[发明专利]动态虚拟专用网络VPN建立方法、装置及设备

权利要求书

1.一种动态虚拟专用网络DVPN建立方法，其特征在于，应用于VPN用户侧的网络设备，包括：

向VPN用户侧的服务设备发送用户面数据加密层建立请求；其中，所述用户面数据加密层建立请求中携带有所述网络设备所连接的用户设备的设备信息和所述网络设备对应的VPN数据加密规则，所述VPN数据加密规则由VPN云服务器为所述网络设备动态配置；

接收所述服务设备根据所述用户面数据加密层建立请求返回的所述用户面数据加密层的建立完成通知消息；其中，所述用户面数据加密层由所述服务设备通过所述VPN云服务器对所述设备信息和所述VPN数据加密规则认证通过后建立；

基于所述用户面数据加密层的建立完成通知消息，向所述服务设备发送用户面数据协议层建立请求；

接收所述服务设备根据所述用户面数据协议层建立请求返回的所述用户面数据协议层的建立完成通知消息，基于所述用户面数据协议层的建立完成通知消息，确定所述网络设备与所述服务设备之间的VPN用户面隧道建立成功；

其中，所述用户面数据加密层所使用的数据加密算法包括AES算法；所述用户面数据协议层使用的数据传输协议包括GTP-U协议；

所述网络设备能够与多个所述服务设备之间建立VPN用户面隧道，且，与同一所述服务设备之间建立的VPN用户面隧道的数量为多个。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在向所述服务设备发送用户面数据加密层建立请求之前，向所述服务设备发送用户面数据基础层建立请求；

接收所述服务设备根据所述用户面数据基础层建立请求返回的所述用户面数据基础层的建立完成通知消息；

其中，所述用户面数据基础层使用的数据传输协议包括UDP协议、TCP协议或者SCTP协议。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

在向所述服务设备发送用户面数据基础层建立请求之前，向所述VPN云服务器发送加密规则获取请求；

接收所述VPN云服务器根据所述加密规则获取请求对所述网络设备认证通过后返回的所述VPN数据加密规则；所述VPN数据加密规则包括加密秘钥和加密算法索引。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

在向所述VPN云服务器发送加密规则获取请求之前，向所述VPN云服务器发送第一VPN控制面隧道建立请求；

接收所述VPN云服务器根据所述第一VPN控制面隧道建立请求返回的第一VPN控制面隧道建立完成通知消息；

其中，所述第一VPN控制面隧道包括先后建立的第一控制面数据基础层、第一控制面数据加密层和第一控制面数据协议层。

5.根据权利要求4所述的方法，其特征在于，

所述第一控制面数据基础层使用的数据传输协议包括UDP协议、TCP协议或者SCTP协议；所述第一控制面数据加密层所使用的数据加密协议包括TLS或者DTLS协议；所述第一控制面数据协议层使用的数据传输协议包括GTP-C协议。