使呼叫發信與接收成為可能的點對點技術通信方法以及其系統的製作方法

2023-05-22 23:27:31

專利名稱：：使呼叫發信與接收成為可能的點對點技術通信方法以及其系統的製作方法
技術領域：
：本發明特別涉及使呼叫發信與接收成為可能的點對點技術(peer-to-peer)通信方法以及其系統。
背景技術：
：在現代的數據通信中，"網際網路"擔當了重要的角色，但因其實體是由相當於公用網絡"WAN"的部分與在企業內部等使用的私用網絡"LAN"而複合構成的，所以信息終端裝置之間或信息終端與伺服器之間的通信經常發生障礙。在作為數據通信的一種VoIP(VoiceoverInternetProtocol)中，也產生了發生通信障礙的問題。在公用網絡與私用網絡中，因為相當於IP網絡上的地址"IP位址"的編號體系不同，所以要從私用網絡內向公用網絡一側的節點進行訪問，使用的是安裝連接私用網絡與公用網絡的"路由器"裝置上的具有網絡地址變換功能的"NAT"。但是，這種網絡地址變換技術雖然從私用網絡一側向公用網絡一側的訪問成為可能，但是從公用網絡一側向私用網絡一側的訪問卻依然不可能，艮口，存在叫做"NAT遍歷(Traversal)問題"的問題。近幾年來，作為VoIP協議而普及的"SIP"中，也因為有必要從公用網絡一側向私用網絡一側進行訪問，所以需要解決"NAT遍歷問題"。進行SIP通信時，由於利用的是與處理呼叫發信、呼叫接收、切斷等的"信號化"和處理實際通話的"用戶數據"不同的協議以及不同的埠，所以"NAT遍歷問題"變得更為複雜。ALG(ApplicationLevelgateway)被提供為一直以來存在的"NAT遍歷問題"的解決方法。這是在私用網絡和公用網絡的邊界位置上設置變換數據的伺服器節點以此進行通信的方法，即有必要設置新的伺服器節點。同樣，在專利文獻1的發明中，也必須在網絡與終端裝置之間設置新的通信連接裝置。專利文獻1(日本專利)特開2003-8776號公報另外，在歷來存在的方法中，作為另一種解決方法而使用UPnP(UniversalPlugandPlay)。它是對位於私用網絡與公用網絡邊界上的叫做路由器的裝置，發出分配SIP通信中使用的埠的指令，使用被分配的埠進行通信的方法。但是這個方法抱有種種問題該路由器必須對應UPnP;複數的終端節點在同一私用網絡上的時候會引起埠的競爭；配置2級以上路由器時，由於只分配給離SIP終端節點最近的路由器的埠，所以從公用網絡一側依然不能夠訪問私用網絡一側；不能夠通過埠過濾以及Web代理等。
發明內容本發明鑑於這樣的狀況，以提供能夠解決上述問題的點對點技術通信方法以及系統為目的。[解決課題的手段]本發明為解決上述課題，揭示以下的構成。權利要求1所記載的發明要點在於一種通信方法，其特徵在於，使呼叫發信與接收成為可能的通信方法，將作為節點連接在內部網以及/或者網際網路複合體的IP網絡上的客戶信息終端，或者將對伺服器的OS作為網絡接口卡動作的虛擬設備驅動程序，作為軟體安裝在所述客戶信息終端或者伺服器上，並且，將擁有一接收所述虛擬設備驅動程序上的數據就把該數據向相應的其他虛擬設備驅動程序轉換的功能的虛擬集線器作為軟體安裝在所述伺服器上，在任意的所述客戶信息終端之間利用虛擬私用網絡可以進行點對點技術通信。權利要求2所記載的發明要點在於權利要求1所記載的通信方法，其特徵在於，作為所述節點的所述客戶信息終端的訪問處的所述伺服器，作為伺服器節點的地址保持實際的公用網絡上的地址和虛擬私用網絡上的地址雙方，連接時首先對所述實際的公用網絡上的地址進行試訪，不能訪問的時候對所述虛擬私用網絡上的地址再進行試訪，從而當所述客戶信息終端在同一公用網絡上的時候不用安裝沒必要的輔助操作設備(overhead)就可以進行點對點技術通信。