普通合伙) 11794
• 代理人: 楊華

1.一種用于跨網絡傳遞客戶端源地址的方法，其特征在于，所述方法包括：

協議轉換設備接收客戶端的第一協議數據包，其中，所述第一協議數據包的應用層已被加密；

對所述第一協議數據包進行協議轉換，并將客戶端源地址添加到TCP或IP包頭的選項字段中或者IP包的擴展包頭中，得到包含所述客戶端源地址的第二協議數據包；

將所述第二協議數據包發送到源地址信息轉換設備；

所述源地址信息轉換設備對所述第二協議數據包的應用層進行解密，并讀取所述客戶端源地址；

將所述客戶端源地址添加到所述第二協議數據包的XFF字段中；

將所述第二協議數據包發送到服務器；

其中，所述第一協議與所述第二協議分別為IPv4和IPv6中的一種，且互不相同。

2.根據權利要求1所述的用于跨網絡傳遞客戶端源地址的方法，其特征在于，在“將所述第二協議數據包發送到源地址信息轉換設備”之前，所述方法還包括：

所述協議轉換設備將所述客戶端要訪問的第一協議目的地址轉換為所述服務器的第二協議地址。

3.一種用于跨網絡傳遞客戶端源地址的方法，其特征在于，所述方法包括：

協議轉換設備接收客戶端的第一協議數據包，其中，所述第一協議數據包的應用層已被加密；

對所述第一協議數據包進行協議轉換，并將客戶端源地址添加到TCP或IP包頭的選項字段內或者IP包的擴展包頭內，得到包含所述客戶端源地址的第二協議數據包；

將所述第二協議數據包發送到源地址信息轉換設備，以使所述源地址信息轉換設備完成：對所述第二協議數據包的應用層進行解密、讀取所述客戶端源地址、將所述客戶端源地址添加到XFF字段，并將所述第二協議數據包發送到服務器；

其中，所述第一協議與所述第二協議分別為IPv4和IPv6中的一種，且互不相同。

4.根據權利要求3所述的用于跨網絡傳遞客戶端源地址的方法，其特征在于，在“將所述第二協議數據包發送到源地址信息轉換設備”之前，所述方法還包括：

所述協議轉換設備將所述客戶端要訪問的第一協議目的地址轉換為所述服務器的第二協議地址。

5.一種用于跨網絡傳遞客戶端源地址的方法，其特征在于，所述方法包括：

源地址信息轉換設備接收第二協議數據包，其中，所述第二協議數據包中TCP或IP包頭的選項字段內或者IP包的擴展包頭內包含客戶端源地址，且所述第二協議數據包的應用層已被加密，所述客戶端源地址為發起訪問請求的客戶端的第一協議地址；

對所述第二協議數據包的應用層進行解密，并讀取所述客戶端源地址；

將所述客戶端源地址添加到所述第二協議數據包的XFF字段中；

將所述第二協議數據包發送到服務器；

其中，所述第一協議與所述第二協議分別為IPv4和IPv6中的一種，且互不相同。

6.一種用于跨網絡傳遞客戶端源地址的系統，其特征在于，所述系統包括：協議轉換設備和源地址信息轉換設備；

所述協議轉換設備配置為：接收客戶端的第一協議數據包，其中，所述第一協議數據包的應用層已被加密；對所述第一協議數據包進行協議轉換，并將客戶端源地址添加到TCP或IP包頭的選項字段中或者IP包的擴展包頭中，得到包含所述客戶端源地址的第二協議數據包；將所述第二協議數據包發送到源地址信息轉換設備；

所述源地址信息轉換設備配置為：對所述第二協議數據包的應用層進行解密，并讀取所述客戶端源地址；將所述客戶端源地址添加到所述第二協議數據包的XFF字段中；將所述第二協議數據包發送到服務器；

其中，所述第一協議與所述第二協議分別為IPv4和IPv6中的一種，且互不相同。

7.根據權利要求6所述的用于跨網絡傳遞客戶端源地址的系統，其特征在于，所述源地址信息轉換設備包括：解密設備和XFF寫入設備；

所述解密設備配置為對所述第二協議數據包的應用層進行解密；

所述XFF寫入設備配置為：讀取所述客戶端源地址，將所述客戶端源地址添加到所述第二協議數據包的XFF字段中，將所述第二協議數據包發送到服務器。