[发明专利]一种UNP隧道安全共用的方法及系统

权利要求书

1.一种UNP隧道安全共用的方法，用于将社会资源通过万能网络护照UNP隧道接入公共平台，所述社会资源侧设置有作为UNP客户端的安全监管盒子，所述公共平台侧设置有作为UNP服务器的接入服务器，其特征在于，所述安全监管盒子的端口划分为多个不同的VLAN，不同的VLAN端口接入不同单位的社会资源，所述UNP隧道安全共用的方法包括：

安全监管盒子向公共平台侧的接入服务器发起注册，建立UNP隧道；

安全监管盒子接收社会资源发送的报文，将其封装为UNP报文后通过建立的UNP隧道发送，在UNP报文中携带社会资源所属VLAN的标签；

接入服务器接收来自安全监管盒子的UNP报文，为社会资源分配虚拟地址，采用虚拟地址替换报文中社会资源的实际IP地址，向目的设备发送，并记录包括社会资源的虚拟地址、VLAN标签和MAC地址的社会资源表项；

接入服务器接收发往目的社会资源的报文，根据记录的社会资源表项，以及报文中携带的目的社会资源的虚拟地址，采用目的社会资源的实际IP地址替换虚拟地址，封装为UNP报文后发往安全监管盒子，在UNP报文中携带目的社会资源所属VLAN的标签；

安全监管盒子接收UNP报文，根据报文的VLAN标签和目的MAC，从对应的VLAN端口发送给社会资源。

2.如权利要求1所述的UNP隧道安全共用的方法，其特征在于，所述公共平台内设置有管理服务器，所述社会资源发送的报文的目的设备为管理服务器，所述接入服务器接收来自安全监管盒子的UNP报文，为社会资源分配虚拟地址，采用虚拟地址替换报文中社会资源的实际IP地址，向目的设备发送，包括：

接入服务器对来自安全监管盒子的UNP报文进行解封装，还原出二层报文；

将二层报文中源IP修改为社会资源对应的虚拟地址，向管理服务器发送。

3.如权利要求2所述的UNP隧道安全共用的方法，其特征在于，所述接入服务器接收发往目的社会资源的报文，根据记录的社会资源表项，以及报文中携带的目的社会资源的虚拟地址，采用目的社会资源的实际IP地址替换虚拟地址，封装为UNP报文后发往安全监管盒子，包括：

将所述UNP报文的外层UNP隧道报文的目的IP设置为目的社会资源的实际IP地址。

4.如权利要求1所述的UNP隧道安全共用的方法，其特征在于，所述社会资源发送的报文的目的设备为另一个社会资源，发送报文的社会资源为第一社会资源，目的设备为第二社会资源，所述接入服务器接收来自安全监管盒子的UNP报文，为社会资源分配虚拟地址，采用虚拟地址替换报文中社会资源的实际IP地址，向目的设备发送，包括：

接入服务器对来自安全监管盒子的UNP报文进行解封装，还原出二层报文；

将二层报文中源IP修改为第一社会资源对应的虚拟地址，目的IP修改为第二社会资源对应的虚拟地址，向第二社会资源发送。

5.如权利要求4所述的UNP隧道安全共用的方法，其特征在于，所述接入服务器接收发往目的社会资源的报文，根据记录的社会资源表项，以及报文中携带的目的社会资源的虚拟地址，采用目的社会资源的实际IP地址替换虚拟地址，封装为UNP报文后发往安全监管盒子，包括：

将所述UNP报文的外层UNP隧道报文的目的IP设置为第二社会资源的实际IP地址。