CN106792892A - 应用程序的访问控制方法和装置 - Google Patents

Abstract

本公开提供了一种应用程序的访问控制方法和装置，属于移动终端技术领域。所述方法包括：若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制；若检测到所述预设限速应用程序结束前台运行，则恢复网络访问。本公开当确定前台运行应用程序中包括预设限速应用程序时，可以及时对非预设限速应用程序发送的网络访问的数据包进行控制，限制非预设限速应用程序对网络流量的使用，确保了前台运行的预设限速应用程序具有足够的网络资源，降低了非预设限速应用程序的运行对前台运行的预设限速应用程序的网络流量的影响，提高了前台当前运行的预设限速应用程序的网络访问速度。

Description

应用程序的访问控制方法和装置

技术领域

本公开涉及移动终端技术领域，特别涉及一种应用程序的访问控制方法和装置。

背景技术

随着移动终端的发展，移动终端所能支持的应用程序越来越多，用户可以通过移动终端中安装的应用程序进行各种网络访问活动，如，浏览网页、听歌、看电影和玩游戏等。

用户在通过移动终端中安装的应用程序进行各种网络访问活动时，会占用一定的网络流量。一般的，应用程序对网络流量的占用情况是由该应用程序对应访问的网络节点的网络质量确定，例如，当应用程序对应访问的网络节点的网络质量较好时，应用程序对应的网络流量较大；反之，当应用程序对应访问的网络节点的网络质量较差时，应用程序对应的网络流量较小。

然而，移动终端所具备的总的网络流量大小一般是固定的，因此，各个应用程序在进行网络访问活动时所占用的网络流量之间势必会相互影响。例如，移动终端中当前运行的应用程序包括：前台应用程序A和后台应用程序B，且移动终端所具备的总的网络流量为500kb/s，若后台应用程序B占用的网络流量为450kb/s，则，即便所述前台应用程序A理论上能够获得的网络流量为400kb/s，也会由于受所述后台应用程序B对网络流量的占用的影响，而使得所述前台应用程序A实际所能获得的网络流量仅为50kb/s，这将严重影响所述前台应用程序A对网络的访问速度，甚至会导致所述前台应用程序A的网络访问中断，导致所述前台应用程序无法正常执行。

发明内容

为了解决现有技术的问题，本公开实施例提供了一种应用程序的访问控制方法和装置。

根据本公开实施例的第一方面，提供了一种应用程序的访问控制方法，包括：

若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制；若检测到所述预设限速应用程序结束前台运行，则恢复网络访问；

所述对网络访问进行限速控制包括：

判断网络访问的数据包是否为预设限速应用程序发送；

若网络访问的数据包为预设限速应用程序发送，则发送该数据包进行网络访问；

若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。

本公开实施例提供的方法，根据前台运行应用程序中是否包括预设限速应用程序的检测结果确定是否对网络访问进行限速控制：若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制。进一步的，在需要对网络访问进行限速控制时，可以通过判断网络访问的数据包是否为预设限速应用程序发送的来实现网络访问的限速控制：若网络访问的数据包为预设限速应用程序发送，则发送该数据包进行网络访问；若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。可见，在本公开实施例提供的方法中，当确定前台运行应用程序中包括预设限速应用程序时，可以及时对非预设限速应用程序发送的网络访问的数据包进行控制，限制非预设限速应用程序对网络流量的使用，确保了前台运行的预设限速应用程序具有足够的网络资源，降低了非预设限速应用程序的运行对前台运行的预设限速应用程序的网络流量的影响，提高了前台当前运行的预设限速应用程序的网络访问速度。进一步的，当预设限速应用程序结束前台运行时，也即当前台运行应用程序中不包括预设限速应用程序时，可以及时恢复网络访问，降低了设备负担，避免了资源浪费，节约了成本。

在一种可能实现方式中，判断网络访问的数据包是否为预设限速应用程序发送，包括：获取网络访问的数据包中携带的目的IP地址；判断获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址是否一致；其中，所述预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的目的IP地址；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址一致，则确定网络访问的数据包为预设限速应用程序发送；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址不一致，则确定网络访问的数据包并非预设限速应用程序发送。

