[發(fā)明專利]基于反向連接的網(wǎng)絡通信方法、裝置及電子設備和介質(zhì)

有效

• 申請?zhí)枺?/td>: 202010916008.8
• 申請日: 2020-09-03
• 公開（公告）號: CN112039905B
• 公開（公告）日: 2023-04-28
• 發(fā)明（設計）人: 陸波;范淵
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L12/46;H04L67/141
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 王曉坤

1.一種基于反向連接的網(wǎng)絡通信方法，其特征在于，應用于內(nèi)網(wǎng)主機，所述方法包括：

根據(jù)外網(wǎng)主機的IP地址和端口向所述外網(wǎng)主機發(fā)起連接請求；其中，所述外網(wǎng)主機預先啟動用于建立虛擬網(wǎng)絡連接的服務，并通過端口監(jiān)聽連接請求，所述連接請求包括TCP/IP或UDP連接請求；

在成功建立TCP/IP或UDP連接之后，向所述外網(wǎng)主機發(fā)起虛擬網(wǎng)絡連接請求，與所述外網(wǎng)主機建立虛擬網(wǎng)絡連接；

當所述虛擬網(wǎng)絡連接成功建立，并獲取到所述外網(wǎng)主機發(fā)送的訪問請求后，對所述訪問請求進行響應或利用預設數(shù)據(jù)包轉(zhuǎn)發(fā)策略對所述訪問請求進行封裝轉(zhuǎn)發(fā)；

所述在成功建立TCP/IP或UDP連接之后，向所述外網(wǎng)主機發(fā)起虛擬網(wǎng)絡連接請求，與所述外網(wǎng)主機建立虛擬網(wǎng)絡連接，包括：

在成功建立TCP/IP或UDP連接之后，向所述外網(wǎng)主機發(fā)起虛擬網(wǎng)絡連接請求；

獲取所述外網(wǎng)主機在接收到所述連接請求后發(fā)送的驗證請求，并根據(jù)所述驗證請求上傳對應的身份憑據(jù)；

若所述外網(wǎng)主機對所述身份憑據(jù)的驗證通過，則允許繼續(xù)建立所述虛擬網(wǎng)絡連接；

若所述外網(wǎng)主機對所述身份憑據(jù)的驗證未通過，則接收所述外網(wǎng)主機返回的告警提示信息。

2.根據(jù)權(quán)利要求1所述的網(wǎng)絡通信方法，其特征在于，在所述根據(jù)外網(wǎng)主機的IP地址和端口向所述外網(wǎng)主機發(fā)起連接請求之前，還包括：

若所述外網(wǎng)主機的IP地址和端口未知，則通過DNS尋址方式或第三方接口查詢所需連接的外網(wǎng)主機對應的IP地址和端口。

3.根據(jù)權(quán)利要求1所述的網(wǎng)絡通信方法，其特征在于，還包括：

向所述外網(wǎng)主機發(fā)送用于結(jié)束網(wǎng)絡連接的請求，以便斷開所述內(nèi)網(wǎng)主機與所述外網(wǎng)主機之間的TCP/IP或UDP連接、以及虛擬網(wǎng)絡連接。

4.根據(jù)權(quán)利要求1至3任一項所述的網(wǎng)絡通信方法，其特征在于，所述獲取到所述外網(wǎng)主機發(fā)送的訪問請求后，對所述訪問請求進行響應或利用預設數(shù)據(jù)包轉(zhuǎn)發(fā)策略對所述訪問請求進行封裝轉(zhuǎn)發(fā)，包括：

當獲取到所述外網(wǎng)主機發(fā)送的訪問請求后，解析得到所述訪問請求對應目的地址；

若所述目的地址為當前所述內(nèi)網(wǎng)主機的地址，則直接對所述訪問請求進行響應；

若所述目的地址為其他內(nèi)網(wǎng)主機的地址，則對所述訪問請求對應的IP數(shù)據(jù)包進行動態(tài)地址轉(zhuǎn)換，將轉(zhuǎn)換后數(shù)據(jù)包轉(zhuǎn)發(fā)至對應的內(nèi)網(wǎng)主機上。

5.根據(jù)權(quán)利要求4所述的網(wǎng)絡通信方法，其特征在于，所述訪問請求包括：所述外網(wǎng)主機自身發(fā)起的請求，或由所述外網(wǎng)主機所處網(wǎng)段的其他外網(wǎng)主機發(fā)起的請求。

6.一種基于反向連接的網(wǎng)絡通信裝置，其特征在于，應用于內(nèi)網(wǎng)主機，所述裝置包括：

請求發(fā)起模塊，用于根據(jù)外網(wǎng)主機的IP地址和端口向所述外網(wǎng)主機發(fā)起連接請求；其中，所述外網(wǎng)主機預先啟動用于建立虛擬網(wǎng)絡連接的服務，并通過端口監(jiān)聽連接請求，所述連接請求包括TCP/IP或UDP連接請求；

連接建立模塊，用于在成功建立TCP/IP或UDP連接之后，向所述外網(wǎng)主機發(fā)起虛擬網(wǎng)絡連接請求，與所述外網(wǎng)主機建立虛擬網(wǎng)絡連接；

數(shù)據(jù)轉(zhuǎn)發(fā)模塊，用于當所述虛擬網(wǎng)絡連接成功建立，并獲取到所述外網(wǎng)主機發(fā)送的訪問請求后，對所述訪問請求進行響應或利用預設數(shù)據(jù)包轉(zhuǎn)發(fā)策略對所述訪問請求進行封裝轉(zhuǎn)發(fā)；

所述在成功建立TCP/IP或UDP連接之后，向所述外網(wǎng)主機發(fā)起虛擬網(wǎng)絡連接請求，與所述外網(wǎng)主機建立虛擬網(wǎng)絡連接，包括：

在成功建立TCP/IP或UDP連接之后，向所述外網(wǎng)主機發(fā)起虛擬網(wǎng)絡連接請求；

獲取所述外網(wǎng)主機在接收到所述連接請求后發(fā)送的驗證請求，并根據(jù)所述驗證請求上傳對應的身份憑據(jù)；

若所述外網(wǎng)主機對所述身份憑據(jù)的驗證通過，則允許繼續(xù)建立所述虛擬網(wǎng)絡連接；

若所述外網(wǎng)主機對所述身份憑據(jù)的驗證未通過，則接收所述外網(wǎng)主機返回的告警提示信息。