專利名稱：利用移動電話于網(wǎng)絡(luò)上存取公司內(nèi)部數(shù)據(jù)的方法
技術(shù)領(lǐng)域：
本發(fā)明系一種利用移動電話于互聯(lián)網(wǎng)上，直接存取公司內(nèi)部數(shù)據(jù)的方法，尤指一種令遠端的移動電話，藉由公眾網(wǎng)絡(luò)與一公司內(nèi)部網(wǎng)絡(luò)之間，建立一個虛擬私有通道，使得該移動電話、該虛擬私有通道以及該公司內(nèi)部網(wǎng)絡(luò)之間，形成一個如同私有的區(qū)域網(wǎng)絡(luò)。
背景技術(shù)：
信息工業(yè)發(fā)展數(shù)十年來，目前最為熱門的話題之一莫過于電子商務(wù)，此一議題突破信息工業(yè)原本獨樹一格的新經(jīng)濟體系，信息技術(shù)于舊經(jīng)濟體的角色，不再只是自動化或是信息化，而跨足、深入影響其他產(chǎn)業(yè)，其徹底改變既有商務(wù)交易、管理的模式，更進一步打破原本舊經(jīng)濟與新經(jīng)濟間的藩籬。因此，即便近來的網(wǎng)絡(luò)泡沫化或是新經(jīng)濟崩潰的疑慮不斷，電子商務(wù)做為企業(yè)經(jīng)營、管理的改革趨勢仍是毋庸置疑。
我們都知道互聯(lián)網(wǎng)(Internet)在最近幾年內(nèi)發(fā)展極為快速，且已到了無所不在的地步，經(jīng)過互聯(lián)網(wǎng)的連結(jié)，不但可以完成企業(yè)內(nèi)部網(wǎng)絡(luò)(Intranet)，還可迅速建立上下游廠商、關(guān)系企業(yè)連網(wǎng)(Extranet)，對于想要從事電子商務(wù)的公司，營業(yè)數(shù)據(jù)予以數(shù)位化，并透過網(wǎng)絡(luò)系統(tǒng)的協(xié)助，加速部門間、子公司之間、甚至與其他公司、客戶間信息情報的交換，是必要的基礎(chǔ)建設(shè)之一。
用以連結(jié)各節(jié)點的網(wǎng)絡(luò)即一般通稱的私有網(wǎng)絡(luò)(Private Network)，為了連結(jié)分散各地的子公司或營業(yè)部門，過去的私有網(wǎng)絡(luò)都是透過“綜合服務(wù)數(shù)字網(wǎng)絡(luò)」(Integrated Services Digital Network，簡稱ISDN)、數(shù)據(jù)專線、或是直接透過電話撥接至主機的方式來構(gòu)成，架設(shè)成本十分高昂，而且日后維護與擴充都不甚便利，近年來，由于互聯(lián)網(wǎng)(Internet)的普及，以及其低通訊成本的因素，常利用互聯(lián)網(wǎng)來建構(gòu)企業(yè)的私有網(wǎng)絡(luò)、同時降低營運成本，可惜的是在推展中，互聯(lián)網(wǎng)上數(shù)據(jù)傳輸?shù)陌踩珕栴}，正是大家裹足不前的最大原因，舉一個例子來說，當(dāng)甲公司經(jīng)由互聯(lián)網(wǎng)向乙公司下一筆1000萬美金的訂單，若被人篡改為10000萬美金，這其中所造成的問題，大家可想而知。
所幸現(xiàn)在已有方案可解決此項電子商務(wù)問題，那就是虛擬私人網(wǎng)絡(luò)(VirtualPrivate Network，簡稱VPN)的建構(gòu)，所謂虛擬私人網(wǎng)絡(luò)，是利用互聯(lián)網(wǎng)為基礎(chǔ)，在公眾網(wǎng)絡(luò)上建立一個虛擬私有網(wǎng)絡(luò)，以解決企業(yè)內(nèi)部網(wǎng)絡(luò)(Intranet)、上下游廠商、關(guān)系企業(yè)連網(wǎng)(Extranet)，以及不分國界(Remote Access)的三大需求，但是虛擬私人網(wǎng)絡(luò)并非某種單一技術(shù)或產(chǎn)品，而是一種網(wǎng)絡(luò)應(yīng)用的概念。單從虛擬私人網(wǎng)絡(luò)(VPN)的字眼本身的意義來看，一個虛擬私人網(wǎng)絡(luò)解決方案就至少包括三種技術(shù)面(V)Virtual即是建置虛擬通道的技術(shù)(許多人稱之為Tunneling的技術(shù))；(P)Private即是保護通道安全的技術(shù)；(N)Network透過互聯(lián)網(wǎng)互連成復(fù)雜糾結(jié)的網(wǎng)絡(luò)，所需的另一個技術(shù)即是網(wǎng)絡(luò)管理的技術(shù)。
