CN107294800A - 基于移动操作系统的网络数据访问控制方法及系统 - Google Patents

基于移动操作系统的网络数据访问控制方法及系统 Download PDF

Info

Publication number
CN107294800A
CN107294800A CN201610221922.4A CN201610221922A CN107294800A CN 107294800 A CN107294800 A CN 107294800A CN 201610221922 A CN201610221922 A CN 201610221922A CN 107294800 A CN107294800 A CN 107294800A
Authority
CN
China
Prior art keywords
remote agent
packets
agent server
sent
mark
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201610221922.4A
Other languages
English (en)
Other versions
CN107294800B (zh
Inventor
黄长煜
彭利荣
陈志平
岳昂
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Shenzhen Ping An Communication Technology Co Ltd
Original Assignee
Shenzhen Safety Technology Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Shenzhen Safety Technology Co Ltd filed Critical Shenzhen Safety Technology Co Ltd
Priority to CN201610221922.4A priority Critical patent/CN107294800B/zh
Publication of CN107294800A publication Critical patent/CN107294800A/zh
Application granted granted Critical
Publication of CN107294800B publication Critical patent/CN107294800B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/02—Capturing of monitoring data
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/04—Processing captured monitoring data, e.g. for logfile generation
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/18—Protocol analysers
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1441—Countermeasures against malicious traffic

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Data Mining & Analysis (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Data Exchanges In Wide-Area Networks (AREA)

Abstract

本发明公开了一种基于移动操作系统的网络数据访问控制方法，该方法包括：监控并拦截各个应用程序的ip数据包；识别拦截的ip数据包，确定其中需要发往远程代理服务器的ip数据包；将拦截的ip数据包转化为预设协议数据包；根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包；解析由拦截的ip数据包转化的预设协议数据包，确定标识的预设协议数据包；将标识的预设协议数据包发送至对应的远程代理服务器。本发明还公开了相应的系统。采用本发明方案，可降低数据流量的消耗，并且可提高重要应用程序的网络数据安全。

