[发明专利]具备边界防护功能的资源传输方法和装置

权利要求书

1.一种具备边界防护功能的资源传输方法，其特征在于，所述方法应用于IP网络中的第一通信对象和第二通信对象之间通过视联网传输数据的情况，所述第一通信对象和所述第二通信对象所处的IP网络包括相互隔离且具有不同安全等级的IP网络，所述第一通信对象和第二通信对象均具有已注册的视联网虚拟号码，所述方法应用于所述视联网的边界网关，所述方法包括：

接收到所述第一通信对象请求传输给所述第二通信对象的数据时，若确定所述数据包括IP协议的第一信令，则将所述第一信令转换为视联网协议的第二信令并进行加密，将加密的第二信令在视联网内传输，并通过所述视联网的其他边界网关将所述第二信令进行解密并转换为IP协议的第一信令后，发送给所述第二通信对象；

若确定所述数据包括IP协议的第一音视频数据，则将所述第一音视频数据转换为预设格式的音视频数据，并封装为视联网协议的第二音视频数据后在视联网内传输，通过所述视联网的其他边界网关将所述第二音视频数据转换为IP协议的第一音视频数据后，发送给所述第二通信对象。

2.根据权利要求1所述的方法，其特征在于，将所述第一信令转换为视联网协议的第二信令，包括：

根据预先分配给所述第二通信对象的视联网虚拟号码生成目的视联网号码地址信息；

去除所述第一信令中所包含的IP协议报头，并将所述第一信令中所包含的第一目的IP地址信息转换为所述目的视联网号码地址信息，以及按照视联网协议报头对转换后的第一信令进行封装后，得到所述第二信令。

3.根据权利要求1所述的方法，其特征在于，通过所述视联网的其他边界网关将所述第二信令转换为IP协议的第一信令，包括：

通过所述视联网的其他边界网关根据预先分配给所述第二通信对象的视联网虚拟号码，生成针对所述第二通信对象的第二目的IP地址信息；

去除所述第二信令中所包含的视联网协议报头，并将所述第二信令中所包含的目的视联网号码地址信息转换为所述第二目的IP地址信息，以及按照IP协议报头对转换后的第二信令进行封装，得到转换为IP协议的第一信令。

4.根据权利要求1至3任一项所述的方法，其特征在于，所述将所述第一信令转换为视联网协议的第二信令并进行加密，包括：

根据预先存储的密钥信息对所述第二信令进行加密；所述密钥信息包括视联网密钥和/或视联网广播密钥。

5.根据权利要求4所述的方法，其特征在于，所述通过所述视联网的其他边界网关将所述第二信令进行解密，包括：

通过所述视联网的其他边界网关获取密钥信息；所述密钥信息包括视联网密钥和/或视联网广播密钥；

通过所述视联网的其他边界网关采用所述视联网密钥和/或所述联网广播密钥对所述第二信令进行解密。

6.根据权利要求1至3任一项所述的方法，其特征在于，在接收到所述第一通信对象请求传输给所述第二通信对象的数据之前，还包括：

获取白名单，并根据所述白名单判断所述第一通信对象是否合法；

若所述第一通信对象合法，则获取预先分配给所述第一通信对象的已注册的第一视联网虚拟号码；

生成携带有所述第一视联网虚拟号码的第一入网认证请求，根据所述第一入网认证请求将所述第一通信对象接入所述视联网，以使得已接入视联网的第一通信对象后续通过视联网传输数据。

7.根据权利要求1至3任一项所述的方法，其特征在于，在接收到所述第一通信对象请求传输给所述第二通信对象的数据之前，还包括：

通过所述视联网的其他边界网关获取白名单，并根据所述白名单判断所述第二通信对象是否合法；

若所述第二通信对象合法，则通过所述视联网的其他边界网关获取预先分配给所述第二通信对象的已注册的第二视联网虚拟号码；

通过所述视联网的其他边界网关生成携带有所述第二视联网虚拟号码的第二入网认证请求，根据所述第二入网认证请求将所述第二通信对象接入所述视联网，以使得已接入视联网的第二通信对象后续通过视联网传输数据。