CN111193768A - 网络数据处理方法、装置、计算机设备和存储介质 - Google Patents

Abstract

本申请涉及一种网络数据处理方法、装置、计算机设备和存储介质，所述方法包括：当检测到目标应用向目标服务器发送的第一数据时，通过第一网络接口拦截所述第一数据，所述第一网络接口是第一应用根据针对所述目标应用的通信资源请求确定的；所述第一应用确定所述第一数据对应的中转服务器；通过所述中转服务器对应的通信资源向所述中转服务器发送数据中转请求，所述数据中转请求携带所述第一数据，所述数据中转请求用于指示所述中转服务器将所述第一数据转发至所述目标服务器。上述方法可以提高通信资源使用效率。

Description

网络数据处理方法、装置、计算机设备和存储介质

技术领域

本申请涉及计算机技术领域，特别是涉及网络数据处理方法、装置、计算机设备和存储介质。

背景技术

随着计算机技术的发展，通过互联网获取信息，进行学习、工作越来越普遍，例如可以通过视频播放应用从对应的视频服务器中下载视频，并在终端中进行播放。

目前，当应用程序与对应的服务器进行交互时，通常需要耗费终端的通信资源，因此需要用户购买大量的通信资源，导致通信资源费用多，而且通信资源的使用量通常是很难预测的，因此经常存在用户购买的通信资源大于所需要的资源情况，浪费通信资源，造成通信资源使用效率低。

发明内容

基于此，有必要针对上述的问题，提供一种网络数据处理方法、装置、计算机设备和存储介质。

一种网络数据处理方法，所述方法包括：当检测到目标应用向目标服务器发送的第一数据时，通过第一网络接口拦截所述第一数据，所述第一网络接口是第一应用根据针对所述目标应用的通信资源请求确定的；所述第一应用确定所述第一数据对应的中转服务器；通过所述中转服务器对应的通信资源向所述中转服务器发送数据中转请求，所述数据中转请求携带所述第一数据，所述数据中转请求用于指示所述中转服务器将所述第一数据转发至所述目标服务器。

一种网络数据处理装置，所述装置包括：拦截模块，用于当检测到目标应用向目标服务器发送的第一数据时，通过第一网络接口拦截所述第一数据，所述第一网络接口是第一应用根据针对所述目标应用的通信资源请求确定的；中转服务器确定模块，用于所述第一应用确定所述第一数据对应的中转服务器；中转模块，用于通过所述中转服务器对应的通信资源向所述中转服务器发送数据中转请求，所述数据中转请求携带所述第一数据，所述数据中转请求用于指示所述中转服务器将所述第一数据转发至所述目标服务器。

在一些实施例中，所述装置还包括：通信资源请求接收模块，用于接收针对所述目标应用的通信资源请求；接口创建模块，用于所述第一应用根据所述通信资源请求创建虚拟网络接口，作为拦截所述目标应用对应的数据的所述第一网络接口。

在一些实施例中，所述装置还包括：应用选择界面显示模块，用于显示应用选择界面；目标应用确定模块，用于响应于通过所述应用选择界面接收的选择操作，确定所述选择操作所指示选择的应用作为目标应用，并触发针对所述目标应用的通信资源请求。

在一些实施例中，所述接口创建模块用于：响应于所述通信资源请求，展示虚拟网络接口创建提示信息；响应于根据所述虚拟网络接口创建提示信息触发的创建指令，创建所述虚拟网络接口。

在一些实施例中，所述装置还包括：源端口获取模块，用于获取待发送的数据对应的源端口；应用标识获取模块，用于获取所述源端口对应的应用标识；确定模块，用于当所述源端口对应的应用标识为所述目标应用对应的应用标识时，确定检测到所述目标应用向目标服务器发送的第一数据，进入通过第一网络接口拦截所述第一数据的步骤。

在一些实施例中，所述装置还包括发送模块，用于当所述源端口对应的应用标识与所述目标应用对应的应用标识不一致时，通过物理网络接口发送所述待发送的数据。

在一些实施例中，所述中转模块用于:获取所述第一数据对应的第一文件描述符，根据所述第一文件描述符读取所述第一数据；将所述第一数据作为数据内容进行封装，得到中转数据包；通过所述中转服务器对应的通信资源向所述中转服务器发送所述中转数据包。

在一些实施例中，所述装置还包括：第二数据接收模块，用于通过所述中转服务器对应的通信资源接收所述中转服务器返回的第二数据并存储，所述第二数据是所述目标服务器响应于所述第一数据获取得到，并返回至所述中转服务器的；文件描述符返模块，用于向所述目标应用返回所述第二数据对应的第二文件描述符，以使得所述目标应用根据所述第二文件描述符读取所述第二数据。

在一些实施例中，所述中转服务器确定模块用于：所述第一应用向分发服务器发送服务器确定请求，所述服务器确定请求携带所述第一应用对应的验证字符串；所述第一应用接收所述分发服务器发送的服务器地址信息，将所述中转服务器地址信息对应的服务器作为所述第一数据对应的中转服务器，所述中转服务器地址信息是当所述验证字符串验证通过时发送的。

一种计算机设备，包括存储器和处理器，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行上述网络数据处理方法的步骤。

一种计算机可读存储介质，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行上述网络数据处理方法的步骤。

上述网络数据处理方法、装置、计算机设备和存储介质，第一应用根据针对目标应用的通信资源请求创建网络接口，用于拦截目标应用向对应的目标服务器发送的第一数据，并通过第一应用确定第一数据对应的中转服务器，通过中转服务器对应的通信资源向中转服务器发送该第一数据，由中转服务器中转第一数据，由于通过中转服务器对应的通信资源向中转服务器发送数据中转请求，因此终端无需额外使用通信资源进行数据的传输，降低了终端的通信资源使用费用，提高了通信资源的使用效率。

