[发明专利]虚拟专网的调度方法及系统

权利要求书

1.一种虚拟专网的调度方法，其特征在于，包括：

边缘节点接收虚拟专网中核心节点广播的边缘节点信息表，并更新存储的第一边缘节点信息表；

所述边缘节点根据更新后的第一边缘节点信息表，获取待通信的目标边缘节点的MAC地址和目标边缘节点的用户组名；

所述边缘节点将预设数据、目标边缘节点的用户组名和目标边缘节点的MAC地址依次封装为数据包，进行全网广播目标边缘节点的MAC地址；

所述目标边缘节点接收到广播后，解析所述数据包中的目标边缘节点的MAC地址和目标边缘节点的用户组名，确定目标边缘节点的MAC地址和目标边缘节点的用户组名与保存的MAC地址和用户组名一致时，对所述预设数据进行处理。

2.如权利要求1所述的虚拟专网的调度方法，其特征在于，所述边缘节点接收虚拟专网中核心节点广播的边缘节点信息表之前，还包括：

所述边缘节点向核心节点的注册，建立所述边缘节点与所述核心节点之间的通信隧道。

3.如权利要求2所述的虚拟专网的调度方法，其特征在于，所述边缘节点向核心节点的注册，建立所述边缘节点与所述核心节点之间的通信隧道，包括：

边缘节点根据存储的核心节点的地址将注册信息发送给核心节点进行注册，所述注册信息包括所述边缘节点的身份信息，所述核心节点为虚拟专网中的任一核心节点；

所述核心节点接收所述注册信息，并根据所述边缘节点以及对应的所述注册信息，更新存储的第二边缘节点信息表；

所述核心节点将更新后的第二边缘节点信息表广播给网络中所有边缘节点，以便注册到所述核心节点上的所有边缘节点更新存储的边缘节点信息表。

4.如权利要求3中所述的虚拟专网的调度方法，其特征在于，

所述边缘节点的身份信息包括边缘节点的预设标识，所述预设标识与对应的边缘节点一一对应；

所述预设标识包括所述边缘节点的MAC地址和用户组名。

5.如权利要求4所述的虚拟专网的调度方法，其特征在于，

预设标识中的MAC地址为对应的边缘节点的唯一固定私网地址，作为边缘节点之间通信的目的地址和源地址。

6.如权利要求1所述的虚拟专网的调度方法，其特征在于，

虚拟专网中核心节点以及边缘节点各自保存的边缘节点信息表根据预设周期更新。

7.如权利要求1所述的虚拟专网的调度方法，其特征在于，

边缘节点之间传输的所有数据均进行对称性加密，边缘节点之间进行首次通信时，源边缘节点将加密密钥、加密方式发送给目标边缘节点。

8.如权利要求7所述的虚拟专网的调度方法，其特征在于，源边缘节点或者目标边缘节点对数据进行加密包括：

A.将待加密数据划分为多个数据块；

B.对第一数据块的数据与预设初始向量进行运算，获得第一运算结果；

C.采用用户自定义加密密钥对所述第一运算结果进行加密，获得加密密文；

D.根据预设规则确定所述加密密文中的一段密文作为第二数据块的加密向量，或者根据预设规则确定所述加密密文中多个不连续数据作为第二数据块的加密向量；

E.对第二数据块的数据与所述加密向量进行运算，获得第二运算结果；

F.采用所述用户自定义加密密钥对所述第二运算结果进行加密，获得第二密文；

G.根据步骤D确定下一加密向量的方式确定下一数据块的加密向量，并根据步骤E、步骤F以及步骤G的方式对下一数据块进行加密，直到将所有数据加密完成，获得加密后数据。