[发明专利]一种VoIP通信网络穿透装置及方法

权利要求书

1.一种VoIP通信网络穿透装置，包括布署在局域网内的IP-PBX设备、云端隧道注册服务器、云端隧道寻址服务器、云端隧道转发服务器和用于注册IP-PBX帐号的软电话，其特征在于：所述IP-PBX设备中设置有用于注册呼叫的IP-PBX SIP服务器和用于与云端隧道注册服务器建立连接的IP-PBX中转程序，所述IP-PBX中转程序通过UDP连接通道与IP-PBX SIP服务器相连，所述软电话中设置有用于与云端隧道转发服务器连接的软电话中转SDK和用于注册呼叫的软电话SIP协议栈，所述软电话SIP协议栈通过UDP连接通道与软电话中转SDK相连；所述云端隧道转发服务器与IP-PBX中转程序相连，所述云端隧道寻址服务器与软电话中转SDK相连；

所述VoIP通信网络穿透装置用于执行以下步骤：

(1)管理用户在IP-PBX设备上配置启用隧道服务功能；

(2)IP-PBX中转程序向云端隧道注册服务器发送隧道注册请求；

(3)云端隧道注册服务器收到请求后，验证IP-PBX设备的合法性，并根据上报的IP地址，查询对应最近区域的软电话IP地址，再回复给IP-PBX设备；

(4)IP-PBX中转程序对来自云端隧道注册服务器的验证回复进行判断，如果返回不成功则中止；如果返回成功，IP-PBX中转程序向云端隧道转发服务器发起建立IP-PBX加密隧道请求；

(5)云端隧道转发服务器收到IP-PBX中转程序发出的建立IP-PBX加密隧道请求后，验证IP-PBX设备的合法性；如果验证成功返回SIP信令加密密钥，IP-PBX加密隧道建立成功，IP-PBX中转程序建立桥接通道；

(6)软电话中转SDK把IP-PBX设备的唯一标识码发往云端隧道寻址服务器，云端隧道寻址服务器验证IP-PBX设备的合法性，如果合法返回云端隧道转发服务器的IP地址给软电话中转SDK；

(7)软电话中转SDK向云端隧道转发服务器发起建立软电话加密隧道请求；

(8)云端隧道转发服务器收到软电话中转SDK发出的软电话加密隧道的建立请求后，验证其合法性，并返回结果给软电话中转SDK；如果验证成功返回SIP信令加密密钥，软电话加密隧道建立成功，建立桥接通道；

(9)软电话中转SDK接收到SIP信令后，解析信令，判断是否要修改SIP信令，然后用SIP信令加密密钥加密，发往云端隧道转发服务器；

(10)云端隧道转发服务器收到软电话中转SDK的数据后，添加中转信息头，通过软电话加密隧道关联表查找对应IP-PBX加密隧道，发往IP-PBX中转程序；

(11)IP-PBX中转程序用SIP信令加密密钥解密得到SIP信令，去除中转信息头，解析信令判断是否要修改SIP信令，然后根据中转信息头中的软电话唯一标识码，查找UDP连接通道关联表，获取对应的UDP连接通道，将SIP信令发往IP-PBX SIP服务器；

(12) IP-PBX SIP服务器处理完SIP数据，将SIP回复信令发往IP-PBX中转程序；IP-PBX中转程序收到IP-PBX SIP服务器的SIP回复信令后，用SIP信令加密密钥加密，并添加中转信息头后发往云端隧道转发服务器；

(13)云端隧道转发服务器收到IP-PBX加密隧道发过来的数据后，根据软电话加密隧道关联表查找到对应软电话加密隧道并发往软电话中转SDK；

(14)软电话中转SDK收到云端隧道转发服务器发过来的数据后，去除中转信息头，用SIP信令加密密钥解密得到SIP回复信令，判断SIP回复信令是否需要修改，然后将SIP回复信令发往云端隧道转发服务器，完成了IP-PBX SIP服务器的SIP信令交互以及RTP协商交互，软电话中转SDK、云端隧道转发服务器、IP-PBX中转程序一起实现局域网VoIP穿透。