[发明专利]一种数据隔离传输方法、系统及存储介质

权利要求书

1.一种数据隔离传输方法，其特征在于，包括：

客户端在与对端建立群组时，创建与所述群组对应的子网接口，并为所述子网接口配置子网IP网段；

利用所述子网IP网段为所述客户端及所述对端配置子网IP地址，并利用所述客户端的子网IP地址配置与所述子网接口对应的Socket接口；

当接收到所述群组中发往所述对端的第一数据时，利用所述Socket接口及所述子网IP地址将所述第一数据封装为第一IP数据包，并利用所述子网接口通过VPN链路将所述第一IP数据包发送至所述对端；

利用所述子网接口接收所述对端通过所述VPN链路发送的第二IP数据包，利用所述Socket接口从所述第二IP数据包中提取第二数据，并将所述第二数据发送至所述群组。

2.根据权利要求1所述的数据隔离传输方法，其特征在于，在创建与所述群组对应的子网接口之后，还包括：

所述客户端在所述子网接口上配置预设扩展服务；所述预设扩展服务包括资源访问控制、QOS策略、身份验证及网络限速中任一种或多种的组合；

相应的，所述利用所述子网接口通过VPN链路将所述第一IP数据包发送至所述对端，包括：

所述子网接口利用所述预设扩展服务对所述第一IP数据包进行业务处理，并通过所述VPN链路将处理后的第一IP数据包发送至所述对端；

相应的，所述利用所述子网接口接收所述对端通过所述VPN链路发送的第二IP数据包，包括：

所述子网接口利用所述预设扩展服务对所述第二IP数据包进行业务处理，并将处理后的第二IP数据包发送至所述Socket接口。

3.根据权利要求2所述的数据隔离传输方法，其特征在于，所述在所述子网接口上配置预设扩展服务，包括：

所述客户端通过配置钩子函数的方式在所述子网接口上配置所述预设扩展服务。

4.根据权利要求1所述的数据隔离传输方法，其特征在于，所述利用所述子网IP网段为所述客户端及所述对端配置子网IP地址，包括：

所述客户端将所述群组的群组ID、所述客户端的客户端信息及所述对端的对端信息记录至所述子网接口；

所述子网接口利用所述子网IP网段为所述客户端信息及所述对端信息设置对应的子网IP地址。

5.根据权利要求4所述的数据隔离传输方法，其特征在于，所述利用所述子网接口通过VPN链路将所述第一IP数据包发送至所述对端，包括：

所述子网接口根据所述第一IP数据包中的源IP地址及目标IP地址查找所述群组ID、所述客户端信息及所述对端信息；

利用所述客户端信息及所述对端信息向网络控制器查询对应的外部IP地址；所述网络控制器保存有所有客户端的外部IP地址；

利用所述外部IP地址、所述群组ID、所述客户端信息及所述对端信息封装所述第一IP数据包得到第一VPN数据包，并将所述第一VPN数据包发送至所述对端。

6.根据权利要求5所述的数据隔离传输方法，其特征在于，所述利用所述子网接口接收所述对端通过所述VPN链路发送的第二IP数据包，包括：

所述子网接口在接收到所述对端通过所述VPN链路发送的第二VPN数据包时，提取所述第二VPN数据包中的群组ID、客户端信息、对端信息及所述第二IP数据包；

判断是否记录有所述第二VPN数据包中的群组ID、客户端信息及对端信息；

若是，则利用所述第二VPN数据包中的客户端信息及对端信息在所述子网接口中对应的子网IP地址，对所述第二IP数据包的源IP地址及目标IP地址进行替换；将完成替换的第二IP数据包发送至所述Socket接口；

若否，则丢弃所述第二VPN数据包。