虛擬私人網(wǎng)絡(luò)的出現(xiàn)，為網(wǎng)絡(luò)傳輸提供了安全認(rèn)證，它就像在公眾網(wǎng)絡(luò)上架起一條有雙重閘門的私人網(wǎng)絡(luò)，只有知道密碼的相關(guān)人員才可以從遠端連結(jié)到企業(yè)內(nèi)部存取數(shù)據(jù)，讓網(wǎng)絡(luò)傳輸不用再受駭客的威脅，因此，其所建置出的網(wǎng)絡(luò)，可以讓辦公室不再有任何的地域限制，亦即總公司和分公司透過互聯(lián)網(wǎng)，即可在公眾網(wǎng)絡(luò)上共享彼此的資源，并可將公司的客戶、上下游廠商等商業(yè)伙伴整合于同一條網(wǎng)絡(luò)中，即使在外的銷售團隊有上千人，也可以在同一條虛擬網(wǎng)絡(luò)上，經(jīng)由公眾網(wǎng)絡(luò)進入公司的內(nèi)部網(wǎng)絡(luò)存取數(shù)據(jù)，而讓所有相關(guān)人員在有互聯(lián)網(wǎng)的地方，都可以處理公司的業(yè)務(wù)，而不必擔(dān)心數(shù)據(jù)會被截取。
經(jīng)由以上詳細介紹，深知虛擬私人網(wǎng)絡(luò)的問世，對于企業(yè)所帶來的種種益處，但，當(dāng)前各種電子科技不斷地研發(fā)與精進，人們對于各類型電子消費產(chǎn)品的使用要求亦相對地提高，尤其是移動電話的廣泛應(yīng)用，以致于各國手機制造大廠對于其所生產(chǎn)的移動電話及其相關(guān)產(chǎn)品，乃不斷地研發(fā)而提供“更方便”、“更有效”、“更人性化”的服務(wù)，此外，移動電話因其嬌小、易攜帶、可移動的優(yōu)良特性，幾乎已形成了人手一機的空前盛況，但我們卻不難發(fā)現(xiàn)，移動電話雖然充斥于我們的生活中，但卻無法令公司的相關(guān)人員，可利用移動電話直接存取總公司內(nèi)部的數(shù)據(jù)，因而錯失許多商機，因此，若能有一方法，能改善上以上所述的缺點，此舉，對于企業(yè)界而言，實為一大助益。

發(fā)明內(nèi)容
有鑒于現(xiàn)今虛擬私人網(wǎng)絡(luò)技術(shù)的蓬勃發(fā)展，以及移動電話的廣泛應(yīng)用，但我們卻不難發(fā)現(xiàn)，移動電話雖然充斥且深值于我們的生活當(dāng)中，但卻無法令公司的業(yè)務(wù)或相關(guān)人員，可利用移動電話直接地存取總公司內(nèi)部的數(shù)據(jù)，因而錯失許多商機，基此，為改進已用技術(shù)的缺點，發(fā)明人經(jīng)過長久努力研究與實驗，終于開發(fā)設(shè)計出本發(fā)明的一種移動電話于網(wǎng)絡(luò)上存取公司內(nèi)部數(shù)據(jù)的方法。
本發(fā)明的一個目的，是希望利用虛擬私有網(wǎng)絡(luò)(Virtual Private Network，簡稱VPN)的設(shè)立，在公眾網(wǎng)絡(luò)上建立一條私有專線，以同時解決企業(yè)內(nèi)部網(wǎng)絡(luò)(Intranet)、上下游廠商、關(guān)系企業(yè)連網(wǎng)(Extranet)，以及不分國界(RemoteAccess)間相聯(lián)系的需求，且在公眾網(wǎng)絡(luò)中須具有保密、認(rèn)證及保持傳送封包完整性的特性，故，本方法是令一公司網(wǎng)絡(luò)內(nèi)設(shè)有一虛擬私有網(wǎng)絡(luò)服務(wù)器，使一電話機可透過公眾網(wǎng)絡(luò)，先與該虛擬私有網(wǎng)絡(luò)服務(wù)器建立一個普通通道后，該虛擬私有網(wǎng)絡(luò)服務(wù)器即會確認(rèn)該電話機，是否具備建立一個虛擬通道的權(quán)限或授權(quán)，若是，即藉由一安全技術(shù)于該公司網(wǎng)絡(luò)與電話機之間建立該安全通道，然后，該公司網(wǎng)絡(luò)分配一個公司內(nèi)部的網(wǎng)絡(luò)協(xié)定地址給予該移動電話，如此，該移動電話即可利用一共用檔案系統(tǒng)，而與該公司網(wǎng)絡(luò)間互享資源，或?qū)υ摴揪W(wǎng)絡(luò)進行數(shù)據(jù)的存取。
