[发明专利]应用程序间通信隧道连接/验证方法/系统、介质及设备

权利要求书

1.一种应用程序间通信隧道连接方法，其特征在于，应用于包括第一设备和第二设备的虚拟专用网络中，所述应用程序间通信隧道连接方法包括：

若第一设备的应用程序和第二设备的应用程序之间为单向访问，且不要求第一设备和第二设备的网络地址一致时，则在第一设备创建一端口监听脚本或在第二设备创建另一端口监听脚本，以建立第一设备和第二设备之间的应用程序间通信隧道；所述一端口监听脚本用于配置第一设备的隧道端口至第二设备的隧道端口，所述另一端口监听脚本用于配置第二设备的隧道端口至第一设备的隧道端口；

若第一设备的应用程序和第二设备的应用程序之间为双向访问，且不要求第一设备和第二设备的网络地址一致时，则在第一设备创建一端口监听脚本，同时在第二设备创建另一端口监听脚本，以建立第一设备和第二设备之间的应用程序间通信隧道；

若第一设备的应用程序和第二设备的应用程序之间为单向访问，且要求第一设备和第二设备的网络地址一致时，将第一设备的网络地址虚拟转换为第二设备的网络地址，以将第二设备的隧道端口镜像配置到第一设备的隧道端口，或将第二设备的网络地址虚拟转换为第一设备的网络地址，以将所述第一设备的隧道端口镜像配置到第二设备的隧道端口，以建立第一设备和第二设备之间的应用程序间通信隧道；

若第一设备的应用程序和第二设备的应用程序之间为双向访问，且要求第一设备和第二设备的网络地址一致时，将第一设备的网络地址虚拟转换为第二设备的网络地址，以将第二设备的隧道端口镜像配置到第一设备的隧道端口，同时将第二设备的网络地址虚拟转换为第一设备的网络地址，以将所述第一设备的隧道端口镜像配置到第二设备的隧道端口，以建立第一设备和第二设备之间的应用程序间通信隧道。

2.根据权利要求1所述的应用程序间通信隧道连接方法，其特征在于，所述将第一设备的网络地址虚拟转换为第二设备的网络地址，以将第二设备的隧道端口镜像配置到第一设备的隧道端口的步骤包括：

在所述第一设备上创建虚拟网卡；

配置所述第二设备的网络地址，并启动在所述第一设备上创建的虚拟网卡；

将所述第二设备的网络地址的隧道端口镜像配置到所述第一设备上创建的虚拟网卡指定的隧道端口。

3.根据权利要求1所述的应用程序间通信隧道连接方法，其特征在于，所述将第二设备的网络地址虚拟转换为第一设备的网络地址，以将所述第一设备的隧道端口镜像配置到第二设备的隧道端口的步骤包括：

在所述第二设备上创建虚拟网卡；

配置所述第一设备的网络地址，并启动在所述第二设备上创建的虚拟网卡；

将所述第一设备的网络地址的隧道端口镜像配置到所述第二设备上创建的虚拟网卡指定的隧道端口。

4.一种基于权1至权3任一项所述的应用程序间通信隧道连接方法的应用程序间通信隧道验证方法，其特征在于，所述应用程序间通信隧道验证方法包括：

在配置好所述应用程序间通信隧道后，发送开启一应用服务的开启指令；

对所述第一设备的应用程序和第二设备的应用程序之间的应用程序间通信隧道进行加密；

在启动所建立的通信隧道前，对使用所述通信隧道的使用者进行操作权限验证；

待权限验证通过后，执行用于启动应用程序间通信隧道的配置脚本；若应用程序间通信隧道配置成功，则继续调用端口检测脚本对所建立的应用程序间通信隧道进行检测，并获取检测结果。

5.根据权利要求4所述的应用程序间通信隧道的验证方法，其特征在于，所述应用程序间通信隧道的验证方法还包括：在所述应用程序间通信隧道的输入端口对所传输的数据包进行压缩，在所述应用程序间通信隧道的输出端口对所传输的数据包进行解压。

6.根据权利要求4所述的应用程序间通信隧道验证方法，其特征在于，所述端口检测脚本为linux下NC类端口检测脚本。