[发明专利]智能终端的VPN网络自动恢复系统及方法

说明书

本发明智能终端的VPN网络自动恢复系统及方法，该系统包括VPN通讯协议模块，在VPN客户端增加重连事件模块和重连动作模块，其VPN通讯协议模块中增加VPN重连握手协议子模块和VPN重连密钥协商协议子模块。本发明技术方案可以保证无线接入的信号回复后，VPN的网络可以自动恢复；网络切换时，VPN的网络可以自动重新建立；智能终端从休眠状态恢复后，VPN的网络可以自动恢复。

技术领域

本发明涉及网络应用交付控制领域，特别涉及一种智能终端的VPN网络自动恢复系统及方法。

背景技术

VPN即虚拟专用网，是通过一个公用网络(通常是因特网)建立一个临时的、安全的连接，是一条穿过混乱的公用网络的安全、稳定的隧道。通常，VPN是对企业内部网的扩展，通过它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接，并保证数据的安全传输。VPN可用于不断增长的移动用户的全球因特网接入，以实现安全连接；可用于实现企业网站之间安全通信的虚拟专用线路，用于经济有效地连接到商业伙伴和用户的安全外联网虚拟专用网。

移动智能终端通过Wi-Fi或者蜂巢式基地台(以下称：Cell)无线方式接入互联网，再通过VPN接入企业的内网是目前技术的发展趋势。与有线方式接入VPN对比，无线方式接入VPN存在以下问题：①信号不稳定，时强时弱；②经常发生各种形式的网络切换，如从Wi-Fi到Cell，或者从Cell的3G到4G等；③移动智能终端休眠时会将网络信号断开。这些特点导致VPN网络的不稳定，从而导致移动智能终端用户无法通过VPN网络访问企业内网。

目前主流的VPN都是面向PC的接入，不能直接用于解决VPN接入企业内网时存在的上述3个问题。

发明内容

为克服已有技术中存在的问题，本发明的目的是基于智能终端所涉及的网络类型提供VPN网络自动恢复系统，尤其是：在无线接入的信号恢复后，VPN的网络可以自动恢复；当网络切换时，VPN的网络可以自动重新建立；当智能终端从休眠状态恢复后，VPN的网络可以自动恢复。

本发明智能终端的VPN网络自动恢复系统，包括VPN通讯协议模块，在VPN客户端增加重连事件模块和重连动作模块，其中所述的VPN通讯协议模块至少增加2个子模块：

子模块1，VPN重连握手协议子模块:该模块协议由客户端发起，服务端收到该模块协议后，识别是否是已经建联的Client，如果不是则忽略；如果是，则释放之前的连接，并建立新的VPN连接；以及

子模块2，VPN重连密钥协商协议子模块：新的VPN连接建立后，更新VPN双方的对称加密密钥。

所述的重连事件模块，用于监听VPN客户端任何需要产生重连动作的事件；所述的重连事件包括从无网络连接到Cell网络连接、从无网络连接到WIFI网络连接、从WIFI网络切换到Cell网络、从Cell网络切换到WIFI网络、从一个WIFI网络切换到另一个WIFI网络。

所述的重连动作模块保存三种网络设置：未连接时网络设置、重连前网络设置、重连后网络设置，该模块负责在产生重连事件后，VPN客户端和VPN服务端配合完成VPN网络的恢复；然后根据重连结果进行客户端的网络环境设置。

所述的客户端的网络环境设置包括未连接时网络设置、重连前网络设置、重连后网络设置；以及如果VPN重连握手协议失败，则恢复到未连接时网络设置；如果重连成功，则恢复到重连后网络设置。

本发明智能终端的VPN网络自动恢复方法，包括：VPN客户端接收重连事件并发起重连动作，VPN服务端执行VPN重连握手协议，以及VPN客户端与服务端配合完成VPN网络的恢复；其中，所述的VPN重连握手协议由以下步骤实现：

步骤一，所述的VPN重连握手协议采用双隧道模式：SSL/TCP加密隧道模式和UDP加密隧道模式；