專利名稱：網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備及通信方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種通信設(shè)備及通信方法，尤其是關(guān)于一種網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Traslation, NAT)設(shè)備及通信方法。
背景技術(shù)：
網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Traslation, NAT)協(xié)議被廣泛應(yīng)用于各種類型 hternet接入方式的網(wǎng)絡(luò)中。借助于NAT協(xié)議，內(nèi)部網(wǎng)絡(luò)通過NAT設(shè)備(如路由器)發(fā)送數(shù)據(jù)包時，內(nèi)部網(wǎng)絡(luò)的私有IP地址被轉(zhuǎn)換為公有IP地址。一個內(nèi)部網(wǎng)絡(luò)只需使用少量IP 地址即可實現(xiàn)該內(nèi)部網(wǎng)絡(luò)中所有計算機與hternet的通信需求，從而減少對公網(wǎng)IP地址的占用。為了防止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的攻擊，NAT設(shè)備(如路由器)會阻止其它網(wǎng)絡(luò)終端設(shè)備主動發(fā)送的連接請求數(shù)據(jù)包進(jìn)入內(nèi)部網(wǎng)絡(luò)。但是這種做法會導(dǎo)致無法建立內(nèi)部網(wǎng)絡(luò)中的計算機與其它網(wǎng)絡(luò)終端設(shè)備的正常通信。為了解決這種問題，內(nèi)部網(wǎng)絡(luò)中的計算機可以利用網(wǎng)絡(luò)服務(wù)器作媒體與其它網(wǎng)絡(luò)終端設(shè)備進(jìn)行通信。這樣，內(nèi)部網(wǎng)絡(luò)中的計算機與其它網(wǎng)絡(luò)終端設(shè)備通信過程中來往的所有數(shù)據(jù)包由網(wǎng)絡(luò)服務(wù)器代為轉(zhuǎn)發(fā)。這種通信方法的不足之處在于，由網(wǎng)絡(luò)服務(wù)器向不同網(wǎng)絡(luò)的終端設(shè)備轉(zhuǎn)發(fā)數(shù)據(jù)包會造成通信過程中的時間延遲。

發(fā)明內(nèi)容
鑒于以上內(nèi)容，有必要提供一種網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Traslation, NAT)設(shè)備，可以在建立不同網(wǎng)絡(luò)的終端設(shè)備之間的通信過程中允許其他網(wǎng)絡(luò)發(fā)送的請求連接數(shù)據(jù)包穿越該NAT設(shè)備，減少通信過程中的時間延遲。此外，還有必要提供一種通信方法，可以在建立不同網(wǎng)絡(luò)的終端設(shè)備之間的通信過程中允許其他網(wǎng)絡(luò)發(fā)送的請求連接數(shù)據(jù)包穿越該NAT設(shè)備，減少通信過程中的時間延遲。一種NAT設(shè)備，該NAT設(shè)備與第一客戶端及網(wǎng)絡(luò)服務(wù)器通信連接，該網(wǎng)絡(luò)服務(wù)器還與第二客戶端通信連接。該NAT設(shè)備接收第一客戶端發(fā)送的會話邀請數(shù)據(jù)包，并請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)該會話邀請數(shù)據(jù)包至第二客戶端。網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)第二客戶端回復(fù)的響應(yīng)邀請數(shù)據(jù)包至該NAT設(shè)備，該NAT設(shè)備將該響應(yīng)邀請數(shù)據(jù)包發(fā)送至第一客戶端。該NAT設(shè)備接收第一客戶端發(fā)送的會話連接數(shù)據(jù)包，并請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)該會話連接數(shù)據(jù)包至第二客戶端，該NAT設(shè)備接收第二客戶端發(fā)送的會話響應(yīng)數(shù)據(jù)包并阻止該會話響應(yīng)數(shù)據(jù)包穿越該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備，檢查該會話連接數(shù)據(jù)包中的源端口號是否與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號相同。若該會話連接數(shù)據(jù)包中的源端口號與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號相同，則該NAT設(shè)備允許所述會話響應(yīng)數(shù)據(jù)包穿越該NAT設(shè)備到達(dá)第一客戶端。若該會話連接數(shù)據(jù)包中的源端口號與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號不同，則該NAT設(shè)備繼續(xù)阻止所述會話響應(yīng)數(shù)據(jù)包穿越該NAT設(shè)備。