Description

基于移动操作系统的网络数据访问控制方法及系统
技术领域
本发明涉及移动通信技术领域，尤其涉及一种基于移动操作系统的网络数据访问控制方法及系统。
背景技术
目前，随着移动互联网的不断发展，基于各大移动操作系统(例如，安卓(Android)操作系统、iOS操作系统、Windows Phone操作系统等)的各种应用程序越来越多，使得智能手机访问网络的数据流量不断增加，从而导致用户花费在购买数据流量上的成本越来越高。同时，随着移动互联网领域黑客技术的不断进步，很多劫持客户信息的伪基站越来越多，这些伪基站可以在适当条件下(例如，用户误操作连接上伪基站)轻易劫持重要应用程序的重要数据(例如，交易数据等)。因此，如何降低数据流量的消耗，以及如何提高重要应用程序的网络数据安全，已经成为一个亟待解决的技术问题。
发明内容
本发明的主要目的在于提供一种基于移动操作系统的网络数据访问控制方法及系统，旨在降低数据流量的消耗，并且提高重要应用程序的网络数据安全。
为实现上述目的，本发明提供一种基于移动操作系统的网络数据访问控制方法，所述基于移动操作系统的网络数据访问控制方法包括如下步骤：
监控并拦截各个应用程序的ip数据包；
识别拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包；
将拦截的所述ip数据包转化为预设协议数据包；
根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包；
解析由拦截的所述ip数据包转化的所述预设协议数据包，确定标识的所述预设协议数据包；
将标识的所述预设协议数据包发送至对应的远程代理服务器。
优选地，所述识别拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包的步骤包括：
根据预设的应用程序与远程代理服务器的映射关系，识别拦截的所述ip数据包，从中识别出与各个所述远程代理服务器存在映射关系的ip数据包。
优选地，所述根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包的步骤包括：
根据预存的远程代理服务器与远程代理服务器标识的映射关系，及预设的应用程序与远程代理服务器的映射关系，确定需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识；
根据需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包。
优选地，所述基于移动操作系统的网络数据访问控制方法还包括：
将未标识的所述预设协议数据包发送至原地址。
本发明还提供一种基于移动操作系统的网络数据访问控制系统，所述基于移动操作系统的网络数据访问控制系统包括：
监控模块，用于监控并拦截各个应用程序的ip数据包；
包处理模块，用于：识别拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包；将拦截的所述ip数据包转化为预设协议数据包；以及根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包；
访问控制模块，用于：解析由拦截的所述ip数据包转化的所述预设协议数据包，确定标识的所述预设协议数据包；将标识的所述预设协议数据包发送至对应的远程代理服务器。
优选地，所述包处理模块具体用于：
根据预设的应用程序与远程代理服务器的映射关系，识别拦截的所述ip数据包，从中识别出与各个所述远程代理服务器存在映射关系的ip数据包。
优选地，所述包处理模块还用于：
根据预存的远程代理服务器与远程代理服务器标识的映射关系，及预设的应用程序与远程代理服务器的映射关系，确定需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识；
根据需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包。
优选地，所述访问控制模块还用于：
将未标识的所述预设协议数据包发送至原地址。
本发明监控并拦截各个应用程序的ip数据包，识别拦截的ip数据包，确定其中需要发往远程代理服务器的ip数据包；并将拦截的ip数据包转化为预设协议数据包；然后根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包，并将解析出标识的所述预设协议数据包发送至对应的远程代理服务器供远程代理服务器进行处理，采用这种方法，不对非对应发送至远程代理服务器的ip数据包进行处理，减少了数据处理的压力，从而可降低数据流量的消耗，并且根据远程代理服务器的标识向其发送对应的数据，因而可提高重要应用程序的网络数据安全。
附图说明
图1为本发明基于移动操作系统的网络数据访问控制方法第一实施例的流程示意图；
图2为图1中步骤S40的细化流程示意图；
图3为本发明基于移动操作系统的网络数据访问控制方法第二实施例的流程示意图；
图4为本发明基于移动操作系统的网络数据访问控制系统第一实施例的结构示意图。
本发明目的的实现、功能特点及优点将结合实施例，参照附图做进一步说明。
具体实施方式
应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。
本发明提供一种基于移动操作系统的网络数据访问控制方法。
参照图1，图1为本发明基于移动操作系统的网络数据访问控制方法第一实施例的流程示意图。
本发明一实施例中，基于移动操作系统的网络数据访问控制方法包括：
步骤S1，监控并拦截各个应用程序的ip数据包；
步骤S2，识别拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包；
步骤S3，将拦截的所述ip数据包转化为预设协议数据包；
步骤S4，根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包；
步骤S5，解析由拦截的所述ip数据包转化的所述预设协议数据包，确定标识的所述预设协议数据包；
步骤S6，将标识的所述预设协议数据包发送至对应的远程代理服务器。
本发明实施例所提供的方法，监控用户基于各大移动操作系统所发出的各个应用程序对应的ip数据包，本实施例可通过VPNService模块等具有监控功能的模块进行监控，并在这些ip数据包发送至对应的远程代理服务器之前，将其拦截，并识别所拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包，本实施例可通过tun2socks模块等功能模块进行识别并处理。本实施例中，预先设置了各个应用程序与远程代理服务器之间的映射关系，每个远程代理服务器可对应有一个或多个应用程序，具体地，在拦截到所述ip数据包后，根据应用程序与远程代理服务器的映射关系，从拦截到的所述ip数据包中，识别出与各个所述远程代理服务器存在映射关系的ip数据包。
在拦截到所述ip数据包后，将与各个所述远程代理服务器存在映射关系的ip数据包以及不存在映射关系的ip数据包进行数据转换，即将ip数据包转化成预设协议数据包，例如转化为基于sock5协议等的可被远程代理服务器识别并接收的协议数据包；然后，根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包，即为ip数据包对应的预设协议数据包标识为远程代理服务器所预设的标识。
对ip数据包的预设协议数据包进行标识后，对拦截的所述ip数据包转化而成的所述预设协议数据包进行解析，以确定其中标识了为远程代理服务器所预设的标识的预设协议数据包，这一部分预设协议数据包所在的ip数据包则进一步被确定为需要发往远程代理服务器的ip数据包，因此，将标识有远程代理服务器的标识的所述预设协议数据包发送至对应的远程代理服务器，以供远程代理服务器进行相应的处理。