權利要求3所記載的發明要點在於權利要求1或2所記載的通信方法，其特徵在於，通過遮斷所述虛擬集線器為目的的點對點技術通信以外的通信，可以防止非法訪問引起的攻擊。權利要求4所記載的發明要點在於權利要求1至3中任意一項所記載的通信方法，其特徵在於，所述通信方法為使VoIP成為可能的手段。權利要求5所記載的發明要點在於權利要求4所記載的通信方法，其特徵在於，所述VoIP中的通信協議為SIP協議。權利要求6所記載的發明要點在於權利要求1至5中任意一項所記載的通信方法，其特徵在於，提供給所述虛擬設備驅動程序以及虛擬集線器的網絡系統為Ethernet(註冊商標)，並通過VPN連接任意的所述客戶信息終端之間。權利要求7所記載的發明要點在於權利要求6所記載的通信方法，其特徵在於，所述VPN為L2-VPN。權利要求8所記載的發明要點在於權利要求1至7中任意一項所記載的通信方法，其特徵在於，所述通信方法在以IPv4為基礎的網絡上，與所述點對點技術通信路徑上存在的網絡機器無關，也可以由點對點技術進行IPv6的管道傳輸。權利要求9所記載的發明要點在於權利要求1至8中任意一項所記載的通信方法，其特徵在於，所述虛擬設備驅動程序可以不經由用戶模式的應用而直接與遠程主機進行TCP通信，並可以將所述虛擬設備驅動程序的設定輸出到文檔及從文檔輸入。權利要求10所記載的發明要點在於一種通信系統，其特徵在於，使呼叫發信與接收成為可能的通信系統，是由客戶信息終端和伺服器構成:該客戶信息終端是，作為節點連接在內部網以及/或者網際網路複合體的IP網絡上，並將對OS作為網絡接口卡動作的虛擬設備驅動程序，作為軟體安裝，該伺服器是，在所述虛擬設備驅動程序上更增加了，擁有將一接收所述虛擬設備驅動程序上的數據就把該數據向相應的其他虛擬設備驅動程序轉換的功能，並將擔當虛擬私用網絡上的集線裝置功能的虛擬集線器作為軟體來安裝，而且在所述IP網絡上作為所述節點連接，在任意的所述客戶信息終端之間利用所述虛擬私用網絡可以進行點對點技術通信。權利要求11所記載的發明要點在於權利要求io所記載的通信系統，其特徵在於，作為所述節點的所述客戶信息終端的訪問處的所述伺服器，作為伺服器節點的地址保持實際的公用網絡上的地址和虛擬私用網絡上的地址雙方，連接時，首先對所述實際的公用網絡上的地址進行試訪，不能訪問的時候對所述虛擬私用網絡上的地址再進行試訪，從而當所述客戶信息終端在同一公用網絡上的時候，不用安裝沒必要的輔助操作設備就可以進行點對點技術通信。權利要求12所記載的發明要點在於權利要求10或11所記載的通信方法，其特徵在於，通過遮斷所述虛擬集線器為目的的點對點技術通信以外的通信，可以防止非法訪問引起的攻擊。權利要求13所記載的發明要點在於權利要求10至12中任意一項所記載的通信系統，其特徵在於，所述通信系統為使VoIP成為可能的手段。權利要求14所記載的發明要點在於權利要求13所記載的通信系統，其特徵在於，所述VoIP中的通信協議為SIP協議。權利要求15所記載的發明要點在於權利要求10至14中任意一項所記載的通信系統，其特徵在於，提供給所述虛擬設備驅動程序以及虛擬集線器的網絡系統為Ethernet(註冊商標)，通過VPN而連接任意的所述客戶信息終端之間。權利要求16所記載的發明要點在於權利要求15所記載的通信系統，說明書第5/14頁其特徵在於，所述VPN為L2-VPN。權利要求17所記載的發明要點在於權利要求10至16中任意一項所記載的通信系統，其特徵在於，所述通信系統在以IPv4為基礎的網絡上，與所述點對點技術通信路徑上存在的網絡機器無關，也可以由點對點技術進行IPv6的管道傳輸。權利要求18所記載的發明要點在於權利要求10至17中任意一項所記載的通信系統，其特徵在於，所述虛擬設備驅動程序可以不經由用戶模式的應用而直接與遠程主機進行TCP通信，並可以將所述虛擬設備驅動程序的設定輸出到文檔及從文檔輸入。