CN104869043B - 一种建立vpn连接的方法及终端 - Google Patents

Abstract

本发明实施例公开了一种建立VPN连接的方法，包括：接收待传输数据；确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。本发明实施例还公开了一种终端。采用本发明实施例可在用户需要VPN资源时，自动连接VPN，简化用户连接VPN的步骤，并提高了数据的安全性和用户体验。

Description

一种建立VPN连接的方法及终端

技术领域

本发明实施例涉及通信技术领域，尤其涉及到一种建立VPN连接的方法及终端。

背景技术

虚拟专用网络(英文：Virtual Private Network，缩写：VPN)在企业网络中得到广泛应用。主要用于：在公用网络上建立专用网络，进行加密通讯。VPN网关可通过对数据包的加密和数据包目标地址的转换实现远程访问。VPN可通过服务器、硬件、软件等多种方式实现。VPN还具有成本低、易于使用等特点。

现有技术中，越来越多的终端都支持VPN功能，用户可以通过VPN实现网络访问、运行应用等，但是也存在一些问题，如当终端连接VPN后，用户可能会同时打开多个应用或多个网站，但是很多应用和网站都不需要VPN也可以正常运行，因而，在用户未关闭VPN的情况下会造成一定的资源浪费，或者，用户手动断开VPN，或者需要再次使用时，需再次开启VPN，如此给用户带来种种不便。

发明内容

本发明实施例提供了一种建立VPN连接的方法及终端，可自动连接VPN，简化VPN连接步骤，提高用户体验。

本发明实施例第一方面提供了一种建立VPN连接的方法，包括步骤：

接收待传输数据；

确定所述待传输数据是否为预设需要VPN连接通道传输的数据；

若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。

结合第一方面，在第一方面的第一种可能实施方式中，确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若所述待传输数据为需要VPN连接通道传输的数据，则连接VPN包括：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则连接VPN。

结合第一方面的第一种可能实施方式，所述判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则连接VPN包括：

判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，且所述待传输数据对应的应用运行在终端前台，则连接VPN。

结合第一方面的第一种可能实施方式，所述判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则连接VPN包括：

判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则判断所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间低于预定时间，若是，则连接VPN。

结合第一方面，在第一方面的第二种可能实现中，所述若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN包括：

若所述待传输数据为预设需要VPN连接通道传输的数据，且终端当前的IP地址与预置的IP地址不同，则连接VPN。

相应地，本发明实施例第二方面提供了一种终端，包括：

接收模块，用于接收待传输数据；

确定模块，用于确定所述接收模块接收的待传输数据是否为预设需要VPN连接通道传输的数据；

连接模块，用于若所述确定模块确定所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。

结合第二方面，在第二方面的第一种可能实施方式中，所述确定模块具体用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配；

所述连接模块具体用于：

若所述确定模块确定所述待传输数据为预设需要VPN连接通道传输的数据，且所述待传输数据对应的应用与预设应用匹配成功，则连接VPN。

结合第二方面的第一种可能实施方式，所述确定模块具体用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则确定所述待传输数据对应的应用是否运行在终端前台；

所述连接模块具体用于：

若所述确定模块确定所述待传输数据对应的应用运行在终端前台，则连接VPN。

结合第二方面的第一种可能实施方式，所述确定模块具体用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则确定所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间是否低于预定时间；

所述连接模块具体用于：

若所述确定模块确定所述待传输数据对应的应用运行在终端后台且在后台运行的时间低于预定时间，则连接VPN。

结合第二方面，在第二方面的第二种可能实现中，所述终端还包括：

比较模块，用于将所述终端当前的IP地址与预置的IP地址进行比较；

所述连接模块具体用于：

若所述确定模块确定所述待传输数据为预设需要VPN连接通道传输的数据，且所述比较模块确定所述终端当前的IP地址与预置的IP地址不同时，则连接VPN。

实施本发明实施例，具有如下有益效果：

本发明实施例接收待传输数据；确定所述待传输数据是否为预设需要VPN连接通道传输的数据；若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。采用本发明实施例可在确定出接收到的待传输数据为预设需要VPN连接通道传输的数据的情况下连接VPN，从而实现主动连接VPN，简化VPN连接步骤，保证了数据安全，同时提高用户体验。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例、描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明实施例的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明实施例提供的一种建立VPN连接的方法的第一实施例的流程示意图；