本公开实施例提供的方法，可以根据网络访问的数据包中携带的目的IP地址快速确定网络访问的数据包是否为预设限速应用程序发送，由于目的IP地址的唯一性，确保了对网络访问的数据包是否为预设限速应用程序发送的判断的准确性，同时，提高了整个系统的处理效率。

在一种可能实现方式中，判断网络访问的数据包是否为预设限速应用程序发送，包括：获取网络访问的数据包中携带的应用包名；判断所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名是否一致；其中，所述预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的应用包名；若所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名一致，确定网络访问的数据包为预设限速应用程序发送；若所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名不一致，确定网络访问的数据包并非预设限速应用程序发送。

本公开实施例提供的方法，可以根据网络访问的数据包中携带的应用包名快速确定网络访问的数据包是否为预设限速应用程序发送，由于应用包名的唯一性，确保了对网络访问的数据包是否为预设限速应用程序发送的判断的准确性，同时，提高了整个系统的处理效率。

在一种可能实现方式中，所述方法还包括：根据限速配置请求，确定一个或两个以上的预设限速应用程序；根据确定的一个或两个以上的预设限速应用程序对应的目的IP地址生成所述预设限速应用程序列表。

在一种可能实现方式中，所述方法还包括：根据限速配置请求，确定一个或两个以上的预设限速应用程序；根据确定的一个或两个以上的预设限速应用程序对应的应用包名生成所述预设限速应用程序列表。

在一种可能实现方式中，限制流量大于预置流量值的数据包进行网络访问，包括：禁止所述流量大于预置流量值的数据包的上行传输；或，控制所述流量大于预置流量值的数据包的发包速率，以使所述流量大于预置流量值的数据包的发包速率小于预置流量值。

本公开实施例提供的方法，提供多种限制流量大于预置流量值的数据包进行网络访问的方式，可以根据实际需求灵活选择限制方式，使本公开所述的方法具有广泛的适用性。

根据本公开实施例的第二方面，提供一种应用程序的访问控制装置，包括：

控制模块，用于若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制；

恢复模块，用于若检测到所述预设限速应用程序结束前台运行，则恢复网络访问；

其中，控制模块，包括：

判断子模块，用于若检测到前台运行应用程序中包括预设限速应用程序，判断网络访问的数据包是否为预设限速应用程序发送；

发送子模块，用于若网络访问的数据包为预设限速应用程序发送，则发送该数据包进行网络访问；

限制子模块，用于若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。

本公开实施例提供的装置，根据前台运行应用程序中是否包括预设限速应用程序的检测结果确定是否对网络访问进行限速控制：若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制。进一步的，在需要对网络访问进行限速控制时，可以通过判断网络访问的数据包是否为预设限速应用程序发送的来实现网络访问的限速控制：若网络访问的数据包为预设限速应用程序发送，则发送该数据包进行网络访问；若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。可见，在本公开实施例提供的装置中，当确定前台运行应用程序中包括预设限速应用程序时，可以及时对非预设限速应用程序发送的网络访问的数据包进行控制，限制非预设限速应用程序对网络流量的使用，确保了前台运行的预设限速应用程序具有足够的网络资源，降低了非预设限速应用程序的运行对前台运行的预设限速应用程序的网络流量的影响，提高了前台当前运行的预设限速应用程序的网络访问速度。进一步的，当预设限速应用程序结束前台运行时，也即当前台运行应用程序中不包括预设限速应用程序时，可以及时恢复网络访问，降低了设备负担，避免了资源浪费，节约了成本。

在一种可能实现方式中，判断子模块，用于若检测到前台运行应用程序中包括预设限速应用程序，获取网络访问的数据包中携带的目的IP地址；判断获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址是否一致；其中，所述预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的目的IP地址；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址一致，则确定网络访问的数据包为预设限速应用程序发送；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址不一致，则确定网络访问的数据包并非预设限速应用程序发送。

本公开实施例提供的装置，可以根据网络访问的数据包中携带的目的IP地址快速确定网络访问的数据包是否为预设限速应用程序发送，由于目的IP地址的唯一性，确保了对网络访问的数据包是否为预设限速应用程序发送的判断的准确性，同时，提高了整个系统的处理效率。

