CN113271592A - 数据传输方法、装置和电子设备 - Google Patents

Abstract

本申请公开了一种数据传输方法、装置和电子设备，属于通信技术领域，解决在数据传输过程中，无法校验数据是否安全的技术问题。具体的，该方法包括：在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在目标应用的第一数据包中添加目标信息，生成第一目标数据包；通过上述第一网络切片将第一目标数据包传输至网络侧设备；其中，上目标信息包括：网络切片标识和目标应用的应用标识，上述网络切片标识用于表征上述目标应用使用上述第一网络切片。

Description

数据传输方法、装置和电子设备

技术领域

本申请属于通信技术领域，具体涉及一种数据传输方法、装置和电子设备。

背景技术

随着5G网络技术的不断发展，网络切片的预研与实现已经在进行中。

针对网络切片的安全校验，目前主要对网络切片的控制面进行安全校验。具体的，在建立网络切片连接前，网络侧会对电子设备进行行为分析，来保证电子设备是安全可靠的，并在建立网络切片连接的时候，判断电子设备中的目标应用与网络切片间的签约信息，进而决定是否为该目标应用建立网络切片连接。

然而，在建立网络切片连接之后，后续数据流上的持续的安全监测目前还是一个空白。因此，如何，在网络切片连接已经建立的情况下，保证数据流的安全性是目前亟待解决的问题。

发明内容

本申请实施例的目的是提供一种数据传输方法、装置及电子设备，能够解决在数据传输过程中，无法校验数据是否安全的技术问题。

第一方面，本申请实施例提供了一种数据传输方法，该方法包括：在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在目标应用的第一数据包中添加目标信息，生成第一目标数据包；通过第一网络切片将第一目标数据包传输至网络侧设备；其中，目标信息包括：网络切片标识和目标应用的应用标识，网络切片标识用于表征目标应用使用第一网络切片。

第二方面，本申请实施例提供了一种数据传输方法，该方法包括：在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，通过第一网络切片接收电子设备发送的第一目标数据包；根据第一目标数据包中是否携带网络切片标识，来确定是否丢弃第一目标数据包；其中，第一目标数据包包括所述目标应用的应用标识；网络切片标识用于表征目标应用使用第一网络切片。

第三方面，本申请实施例提供了一种数据传输装置，该装置包括：生成模块和传输模块；生成模块，用于在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在目标应用的第一数据包中添加目标信息，生成第一目标数据包；传输模块，用于通过第一网络切片将生成模块生成的第一目标数据包传输至网络侧设备；其中，目标信息包括：网络切片标识和目标应用的应用标识，网络切片标识用于表征目标应用使用第一网络切片。

第四方面，本申请实施例提供了一种数据传输装置，该装置包括：接收模块和确定模块，接收模块，用于在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，通过第一网络切片接收电子设备发送的第一目标数据包；确定模块，用于根据第一目标数据包中是否携带网络切片标识，来确定是否丢弃第一目标数据包；其中，第一目标数据包包括目标应用的应用标识；网络切片标识用于表征目标应用使用第一网络切片。

第五方面，本申请实施例提供了一种电子设备，该电子设备包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，该程序被所述处理器执行时实现如第一方面或第二方面所述的方法的步骤。

第六方面，本申请实施例提供了一种可读存储介质，所述可读存储介质上存储程序，所述程序被处理器执行时实现如第一方面或第二方面所述的方法的步骤。

第七方面，本申请实施例提供了一种芯片，所述芯片包括处理器和通信接口，所述通信接口和所述处理器耦合，所述处理器用于运行程序，实现如第一方面或第二方面所述的方法。

第八方面，本申请实施例提供了一种计算机程序产品，该程序产品被存储在非易失的存储介质中，该程序产品被至少一个处理器执行以实现如第一方面或第二方面所述的方法。

在本申请实施例中，在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，电子设备在目标应用的第一数据包中添加目标信息，生成第一目标数据包。由于目标信息包括：网络切片标识和目标应用的应用标识，且网络切片标识用于表征该目标应用使用第一网络切片，因此，网络侧设备可以根据接收到的第一目标数据包中是否携带网络切片标识，来对接收到的第一目标数据包进行安全校验，并对不同网络切片的数据包进行区分或过滤，从而保证了电子设备访问第一网络过程时的数据安全性。