图2为本发明实施例提供的一种建立VPN连接的方法的第二实施例的流程示意图；

图3为本发明实施例提供的一种建立VPN连接的方法的第三实施例的流程示意图；

图4为本发明实施例提供的一种建立VPN连接的方法的第四实施例的流程示意图；

图5为本发明实施例提供的一种建立VPN连接的方法的第五实施例的流程示意图；

图6为本发明实施例提供的一种终端的第一实施例的结构示意图；

图7为本发明实施例提供的一种终端的第二实施例的结构示意图；

图8为本发明实施例提供的一种终端的第三实施例的结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明实施例一部分实施例，而不是全部的实施例。基于本发明实施例中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明实施例保护的范围。

实现中，本发明实施例中，终端可以包括但不限于：笔记本电脑、手机、平板电脑、智能可穿戴设备等等。终端的系统指设备的操作系统，可以包括但不限于：Android系统、塞班系统、Windows系统、IOS(苹果公司开发的移动操作系统)、XP系统、windows 8系统等等。需要说明的是，Android终端指Android系统的终端，塞班终端指塞班系统的终端，等等。上述终端仅是举例，而非穷举，包含但不限于上述终端。

例如，用户在外地出差，此时，若用户使用普通的广域网，则有可能会泄露终端中的一些重要信息。本技术方案可以对用户的操作行为后当前的网络环境进行一定的检测，如，检测终端当前的IP地址，若IP地址与用户办公区的IP地址不同，或跟用户设置的常用IP地址不同，则说明该终端当前所处环境的安全性可能并不高，这时，自动对终端进行VPN连接，以提高该终端的安全性。

或者，若用户在外地出差过程中，若想使用一些工作软件、或访问一些特定网站时，若用户使用普通的广域网，则有可能会无法使用这些软件或访问这些特定网站，即使能使用，在广域网中也可能泄露一些重要信息，本技术方案可以对用户在终端的操作行为进行一定的检测，若用户开启了特定的工作软件，或正在访问一些特定的网站，则自动对终端进行VPN连接，以保证用户能使用这些办公软件或访问特定网站，并且提高了终端的安全性。

本发明实施例提供一种建立VPN连接的方法，包括：

接收待传输数据；

确定所述待传输数据是否为预设需要VPN连接通道传输的数据；

若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。

其中，所述确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若所述待传输数据为需要VPN连接通道传输的数据，则连接VPN包括：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则连接VPN。

或者，

包括：判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，且所述待传输数据对应的应用运行在终端前台，则连接VPN。

或者，包括：判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则判断所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间低于预定时间，若是，则连接VPN。

进一步的，所述若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN包括：

若所述待传输数据为预设需要VPN连接通道传输的数据，且终端当前的IP地址与预置的IP地址不同，则连接VPN。

下面结合图1至图8对本发明实施例提供的一种建立虚拟专用网络VPN连接的方法及终端进行描述。

请参阅图1，图1是本发明实施例提供的一种建立VPN连接的方法的第一实施例的流程示意图。本实施例中所描述的建立VPN连接的方法，包括步骤：

S101、接收待传输数据。

具体实现中，终端可接收待传输数据，进一步地，待传输的数据可来自包括但不仅限于QQ数据、微信数据、邮箱数据、支付宝数据、公司网页数据、淘宝数据、人人网数据、微博数据、游戏应用数据、需要连接VPN访问的网站的数据、浏览器数据等等。

需要说明的是，本发明实施例中的待传输数据除了包括各应用程序发送或接收的数据外，也包括应用程序本身，即程序运行数据。

S102、确定所述待传输数据是否为预设需要VPN连接通道传输的数据。

S103、若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。

具体实现中，终端可确定该待传输数据是否为预设需要VPN连接通道传输的数据。进一步地，终端可预先设置需要VPN连接通道传输的数据，该数据主要为安全性要求较高的数据，在终端确定出待传输的数据为预先设置的需要VPN连接通道传输的数据情况下，连接VPN。进一步地，在终端确定出待传输的数据不是预先设置的需要VPN连接通道传输的数据情况下，可断开VPN。

作为一种可能的实施方式，预设需要VPN连接通道传输的数据可包括但不仅限于：具有远程功能的应用的数据、需要特定代理权限的应用的数据，或者具有远程功能且需要特定代理权限的应用的数据。进一步地，用户可预先将需要VPN连接通道传输的数据对应的应用存储在预置应用列表中，该应用列表中可预先存储至少一个应用。