權利要求19所記載的發明要點在於客戶信息終端，其為使呼叫發信與接收成為可能的通信系統中的客戶信息終端，作為節點連接在內部網以及/或者網際網路複合體的IP網絡上，對OS作為網絡接口卡動作的虛擬設備驅動程序，作為軟體被安裝。權利要求20所記載的發明要點在於權利要求19所記載的客戶信息終端，其特徵在於，所述虛擬設備驅動程序為使VoIP成為可能的手段。權利要求21所記載的發明要點在於權利要求19或20所記載的客戶信息終端，其特徵在於，提供給所述虛擬設備驅動程序的網絡系統為Ethernet(註冊商標)，通過VPN連接任意的所述客戶信息終端之間。權利要求22所記載的發明要點在於權利要求19至21中任意一項所記載的客戶信息終端,其特徵在於，所述客戶信息終端在以IPv4為基礎的網絡上，與在通信路徑上存在的網絡機器無關，由點對點技術也可以進行IPv6的管道傳輸。權利要求23所記載的發明要點在於權利要求21或22所記載的客戶信息終端，其特徵在於，所述客戶信息終端通過使所述VPN成為可能的功能而可以訪問IPv6。權利要求24所記載的發明要點在於權利要求19至23中任意一項所記載的客戶信息終端，其特徵在於，所述虛擬設備驅動程序可以不經由用戶模式的應用而直接與遠程主機進行TCP通信，並可以將所述虛擬設備驅動程序的設定輸出到文檔及從文檔輸入。權利要求25所記載的發明要點在於一種伺服器，其為使呼叫發信與接收成為可能的通信系統中的伺服器，作為可以訪問的節點擁有連接在內部網以及/或者網際網路複合體的IP網絡上，並將對OS作為網絡接口卡動作的虛擬設備驅動程序，作為軟體安裝著的客戶信息終端，在所述虛擬設備驅動程序上更增加了，擁有將一接收所述虛擬設備驅動程序上的數據就將該數據向相應的其他虛擬設備驅動程序轉換的功能，並將擔當虛擬私用網絡上的集線裝置功能的虛擬集線器作為軟體來安裝，作為所述節點連接所述IP網絡而構築所述虛擬私用網絡。權利要求26所記載的發明要點在於權利要求25所記載的伺服器，其特徵在於，所述伺服器，作為伺服器節點的地址保持實際的公用網絡上的地址和虛擬私用網絡上的地址雙方，連接時，首先對所述實際的公用網絡上的地址的試訪，不能訪問的時候對所述虛擬私用網絡上的地址再進行試訪，從而當所述客戶信息終端在同一公用網絡上的時候，不用安裝沒必要的輔助操作設備就可以進行所述點對點技術通信。權利要求27所記載的發明要點在於權利要求25或26所記載的伺服器，其特徵在於，通過遮斷所述虛擬集線器為目的的點對點技術通信以外的通信，可以防止非法訪問引起的攻擊。權利要求28所記載的發明要點在於權利要求25至27中任意一項所記載的伺服器，其特徵在於，所述伺服器由使可連接在伺服器上的客戶信息終端之間的VoIP成為可能的手段而構成。權利要求29所記載的發明要點在於權利要求28所記載的伺服器，其特徵在於，所述VoIP中的通信協議為SIP協議。權利要求30所記載的發明要點在於權利要求25至29中任意一項所記載的伺服器，其特徵在於，提供給所述虛擬設備驅動程序以及虛擬集線器的網絡系統為Ethernet(註冊商標)，通過VPN連接任意的所述客戶信息終端之間。權利要求31所記載的發明要點在於權利要求30所記載的伺服器，其特徵在於，所述VPN為L2-VPN。權利要求32所記載的發明要點在於權利要求25至31中任意一項所記載的伺服器，其特徵在於，所述虛擬設備驅動程序可以不經由用戶模式的應用而直接與遠程主機進行TCP通信，並可以將所述虛擬設備驅動程序的設定輸出到文檔及從文檔輸入。本發明的點對點技術通信方法及系統其優點在於，將虛擬設備驅動程序作為軟體安裝在客戶終端以及伺服器上，並且再將虛擬集線器作為軟體安裝在伺服器上。例如，使SIP終端節點本身持有L2-VPN功能以此將所述軟體安裝在既存的伺服器節點上，就可以不必設置特別的伺服器節點，從而使進行通信的客戶終端之間，無論使用什麼樣的網絡環境、協議，都可以普遍使用點對點技術通信。