在一种可能实现方式中，判断子模块，用于若检测到前台运行应用程序中包括预设限速应用程序，获取网络访问的数据包中携带的应用包名；判断所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名是否一致；其中，所述预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的应用包名；若所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名一致，确定网络访问的数据包为预设限速应用程序发送；若所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名不一致，确定网络访问的数据包并非预设限速应用程序发送。

本公开实施例提供的装置，可以根据网络访问的数据包中携带的应用包名快速确定网络访问的数据包是否为预设限速应用程序发送，由于应用包名的唯一性，确保了对网络访问的数据包是否为预设限速应用程序发送的判断的准确性，同时，提高了整个系统的处理效率。。

在一种可能实现方式中，所述装置还包括：确定模块，用于根据限速配置请求，确定一个或两个以上的预设限速应用程序；生成模块，用于根据确定的一个或两个以上的预设限速应用程序对应的目的IP地址生成所述预设限速应用程序列表。

在一种可能实现方式中，所述装置还包括：确定模块，用于根据限速配置请求，确定一个或两个以上的预设限速应用程序；生成模块，用于根据确定的一个或两个以上的预设限速应用程序对应的应用包名生成所述预设限速应用程序列表。

在一种可能实现方式中，限制子模块，用于若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问；以及，禁止所述流量大于预置流量值的数据包的上行传输，或，控制所述流量大于预置流量值的数据包的发包速率，以使所述流量大于预置流量值的数据包的发包速率小于预置流量值。

本公开实施例提供的装置，提供多种限制流量大于预置流量值的数据包进行网络访问的方式，可以根据实际需求灵活选择限制方式，使本公开所述的方法具有广泛的适用性。

第三方面，提供了一种应用程序的访问控制装置，包括：

处理器；

用于存储处理器可执行的指令的存储器；

其中，所述处理器被配置为：

若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制；若检测到所述预设限速应用程序结束前台运行，则恢复网络访问；

所述对网络访问进行限速控制包括：

判断网络访问的数据包是否为预设限速应用程序发送；

若网络访问的数据包为预设限速应用程序发送，则发送该数据包进行网络访问；

若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的一种应用程序的访问控制方法的流程图；

图2是根据一示例性实施例示出的一种应用程序的访问控制方法的流程图；

图3是根据一示例性实施例示出的一种应用程序的访问控制装置的框图；

图4是根据一示例性实施例示出的一种应用程序的访问控制装置的框图。

具体实施方式

为使本公开的目的、技术方案和优点更加清楚，下面将结合附图对本公开实施方式作进一步地详细描述。

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种应用程序的访问控制方法的流程图，如图1所示，该方法用于移动终端中，包括以下步骤。

在步骤101中，若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制。

在步骤102中，若检测到预设限速应用程序结束前台运行，则恢复网络访问。

本公开实施例提供的方法，根据前台运行应用程序中是否包括预设限速应用程序的检测结果确定是否对网络访问进行限速控制：若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制。进一步的，在需要对网络访问进行限速控制时，可以通过判断网络访问的数据包是否为预设限速应用程序发送的来实现网络访问的限速控制：若网络访问的数据包为预设限速应用程序发送，则发送该数据包进行网络访问；若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。可见，在本公开实施例提供的方法中，当确定前台运行应用程序中包括预设限速应用程序时，可以及时对非预设限速应用程序发送的网络访问的数据包进行控制，限制非预设限速应用程序对网络流量的使用，确保了前台运行的预设限速应用程序具有足够的网络资源，降低了非预设限速应用程序的运行对前台运行的预设限速应用程序的网络流量的影响，提高了前台当前运行的预设限速应用程序的网络访问速度。

进一步的，当预设限速应用程序结束前台运行时，也即当前台运行应用程序中不包括预设限速应用程序时，可以及时恢复网络访问，降低了设备负担，避免了资源浪费，节约了成本。

在一种可能实现方式中，判断网络访问的数据包是否为预设限速应用程序发送的，包括：

获取网络访问的数据包中携带的目的IP地址；

判断获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址是否一致；其中，预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的目的IP地址；

若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址一致，则确定网络访问的数据包为预设限速应用程序发送；

若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址不一致，则确定网络访问的数据包并非预设限速应用程序发送。

