[发明专利]动态虚拟私有网络的装置和方法

说明书

一种动态虚拟私有网络的方法，适用于动态虚拟私有网络母装置，该方法包括：(a)于该母装置未建立穿隧连接以前，直接或通过第三方云端服务来得到关于子装置的加入白名单请求，并回复接受信息或拒绝信息给该子装置；(b)直接或通过第三方云端服务来得到关于子装置的联机请求，并判断是否与该子装置建立穿隧连接或回复拒绝信息给该子装置；(c)于该母装置与该子装置建立穿隧连接以后，通过该穿隧连接来接收该子装置所传送的联机密码，并判断该子装置所传送的联机密码是否正确；若正确，则维持该穿隧连接；若不正确，则中断该穿隧连接；其中联机密码得进一步加以编码以提升安全性。

技术领域

本发明涉及虚拟私有网络的装置，特别涉及动态虚拟私有网络的装置、方法及计算机可读取记录媒体。

背景技术

虚拟私有网络服务器在设定时必须要对其自身或是对其因特网联机网关进行复杂的网络通信参数设定如网络地址、端口等诸多设定，令不熟悉网络设定的人感到却步。此外，在现有的设定方法中，往往虚拟私有网络终端装置必须与服务器进行专业设定手续，甚至许多服务器需要于专业设定手续后，更进一步取得其所产生的配置文件案，并将该配置文件案储存于终端装置以后，才能于远程处上网时，通过虚拟私有网络的软件进行穿隧联机。当于远程需要连上虚拟私有网络的终端装置有多台时，这些设定手续及配置文件案的取得过程将会消耗使用者相当多的时间及精神。此外，若设定过程有失败或产生问题或配置文件案遗失或损坏的话，如此往往造成无法使用虚拟私有网络的状况。此外，前述设定的其中一项目的是为了让虚拟私有网络服务器能够在因特网上开放出来，使得虚拟私有网络终端装置能够对其进行联机，而此一开放的结果却极有可能产生出安全上的一个漏洞。

另外，现有的虚拟私有网络技术，为了能够简化联机设定，往往需要自行建立网络代理服务器(proxy server)，并于在线提供联机专属软件APP或可以联机的虚拟私有网络服务器的网络通信参数，以通过这些代理服务器来达成联机。然而通过自行建立网络代理服务器的虚拟私有网络技术，必须支付金额不少的维运费用，对于服务与装置供货商而言，成本不斐。

故此，上述关于虚拟私有网络的技术仍有待改善以使得虚拟私有网络的联机建立更加便利及安全并且几乎无须投入维运费用。

发明内容

有鉴于此，本案发明提出动态虚拟私有网络的装置及方法，其能增进动态虚拟私有网络的设定上的便利性及安全性，亦能使得动态虚拟私有网络的联机建立更加安全。

按照本发明的一方面，为了解决对虚拟私有网络服务器及虚拟私有网络客户端进行基本的联机设定的困难，在本发明的一些实施例中，动态虚拟私有网络母装置及子装置具有设定模式，其使得建立动态虚拟私有网络的联机设定如白名单等对使用者来说更加方便及友善，同时也无须对其因特网联机网关做任何设定上的异动，大大简化联机设定的过程而减少架设动态虚拟私有网络所需的时间，并且也不再需要将虚拟私有网络服务器在因特网上开放出来，此举无疑能增进动态虚拟私有网络的设定上的便利性及安全性。

按照本发明的另一方面，为了进一步强化动态虚拟私有网络母装置及子装置的联机时的安全性并省却联机所需耗费的成本，在本发明的一些实施例中，动态虚拟私有网络母装置及子装置可以于穿隧连接未建立以前直接或通过第三方云端网络服务来进行通信，从而进行各个设定或处理，此外，更可于于穿隧连接建立后，进一步进行身分验证，从而决定是否维持穿隧连接。前述第三方云端网络服务可以是非自行建立且为人们所普遍信任的，如此，使得动态虚拟私有网络母装置及子装置的联机建立更加安全并且近乎零成本。