另外，本發明的點對點技術通信方法中，因為可以實施用戶認證以及AES密碼的使用等，所以還可以防止非法訪問以及盜聽。另外，因為對虛擬集線器也可以加進遮斷目的通信以外的通信的功能，所以可以在維持高度安全的情況下進行點對點技術通信。圖1是作為本發明的實施形態一例的SIP-VPN系統的構成圖。圖2是在本發明中沒有使用SIPProxy的呼叫流程圖。圖3是在本發明中使用SIPProxy,而沒有指定Record-Route的呼叫流程圖。圖4是在本發明中使用SIPProxy,並且指定了Record-Route的呼叫流程圖。圖5是在本發明中虛擬集線器的認證功能的形象圖。圖6是本發明中虛擬集線器的系統接口圖。圖7是本發明中虛擬設備驅動程序(網絡接合器)的系統接口圖。圖8是在本發明實施例1中被確立的邏輯線路構成圖。符號說明1為一虛擬設備驅動程序的VPN虛擬網絡接合器軟體2.為一虛擬集線器的VPN虛擬集線器軟體30SIP伺服器組設置網站31LocationServer節點32SIPServer節點33VirtualHubServer節點34路由器40網際網路50SIP客戶信息終端設置網站51為一UA(UserAgent)節點的客戶信息終端52能代表實現VoIP通話等所需軟體等的UV軟體53NAT路由器等等具體實施例方式下面，關於為了實施本發明的最佳形態，參照附圖進行詳細的說明。圖1是作為點對點技術通信的一個例子設想SIP通信而構建了VPN系統的、作為本發明實施形態的一個例子的SIP—VPN系統的構成圖。在伺服器節點LocationServer節點31以及SIPServer節點32上各裝有虛擬設備驅動程序VPN虛擬網絡接合器軟體1。同樣，在伺服器節點VirtualHubServer節點33上裝有虛擬集線器VPN虛擬集線器軟體2。這些伺服器節點即可以各以單個配置，而且同一個伺服器也可以具有多數這些功能。整體上構建成SIP伺服器組設置網站30，介由路由器34連接網際網路40。SIP客戶信息終端設置網站50介由NAT路由器53連接網際網路40。在UA(UserAgent)節點客戶信息終端51，裝有虛擬設備驅動程序VPN虛擬網絡接合器軟體1，同樣也裝有利用SIP通信實現VoIP通話等所必要的代表性軟體UA軟體52。一直以來對於NAT遍歷的解決方法，都僅僅是在特定的內部網(Intranet)環境下做出特別處理，或根據每個應用的種類而需要改變或有著缺乏統一性的一面。可是利用本發明的虛擬設備驅動程序以及虛擬集線器構成的系統，例如，上述記載的SIP-VPN系統，成為對於各種各樣的內部網環境的統一性融合解決。在SIP-VPN，從LAN內部向對網際網路一側確立的TCP(TransferControlProtocol)連接之上發放虛擬的Ethernet(註冊商標)(註冊商標)frame,以此從網際網路一側40向LAN內部確定連接、擠過埠過濾、經過Web代理的通信將成為可能。如圖2、圖3、圖4所示的呼叫流程，在使用本發明申請的SIP-VPN系統的通信中，與Proxy的有無、Record-Route指定的有無無關，都可以確立通信。下面，關於本發明的虛擬集線器的實施形態，加以詳細的說明。虛擬集線器軟體2是在構成虛擬的LAN軟體中，相當於作出與在實際LAN中所稱的交換式集線器同樣動作的集線裝置的軟體。根據接收的偽Ethernet(註冊商標)(註冊商標)frame的收信人MAC地址，向特定的連接埠轉發的功能是這個軟體的主要功能。本發明申請的虛擬集線器軟體的功能要件是下列敘述的交換式集線器功能、認證功能以及DHCP伺服器功能。虛擬集線器軟體2擁有的交換式集線器功能是根據從虛擬網絡接合器接收的虛擬Ethernet(註冊商標)(註冊商標)frame的收信人MAC地址，決定相應的轉發目的地的虛擬網絡接合器，並轉發的功能。