附图说明

图1为一个实施例中提供的网络数据处理方法的应用环境图；

图2为一个实施例中网络数据处理方法的流程图；

图3为一个实施例中网络数据处理方法的流程图；

图4为一个实施例中网络数据处理方法的流程图；

图5为一个实施例中应用选择页面的示意图；

图6A为一个实施例中应用选择页面以及虚拟网络接口创建提示信息的示意图；

图6B为一个实施例中在应用的开启界面上显示通信资源请求成功响应的提示信息的示意图；

图6C为一个实施例中第一应用的启动页面示意图；

图7为一个实施例中网络数据处理方法的流程图；

图8为一个实施例中通过中转服务器对应的通信资源向中转服务器发送数据中转请求的流程图；

图9为一个实施例中网络数据处理系统的架构图；

图10为一个实施例中网络数据处理方法的时序图；

图11为一个实施例中网络数据处理装置的结构框图；

图12为一个实施例中计算机设备的内部结构框图。

具体实施方式

为了使本申请的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本申请进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本申请，并不用于限定本申请。

可以理解，本申请所使用的术语“第一”、“第二”等可在本文中用于描述各种元件，但除非特别说明，这些元件不受这些术语限制。这些术语仅用于将第一个元件与另一个元件区分。举例来说，在不脱离本申请的范围的情况下，可以将第一数据称为第二数据，且类似地，可将第二数据称为第一数据。

图1为一个实施例中提供的网络数据处理方法的应用环境图，如图1所示，在该应用环境中，包括终端110、中转服务器120以及目标服务器130。终端110上可以安装有第一应用以及目标应用。目标服务器130可以是目标应用对应的后台服务器。第一应用可以接收针对目标应用的通信资源请求，创建第一网络接口。当目标应用需要向目标服务器130发送第一数据时，第一网络接口拦截该第一数据，第一应用确定第一数据对应的中转服务器120，通过中转服务器120对应的通信资源向中转服务器120发送数据中转请求，数据中转请求携带第一数据，数据中转请求用于指示中转服务器120将第一数据转发至目标服务器130。因此，终端110无需使用本端拥有的通信资源，便可以向目标服务器130发送数据包。

服务器可以是独立的物理服务器，也可以是多个物理服务器构成的服务器集群，可以是提供云服务器、云数据库、云存储和CDN等基础云计算服务的云服务器。终端110可以是智能手机、平板电脑、笔记本电脑、台式计算机、智能音箱、智能手表等，但并不局限于此。终端110以及中转服务器120可以通过网络进行连接，中转服务器120以及目标服务器130通过网络进行连接。本申请在此不做限制。

如图2所示，在一个实施例中，提出了一种网络数据处理方法，本实施例主要以该方法应用于上述图1中的终端110来举例说明。例如终端上可以安装有第一应用，由第一应用执行本申请实施例提供的网络数据处理方法，具体可以包括以下步骤：

步骤S202，当检测到目标应用向目标服务器发送的第一数据时，通过第一网络接口拦截第一数据，第一网络接口是第一应用根据针对目标应用的通信资源请求确定的。

具体地，应用程序(Application，简称APP)是指为一种或多种应用目的所撰写的软件，根据应用目的可以分为多种类别，例如可以是视频播放应用、即时通信应用或者信息管理应用。目标应用与第一应用是不同的应用。例如目标应用可以是视频播放应用，第一应用可以是用于提供应用程序下载的应用。可以通过第一应用下载其他的应用程序。当然目标应用也可以是用于提供应用程序下载的应用。例如，第一应用是A公司提供的用于提供应用程序下载的A应用,目标应用是B公司提供的用于提供应用程序下载的B应用。目标服务器可以是目标应用对应的后台服务器，也可以是其他服务器。例如，当终端需要获取F网址对应的页面时，则可以向F网址对应的服务器发送请求页面资源的数据包。

第一数据可以是网络数据包的形式(IP packet)。网络数据包是TCP/IP(Transmission Control Protocol/Internet Protocol，传输控制协议/因特网互联协议)定义的在因特网上传输的数据包，由首部和数据两部分组成，其首部部分的信息包含源端口和目的端口。因此第一数据中可以包括源地址、源端口、目的地址以及目的端口，还可以包括数据内容。源地址以及源端口为目标应用对应的地址以及端口，目的地址以及目的端口为目标服务器对应的地址以及端口，因此通过源地址、源端口、目的地址以及目的端口可以得到该数据包是由目标应用发送至目标服务器的。数据内容根据具体情况确定。例如如果目标应用需要向目标服务器上传视频，则数据内容可以是视频。如果目标应用需要从目标服务器中获取视频，则数据内容可以是该视频的地址。

网络接口用于进行网络通信。通过网络接口可以将数据发送到网络中。网络接口可以是物理网络接口也可以是虚拟网络接口。物理网络接口是对应有实际的物理网卡的接口。虚拟网络接口是通过软件模拟的网络接口，当得到虚拟网络接口后，终端可以配置接口的IP地址以及路由规则，并可以建立和目标应用的长连接，故目标应用发送的数据包会发送至该虚拟网络接口，由虚拟网络接口截获数据包。

通信资源是指用于通信的资源，通信资源的大小可以用数据量表示，例如1MB(MByte，兆字节)，即可以通过数据的数据量大小表示。当需要发送数据时，往往需要消耗通信资源，因此用户需要预先向提供通信服务的通信服务商请求购买通信资源，俗称为购买流量，再使用流量进行数据的发送。当然也可以是终端使用通信资源之后再向通信服务商付费。

通信资源请求用于请求利用被请求的对象的通信资源，针对目标应用的通信资源请求是指该通信资源是为目标应用请求的。被请求的对象可以是代理服务器。即针对目标应用的通信资源是指请求目标应用可以利用被请求的对象的通信资源进行数据的发送。在发送通信资源请求时，被请求的对象可以是未知的，可以在需要发送数据包时再确定。