—種通信方法，應(yīng)用于NAT設(shè)備。該方法包括(A)接收第一客戶端發(fā)送的會話邀請數(shù)據(jù)包，并請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)該會話邀請數(shù)據(jù)包至第二客戶端；(B)接收網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)的第二客戶端回復(fù)的響應(yīng)邀請數(shù)據(jù)包，并將該響應(yīng)邀請數(shù)據(jù)包發(fā)送至第一客戶端；(C) 接收第一客戶端發(fā)送的會話連接數(shù)據(jù)包，并請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)該會話連接數(shù)據(jù)包至第二客戶端；(D)接收第二客戶端發(fā)送的會話響應(yīng)數(shù)據(jù)包并阻止該會話響應(yīng)數(shù)據(jù)包穿越該NAT 設(shè)備；(E)再次接收第一客戶端發(fā)送的會話連接數(shù)據(jù)包，并檢查該會話連接數(shù)據(jù)包中的源端口號是否與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號相同；及(F)若該會話連接數(shù)據(jù)包中的源端口號與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號相同，則允許所述會話響應(yīng)數(shù)據(jù)包穿越該 NAT設(shè)備到達(dá)第一客戶端，若該會話連接數(shù)據(jù)包中的源端口號與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號不同，則繼續(xù)阻止所述會話響應(yīng)數(shù)據(jù)包穿越該NAT設(shè)備。相較于現(xiàn)有技術(shù)，本發(fā)明提供的NAT設(shè)備及通信方法，可以在建立不同網(wǎng)絡(luò)的終端設(shè)備之間的通信過程中允許其他網(wǎng)絡(luò)發(fā)送的請求連接數(shù)據(jù)包穿越該NAT設(shè)備，減少通信過程中的時間延遲。


圖1是本發(fā)明網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Traslation, NAT)設(shè)備較佳實施例的應(yīng)用環(huán)境圖。圖2是利用圖1中所示NAT設(shè)備建立不同網(wǎng)絡(luò)中客戶端之間的通信的示意圖。圖3是本發(fā)明通信方法較佳實施例的流程圖。主要元件符號說明
計算機10,40NAT設(shè)備20網(wǎng)絡(luò)服務(wù)器30
具體實施例方式參閱圖1所示，是本發(fā)明網(wǎng)絡(luò)地址轉(zhuǎn)換(Network Address Traslation,NAT)設(shè)備較佳實施例的應(yīng)用環(huán)境圖。圖1中所示的計算機10及40位于不同的網(wǎng)絡(luò)中，例如計算機 10 (第一客戶端)可能位于一個局域網(wǎng)1，而計算機40 (第二客戶端)位于另外一個局域網(wǎng) 2。計算機10通過NAT設(shè)備20及網(wǎng)絡(luò)服務(wù)器30與計算機40進(jìn)行通信。在本實施例中，該 NAT設(shè)備20為路由器，該網(wǎng)絡(luò)服務(wù)器30為Windows Live Messenger網(wǎng)絡(luò)服務(wù)器。在其他實施例中，所述NAT設(shè)備20也可以為交換機、服務(wù)器或其他具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能的設(shè)備。NAT設(shè)備20將計算機10的私有IP地址轉(zhuǎn)換為外網(wǎng)(例如因特網(wǎng))中的公有IP 地址，從而減少局域網(wǎng)中的計算機對外網(wǎng)中公有IP地址的占用。在本實施例中，參閱圖2中所示，“client 1”代表計算機10，“client 2”代表計算機40。NAT設(shè)備20接收計算機10發(fā)送的各種數(shù)據(jù)包，例如會話邀請數(shù)據(jù)包“ Invite client 2”，會話連接數(shù)據(jù)包“UDP session src port = x”，并請求網(wǎng)絡(luò)服務(wù)器30轉(zhuǎn)發(fā)計算機10發(fā)送的這些數(shù)據(jù)包至計算機40。其中src port = x代表計算機10在局域網(wǎng)1中的源端口號，UDP是her Datagram Protocol的簡稱。網(wǎng)絡(luò)服務(wù)器30轉(zhuǎn)發(fā)計算機10發(fā)送的這些數(shù)據(jù)包至計算機40，并轉(zhuǎn)發(fā)計算機40回復(fù)的數(shù)據(jù)包，例如圖2所示的響應(yīng)邀請數(shù)據(jù)包“Acc印t invitation” 至計算機 10。NAT設(shè)備20還用于阻擋其他網(wǎng)絡(luò)中客戶端裝置，例如局域網(wǎng)2中的計算機40，直接向計算機10發(fā)送的請求連接數(shù)據(jù)包，例如“UDP session des = χ src = y”(其中des = X表示目的端口號，src = y表示源端口號)，以避免計算機10受到不明數(shù)據(jù)包的攻擊。