[发明专利]VPN终端接入系统及方法

权利要求书

1.一种VPN终端接入系统，其特征在于，包括第一VPN终端和VPN中心端；其中，

所述第一VPN终端用于向所述VPN中心端发送注册申请；其中，所述注册申请包括所述第一VPN终端的密钥协商请求、终端设备的局域网内部IP地址分配请求和所述第一VPN终端的第一公网IP，所述终端设备连接于所述第一VPN终端；

所述VPN中心端基于IPSec协议用于与所述第一VPN终端密钥协商，获取第一密钥以及与所述密钥对应的第一安全参数索引；

所述VPN中心端还用于为所述终端设备分配第一局域网内部IP地址，并将所述第一密钥、所述第一安全参数索引、所述第一局域网内部IP地址和所述第一公网IP关联存储；

所述VPN中心端还用于向所述第一VPN终端发送所述第一局域网内部IP地址；

所述第一VPN终端还用于为所述终端设备分配所述第一局域网内部IP地址。

2.根据权利要求1所述的VPN终端接入系统，其特征在于，所述VPN中心端还用于从IP地址池中选择一IP地址以作为第一局域网内部IP地址，并在所述IP地址池中删除所述IP地址。

3.根据权利要求1所述的VPN终端接入系统，其特征在于，所述第一VPN终端还用于：基于所述第一密钥加密数据以生成数据包，并向所述VPN中心端发送所述数据包；其中，所述数据包中包括安全参数索引；

所述VPN中心端还用于：获取所述数据包中的所述安全参数索引；在确认所述安全参数索引为所述第一安全参数索引后，基于所述第一密钥，解密所述数据包中的加密数据；向服务器发送解密后的数据。

4.根据权利要求3所述的VPN终端接入系统，其特征在于，在确认所述安全参数索引为所述第一安全参数索引之后，所述VPN中心端还用于：

获取所述数据包中的公网IP；

确认所述公网IP不同于所述第一公网IP；

更新所述第一公网IP。

5.根据权利要求1-4中任一项所述的VPN终端接入系统，其特征在于，所述VPN中心端还用于：从服务器接收需要发送给所述第一VPN终端的反馈数据，并基于所述第一密钥，加密所述反馈数据；基于所述第一公网IP，向所述第一VPN终端发送加密后的所述反馈数据；

所述第一VPN终端还用于：基于所述第一密钥，解密所述反馈数据。

6.根据权利要求5所述的VPN终端接入系统，其特征在于，所述VPN中心端还用于确认在预设时间段内没有接收到所述第一VPN终端的数据后，删除所述第一密钥、所述第一安全参数索引和所述第一公网IP。

7.根据权利要求5所述的VPN终端接入系统，其特征在于，所述VPN中心端还用于在接收用于指示删除所述第一VPN终端信息的指令后，删除所述第一密钥、所述第一安全参数索引和所述第一公网IP。

8.一种VPN终端接入方法，其特征在于，包括：

所述第一VPN终端向所述VPN中心端发送注册申请；其中，所述注册申请包括所述第一VPN终端的密钥协商请求、终端设备的局域网内部IP地址分配请求和所述第一VPN终端的第一公网IP，所述终端设备连接于所述第一VPN终端；

所述VPN中心端基于IPSec协议与所述第一VPN终端密钥协商，获取第一密钥以及与所述密钥对应的第一安全参数索引；

所述VPN中心端为所述终端设备分配第一局域网内部IP地址，并将所述第一密钥、所述第一安全参数索引、所述第一局域网内部IP地址和所述第一公网IP关联存储；

所述VPN中心端向所述第一VPN终端发送所述第一局域网内部IP地址；

所述第一VPN终端为所述终端设备分配所述第一局域网内部IP地址。

9.根据权利要求8所述的方法，其特征在于，所述VPN中心端为所述终端设备分配第一局域网内部IP地址，包括：

所述VPN中心端从IP地址池中选择一IP地址以作为第一局域网内部IP地址，并在所述IP地址池中删除所述IP地址。

10.根据权利要求8所述的方法，其特征在于，还包括：

所述第一VPN终端基于所述第一密钥加密数据以生成数据包，并向所述VPN中心端发送所述数据包；其中，所述数据包中包括安全参数索引；

所述VPN中心端获取所述数据包中的所述安全参数索引，在确认所述安全参数索引为所述第一安全参数索引后，基于所述第一密钥，解密所述数据包中的加密数据；

所述VPN中心端向服务器发送解密后的数据。