当需要利用其他对象的通信资源发送目标应用的网络数据包时，可以在第一应用上触发针对目标应用的通信资源请求，第一应用可以创建虚拟网络接口，用于拦截目标应用向目标服务器发送的第一数据。其中，目标服务器可以是任一服务器，只要是向服务器发送的即可。

在一些实施例中，终端中可以安装有多个应用，可以针对其中的一个或多个应用发送通信资源请求。当接收到终端中的应用发送的数据包时，可以检测该应用是否为目标应用，如果是，则拦截该数据包，如果否，则第一网络接口不对该数据包进行拦截，将该数据包通过物理网络接口发送到网络中。

步骤S204，第一应用确定第一数据对应的中转服务器。

具体地，中转服务器用于进行数据的中转，中转服务器允许一个网络端通过自己与另一个网络终端进行非直接的连接，因此通过中转服务器可实现数据的转发。中转数据的服务器可以是预先确定好的。例如中转服务器可能只有一个，因此第一应用中预先存储有该中转服务器的源地址以及源端口，可以直接将该中转服务器作为第一数据对应的中转服务器。而在数据中转业务多的情况下，可能会配置多个服务器作为中转服务器。因此，第一应用可以是随机选取其中的一个服务器作为第一数据对应的中转服务器。第一应用也可以向分发服务器发送中转服务器确定请求，由分发服务器根据终端的地理位置或者负载均衡原则的至少一个确定第一数据对应的中转服务器。例如，可以将与终端最近的中转服务器作为第一数据对应的中转服务器，即作为对第一数据进行中转的服务器。

在一些实施例中，第一应用确定第一数据对应的中转服务器包括：第一应用向分发服务器发送服务器确定请求，服务器确定请求携带第一应用对应的验证字符串；第一应用接收分发服务器发送的服务器地址信息，将中转服务器地址信息对应的服务器作为第一数据对应的中转服务器，中转服务器地址信息是当验证字符串验证通过时发送的。

具体地，验证字符串用于验证第一应用的身份。可以根据第一应用的应用相关信息计算得到。应用相关信息是与应用有关的信息，例如可以是应用的标识、名称或者代码中的至少一个。验证字符串可以是在分发服务器中生成的，例如可以对应用相关信息进行哈希计算，得到验证字符串。在用户通过用户账户以及密码登录第一应用后，分发服务器可以向第一应用发送验证字符串。当需要确定中转服务器时，第一应用向分发服务器发送服务器确定请求，并携带该验证字符串，以使得分发服务器在验证字符串与服务器中存储的验证字符串一致时，则确定验证通过，确认该服务器确定请求是第一应用发送的，从而向第一应用发送对应的服务器地址信息，例如中转服务器的IP地址以及端口。

由于第一应用中包括执行本申请实施例方法的代码，如果被其他恶意的应用盗用，将会使得大量的恶意应用通过盗用代码使用中转服务器的通信资源进行数据传输，造成通信资源的损失。因此本申请实施例中，通过在验证字符串验证通过时再发送服务器地址，能够降低其他恶意应用使用中转服务器的通信资源进行数据传输的风险，提高了安全性。

步骤S206，通过中转服务器对应的通信资源向中转服务器发送数据中转请求，数据中转请求携带第一数据，数据中转请求用于指示中转服务器将第一数据转发至目标服务器。

具体地，通过中转服务器对应的通信资源发送数据中转请求是指：发送数据中转请求时，消耗的通信资源是中转服务器的通信资源，因此终端不用使用本身拥有的通信资源进行数据的发送。中转服务器接收到数据中转请求后，将第一数据发送到目标服务器中。

例如，可以在第一数据上加上互联网传输协议的协议头，协议头中包括中转服务器的地址以及对应的端口，从而得到中转数据包，向中转服务器发送该中转数据包。中转服务器接收到中转数据包后，提取得到第一数据中目标服务器的地址以及端口，向该地址对应的目标服务器发送第一数据。

使用中转服务器对应的通信资源进行数据传输可以是预先设置的，例如通信服务商的服务器中，预先设置了当数据包中的目的地址为中转服务器的地址(IP地址)时，则通信服务商在统计终端所使用的通信资源时，并不会将通过第一应用发送数据包所消耗的通信资源计算在终端使用的通信资源内。当然也可以设置当终端接收的数据包的源地址为中转服务器的地址时，则通信服务商在统计终端所使用的通信资源时，并不会将接收该数据包所消耗的通信资源计算在终端使用的通信资源内。

在一些实施例中，可以预先向提供通信资源服务的通信服务商购买中转服务器的通信资源，因此当发送数据包时，消耗的是中转服务器已经购买的资源。中转服务器消耗的通信资源也可以是消耗资源后再进行结算的，结算的方式具体根据中转服务器对应的运营方与通信服务商根据需要确定，例如可以是按照一定的资费进行计算，如可以是10元10000MB。例如，提供通信资源服务的通信服务器可以将中转服务器的IP地址加入到免收终端的通信资源费用的免流地址集合中，终端发送到免流地址集合对应的服务器的数据包，不会消耗终端的通信资源费。这里的免流是从终端角度来说的，即终端不需要消耗通信资源。

上述网络数据处理方法，第一应用根据针对目标应用的通信资源请求创建网络接口，用于拦截目标应用向对应的目标服务器发送的第一数据，并通过第一应用确定第一数据对应的中转服务器，通过中转服务器对应的通信资源向中转服务器发送该第一数据，由中转服务器中转第一数据，由于通过中转服务器对应的通信资源向中转服务器发送数据中转请求，因此终端无需额外使用通信资源进行数据的传输，降低终端的通信资源费用，提高了通信资源的使用效率。

