[发明专利]虚拟专用网络数据的传输方法及装置

权利要求书

1.一种虚拟专用网络数据的传输方法，其特征在于，包括：

通过用户态协议栈的第一进程接收数据包；

在所述接收的数据包为控制报文类型的数据包的情况下，

若所述控制报文类型的数据包是用户态协议栈的第一进程首次监听到的用户向VPN服务器发送的，则建立与用户的第一套接字的连接，对应创建连接至内核态协议栈的第二进程的第二套接字，并创建一个包含所述第一套接字和所述第二套接字的控制结构体，通过所述第二套接字将所述控制报文类型的数据包转发至内核态协议栈的第二进程；

若所述控制报文类型的数据包是用户态协议栈的第一进程非首次监听到的用户向VPN服务器发送的，则确定所述控制报文类型的数据包的第一套接字，并根据已创建的控制结构体确定与所述第一套接字具有对应关系的第二套接字，通过所述第二套接字将所述控制报文类型的数据包转发至内核态协议栈的第二进程，并通过所述第二进程对所述控制报文类型的数据包进行处理。

2.根据权利要求1所述的虚拟专用网络数据的传输方法，其特征在于，所述第一套接字和第二套接字的对应关系通过以下方式确定：

创建一个协议代理用于存储所述第一套接字和所述第二套接字；

根据所述协议代理确定所述第一套接字和所述第二套接字的对应关系。

3.根据权利要求2所述的虚拟专用网络数据的传输方法，其特征在于，所述协议代理包括：TCP代理或UDP代理。

4.根据权利要求1所述的虚拟专用网络数据的传输方法，其特征在于，在所述通过所述第二进程对所述控制报文类型的数据包进行处理之后，还包括：

将所述第二进程针对所述控制报文类型的数据包生成的参数返回至所述第一进程；

其中，所述参数至少包括加密参数和解密参数；

在所述第一进程接收数据报文类型的数据包时，根据所述数据报文类型的数据包的流向获取加密参数或解密参数；

根据所述加密参数对所述数据报文类型的数据包进行加密；或，

根据所述解密参数对所述数据报文类型的数据包进行解密。

5.根据权利要求4所述的虚拟专用网络数据的传输方法，其特征在于，在利用TCP协议对所述虚拟专用网络数据进行传输时，所述获取解密参数，包括：

如果所述数据报文类型的数据包为用户发送的数据包，则获取接收所述数据报文类型的数据包的第一套接字；

根据所述第一套接字获取所述解密参数；

所述获取加密参数，包括：

如果所述数据报文类型的数据包为服务器返回的数据包，则获取所述数据包的内网地址；

根据所述内网地址，在预先存储的第一哈希表中获取所述加密参数。

6.根据权利要求4所述的虚拟专用网络数据的传输方法，其特征在于，在利用UDP协议对所述虚拟专用网络数据进行传输时，所述获取解密参数，包括：

如果所述数据报文类型的数据包为用户发送的数据包，则获取所述数据包发送的外部源地址及外部源端口；

根据所述外部源地址和所述外部源端口，在预存的第二哈希表中获取所述解密参数；

所述获取加密参数，包括：

如果所述数据报文类型的数据包为服务器返回的数据包，则获取所述数据包的内网地址；

根据所述内网地址，在预存的第三哈希表中获取所述加密参数。