科研成果详情

本发明提出了一种基于口令双向认证的分布式互联网接入方法。该方法使用多台服务器检测终端当前所处网络的NAT(网络地址转换)类型,然后向代理服务器请求查询服务器列表,最后向查询服务器发送认证请求,认证成功后获取其他已在当前查询服务器注册了的终端的公网IP及端口,从而完成接入过程。本发明方法采用分布式查询方案,减小服务器负担,提高查询效率和系统稳定性,此外,能避免查询服务器遭受非法终端的攻击。

一种分布式互联网接入方法,其特征在于,该方法包括下列步骤：步骤1：判断网络地址转换(NAT)类型,终端向网络协议(STUN)服务器发送请求,要求得到自身经NAT映射后的地址,如果收不到服务器回复,则认为终端NAT类型为阻断；如果收到服务器回复,对比本地地址,如果相同,则认为无NAT设置,进入步骤5,否则认为有NAT设置,进入步骤2；步骤2：终端向STUN服务器发送请求,要求服务器从其他IP和出口向终端回复,如收不到服务器从其他IP地址的回复,认为请求被前置NAT设置为阻断,转入步骤3,如收到,则认为网络的NAT类型为全克隆(Full?Cone),转入步骤5；步骤3：终端向STUN服务器的另外一个IP地址发送请求,要求得到自身经NAT映射后的地址,并进行对比,如地址不相同,则网络NAT类型为对称式NAT(Symmetric?NAT),转入步骤4；如相同,则认为是已注册类型(Restricted?NAT),转入步骤5；步骤4：终端使用端口预测算法向STUN服务器的2个IP(IP1,IP2)发送两次STUN请求,并根据STUN服务器的响应消息来预测NAT后的对应公网地址和端口,之后,转入步骤5；步骤5：终端向代理服务器发起获取服务器列表的请求,所述服务器列表指分布于互联网中具有公网IP地址的服务器群,代理服务器处理请求后返回该服务器列表；步骤6：终端根据返回的服务器列表完成与某个私网内的其他终端之间的通信。