[發明專利]具備邊界防護功能的資源傳輸方法和裝置

有效

• 申請號: 202110001069.6
• 申請日: 2021-01-04
• 公開（公告）號: CN112333209B
• 公開（公告）日: 2021-04-16
• 發明（設計）人: 楊春暉;韓杰;王艷輝;陸宏成
• 申請（專利權）人: 視聯動力信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

1.一種具備邊界防護功能的資源傳輸方法，其特征在于，所述方法應用于IP網絡中的第一通信對象和第二通信對象之間通過視聯網傳輸數據的情況，所述第一通信對象和所述第二通信對象所處的IP網絡包括相互隔離且具有不同安全等級的IP網絡，所述第一通信對象和第二通信對象均具有已注冊的視聯網虛擬號碼，所述方法應用于所述視聯網的邊界網關，所述方法包括：

接收到所述第一通信對象請求傳輸給所述第二通信對象的數據時，若確定所述數據包括IP協議的第一信令，則將所述第一信令轉換為視聯網協議的第二信令并進行加密，將加密的第二信令在視聯網內傳輸，并通過所述視聯網的其他邊界網關將所述第二信令進行解密并轉換為IP協議的第一信令后，發送給所述第二通信對象；

若確定所述數據包括IP協議的第一音視頻數據，則將所述第一音視頻數據轉換為預設格式的音視頻數據，并封裝為視聯網協議的第二音視頻數據后在視聯網內傳輸，通過所述視聯網的其他邊界網關將所述第二音視頻數據轉換為IP協議的第一音視頻數據后，發送給所述第二通信對象。

2.根據權利要求1所述的方法，其特征在于，將所述第一信令轉換為視聯網協議的第二信令，包括：

根據預先分配給所述第二通信對象的視聯網虛擬號碼生成目的視聯網號碼地址信息；

去除所述第一信令中所包含的IP協議報頭，并將所述第一信令中所包含的第一目的IP地址信息轉換為所述目的視聯網號碼地址信息，以及按照視聯網協議報頭對轉換后的第一信令進行封裝后，得到所述第二信令。

3.根據權利要求1所述的方法，其特征在于，通過所述視聯網的其他邊界網關將所述第二信令轉換為IP協議的第一信令，包括：

通過所述視聯網的其他邊界網關根據預先分配給所述第二通信對象的視聯網虛擬號碼，生成針對所述第二通信對象的第二目的IP地址信息；

去除所述第二信令中所包含的視聯網協議報頭，并將所述第二信令中所包含的目的視聯網號碼地址信息轉換為所述第二目的IP地址信息，以及按照IP協議報頭對轉換后的第二信令進行封裝，得到轉換為IP協議的第一信令。

4.根據權利要求1至3任一項所述的方法，其特征在于，所述將所述第一信令轉換為視聯網協議的第二信令并進行加密，包括：

根據預先存儲的密鑰信息對所述第二信令進行加密；所述密鑰信息包括視聯網密鑰和/或視聯網廣播密鑰。

5.根據權利要求4所述的方法，其特征在于，所述通過所述視聯網的其他邊界網關將所述第二信令進行解密，包括：

通過所述視聯網的其他邊界網關獲取密鑰信息；所述密鑰信息包括視聯網密鑰和/或視聯網廣播密鑰；

通過所述視聯網的其他邊界網關采用所述視聯網密鑰和/或所述聯網廣播密鑰對所述第二信令進行解密。

6.根據權利要求1至3任一項所述的方法，其特征在于，在接收到所述第一通信對象請求傳輸給所述第二通信對象的數據之前，還包括：

獲取白名單，并根據所述白名單判斷所述第一通信對象是否合法；

若所述第一通信對象合法，則獲取預先分配給所述第一通信對象的已注冊的第一視聯網虛擬號碼；

生成攜帶有所述第一視聯網虛擬號碼的第一入網認證請求，根據所述第一入網認證請求將所述第一通信對象接入所述視聯網，以使得已接入視聯網的第一通信對象后續通過視聯網傳輸數據。

7.根據權利要求1至3任一項所述的方法，其特征在于，在接收到所述第一通信對象請求傳輸給所述第二通信對象的數據之前，還包括：

通過所述視聯網的其他邊界網關獲取白名單，并根據所述白名單判斷所述第二通信對象是否合法；

若所述第二通信對象合法，則通過所述視聯網的其他邊界網關獲取預先分配給所述第二通信對象的已注冊的第二視聯網虛擬號碼；

通過所述視聯網的其他邊界網關生成攜帶有所述第二視聯網虛擬號碼的第二入網認證請求，根據所述第二入網認證請求將所述第二通信對象接入所述視聯網，以使得已接入視聯網的第二通信對象后續通過視聯網傳輸數據。