附图说明

图1为本申请实施例提供的一种数据传输方法的通信系统的系统架构图；

图2为本申请实施例提供的一种数据传输方法的流程示意图之一；

图3为本申请实施例提供的一种数据传输方法应用的界面示意图之一；

图4为本申请实施例提供的一种数据传输方法应用的界面示意图之二；

图5为本申请实施例提供的一种数据传输方法应用的界面示意图之三；

图6为本申请实施例提供的一种数据传输方法的流程示意图之二；

图7为本申请实施例提供的一种数据传输装置应用的界面示意图之四；

图8为本申请实施例提供的一种数据传输装置的结构示意图之一；

图9为本申请实施例提供的一种数据传输装置的结构示意图之二；

图10为本申请实施例提供的一种数据传输装置的结构示意图之三；

图11为本申请实施例提供的一种数据传输装置的结构示意图之四；

图12为本申请实施例提供的电子设备的硬件示意图之一；

图13为本申请实施例提供的电子设备的硬件示意图之二；

图14为本申请实施例提供的网络侧设备的硬件结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本申请的说明书和权利要求书中的术语“第一”、“第二”等是用于区别类似的对象，而不用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便本申请的实施例能够以除了在这里图示或描述的那些以外的顺序实施，且“第一”、“第二”等所区分的对象通常为一类，并不限定对象的个数，例如第一对象可以是一个，也可以是多个。此外，说明书以及权利要求中“和/或”表示所连接对象的至少其中之一，字符“/”，一般表示前后关联对象是一种“或”的关系。

下面结合附图，通过具体的实施例及其应用场景对本申请实施例提供的数据传输方法及电子设备进行详细地说明。

图1为本申请实施例提供的技术方案所应用的通信系统的系统架构图。如图1所示，该通信系统包括电子设备10和网络侧设备20。

示例性的，电子设备10在目标应用与第一网络成功建立第一网络切片的情况下，可以在该目标应用的第一数据包中添加目标信息，生成第一目标数据包，然后，通过第一网络切片将所述第一目标数据包传输至网络侧设备20。而网络侧设备20通过第一网络切片接收电子设备发送的第一目标数据包后，可以根据该第一目标数据包中是否携带网络切片标识(即判定该第一目标数据包中是否包含能够表征该目标应用使用该第一网络切片的网络切片标识)，来确定是否丢弃该第一目标数据包。

示例性的，上述网络侧设备可以包括：交换机或者路由器等。

如此，网络侧设备通过判定接收到的数据包是否为具有网络切片填充的数据包，从而可以实现对接收到的数据包进行安全校验，并对不同网络切片的数据包进行区分或过滤，从而保证了电子设备访问网络时的数据安全性。

进一步，如图1所示，电子设备中包括包管理服务模块、链接管理服务模块调制解调器、内核以及多个APP等，网络侧设备包括切片控制模块和数据流处理模块等。其中，上述链接管理服务模块用于管理各个APP的网络请求。

基于上述内容，结合图1，以下以“APP1”请求网络切片为例，对电子设备与运营商间在控制面和数据面两个层面的网络切片交互流程进行介绍。

1)在该通信系统的控制面执行网络切片的建立过程。

具体的，链接管理服务模块在接收到“APP1”的网络切片请求后，会基于该网络切片请求中包含的该“APP1”的Appid，在包管理服务模块中查找与该Appid对应的uid(即为用户id)。然后，链接管理服务模块会基于该uid，通过调制解调器向运营商的网络侧设备的切片控制模块发送上述网络切片请求，使得该网络侧设备的切片控制模块可以对发起网络切片请求的“APP1”进行校验，如，会检查该“APP1”的切片签约情况等，如果校验通过，则建立“APP1”与运营商的网络侧设备的网络切片间的连接。

2)在通信系统的数据面通过建立的网络切片进行数据传输。

具体的，“APP1”的数据包将进入到网络切片通道后，会通过该网络切片通道在“APP1”的数据流经过电子设备的内核，使得电子设备的内核能够获取到该数据流的pid(即为进程id)和uid，进而获得“APP1”的Appid，并根据“APP1”使用的传输协议，在“APP1”的数据包的数据包头中填充网络切片标识和“APP1”的应用标识，生成“APP1”的目标数据包，之后，通过调制解调器将目标数据包发送至运营商的网络侧设备的数据流处理模块，最后，网络测设备设备的数据流处理模块校验接收到的目标数据包中是否携带网络切片标识，如果携带，则放行该数据包，如果未携带，则丢弃该数据包。

本申请实施例中的“网络切片”，是指：将一个物理网络切割成多个虚拟的端到端的网络切片，每一个网络切片都可获得逻辑独立的网络资源，且各网络切片之间可相互绝缘。即，当某一个网络切片中产生错误或故障时，并不会影响其他网络切片。一般的，同一网络的不同网络切片对应的不同业务。

