[发明专利]NAT穿越方法及系统

权利要求书

1.一种NAT穿越方法，其特征在于，该方法包括：

通信发起节点根据获得的通信接收节点的通信地址和第一鉴权信息，发起从自身通信地址到通信接收节点的通信地址的第一单向联通性测试；并根据第一单向联通性测试的结果，选择能够相互通信的通信地址对。

2.根据权利要求1所述的NAT穿越方法，其特征在于，所述第一单向联通性测试包括：

通信发起节点从自身的通信地址向通信接收节点的通信地址发送STUN绑定请求消息，所述STUN绑定请求消息中包含所述第一鉴权信息；

通信接收节点对收到的STUN绑定请求消息中的第一鉴权信息进行校验，校验通过后向通信发起节点返回STUN绑定响应消息。

3.根据权利要求1所述的NAT穿越方法，其特征在于，所述第一单向联通性测试包括：

通信发起节点从自身的通信地址向为通信接收节点服务的TURN服务器的地址发送封装有STUN绑定请求消息的TURN消息，该STUN绑定请求消息中包含所述第一鉴权信息，该TURN消息中包含TURN密码或证书；

TURN服务器对收到的TURN消息中的TURN密码或证书进行校验，校验通过后将通信发起节点的通信地址添加到转发权限列表中，并将封装有STUN绑定请求消息的TURN消息转发给通信接收节点；

通信接收节点提取收到的TURN消息中的STUN绑定请求消息，并对STUN绑定请求消息中的第一鉴权信息进行校验，校验通过后向所述TURN服务器返回封装有STUN绑定响应消息的TURN消息；

当TURN服务器校验到封装有STUN绑定响应消息的TURN消息的转发目的地址在转发权限列表中时，TURN服务器将从TURN消息中提取出的STUN绑定响应消息转发给通信发起节点。

4.根据权利要求1所述的NAT穿越方法，其特征在于，所述第一单向联通性测试包括：

通信发起节点从自身的通信地址向为通信接收节点服务的TURN服务器的地址发送STUN绑定请求消息，该STUN绑定请求消息中包含所述第一鉴权信息；

TURN服务器将收到的STUN绑定请求消息封装在TURN消息中转发给通信接收节点；

通信接收节点提取收到的TURN消息中的STUN绑定请求消息，并对STUN绑定请求消息中的第一鉴权信息进行校验，校验通过后向所述TURN服务器返回封装有STUN绑定响应消息的TURN消息；

TURN服务器将从TURN消息提取出的STUN绑定响应消息转发给通信发起节点。

5.根据权利要求1所述的NAT穿越方法，其特征在于，所述第一单向联通性测试包括：

通信发起节点向为通信接收节点服务的TURN服务器请求添加通信发起节点的通信地址的转发权限，在TURN服务器将通信发起节点的通信地址添加到转发权限列表中后，通信发起节点从自身的通信地址向TURN服务器的地址发送STUN绑定请求消息，该STUN绑定请求消息中包含所述第一鉴权信息；

当TURN服务器校验到STUN绑定请求消息的源地址在转发权限列表中时，将该STUN绑定请求消息封装在TURN消息中转发给通信接收节点；

通信接收节点提取收到的TURN消息中的STUN绑定请求消息，并对收到的STUN绑定请求消息中的第一鉴权信息进行校验，校验通过后向所述TURN服务器返回封装有STUN绑定响应消息的TURN消息；

当TURN服务器校验到封装有STUN绑定响应消息的TURN消息的转发目的地址在转发权限列表中时，TURN服务器将从TURN消息中提取出的STUN绑定响应消息转发给通信发起节点。

6.根据权利要求1至5中任一项所述的NAT穿越方法，其特征在于，所述第一鉴权信息包括通信接收节点决定的STUN用户名和STUN密码。