在一些实施例中，如图3所示，网络数据处理方法还包括以下步骤：

步骤S302，接收针对目标应用的通信资源请求。

具体地，通信资源请求可以是响应于用户的操作触发的。用户的操作可以是语音操作、手势操作或者触摸操作的至少一种。触摸操作可以是点击或者滑动终端屏幕的操作。例如，第一应用上可以展示选择免流应用的界面，当用户点击其中的一个应用的图标时，可以将该应用作为目标应用，并触发针对目标应用的通信资源请求，第一应用接收该通信资源请求。

目标应用可以为一个或多个，多个是指至少两个。例如，第一应用上可以展示选择目标应用的界面，该界面上显示有各个候选应用的图标，当接收到在屏幕上的滑动操作时，可以获取该滑动操作所经过的图标，将所经过的图标对应的应用程序作为目标应用。界面上也可以展示有应用对应的选择框，当点击该选择框时，则该应用被选择为目标应用。

步骤S304，根据通信资源请求创建虚拟网络接口，作为拦截目标应用对应的数据的第一网络接口。

具体地，通信资源请求中可以携带目标应用的应用标识，当接收到通信资源请求，第一应用创建该应用标识对应的虚拟网络接口，以利用该虚拟网络接口拦截目标应用发送到网络中的数据包。

在一些实施例中，可以通过调用终端中的VPNservice(虚拟专用网络服务，Virtual Private Network Service)组件创建虚拟网络接口，虚拟网络接口运行在IP协议上。VPNService是操作系统提供的一个用于建立虚拟专用网络连接的服务组件，能够拦截网络层的IP(Internet Protocol，网络之间互连的协议)数据。VPNService利用了Linux的TUN/TAP机制。TUN/TAP是一种虚拟设备，能够提供虚拟的网络接口，该设备的名称可以为“/dev/tun”。可以通过VPNService创建网络接口以拦截数据包。

在一些实施例中，可以将目标应用的标识加入到标识列表，该标识列表对应的应用作为需要拦截数据包的应用。例如可以利用VPNService提供的addAllowedApplication(String packageName)方法来实现标识列表的更新，使得标识列表对应的应用发送的数据包不会直接进入真实的物理网络接口进行发送，从而实现针对目标应用发送的数据包进行拦截。

在一些实施例中，可以建立端口与进程的对应关系。可以设置全局捕获，即可以获取终端中所有应用发送的网络数据包，并实时获取端口与进程的对应关系，捕获数据后如果确定该数据包的端口对应的进程为目标应用的进程，则可以对该数据包进行拦截。

本申请实施例中，由于创建的是虚拟网络接口，虚拟网络接口是建立于物理网络接口之上的，因此使得数据包并不会直接路由至物理网络接口，从而保证能够及时拦截数据包。

在一些实施例中，如图4所示，网络数据处理方法还包括以下步骤：

步骤S402，显示应用选择界面。

步骤S404，响应于通过应用选择界面接收的选择操作，确定选择操作所指示选择的应用作为目标应用，并触发针对目标应用的通信资源请求。

具体地，应用选择界面用于选择目标应用，第一应用上显示应用选择页面。例如程序选择界面上可以显示有应用信息，应用信息可以包括应用的图标或者应用的名称的至少一个。用户可以通过选择应用信息确定目标应用。选择操作的类型可以根据需要设置，可以是语音操作或者语音操作的至少一个。例如。当用户发出“选择A应用”时，则将A应用作为目标应用。当用户点击B应用时，则将B应用作为目标应用。

在一些实施例中，选择操作可以有多个。例如，当用户点击B应用，并点击“确定”按键时，完成选择操作，触发通信资源请求。

在一些实施例中，当选择的目标应用没有安装在终端中时，第一应用还可以从对应的服务器中获取目标应用的安装包，并安装目标应用。

在一些实施例中，终端中安装的应用可以包括免流应用以及非免流应用。直接向目标服务器发送数据包时，无需消耗终端的通信资源的应用称为免流应用。第一应用的应用选择界面上展示的是非免流应用，因此在应用选择界面可以选择的目标应用是非免流应用，从而保证免流应用可以直接向对应的服务器发送数据包，提高数据包发送速度。

例如，可以由人工对免流应用、或者非免流应用的至少一个进行标识。第一应用可以根据标识确定非免流应用，并在应用选择界面上显示对应的应用信息。

如图5所示，为一些实施例中应用选择页面的示意图。在该示意图中，显示有应用的图标。并包括提示信息“以下应用从本应用中打开，即刻免流量使用”，该提示信息表示在第一应用中打开目标应用，则无需使用终端的通信资源发送网络数据包。其中，图5的搜索框用于搜索应用，例如第一应用可以用于提供应用程序下载，用户可以通过点击搜索框，进行应用搜索，获取应用程序的安装包，在终端上安装应用。当用户点击搜索框时，可以弹出应用选择页面，当用户选择应用选择界面的关闭按键“X”时，则可以关闭该应用选择界面，进行应用的搜索。

本申请实施例中，通过显示应用选择页面，根据选择操作选择对应的目标应用作为需要拦截数据包的应用，因此可以灵活根据实际需要对特定应用发送的数据包进行拦截，避免没有必要拦截的应用发送的数据包也通过中转服务器服务进行中转，因此节省了中转服务器的通信资源以及负载压力。

在一些实施例中，接收到通信资源请求时，可以直接创建第一接口。也可以进行提示，因此根据通信资源请求创建虚拟网络接口包括：响应于通信资源请求，展示虚拟网络接口创建提示信息；响应于根据虚拟网络接口创建提示信息触发的创建指令，创建虚拟网络接口。