需要说明的是，本申请实施例提供的技术方式可以应用于：网络切片连接建立成功之后的场景(例如，网络切片连接建立成功之后的后续数据流上的持续的安全监测过程)。

下面结合附图，通过具体的实施例及其应用场景对本申请实施例提供的数据传输方法进行详细地说明。

本申请实施例提供一种数据传输方法。如图2所示，本申请实施例提供的数据传输方法可以包括下述的步骤101至步骤102。

步骤101、数据传输装置在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在目标应用的第一数据包中添加目标信息，生成第一目标数据包。

在本申请实施例中，上述目标信息包括：网络切片标识和目标应用的应用标识，上述网络切片标识用于表征目标应用使用上述第一网络切片。

可选地，本申请实施例中，不同应用类型对应的应用对应不同的网络切片。

可选地，本申请实施例中，上述网络切片标识可以为第一网络切片的网络切片标识，从而可以将第一网络切片与其他网络切片进行区分。

在一种示例中，上述网络切片标识可以为目标数值。应注意的是，上述目标数值可以为未被第一数据包对应的协议中定义的数值。

示例性的，若第一数据包为IPV4数据包，该IPV4数据包对应的协议可以为RFC791，若第一数据包为IPV6数据包，该IPV6数据包对应的协议可以为基于Diffserv的RFC2460。

示例性的，在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，若是APP1发起的网络切片请求，那么APP1的数据包将进入网络切片通道，当APP1的数据包经过电子设备的内核时，可以由内核获得“APP1”的Appid。如果APP1使用IPV4传输，则可以在未被RFC791中定义的数值中选择一个数值，作为网络切片标识，并且，数据传输装置将该网络切片标识和APP1的Appid填充到APP1的数据包中；如果APP1使用IPV6传输，则可以在未被Diffserv的RFC2460中定义的数值中选择一个数值，作为网络切片标识，并且，数据传输装置将该网络切片标识和APP1的Appid填充到APP1的数据包中。

步骤102、数据传输装置通过第一网络切片将第一目标数据包传输至网络侧设备。

可选地，本申请实施例中，数据传输装置在第一数据包中添加目标信息时，可以在直接在第一数据包中的目标位置(例如，数据包的包头)添加目标信息。

示例性的，结合图2，在本申请实施例中，上述步骤101包括如下步骤101a：

步骤101a、数据传输装置在目标应用的第一数据包的数据包头的目标字段添加目标信息，生成第一目标数据包。

在本申请实施例中，上述目标字段可以为保留字段。可以理解，数据包的包头中存在大量的保留位在协议中并未规定，因此，可以将添加的目标信息放置在保留位对应保留字段中。

应注意的是，在不同协议中选取的目标字段也不同。示例性的，网络切片标识可以为目标字段的取值范围中的数值。

示例1，以第一数据包为IPV4数据包、应用标识为Appid为例，目前，除选项字段(即Options)外，由于IPV4数据包头的其他字段的栏位都有充分使用，而Options在协议RFC791中被定义为20bits，而且在Options中，有大量的保留位并未在协议中规定，也就是说，数据传输装置可以在IPV4数据包的数据包头的Options中进行填充，因此，可以选择将Options作为目标字段(即保留字段)。由于Options的取值范围为0x1—0xFFFFF，而协议RFC791中并未定义前两个byte为0xFF时的明确含义，数据传输装置可以将网络切片标识自定义为0xFF，这个情况下，Options的后三个byte的取值范围是0-4095，通常也足够目标应用的Appid进行填充使用。举例说明，假如，网络切片标识为0xFF，目标应用的Appid是1024，那么Options的填充则为0xFF400。

需要说明的是，若协议RFC 791中并未定义前两个byte为0xFA时的明确含义，也可以将网络切片标识自定义为0xFA。

示例2，以第一数据包为IPV6数据包、应用标识为Appid为例，从协议角度来看，流标签字段(即Flow label)是进行Appid最适合而且是唯一路径。这个Flow label是用来指示流的QOS，可以针对数据流做一个流的标识，类似于IPV4中的服务类型字段(即Type ofService)，不同的是IPV4中的Type of Service只有8bit，而这里Flow label有20bit，从位数以及这个栏位的作用两方面来考量，Flow label是很适合做Appid的填充的。

关于对Flow label的设计，在RFC6437中，Flow label实际应用还在讨论中，一般是下面两种情况：第一种是给Intserv[RFC 1633]使用的规则，取值范围是1-0x7FFFF，这个情况下，Flow label是网络设备通过伪随机方法进行分配的。另外一种是给Diffserv[RFC2475]使用的，取值范围是0x8FFFF-0xFFFFF，此时的Flow label不是随机的，而对于网络切片来说，可以使用第二种方式进行填充，可以参考示例1中的IPV4数据包的Options中的填充方式。举例说明，可以将网络切片标识自定义为0xFF，进而可以将上述IPV6数据包的数据包头的Flow label的前两个字节填充为0xFF，后面三个字节可以根据上述目标应用的Appid进行填充，符合了Diffserv的使用规则，而且Appid的填充位数也得到了保证。另外，在IP头部进行Appid填充时，由于本身IP头部是在加密范围之外，因此，如果第一数据包是IPSEC等加密的情况下，网络设备依然可以通过解析目标字段是否携带网络切片标识，进而可以确定该数据包是否来自目标应用。