例如，NAT設(shè)備20在接收到“UDP session des = χ src = y”的數(shù)據(jù)包后，產(chǎn)生一個hternet 控制消息協(xié)議(Internet Control Message Protocol, ICMP)數(shù)據(jù)包。ICMP數(shù)據(jù)包用于在網(wǎng)絡(luò)中的設(shè)備，例如計算機10、40、NAT設(shè)備20、網(wǎng)絡(luò)服務(wù)器30，之間傳遞控制消息，告知網(wǎng)絡(luò)通不通、主機是否可達(dá)、路由是否可用等網(wǎng)絡(luò)本身的消息。例如，圖2中所示的ICMP數(shù)據(jù)包“ICMP with unreachable χ”表示計算機40請求連接的端口 χ不可到達(dá)。但是在本實施例中，NAT設(shè)備20并不將該ICMP數(shù)據(jù)包發(fā)送給計算機40，而是分析計算機40向計算機10再次發(fā)送的請求連接數(shù)據(jù)包及計算機10發(fā)起的會話連接數(shù)據(jù)包中的端口號。當(dāng)計算機40再次向計算機10發(fā)送的請求連接數(shù)據(jù)包中的目的端口號與計算機 10發(fā)起的會話連接數(shù)據(jù)包中的源端口號相同時，NAT設(shè)備20允許計算機40發(fā)送的請求連接數(shù)據(jù)包穿越NAT設(shè)備20，到達(dá)計算機10，從而建立計算機10與40之間的通信。之后，計算機10及40在通信過程中傳遞的通信消息，例如計算機10向計算機40發(fā)送的消息“UDP session des = y src = χ with video conference payload，，,及計算機 40 向計算機 10 發(fā)送的消息“UDP session des = χ src = y with video conference payload，，,可以直接到達(dá)對方，不再需要網(wǎng)絡(luò)服務(wù)器30進(jìn)行中轉(zhuǎn)，從而可以減少通信過程中的時間延遲。參閱圖3所示，是本發(fā)明通信方法較佳實施例的流程圖。步驟S31，NAT設(shè)備20接收計算機10(第一客戶端)發(fā)送的會話邀請數(shù)據(jù)包 "Invite client 2”，并請求網(wǎng)絡(luò)服務(wù)器30轉(zhuǎn)發(fā)該會話邀請數(shù)據(jù)包至計算機40 (第二客戶端)。步驟S33，NAT設(shè)備20接收網(wǎng)絡(luò)服務(wù)器30轉(zhuǎn)發(fā)的計算機40回復(fù)的響應(yīng)邀請數(shù)據(jù)包“Accept invitation”，并將該響應(yīng)邀請數(shù)據(jù)包發(fā)送至計算機10。步驟S35，NAT設(shè)備20接收計算機10發(fā)送的會話連接數(shù)據(jù)包“UDP session src port = x”，該會話連接數(shù)據(jù)包包括計算機10在局域網(wǎng)1中的端口號，例如src port = χ 表示計算機10在局域網(wǎng)1中的端口號為χ。步驟S37，NAT設(shè)備20請求網(wǎng)絡(luò)服務(wù)器30轉(zhuǎn)發(fā)該會話連接數(shù)據(jù)包至計算機40。步驟S39，NAT設(shè)備20接收計算機40發(fā)送的會話響應(yīng)數(shù)據(jù)包“UDP session des =x src = y”，該數(shù)據(jù)包包括發(fā)送該數(shù)據(jù)包的計算機40在局域網(wǎng)2中的源端口號(例如 src = y)及該數(shù)據(jù)包期望到達(dá)的目的端口號(例如des = x)。為了避免計算機10受到不明數(shù)據(jù)包的攻擊，NAT設(shè)備20阻止其他網(wǎng)絡(luò)中客戶端裝置，包括局域網(wǎng)2中的計算機40，向計算機10發(fā)送的所有包括請求連接的端口信息的數(shù)據(jù)包，例如該計算機40發(fā)送的會話響應(yīng)數(shù)據(jù)包"UDP session des = χ src = y，，。步驟S41，NAT設(shè)備20接收計算機40發(fā)送的會話響應(yīng)數(shù)據(jù)包“UDP session des =χ src = y”后，產(chǎn)生一個ICMP數(shù)據(jù)包“ICMP with unreachable χ”表示計算機40請求連接的端口 χ不可到達(dá)，但是暫時并不將該ICMP數(shù)據(jù)包發(fā)送給計算機40，而是再次接收計算機10發(fā)送的會話連接數(shù)據(jù)包“UDP session src port = χ”。步驟S43，NAT設(shè)備20分析計算機40向計算機10發(fā)送的會話響應(yīng)數(shù)據(jù)包及計算機 10發(fā)起的會話連接數(shù)據(jù)包中的端口號，檢查該會話響應(yīng)數(shù)據(jù)包中的目的端口號是否與該會話連接數(shù)據(jù)包中的源端口號相同。