[发明专利]一种支持单数据端口和NAT穿透的扩展FTP方法及系统

权利要求书

1.一种支持单数据端口和NAT穿透的扩展FTP方法，其特征在于，包括如下步骤：

建立命令控制通道：FTP客户端与FTP服务端建立起命令控制通道；

发送扩展PASV指令：FTP客户端连接FTP服务端命令端口，FTP客户端向FTP服务端发送扩展PASV指令，所述扩展PASV指令包括FTP客户端的IP地址、获取FTP服务端IP地址的会话信息；

提取信息：提取FTP客户端的IP地址，根据来访的FTP客户端IP地址确定返回给FTP客户端的数据通道类型，根据收到的会话信息生成会话标识，并将FTP服务端的IP地址、端口和会话标识以文本格式反馈给FTP客户端；

解析指令并建立数据通道：FTP客户端按约定的文本格式对FTP服务端反馈的信息进行解析，提取要连接的目标IP、端口和本次的会话标识，根据提取的目标IP、端口与FTP服务端建立数据通道；

应答建立连接：FTP服务端应答并建立数据通道的连接；

文件下载：FTP客户端向控制通道发送文件下载命令时，FTP服务端即通过数据通道把文件数据发送给客户端。

2.根据权利要求1所述支持单数据端口和NAT穿透的扩展FTP方法，其特征在于，还包括通过会话信息进行FTP客户端与FTP服务端连接有效性的验证。

3.根据权利要求2所述支持单数据端口和NAT穿透的扩展FTP方法，其特征在于，FTP客户端与FTP服务端建立数据通道后，FTP客户端以一定格式向数据通道写入会话标识，FTP服务端根据该会话标识判断会话是否有效,若会话无效或等待读取会话标识信息超时，FTP服务端关闭该数据通道；FTP服务端如果判断出该会话标识有效，则对刚建立的数据通道连接认证通过，从而使用该连接进行数据传输。

4.根据权利要求1所述支持单数据端口和NAT穿透的扩展FTP方法，其特征在于，所述数据通道类型包括内网IP、NAT网关出口的公网IP、数据通道预先指定的服务端口中任意一种。

5.根据权利要求1所述支持单数据端口和NAT穿透的扩展FTP方法，其特征在于，FTP客户端与FTP服务端的命令和应答在控制连接上以NVT ASCII码形式传送。

6.一种支持单数据端口和NAT穿透的扩展FTP系统，其特征在于，包括FTP客户端与FTP服务端，所述FTP客户端包括命令控制通道建立模块、扩展PASV指令模块、命令解析模块，所述FTP服务端包括数据通道类型确定模块、信息反馈模块、应答模块，所述命令控制通道建立模块在所述FTP客户端与FTP服务端之间建立起命令控制通道，所述扩展PASV指令模块连接FTP服务端命令端口，所述扩展PASV指令模块向FTP服务端发送扩展PASV指令，所述扩展PASV指令包括FTP客户端的IP地址、获取FTP服务端IP地址的会话信息；所述数据通道类型确定模块提取FTP客户端的IP地址并根据来访的FTP客户端IP地址确定返回给FTP客户端的数据通道类型，所述信息反馈模块根据收到的会话信息生成会话标识，并将FTP服务端的IP地址、端口和会话标识以文本格式反馈给FTP客户端；所述命令解析模块按约定的文本格式对FTP服务端反馈的信息进行解析，所述命令解析模块提取要连接的目标IP、端口和本次的会话标识，所述命令解析模块根据提取的目标IP、端口与FTP服务端建立数据通道；所述应答模块应答并建立数据通道的连接，FTP客户端向控制通道发送文件下载命令时，FTP服务端即通过数据通道把文件数据发送给客户端。

7.根据权利要求6所述支持单数据端口和NAT穿透的扩展FTP系统，其特征在于，还包括会话验证模块，所述会话验证模块通过会话信息验证FTP客户端与FTP服务端连接的有效性。

8.根据权利要求6所述支持单数据端口和NAT穿透的扩展FTP系统，其特征在于，所述数据通道类型确定模块根据FTP客户端的IP地址与FTP服务端的IP地址判断数据通道类型。

9.根据权利要求6所述支持单数据端口和NAT穿透的扩展FTP系统，其特征在于，所述数据通道类型包括内网IP、NAT网关出口的公网IP、数据通道预先指定的服务端口中任意一种。

10.根据权利要求6所述支持单数据端口和NAT穿透的扩展FTP系统，其特征在于，FTP客户端与FTP服务端的命令和应答在控制连接上以NVT ASCII码形式传送。