[發明專利]SSL VPN系統及數據傳輸方法、系統和存儲介質

在審

• 申請號: 202010857046.0
• 申請日: 2020-08-24
• 公開（公告）號: CN111953707A
• 公開（公告）日: 2020-11-17
• 發明（設計）人: 劉小華;汪仕兵;邢朝陽
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/46;H04L29/08
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 史翠

1.一種SSL VPN系統，其特征在于，包括SSL VPN客戶端和SSL VPN；所述SSL VPN客戶端和所述SSL VPN之間通過SSL安全通道連接；

所述SSL VPN客戶端，用于接收應用客戶端發送的連接請求，生成所述連接請求對應的流號，并將所述流號和所述連接請求對應的所述應用服務器的地址信息發送至所述SSLVPN；

所述SSL VPN，用于根據所述地址信息連接應用服務器，確定連接句柄，保存所述連接句柄與所述流號的關聯關系，并將所述關聯關系返回至所述SSL VPN客戶端，以便所述應用客戶端和所述應用服務器通過所述關聯關系進行數據傳輸。

2.根據權利要求1所述SSL VPN系統，其特征在于，所述SSL VPN客戶端，還用于接收所述應用客戶端通過連接成功的第一連接句柄發送的第一業務數據，確定與所述第一連接句柄相關聯的第一流號，并將所述第一流號和所述第一業務數據發送至所述SSL VPN；

所述SSL VPN，還用于確定與所述第一流號相關聯的所述第一連接句柄，并將所述第一業務數據發送至所述第一連接句柄對應的應用服務器。

3.根據權利要求1所述SSL VPN系統，其特征在于，所述SSL VPN，還用于接收所述應用服務器通過連接成功的第二連接句柄發送的第二業務數據，確定與所述第二連接句柄相關聯的第二流號，并將所述第二流號和所述第二業務數據發送至所述SSL VPN客戶端；

所述SSL VPN客戶端，還用于確定與所述第二流號相關聯的所述第二連接句柄，并將所述第二業務數據發送至所述第二連接句柄對應的應用客戶端。

4.根據權利要求1所述SSL VPN系統，其特征在于，所述SSL VPN，還用于接收所述應用服務器發送的關閉連接請求，關閉所述應用服務器對應的第一當前連接句柄，將所述第一當前連接句柄和所述第一當前連接句柄對應的第一目標流號發送至所述SSL VPN客戶端，并刪除所述第一目標流號；

所述SSL VPN客戶端，還用于關閉所述第一當前連接句柄，并刪除所述第一目標流號。

5.根據權利要求1所述SSL VPN系統，其特征在于，所述SSL VPN客戶端，還用于接收所述應用客戶端發送的關閉連接請求，關閉所述應用客戶端對應的第二當前連接句柄，將所述第二當前連接句柄和所述第二當前連接句柄對應的第二目標流號發送至所述SSL VPN，并刪除所述第二目標流號；

所述SSL VPN，還用于關閉所述第二當前連接句柄，并刪除所述第二目標流號。

6.一種數據傳輸方法，其特征在于，應用于SSL VPN客戶端，包括：

接收應用客戶端發送的連接請求，生成所述連接請求對應的流號；

將所述流號和所述連接請求對應的應用服務器的地址信息發送至SSL VPN，以便所述SSL VPN根據所述地址信息連接所述應用服務器，確定連接句柄，保存所述連接句柄與所述流號的關聯關系，并將所述關聯關系返回至所述SSL VPN客戶端。

7.根據權利要求6所述數據傳輸方法，其特征在于，還包括：

接收所述應用客戶端通過連接成功的第一連接句柄發送的第一業務數據；

確定與所述第一連接句柄相關聯的第一流號，并將所述第一流號和所述第一業務數據發送至所述SSL VPN，以便所述SSL VPN確定與所述第一流號相關聯的所述第一連接句柄，并將所述第一業務數據發送至所述第一連接句柄對應的應用服務器。

8.根據權利要求6所述數據傳輸方法，其特征在于，還包括：

當接收到所述應用客戶端發送的關閉連接請求時，關閉所述應用客戶端對應的第二當前連接句柄；

將所述第二當前連接句柄和所述第二當前連接句柄對應的第二目標流號發送至所述SSL VPN，并刪除所述第二目標流號，以便所述SSL VPN關閉所述第二當前連接句柄，并刪除所述第二目標流號。