如果該會話響應(yīng)數(shù)據(jù)包中的目的端口號與該會話連接數(shù)據(jù)包中的源端口號相同，例如該會話響應(yīng)數(shù)據(jù)包中的目的端口號“des = X”，該會話連接數(shù)據(jù)包中的源端口號“src port = x”，則表明計算機40是計算機10期望建立通信的客戶端裝置，流程進(jìn)入步驟S45，NAT設(shè)備20允許該會話響應(yīng)數(shù)據(jù)包“UDP session des = χ src =1”穿越該NAT設(shè)備20到達(dá)計算機10，從而建立計算機10與計算機40之間的通信。在步驟S43，如果NAT設(shè)備20檢查發(fā)現(xiàn)該會話響應(yīng)數(shù)據(jù)包中的目的端口號與該會話連接數(shù)據(jù)包中的源端口號不同，則表明計算機40不是計算機10期望建立通信的客戶端裝置，流程進(jìn)入步驟S47，NAT設(shè)備20阻止該會話響應(yīng)數(shù)據(jù)包“UDP session des = χ src =y”發(fā)送至計算機10。例如，NAT設(shè)備20將產(chǎn)生的ICMP數(shù)據(jù)包“ICMP with unreachable x”發(fā)送至計算機40，通知計算機40請求連接的端口 χ不可到達(dá)。之后，流程結(jié)束。
權(quán)利要求
1.一種網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備，該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備與第一客戶端及網(wǎng)絡(luò)服務(wù)器通信連接，該網(wǎng)絡(luò)服務(wù)器還與第二客戶端通信連接，其特征在于，該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備用于接收第一客戶端發(fā)送的會話邀請數(shù)據(jù)包，并請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)該會話邀請數(shù)據(jù)包至第二客戶端；接收網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)的第二客戶端回復(fù)的響應(yīng)邀請數(shù)據(jù)包，并將該響應(yīng)邀請數(shù)據(jù)包發(fā)送至第一客戶端；接收第一客戶端發(fā)送的會話連接數(shù)據(jù)包，并請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)該會話連接數(shù)據(jù)包至第二客戶端，該會話連接數(shù)據(jù)包包括第一客戶端的源端口號；接收第二客戶端發(fā)送的會話響應(yīng)數(shù)據(jù)包并阻止該會話響應(yīng)數(shù)據(jù)包穿越該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備，該會話響應(yīng)數(shù)據(jù)包包括源端口號及目的端口號；再次接收第一客戶端發(fā)送的會話連接數(shù)據(jù)包，并檢查該會話連接數(shù)據(jù)包中的源端口號是否與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號相同；及若該會話連接數(shù)據(jù)包中的源端口號與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號相同，則允許所述會話響應(yīng)數(shù)據(jù)包穿越該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備到達(dá)第一客戶端，若該會話連接數(shù)據(jù)包中的源端口號與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號不同，則繼續(xù)阻止所述會話響應(yīng)數(shù)據(jù)包穿越該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備。
2.如權(quán)利要求1所述的網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備，其特征在于，該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備在阻止所述會話響應(yīng)數(shù)據(jù)包穿越該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備時，產(chǎn)生一個hternet控制協(xié)議數(shù)據(jù)包，當(dāng)檢查得到所述會話連接數(shù)據(jù)包中的源端口號與該會話響應(yīng)數(shù)據(jù)包中的目的端口號不同時， 將該hternet控制協(xié)議數(shù)據(jù)包發(fā)送至第二客戶端，告知該第二客戶端請求的端口不可到達(dá)。
3.如權(quán)利要求1所述的網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備，其特征在于，該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備為路由器，交換機或服務(wù)器。