可以理解的是，除目标字段(例如选项字段)外，若第一数据包的数据包头的其他字段存在未被该数据包对应的协议规定的保留位，也可以将存在保留位的其他字段作为目标字段(即保留字段)，这个情况下，可以将目标信息添加至存在保留位的字段中的一个字段，网络切片标识可以选择该一个字段中未被协议定义的数值。如此，使得网络切片标识便于实现，另外，针对不同的传输协议，尽量选择相同的数值作为网络切片标识，从而，在数据传输过程中，更加方便了网络切片标识的实现，而且还使得网络切片标识统一。

进一步可选地，本申请实施例提供的数据传输方法还包括步骤103：

步骤103、数据传输装置显示第一提示信息和/或目标开关控件。

其中，第一提示信息用于指示：目标应用与第一网络切片间的连接持续时长；目标开关控件用于启动或关闭目标应用与第一网络切片间的连接。进一步的，上述第一提示信息还用于指示目标应用与上述第一网络切片是否成功建立。

示例性的，本申请实施例通过目标显示控件，来展示上述第一提示信息和目标开关控件。进一步的，上述目标显示控件用于显示一个切片管理界面，该切片管理界面中显示上述第一提示信息和目标开关控件。

示例3：针对成功建立网络切片的场景。如图3所示，数据传输装置显示切片管理界面(即图3中的31)，该切片管理界面中显示有一个APP(如图3中的软件a)的名称，和该APP对应的开关控件，当用户点击开启开关控件后，若该APP的切片签约是正常的，那么该APP与对应的网络切片成功建立，该切片管理界面中将会显示该APP与对应的网络切片间的连接时长(即图3中的持续时间)。

示例4：针对网络切片请求失败的场景。如图4所示，数据传输装置显示的切片管理界面(即图4中的41)，该切片管理界面中显示有一个APP(如图4中的软件a)的名称，和该APP对应的开关控件，当用户点击开启开关控件后，若该APP的切片签约出现异常情况，那么该APP的网络切片请求失败，该切片管理界面中将会显示“开启失败”字样。

可选地，本申请实施例中，若电子设备中有多个目标应用均能够与第一网络建立第一网络切片，则上述第一提示信息用于指示该多个目标应用与各自第一网络切片间的连接的持续时长，目标开关控件用于启动或关闭该多个目标应用与各自第一网络切片间的连接。

需要说明的，上述时长可以用于统计第一目标数据包所占用的流量。

举例说明，如图5所示，为目标显示控件显示的切片管理界面(即图5中的51)，该切片管理界面中显示有3个APP(如，图5中的软件a、软件b、软件c)与各自连接的网络切片间的连接时长，以及3个APP对应的开关控件。从而，方便用户查看目标APP与对应的网络切片间的连接时长，并能通过开关控件控制目标APP与第一网络间的第一网络切片的连接，进而便于用户控制电子设备与第一网络之间的交互。

进一步可选地，在本申请实施例中，为了让用户快速查看当前应用是否在使用网络切片，电子设备根据目标应用与第一网络切片是否连接，来控制当前应用图标的目标标识的显示。

示例性的，结合图2，上述步骤101之后，本申请实施例提供的数据传输方法还包括步骤A1和步骤A2：

步骤A1：在目标应用与第一网络切片建立连接的情况下，数据传输装置在目标应用的应用图标上显示目标标识。

步骤A2：在目标应用与第一网络切片断开连接的情况下，数据传输装置取消显示目标标识。

在本申请实施例中，在目标应用与第一网络切片断开连接的情况下，电子设备还可以改变目标标识的显示颜色，例如，将彩色的目标标识改为黑白或将彩色的目标标识置灰。

在本申请实施例中，上述目标标识可以包括：文字，图片，或，文字与图片的结合等。

可选地，本申请实施例中，目标标识的文字或图片可以是预设的，也可以是用户自定义设置的。

举例说明，电子设备中的应用a的图标上显示有图片标识，说明应用a当前正在使用第一网络切片，当用户通过目标开关控件关闭应用a与第一网络切片的连接后，电子设备中的应用a的图标上的图片标识会被取消。如此，用户只需通过查看目标应用的图标上是否显示有目标标识，即可快速判断该目标应用当前是否在使用网络切片。