在一种可能实现方式中，判断网络访问的数据包是否为预设限速应用程序发送，包括：

获取网络访问的数据包中携带的应用包名；

判断网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名是否一致；其中，预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的应用包名；

若网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名一致，确定网络访问的数据包为预设限速应用程序发送；

若网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名不一致，确定网络访问的数据包并非预设限速应用程序发送。

在一种可能实现方式中，所述方法还包括：

根据限速配置请求，确定一个或两个以上的预设限速应用程序；

根据确定的一个或两个以上的预设限速应用程序对应的目的IP地址生成预设限速应用程序列表。

在一种可能实现方式中，所述方法还包括：

根据限速配置请求，确定一个或两个以上的预设限速应用程序；

根据确定的一个或两个以上的预设限速应用程序对应的应用包名生成预设限速应用程序列表。

在一种可能实现方式中，

限制流量大于预置流量值的数据包进行网络访问，包括：

禁止流量大于预置流量值的数据包的上行传输；或，

控制流量大于预置流量值的数据包的发包速率，以使流量大于预置流量值的数据包的发包速率小于预置流量值。

上述所有可选技术方案，可以采用任意结合形成本公开的可选实施例，在此不再一一赘述。

图2是根据一示例性实施例示出的一种应用程序的访问控制方法的流程图，如图2所示，该方法用于移动终端中，包括以下步骤。

在步骤201中，根据限速配置请求，确定一个或两个以上的预设限速应用程序。

在本公开实施例中，应用程序主要是指需要联网、与应用程序服务器进行业务数据交换的应用程序。应用程序与应用程序服务器之间的交互可以分为上行业务和下行业务：上行交互：调用移动终端提供的发送接口，通过发送接口将上行业务数据发送至应用程序服务器。下行交互：接收通过移动终端的接收接口接收到的应用程序服务器返回的下行业务数据。应用程序与应用程序服务器之间的上行业务和下行业务任一业务的中断，都可能导致应用程序的运行中断。

一般的，从应用程序的运行状态可以将应用程序分为：前台运行应用程序和在后台挂起的后台应用程序。本公开实施例所述的应用程序的访问控制方法，主要是针对前台运行应用程序的网络访问的保护，保证前台运行应用程序具有足够的网络资源进行网络访问。

当然，在实际应用中，并非所有的应用程序都对网络流量有较高的要求，例如，QQ等聊天类的应用程序对网络流量的要求较低，此时可以不对终端中运行的其他应用程序进行网络访问限制。但是，对于对网络流量有较高的要求的应用程序(如，大型的网络游戏类应用程序和/或视频在线播放类应用程序)，则可以通过本公开所述的方法实现对终端中运行的其他应用程序的网络访问。

在本公开的一种可能实现方式中，需要进行网络访问限制的应用程序(也即，预设限速应用程序)可以通过如下方式确定：根据限速配置请求，确定一个或两个以上的预设限速应用程序。其中，限速配置请求可以是根据应用程序的类型自动生成的，如可以在确定应用程序的类型是大型的网络游戏类应用程序和/或视频在线播放类应用程序时，生成限速配置请求。当然，限速配置请求也可以是用户根据实际情况手动配置得到的。

在步骤202中，根据确定的一个或两个以上的预设限速应用程序对应的目的IP地址生成预设限速应用程序列表。

各应用程序在通过网络访问对应的应用程序服务器时，有一个对应的唯一目的IP(Internet Protocol，网络之间互连的协议)地址，故，可以根据确定的一个或两个以上的预设限速应用程序对应的目的IP地址，生成预设限速应用程序列表。

在步骤203中，根据确定的一个或两个以上的预设限速应用程序对应的应用包名生成预设限速应用程序列表。

各应用程序的应用包名一般是唯一的，故，可以根据确定的一个或两个以上的预设限速应用程序对应的应用包名，生成预设限速应用程序列表。

需要说明的是，在实际应用中，可以从上述步骤202和步骤中选择一个步骤执行。当然，步骤202和步骤203也可以均执行；其中，当步骤202和步骤203均执行时，步骤202和步骤203在执行时没有必然的先后顺序。其中，在步骤202和步骤203均执行的场景下，可以分别生成两个预设限速应用程序列表，在后续检测时可以基于该两个表进行查询，当然，为了简化查询过程，还可以在基于上述步骤生成一个预设限速应用程序列表。