作为另一种可能的实施方式，本发明实施例中的待传输数据也可以指正在运行的应用程序本身，因此当检测到正在运行的应用程序后，判断该应用程序是否为预设的应用程序，该预设的应用程序指需要VPN连接的应用程序，若当前正在运行的应用程序为预设的应用程序时，则自动连接VPN。

本发明实施例接收待传输数据；确定所述待传输数据是否为预设需要VPN连接通道传输的数据；若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。采用本发明实施例可在确定出接收到的待传输数据为预设需要VPN连接通道传输的数据的情况下连接VPN，从而实现自动连接VPN，简化了VPN连接步骤，并提高了数据安全性和用户体验。

请参阅图2，图2是本发明实施例提供的一种建立VPN连接的方法的第二实施例的流程示意图。作为图1中所描述的建立VPN连接的方法的另一种可能的实施方式，本实施例中所描述的建立VPN连接的方法具体如下：

S201、接收待传输数据。

S202、确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则连接VPN。

具体实现中，终端可先接收待传输数据，其次，确定该待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断该待传输数据对应的应用与预设应用是否匹配，若该待传输数据对应的应用与预设应用匹配成功，则连接VPN。进一步地，若该待传输数据对应的应用与预设应用匹配不成功，则断开VPN或不进行VPN连接。

需要说明的是，所述判断所述待传输数据对应的应用包括：待传输数据为应用发送或接收的数据时，则该待传输数据与该应用相对应；或者，待传输数据为应用程序的运行数据时，则该待传输数据与该应用相对应。

预设应用主要一些特定的工作办公应用。作为一种可能的实施方式，预设应用可包括但不仅限于：具有远程功能的应用、需要域外访问权限的应用或者具有远程功能且需要域外访问权限的应用。进一步地，终端可将预设应用存储在应用列表中，应用列表中可预先存储至少一个预设应用。

本发明实施例接收待传输数据；确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则连接VPN。采用本发明实施例可将一些特定的或敏感的应用程序作为预设应用，当检测到待传输数据为需要VPN连接的数据，且该待传输数据对应的应用为预设应用时，则连接VPN，从而保证了该类特定或敏感的应用程序相关的数据在VPN环境下运行，提高了终端的安全性以及用户体验，并且VPN连接过程简单。

请参阅图3，图3是本发明实施例提供的一种建立VPN连接的方法的第三实施例的流程示意图。图3包括步骤：

S301、接收待传输数据。

S302、判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，且所述待传输数据对应的应用运行在终端前台，则连接VPN。

具体实现中，接收到待传输数据后，检测该待传输数据是否为某应用发送或接收的数据，或是否为某应用的运行数据，若该数据为需要VPN连接通道的数据，且该应用为预设应用，进一步的，当待传输数据对应的应用运行在终端前台时，则连接VPN，若该应用不为预设应用或不运行在终端前台时，则不连接VPN或断开VPN，既保证了数据的安全，也避免了不必要的VPN资源浪费，或者，只要该待传输数据对应的应用为预设应用，则进行VPN连接，不论该待传输数据是否为需要VPN连接通道传输的数据，这些方式都属于本发明的保护范围，在此不做限定。

需要说明的是，也可以在接收到待传输数据后，判断该待传输数据对应的应用是否为预设应用，若是，则直接连接VPN，进一步提高数据的安全性。

进一步地，假设预设应用包括B、C和D，用户使用的终端检测到的当前待传输的数据对应的应用为B、E和F。那么，该终端将检测到的当前待传输的数据对应的应用与预设应用B、C、D进行匹配，会得出应用B匹配成功，此时，该终端则连接VPN。

本发明实施例接收待传输数据，判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，且所述待传输数据对应的应用运行在终端前台，则连接VPN。如此，可自动连接VPN，从而实现在用户在使用特定应用时终端自动连接VPN，简化VPN连接步骤，提高用户体验。

请参照图4，图4是本发明实施例提供的一种建立VPN连接的方法的第四实施例的流程示意图，具体如下：

S401、接收待传输数据。

S402、判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则判断所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间低于预定时间，若是，则连接VPN。

具体实现中，终端可接收待传输数据，并将该待传输数据对应的应用与设应用进行匹配；若该待传输数据对应的应用与预设应用匹配成功，则判断所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间低于预定时间，若是，则连接VPN。预设时间可由系统默认或者由用户设置，该预设时间可包括但不仅限于：30秒，1分钟，5分钟，10.5分钟，等等。如此保证对于退至后台在预设时间内的特定应用终端仍可以自动连接VPN，保证该特定应用的运行，对于退至后台超过该特定时间的特定应用，终端不自动连接VPN或断开VPN连接，对于退至后台时间较长的应用，用户使用的概率不大，因此本方法提高了VPN连接的利用率，避免了不必要的资源浪费。