进一步可选地，在本申请实施例中，为了保证电子设备访问第一网络过程中的数据流的安全性，网络侧设备在接收到的第一目标数据包时，需要校验该第一目标数据包的数据包头的网络切片标识。

在本申请实施例提供的数据传输方法中，在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，数据传输装置在目标应用的第一数据包中添加目标信息，生成第一目标数据包。由于目标信息包括：网络切片标识和目标应用的应用标识，网络切片标识用于表征所述目标应用使用所述第一网络切片，因此，通过第一网络切片将所述第一目标数据包传输至网络侧设备之后，网络侧设备可以根据接收到的第一目标数据包中是否携带网络切片标识，校验接收到的第一目标数据包是否安全，并确定电子设备中是否存在盗用流量的应用，保证了在电子设备访问第一网络过程中的数据流的安全性。

本申请实施例提供另一种数据传输方法，如图6所示，本申请实施例提供的数据传输方法可以包括下述的步骤201和步骤202。

步骤201、数据传输装置通过第一网络切片接收电子设备发送的第一目标数据包。

其中，上述第一目标数据包包括：目标应用的应用标识；

示例性的，电子设备会通过第一网络切片将第一目标数据包发送到网络侧设备的数据流处理模块，在第一目标数据包传输过程中，第一目标数据包通常会经过网络侧设备的协议栈。

步骤202、数据传输装置根据第一目标数据包中是否携带网络切片标识，来确定是否丢弃第一目标数据包。

其中，上述网络切片标识用于表征目标应用使用第一网络切片。

在本申请实施例中，数据传输装置可以在第一目标数据包经过网络侧设备的协议栈(例如TCP/IP协议栈)时，判断该第一目标数据包是否携带有网络切片标识，进而确定是否丢弃该第一目标数据包。进一步的，为了进一步保证电子设备访问第一网络过程中的数据流的安全性，网络侧设备丢弃未携带网络切片标识的第一目标数据包。

示例性的，结合图6，上述步骤202包括步骤202a和步骤202b：

步骤202a、若第一目标数据包中携带网络切片标识，则数据传输装置解析第一目标数据包。

步骤202b、若第一目标数据包中未携带网络切片标识，则数据传输装置丢弃第一目标数据包。

在本申请实施例中，若数据传输装置检测到第一目标数据包中携带网络切片标识，则解析该携带网络切片标识的第一目标数据包，进而得知该第一目标数据包对应的目标应用。反之，若数据传输装置检测到第一目标数据包中未携带网络切片标识，可以丢弃该未携带网络切片标识的第一目标数据包。

示例性的，结合示例1，在网络切片标识为0xFF的情况下，以网络侧设备的协议栈为TCP/IP协议栈为例，若接收到的第一目标数据包为IPV4数据包，IPV4数据包会经过网络侧设备的TCP/IP协议栈，从而检测该IPV4数据包的数据包头的Options这一栏，如果是0xFF开头，则认为该IPV4数据包携带网络切片标识，并且解析Options的后面3个byte，获得Appid，进而能够得知该IPV4数据包对应的目标应用。若检测到该IPV4数据包的数据包头中的Options中未携带0xFF，则丢弃该IPV4数据包。

示例性的，结合示例2，同样的，在网络切片标识为0xFF的情况下，以网络侧设备的协议栈为TCP/IP协议栈为例，若接收到的第一目标数据包为IPV6数据包时，可以先判断该IPV6数据包Flow label中的前2字节，如果是0xFF，则认为该IPV6数据包携带网络切片标识，并解析Flow label中的后面3个字节，进而可以得知该IPV6数据包对应的目标应用。若检测到该IPV6数据包的数据包头中的Flow label中未携带0xFF，则丢弃该IPV6数据包。

进一步可选地，在本申请实施例中，为了方便对数据包流量的管理与统计，网络侧设备还对接收到的第一目标数据包所占用的流量进行统计。

示例性的，结合图6，上述步骤202之后，本申请实施例提供的数据传输方法还可以包括步骤B：

步骤B、数据传输装置统计接收到的第一目标数据包所占用的流量。

示例性的，数据传输装置可以分别统计，携带网络切片标识的第一目标数据包、和未携带网络切片标识的第一目标数据包所占用的流量。

示例性的，数据传输装置可以将未携带网络切片标识的第一目标数据包所占用的流量称为盗用流量，若盗用流量满足第一条件，则数据传输装置断开上述电子设备与第一网络切片间的连接。