本发明实施例，监控并拦截各个应用程序的ip数据包，识别拦截的ip数据包，确定其中需要发往远程代理服务器的ip数据包；并将拦截的ip数据包转化为预设协议数据包；然后根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包，并将解析出标识的所述预设协议数据包发送至对应的远程代理服务器供远程代理服务器进行处理，采用这种方法，不对非对应发送至远程代理服务器的ip数据包进行处理，减少了数据处理的压力，从而可降低数据流量的消耗，并且根据远程代理服务器的标识向其发送对应的数据，因而可提高重要应用程序的网络数据安全。
参照图2，图2为图1中步骤S4的细化流程示意图。
在上述实施例中，步骤S4具体包括：
步骤S41，根据预存的远程代理服务器与远程代理服务器标识的映射关系，及预设的应用程序与远程代理服务器的映射关系，确定需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识；
步骤S42，根据需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包。
本实施例预先存储有远程代理服务器与远程代理服务器标识的映射关系，一个远程代理服务器对应一个标识，在标识需要发往远程代理服务器的ip数据包的预设协议数据包时，根据预存的远程代理服务器与远程代理服务器标识之间的映射关系，确定预设协议数据包所对应的远程代理服务器及其标识；然后，根据确定的远程代理服务器的标识，对预设协议数据包进行与该标识同样的标识。例如，远程代理服务器A的标识可以设为“11”，远程代理服务器B的标识可以设为“22”、、、、、；若远程代理服务器A对应a应用程序，远程代理服务器B对应b应用程序，并且拦截的各应用程序的ip数据包中包括a应用程序的ip数据包和b应用程序的ip数据包，则为a应用程序的ip数据包对应的预设协议数据包标识A代理服务器的标识“11”，并为b应用程序的ip数据包对应的预设协议数据包标识B代理服务器的标识“22”。
参照图3，图3为本发明基于移动操作系统的网络数据访问控制方法第二实施例的流程示意图。
基于上述本发明基于移动操作系统的网络数据访问控制方法第一实施例，提出本发明第二实施例，在第二实施例中，该方法还包括：
步骤S7，将未标识的所述预设协议数据包发送至原地址。
本实施例中，在标识了需要发往远程代理服务器的ip数据包的预设协议数据包之后，对于未标识的所述预设协议数据包，不做其他处理，而将其发送至原地址，即发送回发出该预设协议数据包的地址。这样，对于不是对应发送至远程代理服务器的ip数据包，不会进行识别和标识处理，从而进一步减少了数据处理的压力，降低了数据流量的消耗。
本发明还提供一种基于移动操作系统的网络数据访问控制系统。
参照图4，图4为本发明基于移动操作系统的网络数据访问控制系统第一实施例的结构示意图。
本发明实施例所提供的基于移动操作系统的网络数据访问控制系统，包括监控模块10、包处理模块20和访问控制模块30，其中：
监控模块10用于监控并拦截各个应用程序的ip数据包；
包处理模块20用于：
识别拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包；
将拦截的所述ip数据包转化为预设协议数据包；
以及根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包；
访问控制模块30，用于：
解析由拦截的所述ip数据包转化的所述预设协议数据包，确定标识的所述预设协议数据包；
将标识的所述预设协议数据包发送至对应的远程代理服务器。
本发明实施例所提供的方法，通过监控模块10监控用户基于各大移动操作系统所发出的各个应用程序对应的ip数据包，本实施例可通过VPNService模块等具有监控功能的模块进行监控，并在这些ip数据包发送至对应的远程代理服务器之前，将其拦截，并通过包处理模块20识别所拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包，本实施例可通过tun2socks模块等功能模块进行识别并处理。本实施例中，预先设置了各个应用程序与远程代理服务器之间的映射关系，每个远程代理服务器可对应有一个或多个应用程序，具体地，包处理模块20在拦截到所述ip数据包后，根据应用程序与远程代理服务器的映射关系，从拦截到的所述ip数据包中，识别出与各个所述远程代理服务器存在映射关系的ip数据包。
在拦截到所述ip数据包后，包处理模块20将与各个所述远程代理服务器存在映射关系的ip数据包以及不存在映射关系的ip数据包进行数据转换，即将ip数据包转化成预设协议数据包，例如转化为基于sock5协议等的可被远程代理服务器识别并接收的协议数据包；然后，包处理模块20根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包，即为ip数据包对应的预设协议数据包标识为远程代理服务器所预设的标识。
对ip数据包的预设协议数据包进行标识后，访问控制模块30对拦截的所述ip数据包转化而成的所述预设协议数据包进行解析，以确定其中标识了为远程代理服务器所预设的标识的预设协议数据包，这一部分预设协议数据包所在的ip数据包则进一步被确定为需要发往远程代理服务器的ip数据包，因此，访问控制模块30将标识有远程代理服务器的标识的所述预设协议数据包发送至对应的远程代理服务器，以供远程代理服务器进行相应的处理。
本发明实施例，监控并拦截各个应用程序的ip数据包，识别拦截的ip数据包，确定其中需要发往远程代理服务器的ip数据包；并将拦截的ip数据包转化为预设协议数据包；然后根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包，并将解析出标识的所述预设协议数据包发送至对应的远程代理服务器供远程代理服务器进行处理，采用这种方法，不对非对应发送至远程代理服务器的ip数据包进行处理，减少了数据处理的压力，从而可降低数据流量的消耗，并且根据远程代理服务器的标识向其发送对应的数据，因而可提高重要应用程序的网络数据安全。
在上述实施例中，所述包处理模块20还用于：
根据预存的远程代理服务器与远程代理服务器标识的映射关系，及预设的应用程序与远程代理服务器的映射关系，确定需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识；
根据需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包。
本实施例预先存储有远程代理服务器与远程代理服务器标识的映射关系，一个远程代理服务器对应一个标识，在标识需要发往远程代理服务器的ip数据包的预设协议数据包时，包处理模块20根据预存的远程代理服务器与远程代理服务器标识之间的映射关系，确定预设协议数据包所对应的远程代理服务器及其标识；然后，包处理模块20根据确定的远程代理服务器的标识，对预设协议数据包进行与该标识同样的标识。例如，远程代理服务器A的标识可以设为“11”，远程代理服务器B的标识可以设为“22”、、、、、；若远程代理服务器A对应a应用程序，远程代理服务器B对应b应用程序，并且拦截的各应用程序的ip数据包中包括a应用程序的ip数据包和b应用程序的ip数据包，则为a应用程序的ip数据包对应的预设协议数据包标识A代理服务器的标识“11”，并为b应用程序的ip数据包对应的预设协议数据包标识B代理服务器的标识“22”。
基于上述本发明基于移动操作系统的网络数据访问控制系统第一实施例，提出本发明第二实施例，在第二实施例中，访问控制模块30还用于：
将未标识的所述预设协议数据包发送至原地址。
本实施例中，在标识了需要发往远程代理服务器的ip数据包的预设协议数据包之后，对于未标识的所述预设协议数据包，不做其他处理，而就通过访问控制模块30将其发送至原地址，即发送回发出该预设协议数据包的地址。这样，对于不是对应发送至远程代理服务器的ip数据包，不会进行识别和标识处理，从而进一步减少了数据处理的压力，降低了数据流量的消耗。
以上仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (8)