与第三实施例类似，具体实现中，接收到待传输数据后，检测该待传输数据是否为某应用发送或接收的数据，或是否为某应用的运行数据，若该数据为需要VPN连接通道的数据，且该应用为预设应用，进一步的，当待传输数据对应的应用运行在终端后台且在后台运行的时间低于预设时间时，则连接VPN，若该应用不为预设应用或运行在后台的时间超过或等于预设时间时，则不连接VPN或断开VPN，既保证了数据的安全，也避免了不必要的VPN资源浪费，或者，只要该待传输数据对应的应用为预设应用，且在后台运行的时间低于预设时间，则进行VPN连接，不论该待传输数据是否为需要VPN连接通道传输的数据，这些方式都属于本发明的保护范围，在此不做限定。

本发明实施例通过接收待传输数据；将所述待传输数据对应的应用与设应用进行匹配，若所述待传输数据对应的应用与预设应用匹配成功，则判断所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间低于预定时间，若是，则连接VPN。如此，保证了在特定应用退至后台后终端能自动连接VPN，保证了该特定应用的使用，并且当该特定应用退至后台的时间超过预设时间后，不连接VPN或断开VPN，提高了VPN连接的利用率，避免了不必要的资源浪费，提高了用户体验。

请参阅图5，图5是本发明实施例提供的一种建立VPN连接的方法的第五实施例的流程示意图，具体如下：

S501、接收待传输数据；

S502、确定所述待传输数据是否为预设需要VPN连接通道传输的数据；

S503、若所述待传输数据为预设需要VPN连接通道传输的数据，且终端当前的IP地址与预置的IP地址不同，则连接VPN。

具体实现中，终端可接收待传输数据，并进一步确定该待传输数据是否为预设需要VPN连接通道传输的数据，若是，则进而检测该终端当前的IP地址与预置的IP地址是否不同，若该终端当前的IP地址与预置的IP地址不同，则连接VPN。其中，预置的IP地址可包括但不仅限于该终端常用的IP、用户公司的IP、或者特殊权限人物的常用IP(如用户公司老板家里的IP)等等。

作为一种可能的实施方式，用户A在外地出差的过程中，该用户A在使用其公司为其配用的终端访问一些应用的过程中，在当前运行的应用与预设应用匹配成功的情况下，该用户A使用的终端若检测到该终端的IP地址与用户常用的IP地址不一样，或者与保存的公司的IP地址不一致，可自动连接VPN，并避免不必要的资源浪费。

或者，为了进一步提高数据的安全性，只要检测到终端当前的IP地址与预设的IP地址不同时，不论当前运行的应用是否为预设应用，或当前待传输数据是否为需要VPN连接通道传输的数据，都自动连接VPN，如该终端检测到该终端的IP为：202.202.36.102，而该终端的常用IP为：198.192.34.85，此时，倘若该终端匹配出当前运行的应用中不存在与预设应用相匹配的应用，也连接VPN。

本发明实施例接收待传输数据；确定所述待传输数据是否为预设需要VPN连接通道传输的数据；若所述待传输数据为预设需要VPN连接通道传输的数据，且终端当前的IP地址与预置的IP地址不同，则连接VPN。如此，可自动连接VPN，VPN连接步骤简单，且保证了VPN资源的有效利用，提高用户体验。

本发明实施例还提供一种终端，包括：

接收模块，用于接收待传输数据；

确定模块，用于确定所述接收模块接收的待传输数据是否为预设需要VPN连接通道传输的数据；

连接模块，用于若所述确定模块确定所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。

其中，所述确定模块具体可用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配；

所述连接模块具体可用于：

若所述确定模块确定所述待传输数据为预设需要VPN连接通道传输的数据，且所述待传输数据对应的应用与预设应用匹配成功，则连接VPN。

或者，

所述确定模块具体用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则确定所述待传输数据对应的应用是否运行在终端前台；

所述连接模块具体用于：

若所述确定模块确定所述待传输数据对应的应用运行在终端前台，则连接VPN。

或者，

所述确定模块具体用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则确定所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间是否低于预定时间；

