[发明专利]安全通信系统及其方法

权利要求书

1.一种安全通信系统，包括：由多个中继服务器组成的服务器集群、第一注册中心以及第二注册中心；其中：

所述第一注册中心，被配置为响应于接收到网关发送的接入请求，向所述网关返回包括目标中继服务器地址的回复消息，所述目标中继服务器是由所述第一注册中心从所述服务器集群中选择的中继服务器；

所述目标中继服务器，被配置为响应于接收到所述网关发送的会话连接请求，获取所述网关的网关标识和网关地址，创建包括所述网关标识和所述网关地址之间的对应关系的第一映射表，并建立所述目标中间服务器与所述网关的网关侧会话连接；

所述第二注册中心，被配置为响应于接收到终端发送的包括所述网关标识的接入请求，根据网关信息表确定与所述网关标识对应的目标中继服务器地址，并向所述终端返回包括所述目标中继服务器地址的回复消息，所述网关信息表包括网关标识和目标中继服务器地址的对应关系；以及

所述目标中继服务器，还被配置为响应于接收到所述终端发送的会话连接请求，获取所述终端的终端标识和终端地址，创建包括所述终端标识和所述终端地址之间的对应关系的第二映射表，并建立所述目标中继服务器与所述终端的终端侧会话连接。

2.根据权利要求1所述的系统，所述目标中继服务器还被配置为：

使用所述第一映射表和所述第二映射表，经由所述终端侧会话连接和所述网关侧会话连接在所述终端和所述网关之间传输消息。

3.根据权利要求1所述的系统，所述第二注册中心还被配置为：

从所述第一注册中心或所述目标中继服务器接收网关标识和目标中继服务器地址的对应关系，并存储到所述网关信息表。

4.根据权利要求1所述的系统，所述目标中继服务器还被配置为：

协商确定所述目标中继服务器和所述网关之间的第一密钥；

协商确定所述目标中继服务器和所述终端之间的第二密钥；以及

促进协商确定所述终端和所述网关之间的第三密钥。

5.根据权利要求1所述的系统，所述网关还被配置为：

向所述第一注册中心或所述目标中继服务器提供其授权访问的授权终端列表，并且所述授权终端列表被存储到所述第二注册中心的网关信息表；以及

所述第二注册中心还被配置为：

若来自终端的接入请求中的终端标识不在相应网关的授权终端列表中，拒绝所述接入请求。

6.一种安全通信系统，包括：由多个中继服务器组成的服务器集群以及控制中心；其中：

所述服务器集群中的任意一个中继服务器，被配置为响应于接收到的网关发送的接入请求，向所述网关返回包括目标中继服务器地址的回复消息，所述目标中继服务器是由所述服务器集群中的任意一个中继服务器从所述服务器集群中选择的中继服务器；

所述目标中继服务器，被配置为响应于接收到所述网关发送的会话连接请求，获取所述网关的网关标识和网关地址，创建包括所述网关标识和所述网关地址之间的对应关系的第一映射表，并建立所述目标中间服务器与所述网关的网关侧会话连接；

所述控制中心，被配置为响应于接收到终端发送的包括所述网关标识的接入请求，根据网关信息表确定与所述网关标识对应的目标中继服务器地址，并向所述终端返回包括所述目标中继服务器地址的回复消息，所述网关信息表包括网关标识和目标中继服务器地址的对应关系；以及

所述目标中继服务器，还被配置为响应于接收到所述终端发送的会话连接请求，获取所述终端的终端标识和终端地址，创建包括所述终端标识和所述终端地址之间的对应关系的第二映射表，并建立所述目标中继服务器与所述终端的终端侧会话连接。

7.根据权利要求6所述的系统，其中，所述目标中继服务器还被配置为使用所述第一映射表和所述第二映射表，经由所述终端侧会话连接和所述网关侧会话连接在所述终端和所述网关之间传输消息。

8.根据权利要求6所述的系统，其中，所述控制中心还被配置为：从所述目标中继服务器接收网关标识和目标中继服务器地址的对应关系，并存储到所述网关信息表。