具体地，虚拟网络接口创建提示信息用于提示是否创建虚拟网络接口。虚拟网络接口创建提示信息可以是通过语音、文字或者图片的形式进行提示的。用户可以通过语音操作、人脸操作或者触摸操作中的至少一个触发创建指令。例如，终端可以发出“您是否需要为A应用创建虚拟网络接口”的语音。当检测到用户点头时，则创建虚拟网络接口。又例如，如图6A所示，当用户点击其中一个图标时，可以通过弹出窗口的方式询问是否授权使用网络拦截组件，若接收到对按钮“始终允许”的点击操作，则可以使用VpnService创虚拟网络接口。若接收到对按键“不允许”的点击操作，则不创建虚拟网络接口。当接收到对按键“始终允许”的点击操作，则可以在界面上显示开启提示信息，如“C应用免流开启中”。此时，可以跳转到应用C的开启界面。当创建第一网络接口后，则如图6B所示，则可以在应用C的开启界面上显示通信资源请求成功响应的提示信息，例如“已免流开启C应用，请放心使用流量”。在此之后，如果用户使用C应用访问互联网，则可以不用消耗终端的通信资源。

在一些是实施例中，应用选择界面可以是在第一应用的首页触发显示的。可以根据应用启动操作启动第一应用，如图6C所示，为一些实施例中第一应用的启动页面示意图。启动页面上可以显示有“首页下拉进入，更多应用免流量使用”的提示信息。因此当在首页接收到下拉操作时，则可以显示应用选择页面。

在一些实施例中，如图7所示，网络数据处理方法还包括以下步骤：

步骤S702，获取待发送的数据对应的源端口。

具体地，待发送的数据是指需要发送到网络中的数据。待发送的数据对应的数据包中可以携带有源端口。源端口可以为发送该数据的应用所使用的端口。接收数据包并响应的另一网络端即目标服务器可以利用该源端口作为发送响应结果的目标端口。

步骤S704，判断源端口对应的应用标识是否与目标应用的应用标识一致。

具体地，应用标识(Application identification，简称appid)用于标识应用。在创建网络接口时，可以建立目标应用的源端口与目标应用的应用标识的对应关系。因此可以获取源端口对应的应用标识。当确定源端口对应的应用标识为目标应用的应用标识，则确定检测到目标应用向对应的目标服务器发送的第一数据，进入步骤S202。当源端口对应的应用标识与目标应用对应的应用标识不一致时，则进入步骤S706。

步骤S706，通过物理网络接口发送待发送的数据包。

具体地，由于源端口对应的应用标识与目标应用对应的应用标识不一致，说明发送待发送的数据的应用并不是目标应用，因此可以通过第一网络接口将待发送的数据包发送到物理网络接口中，直接由物理网络接口发送该待发送的数据包。而对于目标应用向对应的目标服务器发送的第一数据，则第一应用可以对第一数据进行封装，加上中转服务器的地址以及端口，作为目标地址以及目标端口，得到中转数据包，再通过物理网络接口发送中转数据包。

在一些实施例中，如图8所示，通过中转服务器对应的通信资源向中转服务器发送数据中转请求包括:

步骤S802，获取第一数据对应的第一文件描述符，根据第一文件描述符读取第一数据。

具体地，文件描述符用于表示文件的存储路径，相当于一个索引值。每个数据包对应的索引值根据实际情况可以不同，例如可以为“d”。当目标应用打开或者创建一个文件时(例如创建一个数据包)，内核可以返回文件描述符，该文件描述符指向内核为该进程所维护的该进程打开文件的记录表。第一网络接口在拦截到第一数据时，获取该第一数据对应的文件描述符，因此第一应用可以根据文件描述符快速的查找到第一数据。

步骤S804，将第一数据作为数据内容进行封装，得到中转数据包。

具体地，可以在第一数据上添加网络传输协议的协议头，协议头中可以将第一应用对应终端的地址作为源地址，以及第一应用对应的端口作为源端口。将中转服务器对应的地址作为目的地址，以及中转服务器对应的端口作为目的端口，并且将第一数据作为数据内容封装。

在一些实施例中，中转数据包中还包括表示该数据包的类型为中转数据包的中转标识，以使得中转服务器根据中转标识确定该数据包中的数据内容需要中转。

步骤S806，通过中转服务器对应的通信资源向中转服务器发送中转数据包。

具体地，得到中转数据包后，则可以通过中转服务器对应的通信资源向中转服务器发送中转数据包。中转服务器接收到中转数据包后，可以从中转数据包中提取数据内容，即提取到第一数据，并向目标服务器发送第一数据。由于是将第一数据作为数据内容进行封装，因此，第一数据中本来作为目的地址以及目的端口的信息是作为数据内容发送的，因此并不会影响到中转数据包的传输，使得中转数据包能够到达中转服务器。

在一些实施例中，网络数据处理方法还包括：通过中转服务器对应的通信资源接收中转服务器返回的第二数据并存储，第二数据是目标服务器响应于第一数据获取得到，并返回至中转服务器的；向目标应用返回第二数据对应的第二文件描述符，以使得目标应用根据第二文件描述符读取第二数据。

具体地，当目标服务器接收到第一数据后，可以根据第一数据进行相应。例如，当目标应用通过第一数据发送数据访问请求例如图片查看请求，则目标服务器需要根据数据访问请求返回对应的图片。因此目标服务器可以将图片返回至中转服务器，中转服务器可以将该图片进行封装，加上对应的传输协议的协议头，协议头中的源地址为中转服务器的地址，协议头中的源端口为中转服务器中转服务对应的端口。协议头的目的地址为终端的地址，协议头的目的端口为第一应用的中转服务对应的端口。因此，第一应用可以通过第一网络接口获取到第二数据，并将第二数据存储。终端的内核可以返回该第二数据的文件描述符，即第二文件描述符，第一应用将该第二文件描述符发送到目标应用中，因此目标应用可以根据第二数据的文件描述符赌读取得到第二数据。本申请实施例中，中转服务器通过对应的通信资源发送第二数据，因此可以进一步地节省终端的通信资源。接收到第二数据后，通过文件描述符，指示目标应用到对应的存储路径读取第二数据，由于文件描述符一般比较小，而第二数据一般比较大，因此可以节省终端内部传输第二数据的传输资源。

