[发明专利]一种数据传输方法、中转服务器及接入网点服务器

说明书

本发明公开了一种数据传输方法、中转服务器及接入网点服务器，其中，所述方法包括：与中心网点服务器建立第一TCP连接，并将建立的所述第一TCP连接与所述中心网点服务器的网点标识关联存储；与加速服务器建立第二TCP连接，并通过所述第二TCP连接接收所述加速服务器转发的指向所述中心网点服务器的SSL连接请求；根据中心网点服务器的网点标识，将所述第二TCP连接和所述第一TCP连接进行绑定，以通过所述第一TCP连接和所述第二TCP连接传输所述接入网点服务器和所述中心网点服务器之间的加密数据。本申请提供的技术方案，能够提高数据传输的安全性。

技术领域

本发明涉及互联网技术领域，特别涉及一种数据传输方法、中转服务器及接入网点服务器。

背景技术

目前，为了提高网络数据传输的安全性，VPN(Virtual Private Network，虚拟专用网络)技术被越来越多地使用。请参阅图1，为了节省VPN系统的部署成本，当前通常需要在公网部署一台公网服务器。VPN系统中需要进行数据交互的两端(客户端和内网设备)，可以分别通过加密链路连接至该公网服务器，从而通过该公网服务器实现数据的交换。

然而，这样的数据传输方式会存在安全隐患，原因在于，公网服务器内中转的数据，都需要解密为明文，一旦公网服务器被入侵，客户端和内网设备之间传输的数据便会泄露。因此，现有技术中的这种数据传输方式，无法保证通信双方的数据安全。

发明内容

本申请的目的在于提供一种数据传输方法、中转服务器及接入网点服务器，能够提高数据传输的安全性。

为实现上述目的，本申请一方面提供一种数据传输方法，所述数据传输方法应用于中转服务器中，所述方法包括：响应于中心网点服务器发起的TCP连接请求，与所述中心网点服务器建立第一TCP连接，并将建立的所述第一TCP连接与所述中心网点服务器的网点标识关联存储；响应于加速服务器发起的TCP连接请求，与所述加速服务器建立第二TCP连接，并通过所述第二TCP连接接收所述加速服务器转发的指向所述中心网点服务器的SSL连接请求；其中，所述SSL连接请求由接入网点服务器发起，所述SSL连接请求中包括服务端名称指示信息，所述服务端名称指示信息中携带所述中心网点服务器的网点标识；根据所述中心网点服务器的网点标识，将所述第二TCP连接和所述第一TCP连接进行绑定，以通过所述第一TCP连接和所述第二TCP连接传输所述接入网点服务器和所述中心网点服务器之间的加密数据。

为实现上述目的，本申请另一方面还提供一种中转服务器，所述中转服务器包括：第一TCP连接建立单元，用于响应于中心网点服务器发起的TCP连接请求，与所述中心网点服务器建立第一TCP连接，并将建立的所述第一TCP连接与所述中心网点服务器的网点标识关联存储；第二TCP连接建立单元，用于响应于加速服务器发起的TCP连接请求，与所述加速服务器建立第二TCP连接，并通过所述第二TCP连接接收所述加速服务器转发的指向所述中心网点服务器的SSL连接请求；其中，所述SSL连接请求由接入网点服务器发起，所述SSL连接请求中包括服务端名称指示信息，所述服务端名称指示信息中携带所述中心网点服务器的网点标识；连接绑定单元，用于根据所述中心网点服务器的网点标识，将所述第二TCP连接和所述第一TCP连接进行绑定，以通过所述第一TCP连接和所述第二TCP连接传输所述接入网点服务器和所述中心网点服务器之间的加密数据。

为实现上述目的，本申请另一方面还提供一种中转服务器，所述中转服务器包括存储器和处理器，所述存储器用于存储计算机程序，所述计算机程序被所述处理器执行时，实现上述的数据传输方法。