[發明專利]一種連接建立方法及裝置

在審

• 申請號: 202111521828.8
• 申請日: 2021-12-13
• 公開（公告）號: CN114301639A
• 公開（公告）日: 2022-04-08
• 發明（設計）人: 何輝海;趙旭東;秦德樓
• 申請（專利權）人: 杭州迪普科技股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L67/141;H04L67/56
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 王劍

1.一種連接建立方法，應用于SDP接入認證系統中的用戶客戶端，所述SDP接入認證系統包括至少一個用戶客戶端，至少一個SDP控制器和至少一個服務代理設備；所述服務代理設備面向所述用戶客戶端提供與被隔離訪問的用戶服務對應的代理服務，所述SDP控制器用于控制客戶端與服務代理設備之間建立連接；所述方法包括：

響應于目標用戶發起的建立連接操作，獲取所述目標用戶的用戶信息；

將所述用戶信息發送至所述SDP控制器，以由所述SDP控制器基于所述用戶信息對所述目標用戶進行SDP認證；

獲取所述SDP控制器對所述目標用戶進行SDP認證通過后發送的所述服務代理設備的連接信息，并基于所述連接信息與所述服務代理設備建立連接，以基于建立的連接進一步訪問所述用戶服務。

2.根據權利要求1所述的方法，所述SDP控制器面向所述用戶客戶端開放了與SDP認證服務對應的第一UDP端口；

所述將所述用戶信息發送至所述SDP控制器，以由所述SDP控制器基于所述用戶信息對所述目標用戶進行SDP認證，包括：

生成用于SDP認證的第一SPA請求報文；其中，所述第一SPA請求報文包括所述用戶信息；

將所述第一SPA請求報文發送至所述第一UDP端口，以使所述SDP控制器響應于接收到的所述第一SPA請求報文，基于所述第一SPA請求報文中的所述用戶信息對所述目標用戶進行SDP認證，并在所述目標用戶通過其本地的SDP認證后，將用于與其建立TCP連接的第一TCP端口的訪問權限，授權給所述用戶客戶端。

3.根據權利要求1所述的方法，獲取所述SDP控制器對所述目標用戶進行SDP認證通過后發送的所述服務代理設備的連接信息，包括：

向所述第一TCP端口發送TCP連接請求，與所述SDP控制器建立第一TCP連接；

通過所述第一TCP連接，獲取所述SDP控制器對所述目標用戶進行SDP認證通過后發送的認證結果；其中，所述認證結果包括所述服務代理設備的連接信息。

4.根據權利要求3所述的方法，所述認證結果還包括所述SDP控制器生成的指示所述目標用戶通過SDP認證的token憑證；所述服務代理設備的連接信息包括所述服務代理設備面向用戶客戶端開放的與SDP認證服務對應的第二UDP端口號；

基于所述連接信息與所述服務代理設備建立連接，以基于建立的連接進一步訪問所述服務，包括：

生成用于SDP認證的第二SPA請求報文；其中，所述第二SPA請求報文包括所述token憑證；

將所述第二SPA請求報文發送至所述第二UDP端口，以使所述服務代理設備響應于接收到的所述第二SPA請求報文，基于所述第二SPA請求報文中的所述token憑證針對所述目標用戶進行SDP認證，并在所述目標用戶通過其本地的SDP認證后，將用于與其建立TCP連接的第二TCP端口的訪問權限，授權給所述用戶客戶端，并將所述第二TCP端口返回給所述用戶客戶端；

向所述第二TCP端口發送TCP連接建立請求與所述服務代理設備建立第二TCP連接，以基于建立的所述TCP連接進一步訪問所述用戶服務。

5.根據權利要求3所述的方法，所述服務代理設備的連接信息包括所述服務代理設備面向用戶客戶端開放的用于進行SDP認證的第三UDP端口號；

基于所述連接信息與所述服務代理設備建立連接，以基于建立的連接進一步訪問所述用戶服務，包括：

生成用于SDP認證的第三SPA請求報文；其中，所述第三SPA請求報文包括所述用戶信息；

將所述第三SPA請求報文發送至所述第三UDP端口，以使所述服務代理設備響應于接收到的第三SPA請求報文，基于所述第三SPA請求報文中的所述用戶信息，針對所述目標用戶進行SDP認證，并在所述目標用戶通過其本地的SDP認證后，將用戶與其建立的TCP連接的第二TCP端口的訪問權限，授權給所述用戶客戶端，并將所述第二TCP端口返回給所述用戶客戶端；

向所述第二TCP端口發送TCP連接建立請求與所述服務代理設備建立第二TCP連接，以基于建立的所述第二TCP連接進一步訪問所述服務。