进一步的，若盗用流量满足第一条件，则数据传输装置断开上述电子设备与第一网络切片间的连接时，并向电子设备中发送第二提示信息(第二提示信息可以用于指示当前网络切片被盗用、和/或电子设备的网络切片功能被强制关闭、和/或提醒用户删除可疑应用、和/或电子设备的目标显示控件暂不可用)。此时，目标开关控件功能将会被禁用。

此外，在电子设备接收到第二提示信息后，可以通过目标显示控件显示该第二提示信息(如，可以通过目标显示控件显示的切片管理界面显示第二提示信息)。

示例性的，第一条件可以为预设的数值，例如100MB。

示例性的，数据传输装置控制电子设备与第一网络切片断开连接的时长为预设时长，比如1分钟。需要说明的是，在电子设备与第一网络切片断开连接的期间内，目标显示控件显示的切片管理界面置灰，目标显示控件的相关管理功能被禁用。

举例说明，以如图7所示，以电子设备中出现盗用流量情况为例，为目标显示控件显示的切片管理界面(即图7中的71)，该切片管理界面中显示有第二提示信息(即：“发现盗用情况，功能暂不可用，请检查手机，具体可以咨询运营商”)。

需要说明的是，如果数据传输装置根据监测电子设备存在盗用流量的次数，或两次盗用流量之间的时间间隔等，则控制电子设备与第一网络切片断开连接的时长的长短。一般的，盗用流量的次数越多，或者，两次盗用流量之间的时间间隔越短，则控制电子设备与第一网络切片断开连接的时长越长。比如，可以将预设的1分钟延长至10分钟。

进一步的，若数据传输装置监测到电子设备存在反复盗用流量的行为，电子设备的网络切片的功能被持续禁用(也就是说，网络侧设备控制电子设备的目标显示控件的功能一直处于禁用的状态)。

举例说明，以第一条件为100MB、上述预设时长为1分钟为例，在数据传输装置判断盗用流量满足100MB时，数据传输装置向电子设备发送电子设备当前存在盗用流量的提示信息，同时控制电子设备与第一网络切片断开连接1分钟，这时，在开始断开连接之后的1分钟之内，目标开关控件禁用，也就是说，这这1分钟之内，用户不能通过目标开关控件开启电子设备中的目标应用与第一网络成功建立第一网络切片，在1分钟之后，用户可以通过目标开关控件开启电子设备中的目标应用与第一网络成功建立第一网络切片。

在本申请实施例提供的数据传输方法中，数据传输装置在接收到电子设备发送的第一目标数据包后，会检测该第一目标数据包中是否携带网络切片标识，进而能够确定是否丢弃第一目标数据包，从而保证了电子设备访问第一网络过程时的数据安全性。另外，数据传输装置还对接收到的第一目标数据包所占用的流量进行统计，方便对数据包流量的管理与统计，进而能够监测上述盗用流量，并根据盗用流量的多少，控制电子设备与第一网络切片断开连接的时长，如此，尽可能的减少盗用流量行为的发生。

需要说明的是，本申请实施例提供的数据传输装置方法，执行主体可以为装置、电子设备、或者该电子设备中的用于执行数据传输的方法的控制模块。本申请实施例中以电子设备执行数据传输装置的方法为例，说明本申请实施例提供的用于实现数据传输的电子设备。

如图8所示，本申请实施例提供的数据传输装置的一种可能的结构示意图。该数据传输装置包括：生成模块401和传输模块402；其中：

生成模块401，用于在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在目标应用的第一数据包中添加目标信息，生成第一目标数据包。

传输模块402，用于通过第一网络切片将生成模块401生成的第一目标数据包传输至网络侧设备。

可选地，目标信息可以包括：网络切片标识和目标应用的应用标识，网络切片标识用于表征所述目标应用使用所述第一网络切片。

可选地，上述生成模块401，用于在目标应用的第一数据包的数据包头的目标字段添加目标信息。

可选地，目标字段可以为保留字段。

可选地，如图9所示，上述装置还可以包括：显示模块403。

显示模块403，用于显示第一提示信息和/或目标开关控件。

可选地，第一提示信息可以用于指示所述目标应用与第一网络切片间的连接持续时长；目标开关控件可以用于启动或关闭目标应用与第一网络切片间的连接。

可选地，如图9所示，上述装置还可以包括：取消模块404。

显示模块403，还用于在目标应用与所述第一网络切片建立连接的情况下，在所述目标应用的应用图标上显示目标标识；

取消模块404，用于在目标应用与第一网络切片断开连接的情况下，取消显示模块403显示的目标标识。

如图10所示，本申请实施例提供的数据传输装置的另一种可能的结构示意图。该数据传输装置包括：接收模块501和确定模块502；其中：

接收模块501，用于在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，通过第一网络切片接收电子设备发送的第一目标数据包；