在步骤204中，若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制。

如前所述，在实际应用中，并非所有的应用程序都对网络流量有较高的要求，若前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制；前台运行应用程序中包括预设限速应用程序，则可以不作任何处理。

当然，在本公开实施例中，也可以在当前台有应用程序运行时即执行对网络访问的限速控制，本实施例对此不作限制。

在本公开的一种可能实现方式中，对网络访问进行限速控制包括：

步骤1，判断网络访问的数据包是否为预设限速应用程序发送的。

在本公开实施例中，若网络访问的数据包为预设限速应用程序发送的，则执行下述步骤2；若网络访问的数据包并非预设限速应用程序发送的，则执行下述步骤3。

在本公开实施例中，可以通过任意一种适当的方式判断络访问的数据包是否为预设限速应用程序发送的。

例如，若选择执行了上述步骤202，则判断络访问的数据包是否为预设限速应用程序发送的步骤具体可以包括：

获取网络访问的数据包中携带的目的IP地址；判断获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址是否一致；其中，预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的目的IP地址；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址一致，则确定网络访问的数据包为预设限速应用程序发送；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址不一致，则确定网络访问的数据包并非预设限速应用程序发送。

又例如，若选择执行了上述步骤203，则判断络访问的数据包是否为预设限速应用程序发送的步骤具体可以包括：

获取网络访问的数据包中携带的应用包名；判断网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名是否一致；其中，预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的应用包名；若网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名一致，确定网络访问的数据包为预设限速应用程序发送；若网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名不一致，确定网络访问的数据包并非预设限速应用程序发送。

步骤2，发送该数据包进行网络访问。

在本公开实施例中，若网络访问的数据包为预设限速应用程序发送，则可以正常发送数据包，例如，可以调用终端提供的发送接口，通过发送接口将该业务数据包发送至对应的应用程序服务器，保证应用程序与应用程序服务器之间的正常网络交互。

步骤3，发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。

在本公开实施例中，可以但不仅限于通过如下方式限制流量大于预置流量值的数据包进行网络访问：禁止流量大于预置流量值的数据包的上行传输；或，控制流量大于预置流量值的数据包的发包速率，以使流量大于预置流量值的数据包的发包速率小于预置流量值。

在本公开的一种可能实现方式中，禁止流量大于预置流量值的数据包的上行传输可以通过如下步骤实现：确定流量大于预置流量值的数据包对应的目的IP地址；将确定的流量大于预置流量值的数据包对应的目的IP地址替换为无效IP地址。

其中，无效IP地址可以是无实际目的端的虚假IP地址。当流量大于预置流量值的数据包向对应的应用程序服务发送时，由于目的IP地址被替换为了无效IP地址，故，会根据该无效IP地址来重新确定流量大于预置流量值的数据包的目的端，然而，该无效IP地址无对应的实际目的端，故流量大于预置流量值的数据包将一直发送失败(无法实现上行传输)，进而，实现了对流量大于预置流量值的数据包的上行传输的控制。也就无法进行业务数据包的发送。且，若要恢复流量大于预置流量值的数据包的发送，只需进行IP地址的逆向替换，实现灵活。

需要说明的是，发送流量小于预置流量值的数据包进行网络访问，而限制流量大于预置流量值的数据包进行网络访问的方式，减少了需要进行网络访问进行限速控制的数据包的数量，提高了终端的处理效率，降低了终端的处理压力。其次，控制流量大于预置流量值的数据包的发包速率，以使流量大于预置流量值的数据包的发包速率小于预置流量值的方式，由于只是限制了发包速率，流量大于预置流量值的数据包仍可继续发送，故该流量大于预置流量值的数据包对应的应用程序仍可在后台继续正常运行，访问网络，避免了后台应用程序的中断，保证了用户需求，提升了用户体验。

