[发明专利]实现校园网资源远程访问的方法和系统

说明书

技术领域

本发明涉及基于TCP/IP协议的因特网远程访问，尤其涉及校园网资源远程访问的方法和系统。

背景技术

随着互联网应用的日益广泛，人们越来越习惯于通过互联网来获得信息资料。目前，人多数高校都拥有自己的电子资源数据信息库，这些信息库是提供给在校师生访问，在校师生可以在校内通过校园网访问电子资源，阅读和浏览各项科目的信息。但是由于安全及电子资源访问的限制，师生在校外就无法对这些资源进行浏览和查看，这在一定程度上限制了电子资源的使用，无法充分发挥互联网的优势。

发明内容

为了克服上述缺陷，本发明的目的在于提供一种通过授权后校园网外部用户可以远程访问校园网内部资源的实现校园网资源远程访问的方法和系统。

为达到上述目的，本发明实现校园网资源远程访问的方法，包括：

(1)虚拟专用网客户端(VPN客户端)利用其虚拟专用网客户端应用程序向虚拟专用网服务器(VPN服务器)发起建立虚拟专用隧道连接请求；

(2)虚拟专用网服务器接收到所述虚拟专用隧道连接请求后，对虚拟专用网客户端进行认证，认证通过后，向虚拟专用网客户端返回虚拟专用隧道连接建立成功的响应；

(3)虚拟专用网客户端向虚拟专用网服务器发起授权请求，虚拟专用网服务器根据该虚拟专用网客户端的访问权限，向该虚拟专用网客户端返回授权信息；

(4)虚拟专用网客户端利用其虚拟专用网客户端应用程序对接收到的授权信息进行解析，并根据该授权信息通过虚拟专用隧道进行校园网内电子资源的访问。

所述步骤(1)具体为：

(11)虚拟专用网客户端利用其虚拟专用网客户端应用程序采用点对点隧道协议的方式，向校园网内的虚拟专用网服务器发起建立虚拟专用隧道连接请求。

所述步骤(3)中，虚拟专用网服务器以SOAP数据包的形式向虚拟专用网客户端返回授权信息。

所述虚拟专用网服务器向虚拟专用网客户端返回的授权信息包括：允许该虚拟专用网客户端访问的电子资源列表、允许该虚拟专用网客户端使用的流量、允许该虚拟专用网客户端使用的时长信息。

所述步骤(4)具体为：

(41)虚拟专用网客户端利用其虚拟专用网客户端应用程序对接收到的授权信息进行解析，将允许访问的电子资源的IP地址逐个添加到本虚拟专用网客户端的路由表中；

(42)虚拟专用网客户端根据该路由表中的IP地址通过建立好的虚拟专用隧道向虚拟专用网服务器进行校园网内电子资源的访问。

进一步地，所述步骤(42)具体为：

(421)虚拟专用网客户端根据该路由表中的IP地址向虚拟专用网服务器发起访问电子资源的请求；

(422)虚拟专用网服务器将允许虚拟专用网客户端访问的电子资源信息以SOAP数据包的方式通过虚拟专用隧道发送给该虚拟专用网客户端。

所述步骤(422)之后还可以包括：

(423)当虚拟专用网客户端使用的时长或流量到达配置的权限后，虚拟专用网服务器中断与虚拟专用网客户端的连接。

为达到上述目的，本发明实现校园网资源远程访问的系统，包括：虚拟专用网客户端、虚拟专用网服务器以及一个位于虚拟专用网服务器端的管理平台；

所述虚拟专用网客户端包括一虚拟专用网客户端应用程序和一路由表；

该虚拟专用网客户端应用程序用于虚拟专用网客户端与虚拟专用网服务器建立虚拟专用隧道连接和访问校园网内电子资源；

该路由表用于保存虚拟专用网服务器返回的电子资源的IP地址；

所述虚拟专用网服务器用于对虚拟专用网客户端的虚拟专用隧道连接请求和认证请求进行处理，向虚拟专用网客户端返回授权信息和允许访问的电子资源，并对允许访问的电子资源进行时间和流量的统计；

所述管理平台用于对电子资源、虚拟专用网服务器和虚拟专用网客户端进行管理和设置。

所述虚拟专用网服务器包括：点对点隧道协议连接模块、认证模块和授权模块；

所述点对点隧道协议连接模块用于接收虚拟专用网客户端的虚拟专用隧道连接建立请求，并启动认证模块；

所述认证模块用于对虚拟专用网客户端的认证请求进行认证，并启动授权模块；

所述授权模块用于根据虚拟专用网客户端的权限对该虚拟专用网客户端进行授权。