[发明专利]一种虚拟专用网的路由方法及路由装置

权利要求书

1.一种虚拟专用网的路由方法，其特征在于，所述虚拟专用网包括若干分别具有固定地址的核心节点和若干分别具有指定身份标识的边缘节点，应用于所述边缘节点，所述路由方法包括：

边缘节点基于所述固定地址向所述核心节点发送认证信息，其中，所述认证信息包括所述边缘节点的指定身份标识和所述边缘节点的地址信息，所述认证信息用于使所述核心节点基于所述指定身份标识对所述边缘节点进行身份认证，在认证通过后将所述边缘节点的地址信息更新至边缘节点信息表，并将所述边缘节点信息表在所述虚拟专用网中进行全网广播；

接收所述核心节点的全网广播，获得所述边缘节点信息表；

基于所述边缘节点信息表与其它边缘节点建立通信连接；

其中，所述核心节点预存有第一信息和第二信息，所述第一信息表示用于对所述指定身份标识信息包括的各个字符进行运算的算法，所述第二信息表示一个预存的运算结果；

其中，核心节点基于所述指定身份标识对所述边缘节点进行身份认证包括：在接收到边缘节点发送的指定身份标识之后，利用第一信息对应的算法对所述指定身份标识信息包括的各个字符进行运算，并将运算得到的运算结果与第二信息进行比较，若运算结果与所述第二信息一致，则本次边缘节点的身份认证通过，若运算结果与所述第二信息不一致，则本次边缘节点的身份认证不通过。

2.根据权利要求1所述的虚拟专用网的路由方法，其特征在于，所述固定地址包括固定公网地址，所述地址信息包括临时公网地址，所述边缘节点基于所述固定地址向所述核心节点发送认证信息包括：

边缘节点获取所述临时公网地址；

基于所述临时公网地址和预先存储的核心节点地址表确定目标核心节点，其中，所述核心节点地址表记录有所述虚拟专用网中的至少一个核心节点的固定公网地址；

边缘节点基于所述地址信息通过公网向所述目标核心节点发送认证信息。

3.根据权利要求2所述的虚拟专用网的路由方法，其特征在于，所述基于所述临时公网地址和预先存储的核心节点地址表确定目标核心节点包括：

获取所述至少一个核心节点中的每个核心节点的固定公网地址与所述临时公网地址的通信响应时间；

将与所述临时公网地址的通信响应时间满足预设要求的固定公网地址对应的核心节点确定为目标核心节点。

4.根据权利要求1至3任一项所述的虚拟专用网的路由方法，其特征在于，所述地址信息包括网络地址转换信息，所述网络地址转换信息用于表示所述边缘节点的网络地址转换关系，所述网络地址转换关系包括非对称型转换关系和对称型转换关系。

5.一种虚拟专用网的路由方法，其特征在于，所述虚拟专用网包括若干分别具有固定地址的核心节点和若干分别具有指定身份标识的边缘节点，应用于所述核心节点，所述路由方法包括：

接收边缘节点发送的认证信息，其中，所述认证信息包括所述边缘节点的指定身份标识和所述边缘节点的地址信息；

基于所述指定身份标识对所述边缘节点进行身份认证；

在认证通过后将所述边缘节点的地址信息更新至边缘节点信息表；

将所述边缘节点信息表在所述虚拟专用网中进行全网广播，以使所述虚拟专用网中的边缘节点接收所述边缘节点信息表，并基于所述边缘节点信息表与其它边缘节点建立通信连接；

其中，所述核心节点预存有第一信息和第二信息，所述第一信息表示用于对所述指定身份标识信息包括的各个字符进行运算的算法，所述第二信息表示一个预存的运算结果；

相应的，所述基于所述指定身份标识对所述边缘节点进行身份认证包括：

在接收到边缘节点发送的指定身份标识之后，利用第一信息对应的算法对所述指定身份标识信息包括的各个字符进行运算，并将运算得到的运算结果与第二信息进行比较，若运算结果与所述第二信息一致，则本次边缘节点的身份认证通过，若运算结果与所述第二信息不一致，则本次边缘节点的身份认证不通过。