[发明专利]网络装置、使用其的系统及相关的通道建立方法

说明书

技术领域

本发明是有关于一种网络装置，且特别是有关于一种因特网协议安全性的网络装置、使用其的因特网协议安全性系统及建立因特网协议安全性通道的方法。

背景技术

随着网络发展以及移动通讯普及，对于网络中数据传输的安全性要求也与日俱增。因此，采用因特网协议安全性(Internet Protocol Security,IPsec)传输方式传送数据渐趋重要。而如何在IPsec传输方式中有效降低硬体成本，并且方便于一般使用者使用，乃目前业界所致力的课题之一。

发明内容

本发明有关于一种网络装置、使用其的因特网协议安全性系统及建立因特网协议安全性通道的方法。

根据本发明的第一方面，提出一种网络装置，其用以连接多个从属网络装置。各从属网络装置使用因特网协议(Internet Protocol,IP)地址与网络装置沟通，网络装置包括因特网协议安全性(Internet Protocol Security,IPsec)模块及网络地址转换(Network Address Translation,NAT)模块。IPsec模块用以于因特网中建立一IPsec通道至一网络闸道，并取得对应至此IPsec通道的一IPsec IP地址。NAT模块用以转换这些从属网络装置的IP地址为此IPsec IP地址，使得当这些从属网络装置透过IPsec模块建立IPsec通道连接至网络闸道时，这些从属网络装置以此IPsec IP地址连接至网络闸道。

根据本发明的另一方面，提出一种因特网协议安全性系统，其包括一网络闸道以及一网络装置。网络闸道用以连接至一内部网络(intranet)，内部网络系透过网络闸道连接至因特网。网络装置用以连接多个从属网络装置，各从属网络装置系使用一IP地址与该网络装置沟通，网络装置包括一IPsec模块以及一NAT模块。IPsec模块用以于因特网中建立一IPsec通道至网络闸道，并取得对应至IPsec通道的一IPsec IP地址。NAT模块用以转换这些从属网络装置的IP地址为此IPsec IP地址，使得当这些从属网络装置透过IPsec模块建立IPsec通道连接至网络闸道时，这些从属网络装置以此IPsec IP地址连接至网络闸道。

根据本发明的另一方面，提出一种建立因特网协议安全性通道的方法，方法包括：从一网络装置建立一IPsec通道至一网络闸道，并取得对应IPsec通道的一IPsec IP地址，网络装置用以连接多个从属网络装置，各从属网络装置系使用一IP地址与网络装置沟通；以及转换这些从属网络装置的IP地址为此IPsec IP地址，使得当这些从属网络装置透过网络装置建立IPsec通道连接至网络闸道时，这些从属网络装置以此IPsec IP地址连接至网络闸道。

为了对本发明的上述及其他方面有更佳的了解，下文特举较佳实施例，并配合所附图式，作详细说明如下：

附图说明

图1绘示依照本发明实施例的网络装置与其所应用的因特网协议安全性系统的示意图。

图2绘示网络装置传送封包至因特网的示意图。

图3绘示网络闸道从因特网接收封包的示意图。

图4绘示网络闸道传送封包至因特网的示意图。

图5绘示网络装置从因特网接收封包的示意图。

其中，附图标记：

10：网络装置   12：网络闸道

14：因特网     16：IPsec通道

18：内部网络   102：IPsec模块

104：NAT模块   106、122：加密单元

108、124：解密单元

112～114：从属网络装置

180：远端主机

202、204、206、208、212、214、216、218：封包

具体实施方式