CN106973107A - 一种基于hook方式实现的移动客户端定向流量代理系统与方法 - Google Patents

Abstract

本发明提供的一种基于hook方式实现的移动客户端定向流量代理系统，具有这样的特征，包括：AAP应用，注册参数信息，发送鉴权请求；鉴权服务器，对用户定向流量套餐进行鉴权，判定是否有权限开启免流服务，若鉴权成功，AAP应用则针对数据传输层的TCP协议处理方法、UDP协议处理方法分别进行数据包定向分流处理，开启免流服务，若鉴权失败，不做任何处理，将请求数据包直接发送至目的服务器；以及Socks5代理服务器集群，接收来自客户端的数据包，并与目的服务器进行数据通信，其中，Socks5代理服务器集群有用户流量统计功能，流量数据将作为下一次鉴权的依据，流量溢出时，用户的请求将不再通过Socks5代理服务器集群进行转发。

Description

一种基于hook方式实现的移动客户端定向流量代理系统与 方法

技术领域

本发明涉及免流代理技术，特别涉及一种基于hook方式实现的移动客户端定向流量代理系统与方法。

背景技术

免流代理技术之前采用的是VPN技术，但是在实际应用过程中存在连接不稳定的情况，虽然做了断线重连等处理，但是终究用户体验较差。接入流程较为复杂，CP厂商需要提供免流IP，并在服务端部署流量监控、防盗链等相应的技术改造来防止发生盗用流量的情况。

发明内容

本发明是为了解决上述问题而进行的，目的在于提供一种可靠性高、实用性高、外延性强的基于hook方式实现的移动客户端定向流量代理系统与方法。

本发明提供的一种基于hook方式实现的移动客户端定向流量代理系统，具有这样的特征，包括：AAP应用，注册参数信息，发送鉴权请求；鉴权服务器，对用户定向流量套餐进行鉴权，判定是否有权限开启免流服务，若鉴权成功，AAP应用则针对数据传输层的TCP协议处理方法、UDP协议处理方法分别进行数据包定向分流处理，开启免流服务，若鉴权失败，不做任何处理，将请求数据包直接发送至目的服务器；以及Socks5代理服务器集群，接收来自客户端的数据包，并与目的服务器进行数据通信，其中，Socks5代理服务器集群有用户流量统计功能，流量数据将作为下一次鉴权的依据，流量溢出时，用户的请求将不再通过Socks5代理服务器集群进行转发。

本发明提供的一种基于hook方式实现的移动客户端定向流量代理系统，还具有这样的特征：其中，AAP应用，具有：代理SDK，则针对数据传输层的TCP协议处理方法、UDP协议处理方法分别进行数据包定向分流处理，开启免流服务。

本发明提供的一种基于hook方式实现的移动客户端定向流量代理系统，还具有这样的特征：其中，TCP协议处理方法为通过Hook的方式劫持APP应用中“socket”的“connect”方法，建立流式socket，并将socket的目的地址指向Socks5代理服务器集群，然后将数据包发送至Socks5代理服务器集群，由代理服务器实现与原目的服务器的数据通信。目前此种实现方式可支持HTTP、HTTPS、RTMP，HLS，HDL等大部分基于TCP的应用层网络协议。

本发明提供的一种基于hook方式实现的移动客户端定向流量代理系统，还具有这样的特征：其中，TCP协议处理方法可支持基于TCP的应用层网络协议的HTTP、HTTPS、RTMP，HLS，HDL。

本发明提供的一种基于hook方式实现的移动客户端定向流量代理系统，还具有这样的特征：其中，UDP协议处理方法为采用修改数据包包头的方式，将目的地址写入包头，然后将数据包发送至Socks5代理服务器集群，由Socks5代理服务器集群完成与目的服务器之间的数据通信。

本发明还提供的一种基于hook方式实现的移动客户端定向流量代理方法，具有这样的特征，包括以下步骤：

步骤A，在启动APP应用时注册参数信息，发送鉴权请求；

步骤B，鉴权服务器对用户定向流量套餐进行鉴权，判定是否有权限开启免流服务；

步骤C，若鉴权成功，则针对数据传输层的TCP协议处理方法、UDP协议处理方法分别进行数据包定向分流处理，开启免流服务；以及

步骤D，若鉴权失败，不做任何处理，将请求数据包直接发送至目的服务器，

其中，Socks5代理服务器集群有用户流量统计功能，流量数据将作为下一次鉴权的依据，流量溢出时，用户的请求将不再通过Socks5代理服务器集群进行转发。

本发明还提供的一种基于hook方式实现的移动客户端定向流量代理方法，还具有这样的特征：其中，AAP应用，具有：代理SDK，则针对数据传输层的TCP协议处理方法、UDP协议处理方法分别进行数据包定向分流处理，开启免流服务。