1.一种基于移动操作系统的网络数据访问控制方法，其特征在于，所述基于移动操作系统的网络数据访问控制方法包括如下步骤：
监控并拦截各个应用程序的ip数据包；
识别拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包；
将拦截的所述ip数据包转化为预设协议数据包；
根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包；
解析由拦截的所述ip数据包转化的所述预设协议数据包，确定标识的所述预设协议数据包；
将标识的所述预设协议数据包发送至对应的远程代理服务器。
2.如权利要求1所述的基于移动操作系统的网络数据访问控制方法，其特征在于，所述识别拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包的步骤包括：
根据预设的应用程序与远程代理服务器的映射关系，识别拦截的所述ip数据包，从中识别出与各个所述远程代理服务器存在映射关系的ip数据包。
3.如权利要求1或2所述的基于移动操作系统的网络数据访问控制方法，其特征在于，所述根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包的步骤包括：
根据预存的远程代理服务器与远程代理服务器标识的映射关系，及预设的应用程序与远程代理服务器的映射关系，确定需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识；
根据需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包。
4.如权利要求1所述的基于移动操作系统的网络数据访问控制方法，其特征在于，所述基于移动操作系统的网络数据访问控制方法还包括：
将未标识的所述预设协议数据包发送至原地址。
5.一种基于移动操作系统的网络数据访问控制系统，其特征在于，所述基于移动操作系统的网络数据访问控制系统包括：
监控模块，用于监控并拦截各个应用程序的ip数据包；
包处理模块，用于：识别拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包；将拦截的所述ip数据包转化为预设协议数据包；以及根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包；
访问控制模块，用于：解析由拦截的所述ip数据包转化的所述预设协议数据包，确定标识的所述预设协议数据包；将标识的所述预设协议数据包发送至对应的远程代理服务器。
6.如权利要求5所述的基于移动操作系统的网络数据访问控制系统，其特征在于，所述包处理模块具体用于：
根据预设的应用程序与远程代理服务器的映射关系，识别拦截的所述ip数据包，从中识别出与各个所述远程代理服务器存在映射关系的ip数据包。
7.如权利要求5或6所述的基于移动操作系统的网络数据访问控制系统，其特征在于，所述包处理模块还用于：
根据预存的远程代理服务器与远程代理服务器标识的映射关系，及预设的应用程序与远程代理服务器的映射关系，确定需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识；
根据需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包。
8.如权利要求5所述的基于移动操作系统的网络数据访问控制系统，其特征在于，所述访问控制模块还用于：
将未标识的所述预设协议数据包发送至原地址。
CN201610221922.4A 2016-04-11 2016-04-11 基于移动操作系统的网络数据访问控制方法及系统 Active CN107294800B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201610221922.4A CN107294800B (zh) 2016-04-11 2016-04-11 基于移动操作系统的网络数据访问控制方法及系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201610221922.4A CN107294800B (zh) 2016-04-11 2016-04-11 基于移动操作系统的网络数据访问控制方法及系统