在步骤205中，若检测到预设限速应用程序结束前台运行，则恢复网络访问。

本公开实施例提供的方法，根据前台运行应用程序中是否包括预设限速应用程序的检测结果确定是否对网络访问进行限速控制：若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制。进一步的，在需要对网络访问进行限速控制时，可以通过判断网络访问的数据包是否为预设限速应用程序发送的来实现网络访问的限速控制：若网络访问的数据包为预设限速应用程序发送的，则发送该数据包进行网络访问；若网络访问的数据包并非预设限速应用程序发送的，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。可见，在本公开实施例提供的方法中，当确定前台运行应用程序中包括预设限速应用程序时，可以及时对非预设限速应用程序发送的网络访问的数据包进行控制，限制非预设限速应用程序对网络流量的使用，确保了前台运行的预设限速应用程序具有足够的网络资源，降低了非预设限速应用程序的运行对前台运行的预设限速应用程序的网络流量的影响，提高了前台当前运行的预设限速应用程序的网络访问速度。

进一步的，当预设限速应用程序结束前台运行时，也即当前台运行应用程序中不包括预设限速应用程序时，可以及时恢复网络访问，降低了设备负担，避免了资源浪费，节约了成本。

图3是根据一示例性实施例示出的一种应用程序的访问控制装置的框图。参见图3，该应用程序的访问控制装置包括：

控制模块301，用于若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制。

恢复模块302，用于若检测到预设限速应用程序结束前台运行，则恢复网络访问。

其中，控制模块301，包括：

判断子模块，用于若检测到前台运行应用程序中包括预设限速应用程序，判断网络访问的数据包是否为预设限速应用程序发送；

发送子模块，用于若网络访问的数据包为预设限速应用程序发送，则发送该数据包进行网络访问；

限制子模块，用于若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。

在本公开的一可选实施例中，判断子模块，用于若检测到前台运行应用程序中包括预设限速应用程序，获取网络访问的数据包中携带的目的IP地址；判断获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址是否一致；其中，预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的目的IP地址；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址一致，则确定网络访问的数据包为预设限速应用程序发送；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址不一致，则确定网络访问的数据包并非预设限速应用程序发送。

在本公开的一可选实施例中，判断子模块，用于若检测到前台运行应用程序中包括预设限速应用程序，获取网络访问的数据包中携带的应用包名；判断网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名是否一致；其中，预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的应用包名；若网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名一致，确定网络访问的数据包为预设限速应用程序发送；若网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名不一致，确定网络访问的数据包并非预设限速应用程序发送。

在本公开的一可选实施例中，所述装置还包括：确定模块，用于根据限速配置请求，确定一个或两个以上的预设限速应用程序；生成模块，用于根据确定的一个或两个以上的预设限速应用程序对应的目的IP地址生成预设限速应用程序列表。

在本公开的一可选实施例中，所述装置还包括：确定模块，用于根据限速配置请求，确定一个或两个以上的预设限速应用程序；生成模块，用于根据确定的一个或两个以上的预设限速应用程序对应的应用包名生成预设限速应用程序列表。

在本公开的一可选实施例中，限制子模块，用于若网络访问的数据包并非预设限速应用程序发送的，则发送流量小于预置流量值的数据包进行网络访问；以及，禁止流量大于预置流量值的数据包的上行传输，或，控制流量大于预置流量值的数据包的发包速率，以使流量大于预置流量值的数据包的发包速率小于预置流量值。

本公开实施例提供的装置，根据前台运行应用程序中是否包括预设限速应用程序的检测结果确定是否对网络访问进行限速控制：若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制。进一步的，在需要对网络访问进行限速控制时，可以通过判断网络访问的数据包是否为预设限速应用程序发送的来实现网络访问的限速控制：若网络访问的数据包为预设限速应用程序发送的，则发送该数据包进行网络访问；若网络访问的数据包并非预设限速应用程序发送的，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。可见，在本公开实施例提供的装置中，当确定前台运行应用程序中包括预设限速应用程序时，可以及时对非预设限速应用程序发送的网络访问的数据包进行控制，限制非预设限速应用程序对网络流量的使用，确保了前台运行的预设限速应用程序具有足够的网络资源，降低了非预设限速应用程序的运行对前台运行的预设限速应用程序的网络流量的影响，提高了前台当前运行的预设限速应用程序的网络访问速度。

进一步的，当预设限速应用程序结束前台运行时，也即当前台运行应用程序中不包括预设限速应用程序时，可以及时恢复网络访问，降低了设备负担，避免了资源浪费，节约了成本。

关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。

图4是根据一示例性实施例示出的一种应用程序的访问控制装置400的框图。例如，装置400可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。

