[发明专利]VPN设备通信方法、装置、设备及存储介质

权利要求书

1.一种VPN设备通信方法，其特征在于，包括：

接收第一客户端发送的加密过的请求报文，其中，所述第一请求报文中携带有所述第一客户端的第一物理IP地址和第一虚拟IP地址，所述第一虚拟IP地址表示所述第一客户端在SSL隧道中的通信地址，所述SSL隧道用于所述第一客户端和VPN设备之间的数据通信；

当根据所述第一物理IP地址对所述第一客户端进行验证通过时，对所述请求报文进行解密；

根据解密得到的所述第一虚拟IP地址确定第二虚拟IP地址，以及确定与所述第二虚拟IP地址对应的第二客户端；

当所述第二客户端和所述第一客户端所属的群组相同，以及所述第二客户端为在线状态时，将所述请求报文进行加密并发送至所述第二客户端；

接收所述第二客户端响应于所述请求报文返回的加密过的应答报文，并将所述应答报文发送至所述第一客户端。

2.根据权利要求1所述的VPN设备通信方法，其特征在于，根据所述第一物理IP地址对所述第一客户端进行验证，包括：

根据所述第一物理IP地址，查找所述第一客户端与所述VPN设备之间是否建立有基于SSL协议的SSL隧道；

当所述第一客户端与所述VPN设备之间建立有基于SSL协议的SSL隧道时，确认所述第一客户端验证通过。

3.根据权利要求1所述的VPN设备通信方法，其特征在于，所述方法还包括：

接收所述第一客户端的连接请求，并记录所述连接请求中携带的所述第一客户端的第一物理IP地址；

根据所述第一物理IP地址，基于SSL协议建立所述第一客户端与所述VPN设备之间的SSL隧道。

4.根据权利要求3所述的VPN设备通信方法，其特征在于，所述方法还包括：

从预设的地址池中为所述第一客户端分配用于与所述第一物理IP地址不冲突的第一虚拟IP地址；

通过哈希表查找所述第一客户端所属群组以及所述群组内的至少一个其他客户端；

将所述第一虚拟IP地址发送给所述群组内的至少一个其他客户端，以及，将所述群组内至少一个其他客户端的第二物理IP地址发送给所述第一客户端。

5.根据权利要求4所述的VPN设备通信方法，其特征在于，所述方法还包括：

当检测到所述第一客户端或所述第二客户端中至少一个的设备下线信息时，将所述设备下线信息发送至所述群组内的至少一个其他客户端；

根据所述设备下线信息对所述哈希表进行更新。

6.根据权利要求1所述的VPN设备通信方法，其特征在于，当所述第二客户端和所述第一客户端所属的群组相同，以及所述第二客户端为在线状态时，将所述请求报文进行加密并发送至所述第二客户端，包括：

当所述第二客户端为在线状态时，获取所述VPN设备与所述第二客户端之间的连接句柄；

通过加密函数对所述请求报文进行加密；

将加密后的所述请求报文通过所述连接句柄发送至所述第二客户端。

7.一种VPN设备通信装置，其特征在于，包括：

报文接收单元，被配置为接收第一客户端发送的加密过的请求报文，其中，所述第一请求报文中携带有所述第一客户端的第一物理IP地址和第一虚拟IP地址，所述第一虚拟IP地址表示所述第一客户端在SSL隧道中的通信地址，所述SSL隧道用于所述第一客户端和VPN设备之间的数据通信；

验证单元，被配置为当根据所述第一物理IP地址对所述第一客户端进行验证通过时，对所述请求报文进行解密；

确定单元，被配置为根据解密得到的所述第一虚拟IP地址确定第二虚拟IP地址，以及确定与所述第二虚拟IP地址对应的第二客户端；

第一发送单元，被配置为当所述第二客户端和所述第一客户端所属的群组相同，以及所述第二客户端为在线状态时，将所述请求报文进行加密并发送至所述第二客户端；

第二发送单元，被配置为接收所述目标客户端响应于所述请求报文返回的加密过的应答报文，并将所述应答报文发送至所述第一客户端。