為便于對本發(fā)明的目的、形狀、構(gòu)造裝置特征及其功效，做更進一步的認(rèn)識與了解，茲舉實施例配合附圖，其實施方式如下


圖1為本發(fā)明的示意平面圖。
圖2為本發(fā)明的動作流程式意圖。
具體實施例方式
本發(fā)明是一種利用移動電話于網(wǎng)絡(luò)上存取公司內(nèi)部數(shù)據(jù)的方法，請參閱圖1所示，該方法是在一移動電話2與公司內(nèi)部網(wǎng)絡(luò)1所設(shè)的一虛擬私有網(wǎng)絡(luò)服務(wù)器10(Virtual Private Network Server，簡稱VPN Server)之間，分別利用點對點通訊協(xié)定(Point-to Point Protocol，簡稱PPP)連接到一公眾網(wǎng)絡(luò)3(Internet)，藉以建立一個普通連線，使該移動電話2與該虛擬私有網(wǎng)絡(luò)服務(wù)器10之間，可透過該普通連線相互傳遞一授權(quán)數(shù)據(jù)，以在該移動電話2與該虛擬私有網(wǎng)絡(luò)服務(wù)器10間，建立一個虛擬私有通道4(Virtual Private Network Tunneling，簡稱VPNTunneling)，然后，該移動電話2與該虛擬私有網(wǎng)絡(luò)服務(wù)器10間，即可形成一個如同區(qū)域網(wǎng)絡(luò)一般的虛擬私有網(wǎng)絡(luò)，且令該虛擬私有通道4內(nèi)以一安全技術(shù)傳送數(shù)據(jù)，然后，該虛擬私有網(wǎng)絡(luò)服務(wù)器10發(fā)配一內(nèi)部網(wǎng)絡(luò)協(xié)定地址至該移動電話2，此時，該移動電話2可透過該內(nèi)部網(wǎng)絡(luò)協(xié)定地址(Internet protocol address，簡稱IP地址)，及其與該虛擬私有網(wǎng)絡(luò)服務(wù)器10所設(shè)的一共用檔案系統(tǒng)，對該虛擬私有網(wǎng)絡(luò)服務(wù)器10的數(shù)據(jù)進行存取。
在本發(fā)明中，請參閱圖1所示，該移動電話2須預(yù)先設(shè)立連線至該虛擬私有網(wǎng)絡(luò)服務(wù)器10的網(wǎng)絡(luò)協(xié)定地址、一組認(rèn)證密碼，以及一使用者名稱，使該移動電話2易與該虛擬私有網(wǎng)絡(luò)服務(wù)器10相連線，此外，該移動電話2先自該公司內(nèi)部網(wǎng)絡(luò)1得到獲得建立該虛擬私有通道4的授權(quán)，如此，當(dāng)該移動電話2與該虛擬私有網(wǎng)絡(luò)服務(wù)器10建立連線后，該虛擬私有網(wǎng)絡(luò)服務(wù)器10才得以對該授權(quán)進行認(rèn)證，并于認(rèn)證無誤后，才可與該公司內(nèi)部網(wǎng)絡(luò)1之間建立該虛擬私有通道4。
