[发明专利]一种基于回传通道的连接建立的方法及装置

权利要求书

1.一种基于回传通道的连接建立的方法，其特征在于，所述方法包括：

客户端确定无法通过网络协议安全性IPSec通道与服务端建立连接时，依次基于存储的每一个回传通道标识向所述服务端发起连接请求；

客户端接收到所述服务端返回的通道建立消息时，确定与所述服务端建立连接，其中，所述通道建立消息是所述服务端按照预设的映射关系将所述任意一个回传通道标识映射为对应的IPSec通道标识，并基于所述IPSec通道标识生成的，再按照所述预设的映射关系将所述IPSec通道标识映射为所述任意一个回传通道标识后，基于所述任意一个回传通道标识发送至本客户端的。

2.如权利要求1所述的方法，其特征在于，所述IPSec通道标识与所述各个回传通道标识同时为通信端口号，或者同时为IP地址。

3.一种基于回传通道的连接建立的方法，其特征在于，所述方法包括：

服务端接收到客户端基于回传通道标识发起的连接请求时，按照预设的映射关系将所述回传通道标识映射为对应的网络协议安全性IPSec通道标识；

服务端基于所述IPSec通道标识生成通道建立消息，并按照所述预设的映射关系将所述IPSec通道标识映射为所述回传通道标识；

服务端基于所述回传通道标识向所述客户端发送所述通道建立消息，确定与所述客户端建立连接。

4.如权利要求3所述的方法，其特征在于，按照预设的映射关系将所述回传通道标识映射为对应的IPSec通道标识，基于所述IPSec通道标识生成通道建立消息，包括：

服务端按照所述预设的映射关系将所述回传通道标识映射为所述IPSec通道标识；

服务端针对所述连接请求，基于所述IPSec通道标识进行密钥验证；

在密钥验证通过后，服务端基于所述IPSec通道标识生成通道建立消息。

5.如权利要求3或4所述的方法，其特征在于，确定与所述客户端建立连接之后，还包括：

服务端基于所述回传通道标识建立回传通道后，接收客户端通过所述回传通道发送的加密数据包；

服务端按照所述预设的映射关系将所述加密数据包的包头中携带的所述回传通道标识映射为对应的IPSec通道标识；

服务端基于所述IPSec通道标识对所述加密数据包的数据部分进行解密。

6.如权利要求3或4所述的方法，其特征在于，所述IPSec通道标识与所述回传通道标识同时为通信端口号，或者同时为IP地址。

7.一种基于回传通道的连接建立的装置，其特征在于，所述装置包括：

请求单元，用于确定无法通过网络协议安全性IPSec通道与服务端建立连接时，依次基于存储的每一个回传通道标识向所述服务端发起连接请求；

连接单元，用于接收到所述服务端返回的通道建立消息时，确定与所述服务端建立连接，其中，所述通道建立消息是所述服务端按照预设的映射关系将所述任意一个回传通道标识映射为对应的IPSec通道标识，并基于所述IPSec通道标识生成的，再按照所述预设的映射关系将所述IPSec通道标识映射为所述任意一个回传通道标识后，基于所述任意一个回传通道标识发送至本客户端的。

8.如权利要求7所述的装置，其特征在于，所述IPSec通道标识与所述各个回传通道标识同时为通信端口号，或者同时为IP地址。

9.一种基于回传通道的连接建立的装置，其特征在于，所述装置包括：

映射单元，用于接收到客户端基于回传通道标识发起的连接请求时，按照预设的映射关系将所述回传通道标识映射为对应的网络协议安全性IPSec通道标识，并基于所述IPSec通道标识生成通道建立消息，以及按照所述预设的映射关系将所述IPSec通道标识映射为所述回传通道标识；

连接单元，用于基于所述回传通道标识向所述客户端发送所述通道建立消息，确定与所述客户端建立连接。

10.如权利要求9所述的装置，其特征在于，所述映射单元，具体用于：

按照所述预设的映射关系将所述回传通道标识映射为所述IPSec通道标识；

针对所述连接请求，基于所述IPSec通道标识进行密钥验证；

在密钥验证通过后，基于所述IPSec通道标识生成通道建立消息。