收信人的決定，按下面表1的規則，從每個虛擬網絡接合器的連接埠能夠註冊到64個MAC地址。這個MAC地址註冊是，當接收從連接埠的虛擬Ethernet(註冊商標)(註冊商標)frame的時提取發信人的MAC地址而進行。表l轉發目的地連接埠的決定tableseeoriginaldocumentpage15關於虛擬集線器軟體2擁有的認證功能，參照附圖5加以詳細說明。虛擬集線器在認證功能有效的情況下，對於從虛擬網絡接合器發來的連接請求，回信以請求認證，並要求發送認證信息。這時產生隨機值，並附加在認證請求上。虛擬網絡接合器根據隨機值、用戶ID、密碼、通過MD5產生哈希(HASH)值，把哈希(HASH)值附加在認證回答中給虛擬集線器回信。虛擬集線器也自己進行哈希(HASH)化，對從虛擬網絡送來的哈希值和通過自己進行的哈希化而得到的數值作出比較認證。在認證OK的情況下，對於虛擬網絡接合器作出連接回答的回信，從而確立邏輯連接。關於虛擬集線器軟體2具有的DHCP伺服器功能加以說明。虛擬集線器有DHCP功能，根據虛擬網絡接合器運作節點上的DHCP客戶功能的要求分配IP位址。虛擬集線器具有下面表2所示的邏輯資料庫。表2邏輯資料庫名稱保存期間最大記錄數用戶帳戶永久(文檔保存)1000件交換用MAC地址程序存續期間內每一個連接埠64件DHCP用IP位址和MAC地址對應表程序存續期間內或者是設定地址的出租期間內(文檔保存)無限(但屬於IP位址分配範圍的IP位址的個數成為該時的上限)關於虛擬集線器的系統接口，參照附圖6加以說明。虛擬集線器是作為使用OS提供的TCR/IP程序庫而運作的用用戶模式程序而安裝。虛擬集線器設定的接口之間是通過程序間的通信而連接。關於虛擬集線器的用戶接口進行說明。使由用戶的操作/設定除了用CUI從局部節點能進行以外，通過WebUI從遠程節點也能夠進行。將操作/設定可能的項目列在下表3。表3虛擬集線器功能一覽tableseeoriginaldocumentpage16虛擬集線器帳戶設定tableseeoriginaldocumentpage16虛擬集線器具有下記表4的軟體性能。formulaseeoriginaldocumentpage17(根據CPU;CeleronlGHzMemory512MB的Windows機器的測試值而得到的值)下面，關於虛擬網絡接合器軟體1進行詳細的說明。虛擬網絡接合器軟體l的功能要件為、密封化功能、加密化功能、TCP發信功能、TCP收信功能、多號化功能、收信幀(frame)通知功能以及重試連接的功能。關於密封化功能進行說明。當發送Ethemet(註冊商標)(註冊商標)frame日寸，Ethemet(註冊商標)(註冊商標)frame從位於上位的[網絡接合器上位接口]被發送。即，將此作為虛擬Ethernet(註冊商標)(註冊商標vframe而密封化的功能。關於加密化功能，是虛擬網絡接合器對於已經密封化的虛擬Ethernet(註冊商標)(註冊商標)frame用AES128bit進行加密化的功能。TCP發信功能是把己經加密化的虛擬Ethernet(註冊商標)(註冊商標)fmme作為TCP分組向虛擬集線器發信的功能。TCP收信功能是從虛擬集線器及TCP碼流把虛擬Ethernet(註冊商標)(註冊商標)frame作為分組收信的功能。多號化功能是把從TCP碼流收信的虛擬Ethernet(註冊商標)(註冊商標)frame多號化的功能。收信幀通知功能是從多號化的虛擬Ethernet(註冊商標)(註冊商標)frame中抽出Ethernet(註冊商標)(註冊商標)frame,通知位於上位的[網絡接合器上位的接口]的功能。關於重試連接功能進行說明。虛擬網絡接合器具有管理與虛擬集線器的TCP連接的功能。