[发明专利]一种SSL VPN客户端快速分配虚地址的方法、装置及网关

权利要求书

1.一种基于安全套接层协议SSLVPN客户端快速分配虚地址的方法，其特征在于，包括：

在共享内存中创建虚地址池，并配置分配地址的起始地址和结束地址；

在所述共享内存中为每个客户端分配一个会话结构体SESSION，并设置与所述会话结构体相对应的会话标识SESSION_ID，其中，所述会话结构体内存储有与该会话结构体对应的客户端的信息；

根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址；

设置与所述会话结构体相对应的会话标识，包括：将当前时间与预设密钥生成哈希值，将该哈希值与所述共享内存的空闲会话结构体生成该会话结构体对应的会话标识，其中，所述会话结构体与所述会话标识之间唯一对应。

2.根据权利要求1所述的方法，其特征在于，在共享内存中创建虚地址池，包括：

在所述共享内存中创建虚地址池的子网和掩码，通过所述子网、所述掩码以及所述起始地址和所述结束地址，计算得到所述虚地址池可分配的虚地址的数量。

3.根据权利要求1所述的方法，其特征在于，在所述共享内存中为每个客户端分配一个会话结构体，包括：

对所述客户端进行认证，并在所述共享内存中，为每个认证通过的客户端分配一个会话结构体。

4.根据权利要求1所述的方法，其特征在于，将当前时间与预设密钥生成哈希值，将该哈希值与所述共享内存的空闲会话结构体生成该会话结构体对应的会话标识，包括：

查找所述共享内存的空闲会话结构体，将当前时间与预设密钥生成哈希值，并将该空闲会话结构体的位置序号通过预设符号与所述哈希值进行拼接，生成所述结构体对应的会话标识。

5.根据权利要求4所述的方法，其特征在于，根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址，还包括：

根据配置的虚地址池的起始地址，以及会话标识中预设符号前的位置序号，计算得到客户端所对应的虚地址。

6.根据权利要求1所述的方法，其特征在于，根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址之后，还包括：

将计算得到的虚地址与虚地址池的结束地址进行比较，如果所述虚地址大于结束地址，则向客户端返回错误信息，如果所述虚地址小于或等于结束地址，则将所述虚地址下发给客户端。

7.一种基于安全套接层协议SSLVPN客户端快速分配虚地址的装置，其特征在于，包括：

创建单元，用于在共享内存中创建虚地址池，并配置分配地址的起始地址和结束地址；

设置单元，用于在所述共享内存中为每个客户端分配一个会话结构体SESSION，并设置与所述会话结构体相对应的会话标识SESSION_ID，其中，所述会话结构体内存储有与该会话结构体对应的客户端的信息；

处理单元，用于根据配置的虚地址池的起始地址和会话标识得到客户端所对应的虚地址；

所述设置单元还用于，将当前时间与预设密钥生成哈希值，将该哈希值与所述共享内存的空闲会话结构体生成该会话结构体对应的会话标识，其中，所述会话结构体与会话标识之间唯一对应。

8.根据权利要求7所述的装置，其特征在于，

所述设置单元还用于，对所述客户端进行认证，并在所述共享内存中，为每个认证通过的客户端分配一个会话结构体。

9.根据权利要求7所述的装置，其特征在于，

所述设置单元还用于，查找所述共享内存的空闲会话结构体，将当前时间与预设密钥生成哈希值，并将该空闲会话结构体的位置序号通过预设符号与所述哈希值进行拼接，生成所述结构体对应的会话标识。

10.根据权利要求9所述的装置，其特征在于，

所述处理单元还用于，根据配置的虚地址池的起始地址，以及会话标识中预设符号前的位置序号，计算得到客户端所对应的虚地址。