在一个实施例中，如图9所示，为一些实施例中，网络数据传输系统的架构图，网络数据传输系统包括管理服务器902、分发服务器904以及中转服务器120。其中管理服务器可以为虚拟专用网络管理服务器(vpnmanager)，中转服务器120可以有多个。

终端110中安装有第一应用以及目标应用。第一应用中包括Vpnsdk(VirtualPrivate Network software development kit，虚拟专用网络软件开发工具包)，当第一应用接收到通信资源请求时，可以通过API(Application Programming Interface,应用程序接口)调用Vpnsdk。Vpnsdk可以调用终端中的VPNservice创建虚拟网络接口。因此当目标应用发送第一数据时，可以通过虚拟网络接口进行拦截，转换为中转数据包后通过传输组件进行传输。

其中，在需要调用Vpnsdk时，需要与管理服务器902进行交互，例如进行用户鉴权以及虚拟专用网络配置信息的拉取。管理服务器902还可以获取第一应用的签名信息以及目标服务器的属性信息。通过第一应用的签名对第一应用进行身份验证。当需要确定中转服务器时，终端110向分发服务器904请求发送服务器确定请求，即请求分发服务器904调度对应的中转服务器。确定中转服务器120后，终端110接入中转服务器120，并可以执行全链路测测以及会话协商等步骤。终端110将中转数据包发送给中转服务器120，中转服务器120将第一数据智能路由到目标服务器130。

中转数据包可以利用密钥进行加密，该密钥可以是分发服务器904分发的。因此中转服务器120接收到中转数据包时，可以通过分发服务器904进行密钥校验，得到对应的密钥对中转数据包进行解密，并提取得到第一数据。中转服务器120还可向分发服务器904发送心跳报文，以保持与分发服务器904的连接。

在一个实施例中，如图10所示，为一些实施例中网络数据处理方法的时序图，具体包括以下步骤：

S1:接收通信资源请求。

具体地，第一应用上可以展示应用选择界面，第一应用响应于用户在应用选择界面的选择操作，确定用户选择的应用图标，将该应用图标对应的应用作为目标应用，并触发通信资源请求。

S2：创建网络虚拟接口。

具体地，第一应用可以调用VPNservice类，创建网络虚拟接口。用于拦截目标应用发送的网络数据包。

S3：发送第一数据。

具体地，目标应用要访问服务器时，向对应的目标服务器发送第一数据，目标服务器并非免流服务器，因此如果直接发送第一数据，将会消耗终端的通信资源。

S4：通过网络虚拟接口拦截第一数据。

具体地，网络虚拟接口接收到第一数据后，会进行拦截，即不会将第一数据直接通过物理网络接口发送到网络中。

S5:发送服务器确定请求。

具体地，终端上的第一应用可以向分发服务器发送服务器确定请求。

S6:返回中转服务器的地址。

具体地，分发服务器可以向终端上的第一应用返回中转服务器的IP地址。

S7：发送数据中转请求。

具体地，得到中转服务器的IP地址后，终端对第一数据进行封装，得到中转数据包，并向中转服务器发送该中转数据包。

S8:发送第一数据。

具体地，中转服务器可以获取第一数据中的目标地址以及目标端口，向对应的目标服务器发送第一数据。

S9:发送第二数据。

具体地，目标服务器根据第一数据进行响应，并返回响应结果，即第二数据。

S10:转发第二数据。

具体地，中转服务器转发第二数据到终端中，第一应用检测到接收到返回的第二数据。

S11:返回第二文件描述符。

具体地，第一应用向目标应用返回第二文件描述符，目标应用可以通过第二文件描述符读取到第二数据。

在一些实施例中，当第一应用关闭后，由于虚拟网络接口是应用通过软件虚拟的接口，因此虚拟网络接口也会关闭，此时，如果目标应用继续向目标服务器发送数据包，则该数据包不通过第一应用发送，将消耗终端的通信资源。

本申请实施例中的第一应用可以是提供应用下载服务的应用程序，因此用户既可以通过该第一应用下载应用程序，又可以在第一应用的界面上选择打开下载的应用程序，从而实现在该第一应用上打开的应用程序在进行网络访问时，终端可以免流量访问，同时由于中转服务器的带宽资源比较多，因此可以充分利用中转服务器的闲置带宽，提高网络资源的利用率。

如图11所示，在一个实施例中，提供了一种网络数据处理装置，该网络数据处理装置可以集成于上述的终端110中，具体可以包括拦截模块1102、中转服务器确定模块1104以及中转模块1106。

拦截模块1102，用于当检测到目标应用向目标服务器发送的第一数据时，通过第一网络接口拦截第一数据，第一网络接口是第一应用根据针对目标应用的通信资源请求确定的；

中转服务器确定模块1104，用于第一应用确定第一数据对应的中转服务器；

中转模块1106，用于通过中转服务器对应的通信资源向中转服务器发送数据中转请求，数据中转请求携带第一数据，数据中转请求用于指示中转服务器将第一数据转发至目标服务器。

在一些实施例中，网络数据处理装置还包括：通信资源请求接收模块，用于接收针对目标应用的通信资源请求；接口创建模块，用于第一应用根据通信资源请求创建虚拟网络接口，作为拦截目标应用对应的数据的第一网络接口。

在一些实施例中，网络数据处理装置还包括：应用选择界面显示模块，用于显示应用选择界面；目标应用确定模块，用于响应于通过应用选择界面接收的选择操作，确定选择操作所指示选择的应用作为目标应用，并触发针对目标应用的通信资源请求。

