專利名稱：一種可穿透防火墻的雙向信號傳輸裝置的制作方法
技術領域：
本發(fā)明的“一種可穿透防火墻的雙向信號傳輸裝置”旨在提供一可由被要求通信端實時確認要求通信端的實體IP地址，即由要求通信端送出其實體IP地址、可開放通信的防火墻PORT以及相關網(wǎng)絡連接信息，由被要求通信端選擇連線權力以讓要求通信端與被要求通信端可穿透防火墻進行雙向信號傳輸?shù)难b置，以解決防火墻造成網(wǎng)絡點對點連結的限制，尤適用于用戶端主機與服務器主機進行實時圖像語音通信以及數(shù)字數(shù)據(jù)傳送。
背景技術：
在一般網(wǎng)絡傳輸之間，提供網(wǎng)絡服務的服務器主機一端，多會利用防火墻，以預防別人來存取服務器主機內部的網(wǎng)絡，進而管制網(wǎng)絡上數(shù)據(jù)的進出，防火墻一端連接外部用戶端的網(wǎng)絡(經(jīng)由真實的IP)，另一端則連接服務器主機內部內部的網(wǎng)絡(虛擬的IP)，將內部的網(wǎng)絡與外部的網(wǎng)絡給隔離開，防火墻成了進入內部網(wǎng)絡的唯一通道，因此任何進出的數(shù)據(jù)都要經(jīng)過防火墻，再經(jīng)由防火墻來決定是否能夠通行，因此對于安全性更多加了一份保障。
具體而言，防火墻只允許一些特定的數(shù)據(jù)通過，不論是從外面進入內部網(wǎng)絡亦或是內部網(wǎng)絡傳輸?shù)酵饨绲臄?shù)據(jù)，都必須經(jīng)過防火墻的確認手續(xù)才能放行，而這些確認手續(xù)是由一些事先設定的完全規(guī)則和政策來完成的，而防火墻管理人員也應能可視風險程度對于安全控制的程度作彈性調節(jié)。
也因此，防火墻所設定的確認手續(xù)將大都是主要針對用戶端的身份加以確認，以限制非經(jīng)過認可的用戶端將不利于網(wǎng)絡的數(shù)據(jù)(如利用大量的信息包來攻擊網(wǎng)絡，以消耗帶寬，使得服務器主機因為負荷過重而死機)而對服務器主機造成破壞；惟，如此亦同樣會造成用戶端將數(shù)據(jù)上傳至服務器主機的限制，如此將不利雙向完全信號的傳輸，而將對網(wǎng)絡的正常使用(如實時圖像、監(jiān)控網(wǎng)頁的傳送)造成限制。

發(fā)明內容
本發(fā)明的“一種可穿透防火墻的雙向信號傳輸裝置”即在一般網(wǎng)絡兩通信端(要求通信端及被要求通信端)間設置有防火墻，其間還連接有一PSTN線路，該PSTN線路并分別通過兩端的控制模塊之間還連接有一PSTN線路，該PSTN線路并分別通過兩端的控制模塊單元與要求通信端以及被要求通信端內部的網(wǎng)絡模塊聯(lián)結，以利由要求通信端撥打被要求通信端的電話號碼，在通話后即由要求通信端(通過PSTN線路)送出其實體IP地址、可開放通信的防火墻PORT以及相關網(wǎng)絡連接信息，并由被要求通信端選擇連線權力，藉以形成要求通信端與被要求通信端兩者的連線，而達到要求通信端與被要求通信端可穿透防火墻進行雙向信號傳輸?shù)哪康摹?br> 以及，可配合在要求通信端與被要求通信端(包括服務器主機內部網(wǎng)絡各主機處)設置一圖像提取、顯示組件，以分別將所攝得的信號通過網(wǎng)絡模塊單元將圖像信號傳送至另端的要求通信端與被要求通信端，并將所接收的圖像信號呈現(xiàn)，而使要求通信端與被要求通信端間具有雙向實時圖像撥放的功能。


圖1是為本發(fā)明的基本組成結構示意圖。
圖2是為本發(fā)明另一實施例的組成結構示意圖。
圖3是為本發(fā)明的裝置所應用的被要求通信端及要求通信端皆有防火墻，且要求通信端防火墻本身已開可通信的連接端口W的結構圖。