所述连接模块具体用于：

若所述确定模块确定所述待传输数据对应的应用运行在终端后台且在后台运行的时间低于预定时间，则连接VPN。

进一步的，所述终端还包括：

比较模块，用于将所述终端当前的IP地址与预置的IP地址进行比较；

所述连接模块具体用于：

若所述确定模块确定所述待传输数据为预设需要VPN连接通道传输的数据，且所述比较模块确定所述终端当前的IP地址与预置的IP地址不同时，则连接VPN。

具体的，请参阅图6和图7，图6是本发明实施例提供的一种建立VPN连接的终端的第一实施例的结构示意图。图6中本发明实施例所描述的终端可包括：接收模块601、确定模块602和连接模块603，

接收模块601，用于接收待传输数据。

确定模块602，用于确定接收模块601接收的待传输数据是否为预设需要VPN连接通道传输的数据。

连接模块603，用于若确定模块602确定所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。

作为一种可能的实施方式，确定模块602用于确定待传输数据是否为预设需要VPN连接通道传输的数据，若是，则将该待传输数据对应的应用与预设应用进行匹配；连接模块603用于：若该确定模块602确定出该待传输数据为预设需要VPN连接通道传输的数据，且该待传输数据对应的应用与预设应用匹配成功，则连接VPN。

作为另一种可能的实施方式，确定模块602可用于：确定待传输数据是否为预设需要VPN连接通道传输的数据，若是，则将该待传输数据对应的应用与预设应用进行匹配，若该待传输数据对应的应用与预设应用匹配成功，确定该待传输数据对应的应用是否运行在终端前台；连接模块603用于：若该确定模块602确定该待传输数据对应的应用运行在终端前台，则连接VPN。

作为另一种可能的实施方式，所述确定模块602还可用于：确定待传输数据是否为预设需要VPN连接通道传输的数据，若是，则将该待传输数据对应的应用与预设应用进行匹配，若该待传输数据对应的应用与预设应用匹配成功，则确定该待传输数据对应的应用是否运行在终端后台且在后台运行的时间是否低于预定时间；连接模块603用于：若确定模块602确定该待传输数据对应的应用运行在终端后台且在后台运行的时间低于预定时间，则连接VPN。

本发明实施例所描述的终端接收待传输数据；确定所述待传输数据是否为预设需要VPN连接通道传输的数据；若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。采用本发明实施例可在确定出接收到的待传输数据为预设需要VPN连接通道传输的数据的情况下连接VPN，从而实现自动连接VPN，简化VPN连接步骤，提高用户体验。

请参阅图7，图7是本发明实施例提供的一种终端的第二实施例的结构示意图。图7中所描述的终端可包括：接收模块601、确定模块602、比较模块701和连接模块603，其中，接收模块601、确定模块602和连接模块603可参照图6所描述的本发明实施例中的详细说明，图7所描述的终端可实现图6中所描述的终端的所有功能。

比较模块701，用于将终端当前的IP地址与预置的IP地址进行比较。

连接模块603，用于若确定模块602确定所述待传输数据为预设需要VPN连接通道传输的数据，且该比较模块701确定所述终端当前的IP地址与预置的IP地址不同时，则连接VPN。

具体实现中，接收模块601接收待传输数据；确定模块602确定该接收模块601接收的待传输数据是否为预设需要VPN连接通道传输的数据；若是，则比较模块701将终端当前的IP地址与预置的IP地址进行比较；若确定模块602确定该待传输数据为预设需要VPN连接通道传输的数据，且该比较模块701确定终端当前的IP地址与预置的IP地址不同时，连接模块603则连接VPN。

本发明实施例所描述的终端接收待传输数据；确定所述待传输数据是否为预设需要VPN连接通道传输的数据；若所述待传输数据为预设需要VPN连接通道传输的数据，且终端当前的IP地址与预置的IP地址不同，则连接VPN。如此，可连接VPN，从而实现主动连接VPN，简化VPN连接步骤，提高了VPN资源的利用率，提高用户体验。

请参阅图8，图8为本发明实施例提供的一种终端的第三实施例的结构示意图。本实施例中所描述的终端包括：至少一个输入设备1000；至少一个输出设备2000；至少一个处理器3000，例如CPU；和存储器4000，上述输入设备1000、输出设备2000、处理器3000和存储器4000通过总线5000连接。

其中，上述输入设备1000可为触控面板、普通PC、液晶屏、触控屏、触控按钮等。

上述存储器4000可以是高速RAM存储器，也可为非不稳定的存储器(英文：non-volatile memory)，例如磁盘存储器。上述存储器4000用于存储一组程序代码，上述输入设备1000、输出设备2000和处理器3000用于调用存储器4000中存储的程序代码，执行如下操作：

