[发明专利]一种VPN连接实现方法和系统

权利要求书

1.一种VPN连接实现方法，其特征在于，包括步骤：

控制终端发起VPN连接请求；

运维管理服务器若监听到VPN连接请求则生成VPN动态密码，然后开始计时，并分别下发所述VPN动态密码至VPN服务器、控制终端；

所述VPN服务器根据所述VPN动态密码进行注册；

无线网关在满足触发条件时创建被控终端与所述VPN服务器之间的VPN连接通道；所述被控终端事先通过网线与所述无线网关连接；所述触发条件为所述无线网关接收到消息服务器转发的连接指令和VPN动态密码，所述连接指令为所述运维管理服务器生成；

所述控制终端根据所述VPN动态密码，通过所述VPN服务器与所述被控终端建立VPN连接；

所述运维管理服务器当计时达到有效时长则控制所述VPN服务器注销所述VPN动态密码，并控制断开所述VPN连接通道。

2.根据权利要求1所述的VPN连接实现方法，其特征在于，所述运维管理服务器若监听到VPN连接请求则生成VPN动态密码，然后开始计时包括步骤：

所述运维管理服务器获取所述控制终端发送的通信消息；

若所述通信消息中包括预设关键字段，则所述运维管理服务器确定监听到所述VPN连接请求；所述VPN连接请求包括所述控制终端的标识信息；

所述运维管理服务器生成VPN动态密码并设定其有效时长后开启计时。

3.根据权利要求1所述的VPN连接实现方法，其特征在于，所述VPN服务器根据所述VPN动态密码进行注册包括步骤：

所述VPN服务器接收所述运维管理服务器发送的VPN动态密码及其对应控制终端的标识信息；

所述VPN服务器保存所述VPN动态密码和标识信息的关联关系完成注册。

4.根据权利要求1所述的VPN连接实现方法，其特征在于，所述无线网关在满足触发条件时创建被控终端与所述VPN服务器之间的VPN连接通道包括步骤：

消息服务器接收所述运维管理服务器生成并发送的连接指令和VPN动态密码；所述连接指令为所述运维管理服务器接收到所述VPN连接请求时生成；

所述消息服务器转发所述连接指令和VPN动态密码至所述无线网关；

所述无线网关接收到所述连接指令和VPN动态密码时确定满足触发条件，将所述被控终端的调试私网地址映射到所述VPN服务器上的临时公网地址完成所述VPN连接通道的创建。

5.根据权利要求1-4任一项所述的VPN连接实现方法，其特征在于，所述运维管理服务器当计时达到有效时长则控制所述VPN服务器注销所述VPN动态密码，并控制断开所述VPN连接通道包括步骤：

所述运维管理服务器在计时达到有效时长时，生成并发送密码销毁指令至所述VPN服务器，使得所述VPN服务器删除计时达到有效时长的VPN动态密码；

所述运维管理服务器在生成所述密码销毁指令的同时还生成映射关闭指令，发送所述映射关闭指令至所述无线网关，使得所述无线网关关闭目标映射端口以断开所述VPN连接通道。

6.一种VPN连接实现系统，其特征在于，包括：运维管理服务器、控制终端、VPN服务器、无线网关、消息服务器和被控终端；

所述控制终端，用于发起VPN连接请求，还用于根据所述运维管理服务器生成的VPN动态密码，通过所述VPN服务器与所述被控终端建立VPN连接；

所述运维管理服务器，用于若监听到VPN连接请求则生成VPN动态密码，然后开始计时，并分别下发所述VPN动态密码至VPN服务器、控制终端，还用于当计时达到有效时长则控制所述VPN服务器注销所述VPN动态密码，并控制断开所述VPN连接通道；

所述VPN服务器，用于根据所述VPN动态密码进行注册；

所述无线网关，用于在满足触发条件时创建被控终端与所述VPN服务器之间的VPN连接通道；所述触发条件为所述无线网关接收到消息服务器转发的连接指令和VPN动态密码，所述连接指令为所述运维管理服务器生成。