圖4是為本發(fā)明的裝置所應用的要求通信端亦設置有防火墻的結構圖。
元件代表符號說明(10)要求通信端(20)被要求通信端(30)網(wǎng)絡模塊單元(40)網(wǎng)絡線路(A)防火墻 (B)防火墻(80)連接端口W(90)連接端口Y(50)PSTN線路(60)控制模塊單元
(70)圖像提取、顯示組件(71)數(shù)字圖像傳感器(72)顯示器具體實施方式
為能使清楚了解本發(fā)明的結構組成，以及整體工作方式，配合

如下本發(fā)明的“一種可穿透防火墻的雙向信號傳輸裝置”，其整體傳輸裝置的基本結構組成如圖1所示，是整體裝置應用在被要求通信端設有防火墻，但要求通信端未設置防火墻的狀態(tài)示意圖，其中整體裝置基本上是包括有網(wǎng)絡模塊單元30，分別構成于要求通信端10以及被要求通信端20內部，并由網(wǎng)絡線路40加以聯(lián)結，用以進行要求通信端10以及被要求通信端20間的信號傳輸；其中，網(wǎng)絡線路40在被要求通信端20的一端是通過防火墻B與要求通信端10相聯(lián)結。
一PSTN線路50，設于要求通信端10以及被要求通信端20之間，是為一般市話線路，具有撥號及信號傳輸功能。控制模塊單元60，分別構成于要求通信端10以及被要求通信端20內部，用以構成主機內部的網(wǎng)絡模塊單元30與PSTN線路50的聯(lián)結，以在要求通信端10以及被要求通信端20間的PSTN線路50通話后，得以通過PSTN線路50進行數(shù)據(jù)的傳送。
所以，整體雙向信號傳輸裝置在實際工作時，是由要求通信端撥打被要求通信端的電話號碼，在通話后即由要求通信端送出其IP地址，當要求通信端IP為(真實IP位置)，則要求通信端機通過PSTN傳送要求通信端IP及port(端口)位置給被要求通信端，并由被要求通信端選擇連線權力，藉以形成要求通信端與被要求通信端兩者的連線，而達到要求通信端與被要求通信端可穿透防火墻進行雙向信號傳輸?shù)哪康?，以解決防火墻造成網(wǎng)絡點對點連結的限制，尤適用于用戶端主機與服務器主機進行實時圖像語音通信以及數(shù)字數(shù)據(jù)傳送。
因此，如圖2所示，其整體雙向信號傳輸裝置可進一步在要求通信端10與被要求通信端20(包括被要求通信端內部網(wǎng)絡各主機處)設置一圖像提取、顯示組件70；其中，圖像提取、顯示組件70是具有數(shù)字圖像傳感器71，以及圖像顯示器72，且數(shù)字圖像傳感器71可以為CCD感光元件或CMOS感光元件所構成，至于圖像顯示器是可以直接由LCD液晶顯示器所構成，所以，可分別將所攝得的信號通過網(wǎng)絡模塊單元30將圖像信號傳送至另端的要求通信端10與被要求通信端20，并將所接收的圖像信號呈現(xiàn)，而使(要求通信端10與被要求通信端20間具有雙向實時圖像播放的功能。
再者，如圖3所示為本發(fā)明的裝置所應用的被要求通信端20及要求通信端10皆有防火墻，且要求通信端防火墻A本身已開可通信的連接端口W80，由要求通信端10撥打被要求通信端20號碼接通后，再由要求通信端10通過PSTN線路50回傳其防火墻A的可通信連接端口W80及要求通信端的實體IP、相關網(wǎng)絡信息給被要求通信端20，再由被要求通信端20發(fā)出網(wǎng)絡連結40至要求通信端10。
如圖4所示，是為本發(fā)明的裝置所應用的要求通信端亦設置有防火墻的結構圖，用要求通信端10一端是設有防火墻A，則在準備通信前，跟防火墻A的管理程序要求開一個外部可連線通信的連接端口Y90，其連接端口Y90可為固定及隨機方式，并以PSTN線路50回傳其防火墻A的可通信的連接端口Y90及要求通信端的實體IP、網(wǎng)絡相關信息給被要求通信端20，再由被要求通信端20發(fā)出連線至要求通信端10，且在通話結束，關閉可通信位置。