為能更加明了本發(fā)明的優(yōu)良特性，關(guān)于該移動電話2與該虛擬私有網(wǎng)絡(luò)服務(wù)器10之間，如何建立該虛擬私有通道4的方式，請參閱圖1、2所示，可依照下列步驟，以進行處理(101)首先，該移動電話2與該虛擬私有網(wǎng)絡(luò)服務(wù)器10，透過該普通連線相互傳遞一授權(quán)數(shù)據(jù)，以在該移動電話2與該虛擬私有網(wǎng)絡(luò)服務(wù)器10之間，建立一個虛擬私有通道4，令該移動電話2與該虛擬私有網(wǎng)絡(luò)服務(wù)器10之間，形成一個如同區(qū)域網(wǎng)絡(luò)一般的虛擬私有網(wǎng)絡(luò)，且令該虛擬私有通道4內(nèi)以一安全技術(shù)傳送數(shù)據(jù)；(102)然后，該虛擬私有網(wǎng)絡(luò)服務(wù)器10發(fā)配一內(nèi)部網(wǎng)絡(luò)協(xié)定地址至該移動電話2；(103)該移動電話2透過該內(nèi)部網(wǎng)絡(luò)協(xié)定地址，及其與該虛擬私有網(wǎng)絡(luò)服務(wù)器10所設(shè)的一共用檔案系統(tǒng)，對該虛擬私有網(wǎng)絡(luò)服務(wù)器10的數(shù)據(jù)進行存取。
請參閱圖1所示，在本發(fā)明中，要建立一個虛擬私有通道4(VPN Tunneling)的方式，可利用一點對點隧道協(xié)定(Point-to Point Tunneling Protocol，簡稱PPTP)，或者為第二層隧道協(xié)定(Layer Two Tunneling Protocol，簡稱P2TP)，但，以上所述方式，是屬于業(yè)界現(xiàn)已采用的應(yīng)用技術(shù)，故在此不多加贅述。
虛擬私有網(wǎng)絡(luò)是透過互聯(lián)網(wǎng)傳送企業(yè)的重要數(shù)據(jù)，自然成為競爭對手覬覦的對象，因此，為保障通訊安全，即為虛擬私有網(wǎng)絡(luò)的首要考量。這里所謂的安全并不僅于保證信息的隱密(Confidentiality)，避免第三者竊聽到通訊內(nèi)容，同時還須確保網(wǎng)絡(luò)傳送內(nèi)容不被篡改破壞，亦即所謂數(shù)據(jù)的一致性(Integrity)，另外就是數(shù)據(jù)來源的驗證(Authentication)，確定數(shù)據(jù)并非來自公用網(wǎng)絡(luò)上第三者所偽造，因此，于本發(fā)明中，該安全技術(shù)可為一互聯(lián)網(wǎng)層安全協(xié)定(Internet protocolSecurity，簡稱IP Sec)，該互聯(lián)網(wǎng)層安全協(xié)定提供兩種安全協(xié)定一驗證模式(Authentication Header，簡稱AH)與一壓縮保障模式(Encapsulating SecurityPayload，簡稱ESP)，其中該驗證模式(AH)主要是提供封包來源的驗證、以及內(nèi)容一致性的檢查，因此，一旦封包在網(wǎng)絡(luò)上遭人篡改或假造都可檢查出來，而該壓縮保障模式(ESP)則可同時結(jié)合加密演算法(如DES、3DES、或AES)，對封包內(nèi)容加密后即可不用擔(dān)心封包遭竊取，同時亦可有類似該驗證模式(AH)的驗證能力(以上所述之安全方式，屬現(xiàn)有的應(yīng)用技術(shù)，非為本發(fā)明主要知申請專利范圍，故在此不多加贅述)。
此外，該共用檔案系統(tǒng)的主要公用，是為了使得該移動電話2的使用者，可對該公司內(nèi)部網(wǎng)絡(luò)1的信息隨意地存取與控制，因此，該共用檔案系統(tǒng)可為一網(wǎng)絡(luò)文件系統(tǒng)(Network File System，簡稱NFS)，或為一網(wǎng)絡(luò)信息服務(wù)(NetworkInformation Services，簡稱NIS)(關(guān)于該NFS與該NIS，屬于現(xiàn)有的應(yīng)用技術(shù)，故，在此不多加贅述)。
以上所述，僅為本發(fā)明最佳的一具體實施例，但本發(fā)明的構(gòu)造特征并不局限于此，任何熟悉本技術(shù)領(lǐng)域者在本發(fā)明領(lǐng)域內(nèi)，可輕易思及的變化或修飾，皆可涵蓋在以下本案的專利范圍。
權(quán)利要求
