[發(fā)明專利]一種設(shè)備間通信建立方法、系統(tǒng)、裝置、設(shè)備及介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110070612.8
• 申請(qǐng)日: 2021-01-19
• 公開（公告）號(hào): CN112887187B
• 公開（公告）日: 2022-09-06
• 發(fā)明（設(shè)計(jì)）人: 張新碩;盛國軍;唐宇;莊明旭;安景斌;許旭;董亮;曾遠(yuǎn)毅;余濤;李曉龍
• 申請(qǐng)（專利權(quán)）人: 海爾數(shù)字科技（青島）有限公司;海爾數(shù)字科技（北京）有限公司;海爾數(shù)字科技（上海）有限公司;卡奧斯工業(yè)智能研究院（青島）有限公司
• 主分類號(hào): H04L12/46
• 分類號(hào): H04L12/46;H04L9/40;H04L41/0803
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本發(fā)明實(shí)施例公開了一種設(shè)備間通信建立方法、系統(tǒng)、裝置、設(shè)備及介質(zhì)。其中，設(shè)備間通信建立方法，包括：根據(jù)與第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備約定的通信密鑰，構(gòu)造多個(gè)探測數(shù)據(jù)包經(jīng)由第一內(nèi)網(wǎng)中的出口設(shè)備發(fā)送至第二內(nèi)網(wǎng)；在接收到第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備針對(duì)目標(biāo)探測數(shù)據(jù)包反饋的響應(yīng)數(shù)據(jù)包時(shí)，根據(jù)響應(yīng)數(shù)據(jù)包，確定第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備的公網(wǎng)端口；根據(jù)第二內(nèi)網(wǎng)的公網(wǎng)地址以及第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備的公網(wǎng)端口，向第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備發(fā)送確認(rèn)響應(yīng)數(shù)據(jù)包，以建立與第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備的通信連接。本發(fā)明實(shí)施例的技術(shù)方案，通過待建立通信的雙方互相發(fā)送包含約定內(nèi)容的探測數(shù)據(jù)包，在分屬不同內(nèi)網(wǎng)的設(shè)備之間建立通信連接，保證信息安全的同時(shí)，降低了通信成本。

技術(shù)領(lǐng)域

本發(fā)明實(shí)施例涉及計(jì)算機(jī)技術(shù)，尤其涉及一種設(shè)備間通信建立方法、系統(tǒng)、裝置、設(shè)備及介質(zhì)。

背景技術(shù)

在智能工廠企業(yè)生產(chǎn)經(jīng)營過程中，往往需要兩家智能工廠之間設(shè)備進(jìn)行數(shù)據(jù)互相通信。根據(jù)現(xiàn)階段互聯(lián)網(wǎng)特點(diǎn)，智能工廠在訪問互聯(lián)網(wǎng)時(shí)會(huì)向運(yùn)營商申請(qǐng)網(wǎng)絡(luò)寬帶，運(yùn)營商會(huì)向智能工廠企業(yè)分配互聯(lián)網(wǎng)公網(wǎng)地址，而企業(yè)內(nèi)部的多個(gè)設(shè)備將會(huì)被分配企業(yè)的內(nèi)網(wǎng)地址，這些內(nèi)網(wǎng)地址在互聯(lián)網(wǎng)是不可以被訪問到的，也就是說其他設(shè)備無法向這些處于內(nèi)網(wǎng)的設(shè)備發(fā)起通信。

現(xiàn)有技術(shù)中，在內(nèi)網(wǎng)設(shè)備之間需要進(jìn)行通信時(shí)，通常會(huì)采用網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Translation，NAT)技術(shù)，將內(nèi)網(wǎng)設(shè)備的內(nèi)網(wǎng)地址映射到公網(wǎng)地址上，從而實(shí)現(xiàn)內(nèi)網(wǎng)設(shè)備之間的通信，或者通過部署虛擬專用網(wǎng)絡(luò)(Virtual Private Network，VPN)實(shí)現(xiàn)內(nèi)網(wǎng)設(shè)備之間的通信，還可以是通過一個(gè)具有公網(wǎng)地址的第三方節(jié)點(diǎn)作為雙方的流量中轉(zhuǎn)，實(shí)現(xiàn)內(nèi)網(wǎng)設(shè)備之間的通信。