确定模块502，用于根据第一目标数据包中是否携带网络切片标识，来确定是否丢弃接收模块502接收的第一目标数据包。

可选地，第一目标数据包可以包括目标应用的应用标识；网络切片标识可以用于表征目标应用使用所述第一网络切片。

可选地，如图11所示，上述装置还可以包括：解析模块503和丢弃模块504。

解析模块503，用于在确定模块502确定第一目标数据包中携带网络切片标识的情况下，解析第一目标数据包；

丢弃模块504，用于在确定模块502确定第一目标数据包中未携带所述网络切片标识的情况下，丢弃第一目标数据包。

可选地，如图11所示，上述装置还可以包括：统计模块505和断开模块506。

统计模块505，用于在确定模块502确定所述第一目标数据包中未携带所述网络切片标识的情况下，统计第一目标数据包所占用的流量；

断开模块506，用于在统计模块505统计的流量满足第一条件的情况下，断开目标应用与上述第一网络切片间的连接。

在本申请实施例提供的数据传输装置中，该数据传输装置可以在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在目标应用的第一数据包中添加目标信息，生成第一目标数据包。由于目标信息包括：网络切片标识和目标应用的应用标识，且网络切片标识用于表征该目标应用使用第一网络切片，因此，网络侧设备可以根据接收到的第一目标数据包中是否携带网络切片标识，来对接收到的第一目标数据包进行安全校验，并对不同网络切片的数据包进行区分或过滤，从而保证了电子设备访问第一网络过程时的数据安全性。

本申请实施例中的数据传输装置可以是装置，也可以是电子设备中的部件、集成电路、或芯片。该装置可以是移动电子设备，也可以为非移动电子设备。示例性的，移动电子设备可以为手机、平板电脑、笔记本电脑、掌上电脑、车载电子设备、可穿戴设备、超级移动个人计算机(ultra-mobile personal computer，UMPC)、上网本或者个人数字助理(personal digital assistant，PDA)等，非移动电子设备可以为个人计算机(personalcomputer，PC)、电视机(television，TV)、柜员机或者自助机等，也可以是网络侧设备，本申请实施例不作具体限定。

本申请实施例中的数据传输可以为具有操作系统的装置。该操作系统可以为安卓(Android)操作系统，可以为iOS操作系统，还可以为其他可能的操作系统，本申请实施例不作具体限定。

本申请实施例提供的数据传输能够实现上述方法实施例实现的各个过程，为避免重复，这里不再赘述。

可选的，如图12所示，本申请实施例还提供一种电子设备600，包括处理器601，存储器602，存储在存储器602上并可在所述处理器601上运行的程序或指令，该程序或指令被处理器601执行时实现上述数据传输方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

需要说明的是，本申请实施例中的电子设备包括上述所述的移动电子设备和非移动电子设备。

图13为实现本申请实施例的一种电子设备的硬件结构示意图。

该电子设备1000包括但不限于：射频单元1001、网络模块1002、音频输出单元1003、输入单元1004、传感器1005、显示单元1006、用户输入单元1007、接口单元1008、存储器1009、以及处理器1010等部件。

本领域技术人员可以理解，电子设备1000还可以包括给各个部件供电的电源(比如电池)，电源可以通过电源管理系统与处理器1010逻辑相连，从而通过电源管理系统实现管理充电、放电、以及功耗管理等功能。图13中示出的电子设备结构并不构成对电子设备的限定，电子设备可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件布置，在此不再赘述。

其中，处理器1010，用于：在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在上述目标应用的第一数据包中添加目标信息，生成第一目标数据包；通过第一网络切片将上述第一目标数据包传输至网络侧设备；其中，上述目标信息包括：网络切片标识和上述目标应用的应用标识，网络切片标识用于表征目标应用使用上述第一网络切片。

可选地，处理器1010，还用于：在目标应用的第一数据包的数据包头的目标字段添加目标信息，生成第一目标数据包；其中，目标字段为保留字段。

可选地，处理器1010，还用于：显示第一提示信息和/或目标开关控件；其中，第一提示信息用于指示目标应用与第一网络切片间的连接持续时长；目标开关控件用于启动或关闭目标应用与所述第一网络切片间的连接。

可选地，处理器1010，还用于：在目标应用与第一网络切片建立连接的情况下，在目标应用的应用图标上显示目标标识；在目标应用与第一网络切片断开连接的情况下，取消显示目标标识。

在本申请实施例提供的电子设备中，电子设备可以在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在目标应用的第一数据包中添加目标信息，生成第一目标数据包。由于目标信息包括：网络切片标识和目标应用的应用标识，因此，网络侧设备可以根据接收到的第一目标数据包中是否携带网络切片标识，来对接收到的第一目标数据包进行安全校验，并对不同网络切片的数据包进行区分或过滤，从而保证了电子设备访问第一网络过程时的数据安全性。

