[发明专利]虚拟专用网络的数据传输系统、方法、装置、设备及存储介质

权利要求书

1.一种虚拟专用网络的数据传输系统，其特征在于，包括虚拟专用网络客户端以及虚拟专用网络服务端；

所述虚拟专用网络客户端，用于根据TCP协议向虚拟专用网络服务端发送拨号连接请求；在接收到连接建立信息后，通过虚拟网络隧道并根据UDP协议向所述虚拟专用网络服务端传输数据，

所述虚拟专用网络服务端，用于在接收到所述拨号连接请求后，根据预设的拨号连接建立规则建立与所述虚拟专用网络客户端的虚拟网络隧道，并返回连接建立信息；

所述根据预设的拨号连接建立规则建立与所述虚拟专用网络客户端的虚拟网络隧道的步骤，具体包括：

接收所述虚拟专用网络客户端发送的客户端ID信息，并返回重复的客户端ID信息；

接收并记录所述虚拟专用网络客户端发送的客户端RSA公钥，并返回服务端RSA公钥；

接收所述虚拟专用网络客户端发送的对称加密算法并生成对称加密密钥；

根据RSA加密算法对所述对称加密密钥进行加密，并返回RSA加密后的对称加密密钥；

接收并记录所述虚拟专用网络客户端发送的纠错算法参数，并返回重复的纠错算法参数；

在接收到虚拟专用网络客户端发送的IP地址获取请求后，生成虚拟网络隧道并加密隧道两端的IP地址以及子网掩码；

返回所述IP地址以及子网掩码。

2.根据权利要求1所述的虚拟专用网络的数据传输系统，其特征在于，所述虚拟专用网络客户端，还用于向所述虚拟专用网络服务端发送客户端ID信息；

接收所述虚拟专用网络服务端返回的客户端ID信息并校验；

向所述虚拟专用网络服务端发送客户端RSA公钥，并接收所述虚拟专用网络服务端返回的服务端RSA公钥；

向所述虚拟专用网络服务端发送对称加密算法，并接受所述虚拟专用网络服务端返回的RSA加密后的对称加密密钥；

对所述RSA加密后的对称加密密钥进行解密，并记录对称加密密钥；

向所述虚拟专用网络服务端发送纠错算法参数；

接收所述虚拟专用网络服务端返回的纠错算法参数并校验；

向所述虚拟专用网络服务端发送IP地址获取请求；

接收所述虚拟专用网络服务端返回的IP地址以及子网掩码。

3.根据权利要求1所述的虚拟专用网络的数据传输系统，其特征在于，所述通过所述虚拟网络隧道并根据UDP协议向所述虚拟专用网络服务端传输数据的步骤，具体包括：

根据所述连接建立信息创建客户端网络隧道虚拟网卡；

从所述客户端网络隧道虚拟网卡中读取待传输数据包；

根据预设的封装规则对所述待传输数据包进行封装处理；

根据预设的对称加密算法对封装处理后的数据包进行对称加密处理；

根据预设的分片规则对对称加密处理后的数据包进行分片处理，生成多个传输数据分片；

根据预设的前向纠错算法对所述多个传输数据分片进行处理，生成冗余数据分片；

按照预设的封装规则对所述传输数据分片以及冗余数据分片进行封装处理，并通过所述虚拟网络隧道并根据UDP协议向所述虚拟专用网络服务端逐个发送数据分片。

4.根据权利要求3所述的虚拟专用网络的数据传输系统，其特征在于，所述虚拟专用网络服务端，还用于逐个接收所述数据分片，并根据所述预设的前向纠错算法还原得到对称加密处理后的数据包；

根据与所述预设的对称加密算法所对应的解密算法对所述对称加密处理后的数据包进行解密处理；

根据与所述预设的封装规则所对应的解封规则对解密处理后的数据包进行解封处理，得到原始待传输数据。

5.根据权利要求3所述的虚拟专用网络的数据传输系统，其特征在于，所述预设的对称加密算法具体为SM4加密算法；所述预设的前向纠错算法具体为Reed Solomon算法。