[发明专利]支持NAT/防火墙穿越的文件传输方法和系统

说明书

技术领域

本发明涉及网络通信中的文件传输技术，尤其涉及一种支持网络地址转换 (NAT)/防火墙穿越的文件传输方法和系统。

背景技术

文件传输是现今网络应用中重要的功能之一，也是资源共享的基础。为了 解决公网互联网协议(IP，Internet Protocol)地址紧缺以及安全等问题，广域 网上通信双方的两个主体常被网络地址转换(NAT，Network Address  Translation)/防火墙设备或软件隐藏，由处于同一NAT设备后的多台主机共享 一个公网IP地址；一个私网内的主机通过NAT设备与公网的其他主机通信， 通常都是由私网内的主机主动发起连接，数据包经过网络地址转换后送给公网 上的服务器。但是这种通信方式是不允许从公网上主动向位于私网内的主机主 动发起连接的，这也就阻隔了用户之间的直接通信。

为了实现广域网的媒体数据传输，需要解决对NAT的穿越问题。中国发明 专利于2008年6月11日公开的，公开号为CN101197850A的专利申请中提出 了一种面向广域网络的对等通信与文件传输方法，要求对用户网络位置进行判 断，如果是同一内网用户间通信、或公网上用户间通信、或内网用户向公网用 户发起通信，则采用传输控制协议(TCP，Transmission Control Protocol)方式 建立连接并进行通信与文件传输；如果是公网用户向内网用户发起通信、或不 同内网用户间通信，则采用基于用户数据报协议(UDP，User Datagram Protocol) 的NAT/网络地址端口转换(NAPT，Network Address Port Translation)穿越技 术建立连接并进行通信与文件传输。由于基于UDP的通信没有可靠性的保证， 因此这种基于UDP穿越NAT的技术不能保证文件传输的完整性和准确性；另 外，这种基于UDP穿越NAT的技术也无法穿越对称NAT(Symmetric NAT) 进行文件传输。

根据上述分析可知，针对文件传输，可靠性是关键。目前提出的针对NAT 穿越的解决方案，按照处理部分所在位置不同，可以分为客户端解决方案、路 由边界解决方案和服务器端解决方案；但是这些解决方案大都是依据网络上语 音和视频的传输要求设计和实现的，并没有针对文件传输的特定要求给出理想 的解决方案；基于UDP实现NAT穿越的解决方案，由于不能很好的满足文件 传输对完整性和准确性的较高要求，没有可靠性的保障，因此并不适合进行文 件传输。

发明内容

有鉴于此，本发明的主要目的在于提供一种支持NAT/防火墙穿越的文件 传输方法和系统，以实现文件穿越NAT/防火墙的可靠性传输。

为达到上述目的，本发明的技术方案是这样实现的：

本发明提供了一种支持网络地址转换NAT/防火墙穿越的文件传输方法， 该方法包括：

发送方和接收方尝试建立基于传输控制协议TCP连接的点对点传输通道；

如果所述点对点传输通道建立成功，则所述发送方与接收方通过所述基于 TCP连接的点对点传输通道执行文件传输；

如果所述点对点传输通道建立失败，则所述发送方邀请接收方到中继服务 器建立中继会话的TCP传输通道，并通过所述中继会话的TCP传输通道执行 文件传输；

其中，所述发送方和接收方尝试建立基于TCP连接的点对点传输通道，具 体包括：

所述发送方收集可用于通信的所有本地网络接口地址，调用抽象信令协议 栈提供的接口向接收方发送携带所述本地网络接口地址的invite请求，并打开 发送方的监听端口；

所述接收方收到所述invite请求后向发送方返回响应，收集所述接收方可 用于通信的所有本地网络接口地址，调用抽象信令协议栈提供的接口向发送方 发送携带所述本地网络接口地址的reinvite请求，并打开接收方的监听端口；

所述发送方收到所述reinvite请求后向接收方返回响应，并与接收方建立所 述基于TCP连接的点对点传输通道。

该方法进一步包括：所述发送方和接收方同时发起正向连接和反向连接， 尝试建立基于TCP连接的点对点传输通道。

所述发送方邀请接收方建立中继会话的TCP传输通道，具体包括：

所述发送方和中继服务器建立TCP连接，并向所述中继服务器发送创建中 继会话请求；