上述处理器3000，用于：接收待传输数据；

上述处理器3000，还具体用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据；

上述处理器3000，还具体用于：

若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。

在一些可行的实施方式中，上述处理器3000，还具体用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则连接VPN。

在一些可行的实施方式中，上述处理器3000，还具体用于：

判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，且所述待传输数据对应的应用运行在终端前台，则连接VPN。

在一些可行的实施方式中，上述处理器3000，还具体用于：

判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则判断所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间低于预定时间，若是，则连接VPN。

在一些可行的实施方式中，上述处理器3000，还具体用于：

若所述待传输数据为预设需要VPN连接通道传输的数据，且终端当前的IP地址与预置的IP地址不同，则连接VPN。

本发明实施例所描述的终端通过接收待传输数据；确定所述待传输数据是否为预设需要VPN连接通道传输的数据；若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN。采用本发明实施例可在确定出接收到的待传输数据为预设需要VPN连接通道传输的数据的情况下连接VPN，从而实现主动连接VPN，简化VPN连接步骤，提高用户体验。

本发明实施例还提供一种计算机存储介质，其中，该计算机存储介质可存储有程序，该程序执行时包括上述方法实施例中记载的任意一种信号处理方法的部分或全部步骤。

在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可能可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。

在本申请所提供的几个实施例中，应该理解到，所揭露的装置，可通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如上述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性或其它的形式。

上述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

上述集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以为个人计算机、服务器或者网络设备等，具体可以是计算机设备中的处理器)执行本发明各个实施例上述方法的全部或部分步骤。其中，而前述的存储介质可包括：U盘、移动硬盘、磁碟、光盘、只读存储器(英文：Read-Only Memory，缩写：ROM)或者随机存取存储器(英文：Random Access Memory，缩写：RAM)等各种可以存储程序代码的介质。

以上所述，以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (4)

1.一种建立VPN连接的方法，其特征在于，包括：

接收待传输数据，所述待传输数据为各应用程序发送或接收的数据，或者，程序运行数据；

确定所述待传输数据是否为预设需要VPN连接通道传输的数据；

若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN；其中，所述确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若所述待传输数据为需要VPN连接通道传输的数据，则连接VPN包括：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则连接VPN；

其中，所述判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则连接VPN包括：

判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则判断所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间低于预定时间，若是，则连接VPN；

若所述待传输数据对应的应用不为所述预设应用或运行在后台的时间超过或等于所述预设时间，则不连接VPN或断开VPN。

2.如权利要求1所述的方法，其特征在于，所述若所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN包括：

若所述待传输数据为预设需要VPN连接通道传输的数据，且终端当前的IP地址与预置的IP地址不同，则连接VPN。

3.一种建立VPN连接的终端，其特征在于，包括：

接收模块，用于接收待传输数据，所述待传输数据为各应用程序发送或接收的数据，或者，程序运行数据；

确定模块，用于确定所述接收模块接收的待传输数据是否为预设需要VPN连接通道传输的数据；

连接模块，用于若所述确定模块确定所述待传输数据为预设需要VPN连接通道传输的数据，则连接VPN；其中，所述确定模块具体用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配；

所述连接模块具体用于：

若所述确定模块确定所述待传输数据为预设需要VPN连接通道传输的数据，且所述待传输数据对应的应用与预设应用匹配成功，则连接VPN；

其中，所述确定模块具体用于：

确定所述待传输数据是否为预设需要VPN连接通道传输的数据，若是，则判断所述待传输数据对应的应用与预设应用是否相匹配，若所述待传输数据对应的应用与预设应用匹配成功，则确定所述待传输数据对应的应用是否运行在终端后台且在后台运行的时间是否低于预定时间；

若所述确定模块确定所述待传输数据对应的应用运行在终端后台且在后台运行的时间低于预定时间，则连接VPN；

所述终端还具体用于：

若所述待传输数据对应的应用不为所述预设应用或运行在后台的时间超过或等于所述预设时间，则不连接VPN或断开VPN。

4.如权利要求3所述的终端，其特征在于，所述终端还包括：

比较模块，用于将所述终端当前的IP地址与预置的IP地址进行比较；

所述连接模块具体用于：

若所述确定模块确定所述待传输数据为预设需要VPN连接通道传输的数据，且所述比较模块确定所述终端当前的IP地址与预置的IP地址不同时，则连接VPN。