4.一種通信方法，應(yīng)用于網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備，該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備與第一客戶端及網(wǎng)絡(luò)服務(wù)器通信連接，該網(wǎng)絡(luò)服務(wù)器還與第二客戶端通信連接，其特征在于，該方法包括接收第一客戶端發(fā)送的會話邀請數(shù)據(jù)包，并請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)該會話邀請數(shù)據(jù)包至第二客戶端；接收網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)的第二客戶端回復(fù)的響應(yīng)邀請數(shù)據(jù)包，并將該響應(yīng)邀請數(shù)據(jù)包發(fā)送至第一客戶端；接收第一客戶端發(fā)送的會話連接數(shù)據(jù)包，并請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)該會話連接數(shù)據(jù)包至第二客戶端，該會話連接數(shù)據(jù)包包括第一客戶端的源端口號；接收第二客戶端發(fā)送的會話響應(yīng)數(shù)據(jù)包并阻止該會話響應(yīng)數(shù)據(jù)包穿越該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備，該會話響應(yīng)數(shù)據(jù)包包括源端口號及目的端口號；再次接收第一客戶端發(fā)送的會話連接數(shù)據(jù)包，并檢查該會話連接數(shù)據(jù)包中的源端口號是否與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號相同；及若該會話連接數(shù)據(jù)包中的源端口號與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號相同，則允許所述會話響應(yīng)數(shù)據(jù)包穿越該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備到達(dá)第一客戶端，若該會話連接數(shù)據(jù)包中的源端口號與所述會話響應(yīng)數(shù)據(jù)包中的目的端口號不同，則繼續(xù)阻止所述會話響應(yīng)數(shù)據(jù)包穿越該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備。
5.如權(quán)利要求4所述的通信方法，其特征在于，該方法還包括在阻止所述會話響應(yīng)數(shù)據(jù)包穿越該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備時，產(chǎn)生一個hternet控制協(xié)議數(shù)據(jù)包，當(dāng)檢查得到所述會話連接數(shù)據(jù)包中的源端口號與該會話響應(yīng)數(shù)據(jù)包中的目的端口號不同時，將該^ternet控制協(xié)議數(shù)據(jù)包發(fā)送至第二客戶端，告知該第二客戶端請求的端口不可到達(dá)。
6.如權(quán)利要求4所述的通信方法，其特征在于，該網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備為路由器，交換機或服務(wù)器。
全文摘要
本發(fā)明提供一種網(wǎng)絡(luò)地址轉(zhuǎn)換設(shè)備(Network Address Translation，NAT)及通信方法。該NAT設(shè)備請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)第一客戶端發(fā)送的會話邀請數(shù)據(jù)包至第二客戶端，并發(fā)送網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)的第二客戶端回復(fù)的響應(yīng)邀請數(shù)據(jù)包至第一客戶端。該NAT設(shè)備還請求網(wǎng)絡(luò)服務(wù)器轉(zhuǎn)發(fā)第一客戶端發(fā)送的會話連接數(shù)據(jù)包至第二客戶端，并阻止第二客戶端發(fā)送的會話響應(yīng)數(shù)據(jù)包穿越該NAT設(shè)備，檢查會話連接數(shù)據(jù)包中的源端口號是否與會話響應(yīng)數(shù)據(jù)包中的目的端口號相同。若會話連接數(shù)據(jù)包中的源端口號與會話響應(yīng)數(shù)據(jù)包中的目的端口號相同，則允許會話響應(yīng)數(shù)據(jù)包穿越該NAT設(shè)備到達(dá)第一客戶端。若會話連接數(shù)據(jù)包中的源端口號與會話響應(yīng)數(shù)據(jù)包中的目的端口號不同，則繼續(xù)阻止會話響應(yīng)數(shù)據(jù)包穿越該NAT設(shè)備。
文檔編號H04L29/12GK102377834SQ20101025893
公開日2012年3月14日 申請日期2010年8月20日 優(yōu)先權(quán)日2010年8月20日
發(fā)明者張耀文, 黃彥融 申請人:鴻富錦精密工業(yè)(深圳)有限公司, 鴻海精密工業(yè)股份有限公司