虛擬網絡接合器在啟動時對虛擬集線器試行連接。可是，在這裡不能確立連接的情況下，通過連接重試功能再試行連接。再連接的試行是根據短時間重試間隔短時間重試次數長時間重試間隔長時間重試次數的設定值而進行。在短時間重試進行短間隔重試，在長時間重試進行長間隔重試。例如，在每一秒即使重試5次也無法連接的情況下，就進行每10分鐘做一次重試的設定。關於虛擬網絡接合器的系統接口，參照附圖7進行說明。虛擬網絡接合器如圖7所示，由虛擬網絡接合器設備驅動程序、虛擬網絡接合器設定接口、虛擬網絡接合器輔助程序而構成。關於虛擬網絡接合器的用戶接口進行說明。使由用戶的操作/設定用CUI或CUI從局部節點進行。操作/設定可能的項目列在下記圖5中。表5操作/設定可能的項目一覽tableseeoriginaldocumentpage18虛擬網絡接合器具有下列表6所記載的軟體要件。表6性能要件一覽tableseeoriginaldocumentpage18(根據CPU;Celeron1GHzMemory512MB的Windows機器的測試值而得到的值)實施例1根據本本發明申請的SIP-VPN系統進行了NAT遍歷評價。使用SoftbankBB公司提供的「YahooBB移動」無線LAN服務環境、進行了在相隔遠距離的電腦上運作的SIP伺服器(代理、記錄)和客戶之間的通信測試。本公司網站是根據VDSL的光纜線路、其上傳(速度)16Mbps/下傳(速度)16Mbps(USENGATEOl居民樓房類型)、是把LAN和網際網路用NAT轉播的形式的內部網(路由器的WAN—側全局IP位址為一個，路由器的LAN—側專用IP位址為多數)。對本公社網站的路由器所設定的是，使之接受從外部到虛擬集線器的接收呼叫。YahooBB移動的網站內也是把LAN和網際網路用NAT轉播的形式的內部網，並且，LAN—側是無線LAN(802.1lb/11Mbps)。在上述的測試環境中採用了SIP-VPN功能的結果，確保了如圖8—樣的邏輯線路的構成。表示在測試中使用的各電腦軟體堆積。虛擬集線器伺服器(Windows(註冊商標)XPPro/AthronXP2000+/512MB):SIP-VPN虛擬集線器運轉、SIP-VPN虛擬NIC(網絡接合器軟體)運轉(本實驗中沒有使用)SIP月艮務器(WhiteBoxLinux3.0/AthronXP2000+/192MB):Asterisk運轉(有SIP代理伺服器、記錄伺服器、留言電話的功能)、SIP-VPN虛擬NIC運轉。SIP客戶電腦(Windows(註冊商標)XPPro/Crusoe800MHz/512MB):X-Lite運轉(SIP用戶)、SIP-VPN虛擬NIC運轉。由YahooBB移動網站內的SIP客戶對本公司網站內的SIP伺服器的電話留言功能試過通信的結果，確認了發信號以及語音通話能夠正常運作。即使存在SymmetricNAT'防火牆，語音(聲頻)的發信和接收也能夠正常地進行。在產業上利用的可能性本發明的通信方法，因為沒有必要在既有的硬體環境上追加特別的設備，所以可以容易而廣範圍的導入。另外，因用NAT遍歷功能歷來不能對應的，SymmetricNAT環境、多級NAT的環境、介由Web代理環境的通信也成為可能，所以在以往沒能做到點對點技術通信的環境中也通過導入本發明可以進行通信。在通信安全性這一面上，本發明因為在VPN功能上具有經由HTTPS代理的功能，所以沒有增多安全性上的弱點，而可以導入點對點技術通信環境。權利要求1.一種通信方法，其特徵在於，呼叫發信與接收成為可能的通信方法，將作為節點連接在內部網以及/或者網際網路複合體的IP網絡上的客戶信息終端，或者將對OS作為網絡接口卡動作的虛擬設備驅動程序，作為軟體安裝在所述客戶信息終端或者伺服器上，並且，將擁有一接收所述虛擬設備驅動程序上的數據就把該數據向相應的其他虛擬設備驅動程序轉換的功能的虛擬集線器作為軟體安裝在所述伺服器上，在任意的所述客戶信息終端之間利用虛擬私用網絡可以進行點對點技術通信。