[发明专利]在保持端对端数据安全的同时具有分发优化的虚拟专用网络(VPN)即服务

摘要

一种优选地在覆盖网络内实现的覆盖IP路由机构的上下文内促进专有网络(VPN)即服务的机构。网络即服务的客户操作被期望安全地以及专门地利用覆盖IP(OIP)路由机构连接到彼此的端点。覆盖提供在端点处定位的覆盖网络设备之间端对端的包的分发。在这种分发期间，设备被配置成使得每一个包的数据部分具有与包的TCP/IP部分的加密上下文不同的加密上下文。通过建立和维持这些不同的加密上下文，覆盖网络可解密以及访问TCP/IP流。这使覆盖网络提供商能够应用一个或多个TCP优化。同时，独立的加密上下文确保在传输期间在任何点处每一个包的数据部分在明文中绝不可用。

主权项

1.一种将第一端点位置耦合到第二端点位置的系统，包括：路由覆盖网络，所述路由覆盖网络包括至少部分地跨互联网位置分布的一组机器，所述路由覆盖网络包括与所述第一端点位置相关联的入口点以及与所述第二端点位置相关联的出口点；第一设备，其连接到所述入口点；第二设备，其连接到所述出口点；所述第一设备和所述第二设备中的每一个包括：计算机存储器，其保存能够被硬件处理器执行的计算机程序指令，且所述计算机程序指令能够操作来：配置和维持第一加密上下文和第二加密上下文，所述第一加密上下文在所述第一设备和所述第二设备之间端对端地延伸，所述第二加密上下文具有一组传输协议段，所述一组传输协议段包括在所述第一设备和所述入口点之间的第一外部传输协议段、在所述出口点和所述第二设备之间的第二外部传输协议段以及在所述第一外部传输协议段和所述第二外部传输协议段之间的中间协议段；所述第一加密上下文保护在所述第一设备和所述第二设备之间的端对端数据流；所述第二加密上下文保护包括所述数据流的每个包的传输和网络协议层报头；在没有暴露被所述第一加密上下文保护的所述数据流的情况下选择性地解密被所述第二加密上下文保护的所述传输和网络协议层报头；以及在解密之后，将路由覆盖网络优化应用于所述数据流。