在一些实施例中，接口创建模块用于：响应于通信资源请求，展示虚拟网络接口创建提示信息；响应于根据虚拟网络接口创建提示信息触发的创建指令，创建虚拟网络接口。

在一些实施例中，网络数据处理装置还包括：源端口获取模块，用于获取待发送的数据对应的源端口；应用标识获取模块，用于获取源端口对应的应用标识；确定模块，用于当源端口对应的应用标识为目标应用对应的应用标识时，确定检测到目标应用向目标服务器发送的第一数据，进入通过第一网络接口拦截第一数据的步骤。

在一些实施例中，装置还包括发送模块，用于当源端口对应的应用标识与目标应用对应的应用标识不一致时，通过物理网络接口发送待发送的数据。

在一些实施例中，中转模块1106用于:获取第一数据对应的第一文件描述符，根据第一文件描述符读取第一数据；将第一数据作为数据内容进行封装，得到中转数据包；通过中转服务器对应的通信资源向中转服务器发送中转数据包。

在一些实施例中，网络数据处理装置还包括：第二数据接收模块，用于通过中转服务器对应的通信资源接收中转服务器返回的第二数据并存储，第二数据是目标服务器响应于第一数据获取得到，并返回至中转服务器的；文件描述符返模块，用于向目标应用返回第二数据对应的第二文件描述符，以使得目标应用根据第二文件描述符读取第二数据。

在一些实施例中，中转服务器确定模块1104用于：第一应用向分发服务器发送服务器确定请求，服务器确定请求携带第一应用对应的验证字符串；第一应用接收分发服务器发送的服务器地址信息，将中转服务器地址信息对应的服务器作为第一数据对应的中转服务器，中转服务器地址信息是当验证字符串验证通过时发送的。

图12出了一个实施例中计算机设备的内部结构图。该计算机设备具体可以是图1中的终端110。如图12所示，该计算机设备包括通过系统总线连接的处理器、存储器、网络接口、输入装置和显示屏。其中，存储器包括非易失性存储介质和内存储器。该计算机设备的非易失性存储介质存储有操作系统，还可存储有计算机程序，该计算机程序被处理器执行时，可使得处理器实现网络数据处理方法。该内存储器中也可储存有计算机程序，该计算机程序被处理器执行时，可使得处理器执行网络数据处理方法。计算机设备的显示屏可以是液晶显示屏或者电子墨水显示屏，计算机设备的输入装置可以是显示屏上覆盖的触摸层，也可以是计算机设备外壳上设置的按键、轨迹球或触控板，还可以是外接的键盘、触控板或鼠标等。

本领域技术人员可以理解，图12中示出的结构，仅仅是与本申请方案相关的部分结构的框图，并不构成对本申请方案所应用于其上的计算机设备的限定，具体的计算机设备可以包括比图中所示更多或更少的部件，或者组合某些部件，或者具有不同的部件布置。

在一个实施例中，本申请提供的网络数据处理装置可以实现为一种计算机程序的形式，计算机程序可在如图12所示的计算机设备上运行。计算机设备的存储器中可存储组成该网络数据处理装置的各个程序模块，比如，图11所示的拦截模块1102、中转服务器确定模块1104以及中转模块1106。各个程序模块构成的计算机程序使得处理器执行本说明书中描述的本申请各个实施例的网络数据处理方法中的步骤。例如，图12所示的计算机设备可以通过如图11所示的网络数据处理装置中的拦截模块1102当检测到目标应用向目标服务器发送的第一数据时，通过第一网络接口拦截第一数据，第一网络接口是第一应用根据针对目标应用的通信资源请求确定的；通过中转服务器确定模块1104第一应用确定第一数据对应的中转服务器；通过中转模块1106通过中转服务器对应的通信资源向中转服务器发送数据中转请求，数据中转请求携带第一数据，数据中转请求用于指示中转服务器将第一数据转发至目标服务器。

在一个实施例中，提供了一种计算机设备，包括存储器和处理器，存储器存储有计算机程序，计算机程序被处理器执行时，使得处理器执行上述网络数据处理方法的步骤。此处网络数据处理方法的步骤可以是上述各个实施例的网络数据处理方法中的步骤。

在一个实施例中，提供了一种计算机可读存储介质，存储有计算机程序，计算机程序被处理器执行时，使得处理器执行上述网络数据处理方法的步骤。此处网络数据处理方法的步骤可以是上述各个实施例的网络数据处理方法中的步骤。

应该理解的是，虽然本申请各实施例的流程图中的各个步骤按照箭头的指示依次显示，但是这些步骤并不是必然按照箭头指示的顺序依次执行。除非本文中有明确的说明，这些步骤的执行并没有严格的顺序限制，这些步骤可以以其它的顺序执行。而且，各实施例中的至少一部分步骤可以包括多个子步骤或者多个阶段，这些子步骤或者阶段并不必然是在同一时刻执行完成，而是可以在不同的时刻执行，这些子步骤或者阶段的执行顺序也不必然是依次进行，而是可以与其它步骤或者其它步骤的子步骤或者阶段的至少一部分轮流或者交替地执行。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，是可以通过计算机程序来指令相关的硬件来完成，计算机程序可存储于一非易失性计算机可读取存储介质中，该计算机程序在执行时，可包括如上述各方法的实施例的流程。其中，本申请所提供的各实施例中所使用的对存储器、存储、数据库或其它介质的任何引用，均可包括非易失性和/或易失性存储器。非易失性存储器可包括只读存储器(ROM)、可编程ROM(PROM)、电可编程ROM(EPROM)、电可擦除可编程ROM(EEPROM)或闪存。易失性存储器可包括随机存取存储器(RAM)或者外部高速缓冲存储器。作为说明而非局限，RAM以多种形式可得，诸如静态RAM(SRAM)、动态RAM(DRAM)、同步DRAM(SDRAM)、双数据率SDRAM(DDRSDRAM)、增强型SDRAM(ESDRAM)、同步链路(Synchlink)DRAM(SLDRAM)、存储器总线(Rambus)直接RAM(RDRAM)、直接存储器总线动态RAM(DRDRAM)、以及存储器总线动态RAM(RDRAM)等。

