[发明专利]一种动态变更隧道连接服务端口号的方法及装置

权利要求书

1.一种动态变更隧道连接服务端口号的方法，用于客户端和服务器之间的通信，其特征在于，所述动态变更隧道连接服务端口号的方法，包括：

服务器在第一端口侦听隧道建立协商报文，在与客户端协商建立隧道后，选择第二端口作为会话端口并携带第二端口信息向客户端发送回应消息，在第二端口侦听会话报文，以便客户端在收到回应消息后，将第二端口作为目的端口与服务器进行会话；

服务器在与客户端会话过程中动态变更会话端口，将新的会话端口信息内嵌套在通知报文中发送给客户端，在新的会话端口侦听会话报文，以便客户端在收到通知报文后，以新的会话端口作为目的端口与服务器进行会话；

其中，所述将新的会话端口信息内嵌套在通知报文中发送给客户端，包括：

服务器在通知报文内部增加一层UDP封装，该UDP层的端口号为新的会话端口号，并携带特殊标记，所述特殊标记用以表征即将开始更换会话端口。

2.根据权利要求1所述的动态变更隧道连接服务端口号的方法，其特征在于，所述动态变更隧道连接服务端口号的方法，还包括：

服务器保留在第一端口继续侦听来自客户端的隧道建立协商报文。

3.根据权利要求1所述的动态变更隧道连接服务端口号的方法，其特征在于，所述动态变更隧道连接服务端口号的方法，还包括：

服务器在与多个客户端会话过程中动态变更会话端口时，统一进行变更。

4.根据权利要求1所述的动态变更隧道连接服务端口号的方法，其特征在于，所述动态变更隧道连接服务端口号的方法，还包括：

服务器在与多个客户端会话过程中动态变更会话端口时，针对不同的客户端，分别进行动态变更。

5.根据权利要求1-4任一项权利要求所述的动态变更隧道连接服务端口号的方法，其特征在于，所述服务器将新的会话端口信息内嵌套在通知报文中发送给客户端之后，还包括：

服务器接收客户端的响应消息，获取客户端与新的会话端口进行通信的客户端端口信息并记录，在此后接收到客户端的会话报文时，比较会话报文的客户端端口信息，若与记录的不一致则拒绝会话请求。

6.一种动态变更隧道连接服务端口号的装置，用于客户端和服务器之间的通信，其特征在于，所述动态变更隧道连接服务端口号的装置，包括：

协商模块，用于在第一端口侦听隧道建立协商报文，在与客户端协商建立隧道后，选择第二端口作为会话端口并携带第二端口信息向客户端发送回应消息，在第二端口侦听会话报文，以便客户端在收到回应消息后，将第二端口作为目的端口与服务器进行会话；

端口变更模块，用于在与客户端会话过程中动态变更会话端口，将新的会话端口信息内嵌套在通知报文中发送给客户端，在新的会话端口侦听会话报文，以便客户端在收到通知报文后，以新的会话端口作为目的端口与服务器进行会话；

其中，所述将新的会话端口信息内嵌套在通知报文中发送给客户端，包括：

服务器在通知报文内部增加一层UDP封装，该UDP层的端口号为新的会话端口号，并携带特殊标记，所述特殊标记用以表征即将开始更换会话端口。

7.根据权利要求6所述的动态变更隧道连接服务端口号的装置，其特征在于，所述协商模块，还保留在第一端口继续侦听来自客户端的隧道建立协商报文。

8.根据权利要求6所述的动态变更隧道连接服务端口号的装置，其特征在于，所述端口变更模块在与多个客户端会话过程中动态变更会话端口时，统一进行变更。

9.根据权利要求6所述的动态变更隧道连接服务端口号的装置，其特征在于，所述端口变更模块在与多个客户端会话过程中动态变更会话端口时，针对不同的客户端，分别进行动态变更。

10.根据权利要求6-9任一项权利要求所述的动态变更隧道连接服务端口号的装置，其特征在于，所述端口变更模块将新的会话端口信息内嵌套在通知报文中发送给客户端之后，还执行如下操作：

接收客户端的响应消息，获取客户端与新的会话端口进行通信的客户端端口信息并记录，在此后接收到客户端的会话报文时，比较会话报文的客户端端口信息，若与记录的不一致则拒绝会话请求。