Publications (2)

Publication Number Publication Date
CN107294800A true CN107294800A (zh) 2017-10-24
CN107294800B CN107294800B (zh) 2021-02-26

Family

ID=60093659

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201610221922.4A Active CN107294800B (zh) 2016-04-11 2016-04-11 基于移动操作系统的网络数据访问控制方法及系统

Country Status (1)

Country Link
CN (1) CN107294800B (zh)

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111193768A (zh) * 2019-11-25 2020-05-22 腾讯科技（深圳）有限公司 网络数据处理方法、装置、计算机设备和存储介质
CN116915852A (zh) * 2023-09-13 2023-10-20 麒麟软件有限公司 一种linux应用程序的透明代理方法及系统

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101636998A (zh) * 2006-08-03 2010-01-27 思杰系统有限公司 用于ssl/vpn业务的基于应用的拦截和授权的系统和方法
CN103559437A (zh) * 2013-11-12 2014-02-05 中国科学院信息工程研究所 用于Android操作系统的访问控制方法及系统
US20140366120A1 (en) * 2013-06-06 2014-12-11 Apple Inc. Systems and Methods for Application-Specific Access to Virtual Private Networks
CN105100095A (zh) * 2015-07-17 2015-11-25 北京奇虎科技有限公司 移动终端应用程序安全交互方法及装置