2.權利要求1所記載的通信方法，其特徵在於，作為所述節點的所述客戶信息終端的訪問處的所述伺服器，作為伺服器節點的地址保持實際的公用網絡上的地址和虛擬私用網絡上的地址雙方，連接時，首先對所述實際的公用網絡上的地址進行試訪，不能訪問的時候對所述虛擬私用網絡上的地址再進行試訪，從而在所述客戶信息終端在同一公用網絡上的時候不用安裝沒必要的輔助操作設備就可以進行點對點技術通信。3.權利要求1或2所記載的通信方法，其特徵在於，通過遮斷所述虛擬集線器為目的的點對點技術通信以外的通信，可以防止非法訪問引起的攻擊。4.權利要求1至3中任意一項所記載的通信方法，其特徵在於，所述通信方法為使VoIP成為可能的手段。5.權利要求4所記載的通信方法，其特徵在於，所述VoIP中的通信協議為SIP協議。6.權利要求1至5中任意一項所記載的通信方法，其特徵在於，提供給所述虛擬設備驅動程序以及虛擬集線器的網絡系統為Ethernet(註冊商標)，並通過VPN連接任意的所述客戶信息終端之間。7.權利要求6所記載的通信方法，其特徵在於，所述VPN為L2-VPN。8.權利要求1至7中任意一項所記載的通信方法，其特徵在於，所述通信方法在以IPv4為基礎的網絡上，與在所述點對點技術通信路徑上存在的網絡機器無關，也可以由點對點技術進行IPv6的管道傳輸。9.權利要求1至8中任意一項所記載的通信方法，其特徵在於，所述虛擬設備驅動程序可以不經由用戶模式的應用而直接與遠程主機進行TCP通信，並可以將所述虛擬設備驅動程序的設定輸出到文檔及從文檔輸入。10.—種通信系統，其特徵在於，使呼叫發信與接收成為可能的通信系統，是由客戶信息終端和伺服器構成該客戶信息終端是，作為節點連接在內部網以及/或者網際網路複合體的IP網絡上，並將對OS作為網絡接口卡動作的虛擬設備驅動程序，作為軟體安裝，該伺服器是，在所述虛擬設備驅動程序上更增加了，擁有將一接收所述虛擬設備驅動程序上的數據就把該數據向相應的其他虛擬設備驅動程序轉換的功能，並將擔當虛擬私用網絡上的集線裝置功能的虛擬集線器作為軟體來安裝，而且在所述IP網絡上作為所述節點連接，在任意的所述客戶信息終端之間利用所述虛擬私用網絡可以進行點對點技術通信。11.權利要求IO所記載的通信系統，其特徵在於，作為所述節點的所述客戶信息終端的訪問處的所述伺服器，作為伺服器節點的地址保持實際的公用網絡上的地址和虛擬私用網絡上的地址雙方，連接時，首先對所述實際的公用網絡上的地址進行試訪，不能訪問的時候對所述虛擬私用網絡上的地址再進行試訪，從而所述客戶信息終端在同一公用網絡上的時候，不用安裝沒必要的輔助操作設備就可以進行點對點技術通信。12.權利要求10或11所記載的通信方法，其特徵在於，通過遮斷所述虛擬集線器為目的的點對點技術通信以外的通信，可以防止非法訪問引起的攻擊。13.權利要求10至12中任意一項所記載的通信系統，其特徵在於，所述通信系統為使VoIP成為可能的手段。14.權利要求13所記載的通信系統，其特徵在於，所述VoIP中的通信協議為SIP協議。15.權利要求10至14中任意一項所記載的通信系統，其特徵在於，提供給所述虛擬設備驅動程序以及虛擬集線器的網絡系統為Ethernet(註冊商標)，通過VPN而連接任意的所述客戶信息終端之間。16.權利要求15所記載的通信系統，其特徵在於，所述VPN為L2陽VPN。17.權利要求10至16中任意一項所記載的通信系統，其特徵在於，所述通信系統在以IPv4為基礎的網絡上，與在所述點對點技術通信路徑上存在的網絡機器無關，也可以由點對點技術進行IPv6的管道傳輸。18.