参照图4，装置400可以包括以下一个或多个组件：处理组件402，存储器404，电源组件406，多媒体组件408，音频组件410，输入/输出(I/O)的接口412，传感器组件414，以及通信组件416。

处理组件402通常控制装置400的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件402可以包括一个或多个处理器420来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件402可以包括一个或多个模块，便于处理组件402和其他组件之间的交互。例如，处理组件402可以包括多媒体模块，以方便多媒体组件408和处理组件402之间的交互。

存储器404被配置为存储各种类型的数据以支持在装置400的操作。这些数据的示例包括用于在装置400上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器404可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(SRAM)，电可擦除可编程只读存储器(EEPROM)，可擦除可编程只读存储器(EPROM)，可编程只读存储器(PROM)，只读存储器(ROM)，磁存储器，快闪存储器，磁盘或光盘。

电源组件406为装置400的各种组件提供电力。电源组件406可以包括电源管理系统，一个或多个电源，及其他与为装置400生成、管理和分配电力相关联的组件。

多媒体组件408包括在所述装置400和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(LCD)和触摸面板(TP)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件408包括一个前置摄像头和/或后置摄像头。当装置400处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。

音频组件410被配置为输出和/或输入音频信号。例如，音频组件410包括一个麦克风(MIC)，当装置400处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器404或经由通信组件416发送。在一些实施例中，音频组件410还包括一个扬声器，用于输出音频信号。

I/O接口412为处理组件402和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。

传感器组件414包括一个或多个传感器，用于为装置400提供各个方面的状态评估。例如，传感器组件414可以检测到设备400的打开/关闭状态，组件的相对定位，例如所述组件为装置400的显示器和小键盘，传感器组件414还可以检测装置400或装置400一个组件的位置改变，用户与装置400接触的存在或不存在，装置400方位或加速/减速和装置400的温度变化。传感器组件414可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件414还可以包括光传感器，如CMOS或CCD图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件414还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。

通信组件416被配置为便于装置400和其他设备之间有线或无线方式的通信。装置400可以接入基于通信标准的无线网络，如WiFi，2G或3G，或它们的组合。在一个示例性实施例中，通信部件416经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信部件416还包括近场通信(NFC)模块，以促进短程通信。例如，在NFC模块可基于射频识别(RFID)技术，红外数据协会(IrDA)技术，超宽带(UWB)技术，蓝牙(BT)技术和其他技术来实现。

在示例性实施例中，装置400可以被一个或多个应用专用集成电路(ASIC)、数字信号处理器(DSP)、数字信号处理设备(DSPD)、可编程逻辑器件(PLD)、现场可编程门阵列(FPGA)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述应用程序的访问控制方法。

在示例性实施例中，还提供了一种包括指令的非临时性计算机可读存储介质，例如包括指令的存储器404，上述指令可由装置400的处理器420执行以完成上述方法。例如，所述非临时性计算机可读存储介质可以是ROM、随机存取存储器(RAM)、CD-ROM、磁带、软盘和光数据存储设备等。

在示例性实施例中，还提供了一种非临时性计算机可读存储介质，当所述存储介质中的指令由移动终端的处理器执行时，使得移动终端能够执行上述应用程序的访问控制方法。

本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (13)

1.一种应用程序的访问控制方法，其特征在于，所述方法包括：

若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制；若检测到所述预设限速应用程序结束前台运行，则恢复网络访问；

所述对网络访问进行限速控制包括：

判断网络访问的数据包是否为预设限速应用程序发送的；

若网络访问的数据包为预设限速应用程序发送，则发送该数据包进行网络访问；

若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。

2.根据权利要求1所述的方法，其特征在于，判断网络访问的数据包是否为预设限速应用程序发送的，包括：

获取网络访问的数据包中携带的目的IP地址；

判断获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址是否一致；其中，所述预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的目的IP地址；

若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址一致，则确定网络访问的数据包为预设限速应用程序发送；

若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址不一致，则确定网络访问的数据包并非预设限速应用程序发送。

3.根据权利要求1所述的方法，其特征在于，判断网络访问的数据包是否为预设限速应用程序发送，包括：

获取网络访问的数据包中携带的应用包名；

判断所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名是否一致；其中，所述预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的应用包名；