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101636998A (zh) * 2006-08-03 2010-01-27 思杰系统有限公司 用于ssl/vpn业务的基于应用的拦截和授权的系统和方法
US20140366120A1 (en) * 2013-06-06 2014-12-11 Apple Inc. Systems and Methods for Application-Specific Access to Virtual Private Networks
CN103559437A (zh) * 2013-11-12 2014-02-05 中国科学院信息工程研究所 用于Android操作系统的访问控制方法及系统
CN105100095A (zh) * 2015-07-17 2015-11-25 北京奇虎科技有限公司 移动终端应用程序安全交互方法及装置

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN111193768A (zh) * 2019-11-25 2020-05-22 腾讯科技（深圳）有限公司 网络数据处理方法、装置、计算机设备和存储介质
CN111193768B (zh) * 2019-11-25 2021-11-02 腾讯科技（深圳）有限公司 网络数据处理方法、装置、计算机设备和存储介质
CN116915852A (zh) * 2023-09-13 2023-10-20 麒麟软件有限公司 一种linux应用程序的透明代理方法及系统
CN116915852B (zh) * 2023-09-13 2024-02-20 麒麟软件有限公司 一种linux应用程序的透明代理方法及系统

Also Published As

Publication number Publication date
CN107294800B (zh) 2021-02-26

Similar Documents

Publication Publication Date Title
EP3013086B1 (en) Method, apparatus and electronic device for connection management
US10616120B2 (en) Service layer southbound interface and quality of service
CN104506886B (zh) 一种故障处理方法及云端服务器
US8644840B2 (en) Enhanced manageability in wireless data communication systems
US10476833B2 (en) Warning method and apparatus, and processing server
CN103874069B (zh) 一种无线终端mac认证装置和方法
CN105474574A (zh) 使用设备标识符进行认证的系统和方法
US20150237027A1 (en) Apparatus, method and system for context-aware security control in cloud environment
CN105897652A (zh) 一种基于标准协议的异构终端动态接入方法
CN105656847A (zh) 面向移动设备的sip/mqtt协议转换网关系统及其控制方法
CN108667601A (zh) 一种传输数据的方法、装置和设备
CN113271592B (zh) 数据传输方法、装置和电子设备
CN107508822A (zh) 访问控制方法及装置
US11575671B2 (en) Network ID device history and mobile account attributes used as a risk indicator in mobile network-based authentication
CN108111303A (zh) 一种智能家庭网关的安全连接方法
CN107634934A (zh) 一种可视通信管理方法及装置
CN111935276A (zh) 远程主机访问方法、装置及设备
CN104243482A (zh) 一种智能设备控制方法及设备
KR20150082903A (ko) 어플리케이션 검출 방법 및 장치
CN106060042A (zh) 数据处理方法及装置
WO2017181800A1 (zh) 一种基于操作系统的门户认证页面自适应系统及其方法
CN107294800A (zh) 基于移动操作系统的网络数据访问控制方法及系统
CN110475215B (zh) 消息编辑、传输和显示的方法及其服务器和终端
CN107342994A (zh) 智能音响认证方法、智能音响、终端设备及系统
KR101284584B1 (ko) 시그널링 트래픽 관리 시스템 및 그 방법

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
TA01 Transfer of patent application right

Effective date of registration: 20200313

Address after: No. 319, main tower, marine center, No. 59 Linhai Avenue, Qianhai Shenzhen Hong Kong cooperation zone, Shenzhen City, Guangdong Province

Applicant after: SHENZHEN PING'AN COMMUNICATION TECHNOLOGY Co.,Ltd.

Address before: Nanshan District high tech park, Shenzhen City, Guangdong streets 518000 Guangdong Province Road No. 2 Long Feng building 5 floor

Applicant before: SHENZHEN PING AN XUNKE TECHNOLOGY Co.,Ltd.

TA01 Transfer of patent application right
GR01 Patent grant
GR01 Patent grant