以上所述实施例的各技术特征可以进行任意的组合，为使描述简洁，未对上述实施例中的各个技术特征所有可能的组合都进行描述，然而，只要这些技术特征的组合不存在矛盾，都应当认为是本说明书记载的范围。

以上所述实施例仅表达了本申请的几种实施方式，其描述较为具体和详细，但并不能因此而理解为对本申请专利范围的限制。应当指出的是，对于本领域的普通技术人员来说，在不脱离本申请构思的前提下，还可以做出若干变形和改进，这些都属于本申请的保护范围。因此，本申请专利的保护范围应以所附权利要求为准。

Claims (15)

1.一种网络数据处理方法，所述方法包括：

当检测到目标应用向目标服务器发送的第一数据时，通过第一网络接口拦截所述第一数据，所述第一网络接口是第一应用根据针对所述目标应用的通信资源请求确定的；

所述第一应用确定所述第一数据对应的中转服务器；

通过所述中转服务器对应的通信资源向所述中转服务器发送数据中转请求，所述数据中转请求携带所述第一数据，所述数据中转请求用于指示所述中转服务器将所述第一数据转发至所述目标服务器。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收针对所述目标应用的通信资源请求；

所述第一应用根据所述通信资源请求创建虚拟网络接口，作为拦截所述目标应用对应的数据的所述第一网络接口。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

显示应用选择界面；

响应于通过所述应用选择界面接收的选择操作，确定所述选择操作所指示选择的应用作为目标应用，并触发针对所述目标应用的通信资源请求。

4.根据权利要求2所述的方法，其特征在于，所述根据所述通信资源请求创建虚拟网络接口包括：

响应于所述通信资源请求，展示虚拟网络接口创建提示信息；

响应于根据所述虚拟网络接口创建提示信息触发的创建指令，创建所述虚拟网络接口。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取待发送的数据对应的源端口；

获取所述源端口对应的应用标识；

当所述源端口对应的应用标识为所述目标应用对应的应用标识时，确定检测到所述目标应用向目标服务器发送的第一数据，进入通过第一网络接口拦截所述第一数据的步骤。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

当所述源端口对应的应用标识与所述目标应用对应的应用标识不一致时，通过物理网络接口发送所述待发送的数据。

7.根据权利要求1所述的方法，其特征在于，所述通过所述中转服务器对应的通信资源向所述中转服务器发送数据中转请求包括:

获取所述第一数据对应的第一文件描述符，根据所述第一文件描述符读取所述第一数据；

将所述第一数据作为数据内容进行封装，得到中转数据包；

通过所述中转服务器对应的通信资源向所述中转服务器发送所述中转数据包。

8.根据权利要求1所述的方法，其特征在于，所述方法还包括：

通过所述中转服务器对应的通信资源接收所述中转服务器返回的第二数据并存储，所述第二数据是所述目标服务器响应于所述第一数据获取得到，并返回至所述中转服务器的；

向所述目标应用返回所述第二数据对应的第二文件描述符，以使得所述目标应用根据所述第二文件描述符读取所述第二数据。

9.根据权利要求1所述的方法，其特征在于，所述第一应用确定所述第一数据对应的中转服务器包括：

所述第一应用向分发服务器发送服务器确定请求，所述服务器确定请求携带所述第一应用对应的验证字符串；

所述第一应用接收所述分发服务器发送的服务器地址信息，将所述中转服务器地址信息对应的服务器作为所述第一数据对应的中转服务器，所述中转服务器地址信息是当所述验证字符串验证通过时发送的。

10.一种网络数据处理装置，所述装置包括：

拦截模块，用于当检测到目标应用向目标服务器发送的第一数据时，通过第一网络接口拦截所述第一数据，所述第一网络接口是第一应用根据针对所述目标应用的通信资源请求确定的；

中转服务器确定模块，用于所述第一应用确定所述第一数据对应的中转服务器；

中转模块，用于通过所述中转服务器对应的通信资源向所述中转服务器发送数据中转请求，所述数据中转请求携带所述第一数据，所述数据中转请求用于指示所述中转服务器将所述第一数据转发至所述目标服务器。

11.根据权利要求10所述的装置，其特征在于，所述装置还包括：

通信资源请求接收模块，用于接收针对所述目标应用的通信资源请求；

接口创建模块，用于所述第一应用根据所述通信资源请求创建虚拟网络接口，作为拦截所述目标应用对应的数据的所述第一网络接口。

12.根据权利要求11所述的装置，其特征在于，所述装置还包括：

应用选择界面显示模块，用于显示应用选择界面；

目标应用确定模块，用于响应于通过所述应用选择界面接收的选择操作，确定所述选择操作所指示选择的应用作为目标应用，并触发针对所述目标应用的通信资源请求。

13.根据权利要求11所述的装置，其特征在于，所述接口创建模块用于：

响应于所述通信资源请求，展示虚拟网络接口创建提示信息；

响应于根据所述虚拟网络接口创建提示信息触发的创建指令，创建所述虚拟网络接口。

14.一种计算机设备，其特征在于，包括存储器和处理器，所述存储器中存储有计算机程序，所述计算机程序被所述处理器执行时，使得所述处理器执行权利要求1至9中任一项权利要求所述网络数据处理方法的步骤。

15.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有计算机程序，所述计算机程序被处理器执行时，使得所述处理器执行权利要求1至9中任一项权利要求所述网络数据处理方法的步骤。

Images