本发明还提供的一种基于hook方式实现的移动客户端定向流量代理方法，还具有这样的特征：其中，TCP协议处理方法为通过Hook的方式劫持APP应用中“socket”的“connect”方法，建立流式socket，并将socket的目的地址指向Socks5代理服务器集群，然后将数据包发送至Socks5代理服务器集群，由代理服务器实现与原目的服务器的数据通信。

本发明还提供的一种基于hook方式实现的移动客户端定向流量代理方法，还具有这样的特征：其中，TCP协议处理方法可支持基于TCP的应用层网络协议的HTTP、HTTPS、RTMP、HLS、HDL。

本发明还提供的一种基于hook方式实现的移动客户端定向流量代理方法，还具有这样的特征：其中，UDP协议处理方法为采用修改数据包包头的方式，将目的地址写入包头，然后将数据包发送至Socks5代理服务器集群，由Socks5代理服务器集群完成与目的服务器之间的数据通信。

发明作用和效果

根据本发明所涉及一种基于hook方式实现的移动客户端定向流量代理系统与方法，将手机客户端APP内发生的网络流量全部转发至代理服务器，由代理服务器实现转发客户端请求，接收响应结果后返回给客户端。该代理SDK可对接各类直播等手机客户端App应用，接入方式更快捷、性能更可靠；连接更加稳定，不存在断线重连的情况；手机客户端研发成本更低，只需少量代码改动即可嵌入代理SDK，实现免流功能；业务更加清晰，降低双方沟通成本；应用场景广泛，可对接APP市场上大部分直播、点播类应用软件。

附图说明

图1是本发明在实施例中的基于hook方式实现的移动客户端定向流量代理系统TCP协议的系统框图；

图2是本发明在实施例中的基于hook方式实现的移动客户端定向流量代理系统UDP协议的流程图；以及

图3是本发明在实施例中的基于hook方式实现的移动客户端定向流量代理方法的流程图。

具体实施方式

以下参照附图实及施例对本发明所涉及的基于hook方式实现的移动客户端定向流量代理系统与方法作详细的描述。

实施例

如图1和图2所示，基于hook方式实现的移动客户端定向流量代理系统具有：AAP应用1、鉴权服务器2和Socks5代理服务器集群3。

AAP应用1在启动时注册已申请的CPID、AppID等参数信息，并发送鉴权请求。AAP应用1具有代理SDK1-1。

鉴权服务器2对用户定向流量套餐进行鉴权，判定是否有权限开启免流服务。

若鉴权成功，代理SDK1-1则针对数据传输层的TCP协议处理方法、UDP协议处理方法分别进行数据包定向分流处理，开启免流服务，若鉴权失败，不做任何处理，将请求数据包直接发送至目的服务器。

Socks5代理服务器集群3接收来自客户端的数据包，并与目的服务器进行数据通信。

Socks5代理服务器集群3有用户流量统计功能，流量数据将作为下一次鉴权的依据，流量溢出时，用户的请求将不再通过Socks5代理服务器集群3进行转发。

TCP协议处理方法为通过Hook的方式劫持APP应用中“socket”的“connect”方法，建立流式socket，并将socket的目的地址指向Socks5代理服务器集群，然后将数据包发送至Socks5代理服务器集群3，由代理服务器实现与原目的服务器的数据通信。目前此种实现方式可支持HTTP、HTTPS、RTMP，HLS，HDL等大部分基于TCP的应用层网络协议。目前此种实现方式可支持HTTP、HTTPS、RTMP、HLS、HDL等大部分基于TCP的应用层网络协议。

UDP协议处理方法为采用修改数据包包头的方式，将目的地址写入包头，然后将数据包发送至Socks5代理服务器集群3，由Socks5代理服务器集群3完成与目的服务器之间的数据通信。

如图3所示，基于hook方式实现的移动客户端定向流量代理方法具有以下步骤：

步骤A：在启动APP应用1时注册已申请的CPID、AppID等参数信息，并发送鉴权请求，进入步骤B。

步骤B：鉴权服务器2对用户定向流量套餐进行鉴权，判定是否有权限开启免流服务，进入步骤C或步骤D。

步骤C：若鉴权成功，启动APP应用1的代理SDK1-1则针对数据传输层的TCP协议处理方法、UDP协议处理方法分别进行数据包定向分流处理，开启免流服务。

步骤D：若鉴权失败，不做任何处理，将请求数据包直接发送至目的服务器。

实施例的作用与效果

根据本实施例所涉及一种基于hook方式实现的移动客户端定向流量代理系统与方法，将手机客户端APP内发生的网络流量全部转发至代理服务器，由代理服务器实现转发客户端请求，接收响应结果后返回给客户端。该代理SDK可对接各类直播等手机客户端App应用，接入方式更快捷、性能更可靠；连接更加稳定，不存在断线重连的情况；手机客户端研发成本更低，只需少量代码改动即可嵌入代理SDK，实现免流功能；业务更加清晰，降低双方沟通成本；应用场景广泛，可对接APP市场上大部分直播、点播类应用软件。