若所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名一致，确定网络访问的数据包为预设限速应用程序发送；

若所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名不一致，确定网络访问的数据包并非预设限速应用程序发送。

4.根据权利要求2所述的方法，其特征在于，所述方法还包括：

根据限速配置请求，确定一个或两个以上的预设限速应用程序；

根据确定的一个或两个以上的预设限速应用程序对应的目的IP地址生成所述预设限速应用程序列表。

5.根据权利要求3所述的方法，其特征在于，所述方法还包括：

根据限速配置请求，确定一个或两个以上的预设限速应用程序；

根据确定的一个或两个以上的预设限速应用程序对应的应用包名生成所述预设限速应用程序列表。

6.根据权利要求1所述的方法，其特征在于，限制流量大于预置流量值的数据包进行网络访问，包括：

禁止所述流量大于预置流量值的数据包的上行传输；或，

控制所述流量大于预置流量值的数据包的发包速率，以使所述流量大于预置流量值的数据包的发包速率小于预置流量值。

7.一种应用程序的访问控制装置，其特征在于，所述装置包括：

控制模块，用于若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制；

恢复模块，用于若检测到所述预设限速应用程序结束前台运行，则恢复网络访问；

其中，控制模块，包括：

判断子模块，用于若检测到前台运行应用程序中包括预设限速应用程序，判断网络访问的数据包是否为预设限速应用程序发送；

发送子模块，用于若网络访问的数据包为预设限速应用程序发送，则发送该数据包进行网络访问；

限制子模块，用于若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。

8.根据权利要求7所述的装置，其特征在于，判断子模块，用于若检测到前台运行应用程序中包括预设限速应用程序，获取网络访问的数据包中携带的目的IP地址；判断获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址是否一致；其中，所述预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的目的IP地址；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址一致，则确定网络访问的数据包为预设限速应用程序发送；若获取的网络访问的数据包中携带的目的IP地址与预设限速应用程序列表中携带的目的IP地址不一致，则确定网络访问的数据包并非预设限速应用程序发送。

9.根据权利要求7所述的装置，其特征在于，判断子模块，用于若检测到前台运行应用程序中包括预设限速应用程序，获取网络访问的数据包中携带的应用包名；判断所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名是否一致；其中，所述预设限速应用程序列表中包括一个或两个以上的预设限速应用程序的应用包名；若所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名一致，确定网络访问的数据包为预设限速应用程序发送；若所述网络访问的数据包中携带的应用包名与预设限速应用程序列表中携带的应用包名不一致，确定网络访问的数据包并非预设限速应用程序发送。

10.根据权利要求8所述的装置，其特征在于，所述装置还包括：

确定模块，用于根据限速配置请求，确定一个或两个以上的预设限速应用程序；

生成模块，用于根据确定的一个或两个以上的预设限速应用程序对应的目的IP地址生成所述预设限速应用程序列表。

11.根据权利要求9所述的装置，其特征在于，所述装置还包括：

确定模块，用于根据限速配置请求，确定一个或两个以上的预设限速应用程序；

生成模块，用于根据确定的一个或两个以上的预设限速应用程序对应的应用包名生成所述预设限速应用程序列表。

12.根据权利要求7所述的装置，其特征在于，限制子模块，用于若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问；以及

禁止所述流量大于预置流量值的数据包的上行传输，或，控制所述流量大于预置流量值的数据包的发包速率，以使所述流量大于预置流量值的数据包的发包速率小于预置流量值。

13.一种应用程序的访问控制装置，其特征在于，包括：

处理器；

用于存储处理器可执行的指令的存储器；

其中，所述处理器被配置为：

若检测到前台运行应用程序中包括预设限速应用程序，对网络访问进行限速控制；若检测到所述预设限速应用程序结束前台运行，则恢复网络访问；

所述对网络访问进行限速控制包括：

判断网络访问的数据包是否为预设限速应用程序发送；

若网络访问的数据包为预设限速应用程序发送的，则发送该数据包进行网络访问；

若网络访问的数据包并非预设限速应用程序发送，则发送流量小于预置流量值的数据包进行网络访问，限制流量大于预置流量值的数据包进行网络访问。