1.一種利用移動電話于網(wǎng)絡(luò)上存取公司內(nèi)部數(shù)據(jù)的方法，該方法將一移動電話與一公司內(nèi)部網(wǎng)絡(luò)所設(shè)的一虛擬私有網(wǎng)絡(luò)服務(wù)器，分別利用點對點通訊協(xié)定，連接到一公眾網(wǎng)絡(luò)，以在彼此間建立一普通連線，俾該移動電話與該虛擬私有網(wǎng)絡(luò)服務(wù)器間，可依下列步驟進行處理首先，該移動電話與該虛擬私有網(wǎng)絡(luò)服務(wù)器間，可透過該普通連線相互傳遞一授權(quán)數(shù)據(jù)，以在該移動電話與該虛擬私有網(wǎng)絡(luò)服務(wù)器間，建立一個虛擬私有通道，令該移動電話與該虛擬私有網(wǎng)絡(luò)服務(wù)器間，形成一個如區(qū)域網(wǎng)絡(luò)般的虛擬私有網(wǎng)絡(luò)，且令該虛擬私有通道內(nèi)，可利用一安全技術(shù)，傳送數(shù)據(jù)；然后，該虛擬私有網(wǎng)絡(luò)服務(wù)器將發(fā)配一內(nèi)部網(wǎng)絡(luò)協(xié)定地址至該移動電話；該移動電話再透過該內(nèi)部網(wǎng)絡(luò)協(xié)定地址，及其與該虛擬私有網(wǎng)絡(luò)服務(wù)器上所設(shè)的一共用檔案系統(tǒng)，對該虛擬私有網(wǎng)絡(luò)服務(wù)器的數(shù)據(jù)進行存取。
2.如權(quán)利要求1所述的方法，其特征在于，該移動電話須預(yù)先設(shè)立可連線至該虛擬私有網(wǎng)絡(luò)服務(wù)器的一網(wǎng)絡(luò)協(xié)定地址、一組認(rèn)證密碼，以及一使用者名稱，俾該移動電話可連結(jié)至該虛擬私有網(wǎng)絡(luò)服務(wù)器。
3.如權(quán)利要求1所述的方法，其特征在于，該移動電話系先自該公司網(wǎng)絡(luò)得到一個建立該虛擬私有通道的授權(quán)，使該移動電話與該虛擬私有網(wǎng)絡(luò)服務(wù)器建立連線，且于獲得該虛擬私有網(wǎng)絡(luò)服務(wù)器對該授權(quán)認(rèn)證無誤的訊息后，才得與該公司內(nèi)部網(wǎng)絡(luò)之間建立該虛擬私有通道。
4.如權(quán)利要求1所述的方法，其特征在于，移動電話與該公司內(nèi)部網(wǎng)絡(luò)間，用以建立該虛擬私有通道的方式，可采用一點對點隧道協(xié)定。
5.如權(quán)利要求1所述的方法，其特征在于，移動電話與該公司內(nèi)部網(wǎng)絡(luò)間，用以建立該虛擬私有通道的方式，可采用第二層隧道協(xié)定。
6.如權(quán)利要求1所述的方法，其特征在于，該安全技術(shù)可為一互聯(lián)網(wǎng)層安全協(xié)定，該互聯(lián)網(wǎng)層安全協(xié)定則可提供一驗證模式與一壓縮保障模式。
全文摘要
本發(fā)明提供一種利用移動電話于網(wǎng)絡(luò)上存取公司內(nèi)部數(shù)據(jù)的方法，該方法是將一移動電話與一公司內(nèi)部網(wǎng)絡(luò)所設(shè)的一虛擬私有網(wǎng)絡(luò)服務(wù)器，分別連接到一公眾網(wǎng)絡(luò)，以在彼此間建立一普通連線，使該移動電話與該虛擬私有網(wǎng)絡(luò)服務(wù)器間，在透過該普通連線相互傳遞一授權(quán)數(shù)據(jù)后，得以在該移動電話與該虛擬私有網(wǎng)絡(luò)服務(wù)器間，建立一個虛擬的私有通道，此時，該虛擬私有網(wǎng)絡(luò)服務(wù)器將發(fā)配一內(nèi)部網(wǎng)絡(luò)協(xié)定地址至該移動電話，令該移動電話可透過該內(nèi)部網(wǎng)絡(luò)協(xié)定地址，及其與該虛擬私有網(wǎng)絡(luò)服務(wù)器上所設(shè)的一共用檔案系統(tǒng)，直接對該虛擬私有網(wǎng)絡(luò)服務(wù)器的數(shù)據(jù)進行存取。
文檔編號H04L29/06GK1509054SQ0215508
公開日2004年6月30日 申請日期2002年12月20日 優(yōu)先權(quán)日2002年12月20日
發(fā)明者賴振興, 梅加圣, 樊曉龍 申請人:英業(yè)達集團(南京)電子技術(shù)有限公司