上述实施方式为本发明的优选案例，并不用来限制本发明的保护范围。

Claims (10)

1.一种基于hook方式实现的移动客户端定向流量代理系统，其特征在于，包括：

AAP应用，注册参数信息，发送鉴权请求；

鉴权服务器，对用户定向流量套餐进行鉴权，判定是否有权限开启免流服务，若鉴权成功，所述AAP应用则针对数据传输层的TCP协议处理方法、UDP协议处理方法分别进行数据包定向分流处理，开启免流服务，若鉴权失败，不做任何处理，将请求数据包直接发送至目的服务器；以及

Socks5代理服务器集群，接收来自客户端的所述数据包，并与所述目的服务器进行数据通信，

其中，所述Socks5代理服务器集群有用户流量统计功能，流量数据将作为下一次鉴权的依据，流量溢出时，用户的请求将不再通过所述Socks5代理服务器集群进行转发。

2.根据权利要求1所述的一种基于hook方式实现的移动客户端定向流量代理系统，其特征在于：

其中，所述AAP应用，具有：

代理SDK，则针对数据传输层的所述TCP协议处理方法、所述UDP协议处理方法分别进行数据包定向分流处理，开启免流服务。

3.根据权利要求1或2所述的一种基于hook方式实现的移动客户端定向流量代理系统，其特征在于：

其中，所述TCP协议处理方法为通过Hook的方式劫持所述APP应用中“socket”的“connect”方法，建立流式socket，并将socket的目的地址指向所述Socks5代理服务器集群，然后将所述数据包发送至所述Socks5代理服务器集群，由代理服务器实现与原目的服务器的数据通信。目前此种实现方式可支持HTTP、HTTPS、RTMP，HLS，HDL等大部分基于TCP的应用层网络协议。

4.根据权利要求1或2所述的一种基于hook方式实现的移动客户端定向流量代理系统，其特征在于：

其中，所述TCP协议处理方法可支持基于TCP的应用层网络协议的HTTP、HTTPS、RTMP，HLS，HDL。

5.根据权利要求1或2所述的一种基于hook方式实现的移动客户端定向流量代理系统，其特征在于：

其中，所述UDP协议处理方法为采用修改所述数据包包头的方式，将目的地址写入所述包头，然后将所述数据包发送至所述Socks5代理服务器集群，由所述Socks5代理服务器集群完成与目的服务器之间的数据通信。

6.一种基于hook方式实现的移动客户端定向流量代理方法，其特征在于，包括以下步骤：

步骤A，在启动APP应用时注册参数信息，发送鉴权请求；

步骤B，鉴权服务器对用户定向流量套餐进行鉴权，判定是否有权限开启免流服务；

步骤C，若鉴权成功，则针对数据传输层的TCP协议处理方法、UDP协议处理方法分别进行数据包定向分流处理，开启免流服务；以及

步骤D，若鉴权失败，不做任何处理，将请求数据包直接发送至目的服务器，

其中，所述Socks5代理服务器集群有用户流量统计功能，流量数据将作为下一次鉴权的依据，流量溢出时，用户的请求将不再通过所述Socks5代理服务器集群进行转发。

7.根据权利要求6所述的一种基于hook方式实现的移动客户端定向流量代理系统，其特征在于：

其中，所述AAP应用，具有：

代理SDK，则针对数据传输层的所述TCP协议处理方法、所述UDP协议处理方法分别进行数据包定向分流处理，开启免流服务。

8.根据权利要求6或7所述的一种基于hook方式实现的移动客户端定向流量代理系统，其特征在于：

其中，所述TCP协议处理方法为通过Hook的方式劫持所述APP应用中“socket”的“connect”方法，建立流式socket，并将socket的目的地址指向所述Socks5代理服务器集群，然后将所述数据包发送至所述Socks5代理服务器集群，由代理服务器实现与原目的服务器的数据通信。

9.根据权利要求6或7所述的一种基于hook方式实现的移动客户端定向流量代理系统，其特征在于：

其中，所述TCP协议处理方法可支持基于TCP的应用层网络协议的HTTP、HTTPS、RTMP、HLS、HDL。

10.根据权利要求6或7所述的一种基于hook方式实现的移动客户端定向流量代理系统，其特征在于：

其中，所述UDP协议处理方法为采用修改所述数据包包头的方式，将目的地址写入所述包头，然后将所述数据包发送至所述Socks5代理服务器集群，由所述Socks5代理服务器集群完成与目的服务器之间的数据通信。