[发明专利]动态虚拟私有网络的装置和方法

权利要求书

1.一种动态虚拟私有网络的方法，适用于动态虚拟私有网络母装置，其特征在于，该方法包括：

(a)于该动态虚拟私有网络母装置未建立穿隧连接（tunneling）以前，直接或通过第三方云端服务来得到关于子装置的加入白名单请求，并回复接受信息或拒绝信息给该子装置；

(b)于该动态虚拟私有网络母装置未建立穿隧连接以前，直接或通过第三方云端服务来得到关于子装置的联机请求，并判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置；

(c)于该动态虚拟私有网络母装置与该子装置建立穿隧连接以后，通过该穿隧连接来接收该子装置所传送的联机密码，并判断该子装置所传送的联机密码是否正确；若该联机密码正确，则维持该穿隧连接；若该联机密码不正确，则中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

2.如权利要求1所述的动态虚拟私有网络的方法，其特征在于，该步骤(a)包括：

于该动态虚拟私有网络母装置未建立穿隧连接（tunneling）以前：

直接或通过该第三方云端服务来得到关于该子装置的该加入白名单请求，其中该加入白名单请求包括该子装置的识别信息及验证码；

判断该验证码是否正确；

若该验证码正确，将该识别信息记录于白名单中以将该子装置加入至该白名单，并直接或通过该第三方云端服务传送接受信息给该子装置；

若该验证码不正确，直接或通过该第三方云端服务传送拒绝信息给该子装置。

3.如权利要求1所述的动态虚拟私有网络的方法，其特征在于，该步骤(b)包括：

于该动态虚拟私有网络母装置未建立穿隧连接以前，直接或通过该第三方云端服务来得到关于该子装置的联机请求，其中该联机请求包括该子装置的识别信息、网络地址、和动态产生的通信端口；

判断该动态虚拟私有网络母装置的白名单是否有记录该子装置的识别信息；

若该白名单有记录该子装置的识别信息，则直接或通过该第三方云端服务传送联机建立信息至该子装置，该联机建立信息包括该动态虚拟私有网络母装置的网络地址与动态产生的通信端口，借此该动态虚拟私有网络母装置与该子装置建立穿隧连接。

4.一种动态虚拟私有网络的装置，适用于动态虚拟私有网络母装置，其特征在于，包括：

网络单元，其用于与网络连接，从而提供网络通信；

记忆单元；

处理单元，其与该网络单元及该记忆单元耦接，其中：

于该动态虚拟私有网络母装置未建立穿隧连接（tunneling）以前，该处理单元控制该网络单元直接或通过第三方云端服务来得到关于子装置的加入白名单请求，且回复接受信息或拒绝信息给该子装置；

于该动态虚拟私有网络母装置未建立穿隧连接以前，该处理单元控制该网络单元直接或通过第三方云端服务来得到关于子装置的联机请求，且该处理单元判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置；

于该动态虚拟私有网络母装置与该子装置建立穿隧连接以后，该处理单元控制该网络单元通过该穿隧连接来接收该子装置所传送的联机密码，且该处理单元判断该子装置所传送的联机密码是否正确；若该联机密码正确，则该处理单元维持该穿隧连接；若该联机密码不正确，则该处理单元控制该网络单元中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

5.一种动态虚拟私有网络的方法，适用于动态虚拟私有网络子装置，该方法包括：

(a)于该动态虚拟私有网络子装置未建立穿隧连接（tunneling）以前，直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的加入白名单请求至母装置，并得到该母装置所回复的接受信息或拒绝信息；

(b)于该动态虚拟私有网络子装置未建立穿隧连接以前，直接或通过第三方云端服务来传送关于该动态虚拟私有网络子装置的联机请求至母装置，并借此与该母装置建立穿隧连接；

(c)于该动态虚拟私有网络子装置与该母装置建立穿隧连接以后，通过该穿隧连接来传送该动态虚拟私有网络子装置的联机密码给该母装置，从而让该母装置判断是否维持该穿隧连接或中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。