上述方式一方面，需要處于智能企業(yè)出口設(shè)備支持NAT功能，或者需要額外購買支持VPN功能的設(shè)備，或者需要部署一個(gè)具有公網(wǎng)地址的第三方通信節(jié)點(diǎn)，建立通信的成本普遍較高。另一方面，將內(nèi)網(wǎng)設(shè)備的內(nèi)網(wǎng)地址映射到公網(wǎng)地址上，將VPN設(shè)備映射到公網(wǎng)網(wǎng)絡(luò)，均具有網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，并且具有公網(wǎng)地址的第三方節(jié)點(diǎn)也有被惡意攻擊的風(fēng)險(xiǎn)，數(shù)據(jù)安全得不到保證。

發(fā)明內(nèi)容

本發(fā)明實(shí)施例提供一種設(shè)備間通信建立方法、系統(tǒng)、裝置、設(shè)備及介質(zhì)，通過通過待建立通信的雙方互相發(fā)送包含約定內(nèi)容的探測數(shù)據(jù)包，在分屬不同內(nèi)網(wǎng)的設(shè)備之間建立通信連接，保證信息安全的同時(shí)，降低了通信成本。

第一方面，本發(fā)明實(shí)施例提供了一種設(shè)備間通信建立方法，由第一內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備執(zhí)行，所述方法包括：

根據(jù)與第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備約定的通信密鑰，構(gòu)造多個(gè)探測數(shù)據(jù)包經(jīng)由第一內(nèi)網(wǎng)中的出口設(shè)備發(fā)送至第二內(nèi)網(wǎng)；

其中，所述出口設(shè)備中存儲(chǔ)與內(nèi)網(wǎng)設(shè)備對(duì)應(yīng)的轉(zhuǎn)化條目，所述轉(zhuǎn)化條目中包括：內(nèi)網(wǎng)設(shè)備的內(nèi)網(wǎng)地址和內(nèi)網(wǎng)端口與內(nèi)網(wǎng)設(shè)備的公網(wǎng)地址和公網(wǎng)端口之間的映射關(guān)系；

在接收到第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備針對(duì)目標(biāo)探測數(shù)據(jù)包反饋的響應(yīng)數(shù)據(jù)包時(shí)，根據(jù)所述響應(yīng)數(shù)據(jù)包，確定第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備的公網(wǎng)端口；

根據(jù)第二內(nèi)網(wǎng)的公網(wǎng)地址以及第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備的公網(wǎng)端口，向第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備發(fā)送確認(rèn)響應(yīng)數(shù)據(jù)包，以建立與第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備的通信連接。

第二方面，本發(fā)明實(shí)施例還提供了一種設(shè)備間通信建立方法，由第一內(nèi)網(wǎng)中出口設(shè)備執(zhí)行，所述方法包括：

響應(yīng)于第一內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備向第二內(nèi)網(wǎng)發(fā)送探測數(shù)據(jù)包，將所述探測數(shù)據(jù)包的源地址和源端口轉(zhuǎn)化為內(nèi)網(wǎng)設(shè)備的公網(wǎng)地址和公網(wǎng)端口，并維護(hù)轉(zhuǎn)化條目；

在接收到第二內(nèi)網(wǎng)中內(nèi)網(wǎng)設(shè)備針對(duì)目標(biāo)探測數(shù)據(jù)包反饋的響應(yīng)數(shù)據(jù)包時(shí)，根據(jù)所述轉(zhuǎn)化條目，將所述響應(yīng)數(shù)據(jù)包對(duì)應(yīng)的目標(biāo)地址和目標(biāo)端口，轉(zhuǎn)化為內(nèi)網(wǎng)設(shè)備的內(nèi)網(wǎng)地址和內(nèi)網(wǎng)端口。

第三方面，本發(fā)明實(shí)施例還提供了一種設(shè)備間通信建立裝置，所述裝置包括：