權利要求10至17中任意一項所記載的通信系統，其特徵在於，所述虛擬設備驅動程序可以不經由用戶模式的應用而直接與遠程主機進行TCP通信，並可以將所述虛擬設備驅動程序的設定輸出到文檔及從文檔輸入。19.一種客戶信息終端，其為使呼叫發信與接收成為可能的通信系統中的客戶信息終端，.作為節點連接在內部網以及/或者網際網路複合體的IP網絡上，對OS作為網絡接口卡動作的虛擬設備驅動程序，作為軟體被安裝。20.權利要求19所記載的客戶信息終端，其特徵在於，所述虛擬設備驅動程序為使VoIP成為可能的手段。21.權利要求19或20所記載的客戶信息終端，其特徵在於，提供給所述虛擬設備驅動程序的網絡系統為Ethernet(註冊商標)，通過VPN連接任意的所述客戶信息終端之間。22.權利要求19至21中任意一項所記載的客戶信息終端,其特徵在於，所述客戶信息終端在以IPv4為基礎的網絡上，與在通信路徑上存在的網絡機器無關，由點對點技術也可以進行IPv6的管道傳輸。23.權利要求21或22所記載的客戶信息終端，其特徵在於，所述客戶信息終端通過使所述VPN成為可能的功能而可以訪問IPv6。24.權利要求19至23中任意一項所記載的客戶信息終端，其特徵在於，所述虛擬設備驅動程序可以不經由用戶模式的應用而直接與遠程主機進行TCP通信，並可以將所述虛擬設備驅動程序的設定輸出到文檔從文檔輸入。25.—種伺服器，其為使呼叫發信與接收成為可能的通信系統中的伺服器，作為可以訪問的節點擁有連接在內部網以及/或者網際網路複合體的IP網絡上，並將對OS作為網絡接口卡動作的虛擬設備驅動程序，作為軟體安裝的客戶信息終端，在所述虛擬設備驅動程序上更增加了，擁有將一接收所述虛擬設備驅動程序上的數據就將該數據向相應的其他虛擬設備驅動程序轉換的功能，並將擔當虛擬私用網絡上的集線裝置功能的虛擬集線器作為軟體來安裝，作為所述節點連接所述IP網絡而構築所述虛擬私用網絡。26.權利要求25所記載的伺服器，其特徵在於，所述伺服器，作為伺服器節點的地址保持實際的公用網絡上的地址和虛擬私用網絡上的地址雙方，連接時，首先對所述實際的公用網絡上的地址的試訪，不能訪問的時候對所述虛擬私用網絡上的地址再進行試訪，從而當所述客戶信息終端在同一公用網絡上的時候，不用安裝沒必要的輔助操作設備就可以進行所述點對點技術通信。27.權利要求25或26所記載的伺服器，其特徵在於，通過遮斷所述虛擬集線器為目的的點對點技術通信以外的通信，可以防止非法訪問引起的攻擊。28.權利要求25至27任意一項所記載的伺服器，其特徵在於，所述伺服器由使可連接在伺服器上的客戶信息終端之間的VoIP成為可能的手段而構成。29.權利要求28所記載的伺服器，其特徵在於，所述VoIP中的通信協議為SIP協議。30.權利要求25至29中任意一項所記載的伺服器，其特徵在於，提供給所述虛擬設備驅動程序以及虛擬集線器的網絡系統為Ethernet,通過VPN連接任意的所述客戶信息終端之間。31.權利要求30所記載的伺服器，其特徵在於，所述VPN為L2-VPN。32.權利要求25至31中任意一項所記載的伺服器，其特徵在於，所述虛擬設備驅動程序可以不經由用戶模式的應用而直接與遠程主機進行TCP通信，並可以將所述虛擬設備驅動程序的設定輸出到文檔及從文檔輸入。全文摘要將虛擬設備驅動程序作為軟體安裝在客戶終端以及伺服器上，再將虛擬集線器作為軟體安裝在伺服器上，例如使SIP終端節點本身持有L2-VPN功能而在既存的伺服器節點上安裝上述軟體以此可以不必設置特別的伺服器節點，而使進行通信的客戶終端之間，無論使用什麼樣的網絡環境、協議，都可以普遍使用點對點技術通信。文檔編號H04L12/56GK101176314SQ20058004974公開日2008年5月7日申請日期2005年5月13日優先權日2005年5月13日發明者水野道夫申請人:奈索希埃有限公司