如上所述，本發(fā)明“一種可穿透防火墻的雙向信號傳輸裝置”提供一個解決防火墻對被要求通信端所造成無法上傳信號限制的裝置，尤適用于要求通信端與被要求通信端進行實時圖像語音通信以及數(shù)字數(shù)據(jù)傳送，以上的實施說明及附圖所示，是本發(fā)明較佳實施例之一，并非以此局限本發(fā)明，所以，凡與本發(fā)明的構造、裝置、特征等近似、雷同者，均應屬本發(fā)明的權利要求之內。
權利要求
1.一種可穿透防火墻的雙向信號傳輸裝置，是包括有網(wǎng)絡模塊單元，分別構成于要求通信端以及被要求通信端內部，并由網(wǎng)絡線路加以聯(lián)結，用以進行要求通信端以及被要求通信端間的信號傳輸，且網(wǎng)絡線路在被要求通信端的一端是通過防火墻與要求通信端相聯(lián)結；一PSTN線路，設于要求通信端以及被要求通信端之間，具有撥號及信號傳輸功能；控制模塊單元，分別構成于要求通信端以及被要求通信端內部，用以構成兩端內部的網(wǎng)絡模塊單元與PSTN線路的聯(lián)結，以在要求通信端以及被要求通信端間的PSTN線路通話后，得以通過PSTN線路進行數(shù)據(jù)的傳送；所以，構成由要求通信端撥打被要求通信端的電話號碼，在通話后即由要求通信端送出其實體IP地址、及可開放通信的防火墻PORT、以及相關網(wǎng)絡連接信息，并由被要求通信端選擇連線權力，藉由形成要求通信端與被要求通信端兩者的連線，而達到要求通信端與被要求通信端可穿透防火墻進行雙向信號傳輸?shù)难b置。
2.如權利要求1所述一種可穿透防火墻的雙向信號傳輸裝置，其中，該要求通信端與被要求通信端處具有設置一圖像提取、顯示組件，以分別將所攝得的信號通過網(wǎng)絡模塊單元將圖像及聲音信號傳送至另端的要求通信端與被要求通信端，并將所接收的音像信號呈現(xiàn)，而要求通信端與被要求通信端間具有雙向實時音像播放的功能。
3.如權利要求2所述一種可穿透防火墻的雙向信號傳輸裝置，其中，該圖像提取、顯示組件為數(shù)字圖像傳感器，以及圖像顯示器。
4.如權利要求3所述一種可穿透防火墻的雙向信號傳輸裝置，其中，該數(shù)字圖像傳感器為CCD感光元件所構成者。
5.如權利要求3所述一種可穿透防火墻的雙向信號傳輸裝置，其中，該數(shù)字圖像傳感器為CMOS感光元件所構成。
6.如權利要求3所述一種可穿透防火墻的雙向信號傳輸裝置，其中，該圖像顯示器為LCD液晶顯示器。
7.如權利要求1所述一種可穿透防火墻的雙向信號傳輸裝置，其中，該網(wǎng)絡線路在被要求通信端的一端通過防火墻與要求通信端相聯(lián)結。
全文摘要
本發(fā)明的“一種可穿透防火墻的雙向信號傳輸裝置”，主要是在一般網(wǎng)絡兩通信端間設置有防火墻，其間還連接有一PSTN線路，該PSTN線路并分別通過兩端的控制模塊單元與要求通信端以及被要求通信端內部的網(wǎng)絡模塊聯(lián)結，以由要求通信端撥打被要求通信端的電話號碼，在通話后即由要求通信端送出其實體IP地址、可開放通信的防火墻PORT以及相關網(wǎng)絡連接信息，由被要求通信端選擇連線權力藉以形成要求通信端與被要求通信端兩者的連線，而達到用要求通信端與被要求通信端可穿透防火墻進行雙向信號傳輸?shù)哪康摹?br> 文檔編號H04L12/46GK1764137SQ20041008698
公開日2006年4月26日 申請日期2004年10月20日 優(yōu)先權日2004年10月20日
發(fā)明者黃正恕, 吳炳飛 申請人:尚宏電子股份有限公司