[发明专利]用于边缘计算的在单向网络上实现双向安全通讯的方法

权利要求书

1.一种用于边缘计算的在单向网络上实现双向安全通讯的方法，其特征在于，用于第一边缘节点中，所述第一边缘节点位于单向网络；所述方法包括：

通过与所述第一边缘节点通信相连的第一NAT路由器，使用所述第一边缘节点的公网IP地址与云节点建立第一通信连接，所述云节点位于公网中；

基于所述第一通信连接向所述云节点发送所述第一边缘节点在所述单向网络中的实际IP地址，以供所述云节点将所述第一边缘节点的实际IP地址发送至第二边缘节点，并供所述第二边缘节点使用所述第一边缘节点的实际IP地址与所述第一边缘节点建立虚拟专用网络VPN隧道；

基于所述第一通信连接接收所述云节点反馈的第二边缘节点的IP信息；所述IP信息是所述第二边缘节点与所述云节点建立第二通信连接后所述云节点获取到的；所述IP信息包括所述第二边缘节点的公网IP地址，或者包括第二边缘节点的公网IP地址和实际IP地址；

通过所述第一NAT路由器向所述第二边缘节点的公网IP地址发送连接建立请求，所述连接建立请求经过所述第一NAT路由器时触发所述第一NAT路由器生成路由转换规则，所述路由转换规则用于指示将所述第二边缘节点的信息数据转发至所述第一边缘节点；所述连接建立请求到达所述第二边缘节点后触发所述第二边缘节点反馈对所述连接建立请求的应答消息；

接收所述第一NAT路由器基于所述路由转换规则发送的所述应答消息；

基于所述应答消息通过所述第一NAT路由器与所述第二边缘节点建立所述VPN隧道；

在所述IP信息包括第二边缘节点的公网IP地址和实际IP地址的情况下，所述通过所述第一NAT路由器向所述第二边缘节点的公网IP地址发送连接建立请求，包括：

通过所述第一NAT路由器向所述第二边缘节点的实际IP地址发送所述连接建立请求；

在与所述第二边缘节点的实际IP地址建立连接失败的情况下，通过所述第一NAT路由器向所述第二边缘节点的公网IP地址发送连接建立请求；相应地，所述第二边缘节点通过第二NAT路由器与所述第一边缘节点通信，所述第二NAT路由器忽略向所述第二边缘节点的实际IP地址发送的所述连接建立请求，使得所述第一边缘节点与所述第二边缘节点的实际IP地址建立连接失败；

在接收到所述第二边缘节点通过所述实际IP地址反馈的应答消息的情况下，基于所述应答消息通过所述第一NAT路由器与所述第二边缘节点建立VPN隧道；相应地，所述第二边缘节点通过所述第一NAT路由器与所述第一边缘节点通信，所述第一NAT路由器将所述连接建立请求内部转发至所述第二边缘节点，使得所述第一边缘节点与所述第二边缘节点的实际IP地址建立连接成功。

2.根据权利要求1所述的方法，其特征在于，所述第二边缘节点通过公网与所述云节点相连，相应地，所述IP信息仅包括所述公网IP地址。