应理解的是，本申请实施例中，射频单元1001可用于收发信息或通话过程中，信号的接收和发送，具体的，将来自基站的下行数据接收后，给处理器1010处理；另外，将上行的数据发送给基站。通常，射频单元1001包括但不限于天线、至少一个放大器、收发信机、耦合器、低噪声放大器、双工器等。此外，射频单元1001还可以通过无线通信系统与网络和其他设备通信。

电子设备通过网络模块1002为用户提供了无线的宽带互联网访问，如帮助用户收发电子邮件、浏览网页和访问流式媒体等。

音频输出单元1003可以将射频单元1001或网络模块1002接收的或者在存储器1009中存储的音频数据转换成音频信号并且输出为声音。而且，音频输出单元1003还可以提供与电子设备1000执行的特定功能相关的音频输出(例如，呼叫信号接收声音、消息接收声音等等)。音频输出单元1003包括扬声器、蜂鸣器以及受话器等。

应理解的是，本申请实施例中，输入单元1004可以包括图形处理器(GraphicsProcessing Unit，GPU)10041和麦克风10042，图形处理器10041对在视频捕获模式或图像捕获模式中由图像捕获装置(如摄像头)获得的静态图片或视频的图像数据进行处理。显示单元1006可包括显示面板10061，可以采用液晶显示器、有机发光二极管等形式来配置显示面板10061。用户输入单元1007包括触控面板10071以及其他输入设备10072。触控面板10071，也称为触摸屏。触控面板10071可包括触摸检测装置和触摸控制器两个部分。其他输入设备10072可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆，在此不再赘述。存储器1009可用于存储软件程序以及各种数据，包括但不限于应用程序和操作系统。处理器1010可集成应用处理器和调制解调处理器，其中，应用处理器主要处理操作系统、用户界面和应用程序等，调制解调处理器主要处理无线通信。可以理解的是，上述调制解调处理器也可以不集成到处理器1010中。

接口单元1008为外部装置与电子设备1000连接的接口。例如，外部装置可以包括有线或无线头戴式耳机端口、外部电源(或电池充电器)端口、有线或无线数据端口、存储卡端口、用于连接具有识别模块的装置的端口、音频输入/输出(I/O)端口、视频I/O端口、耳机端口等等。接口单元1008可以用于接收来自外部装置的输入(例如，数据信息、电力等等)并且将接收到的输入传输到电子设备1000内的一个或多个元件或者可以用于在电子设备1000和外部装置之间传输数据。

另外，电子设备1000包括一些未示出的功能模块，在此不再赘述。

本申请实施例还提供一种可读存储介质，可读存储介质上存储有程序或指令，该程序或指令被处理器执行时实现上述数据传输方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

其中，所述处理器为上述实施例中所述的电子设备中的处理器。可读存储介质，包括计算机可读存储介质，如计算机只读存储器(Read-Only Memory，ROM)、随机存取存储器(Random Access Memory，RAM)、磁碟或者光盘等。

图14为实现本发明实施例的一种网络侧设备的硬件结构示意图，该网络侧设备800包括：处理器801、收发机802、存储器803、用户接口804和总线接口。

其中，上述收发机802用于：在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，通过第一网络切片接收第一目标数据包。上述处理器801，用于根据第一目标数据包中是否携带网络切片标识，来确定是否丢弃第一目标数据包；其中，第一目标数据包包括上述目标应用的应用标识；上述网络切片标识用于表征目标应用使用第一网络切片。

可选地，上述处理器801还用于：根据上述第一目标数据包中是否携带网络切片标识，来确定是否丢弃第一目标数据包，包括：若第一目标数据包中携带网络切片标识，则解析所述第一目标数据包；若第一目标数据包中未携带所述网络切片标识，则丢弃所述第一目标数据包。

可选地，上述处理器801还用于：若第一目标数据包中未携带所述网络切片标识，统计第一目标数据包所占用的流量；若该流量满足第一条件，则断开目标应用与第一网络切片间的连接。

在本申请实施例提供的网络侧设备中，网络侧设备可以校验监测接收到的第一目标数据包中是否携带网络切片标识，进而能够确定是否丢弃第一目标数据包，从而保证了电子设备访问第一网络过程时的数据安全性。

本发明实施例中，在图14中，总线架构可以包括任意数量的互联的总线和桥，具体由处理器801代表的一个或多个处理器和存储器803代表的存储器的各种电路链接在一起。总线架构还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路链接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口提供接口。收发机802可以是多个元件，即包括发送机和接收机，提供用于在传输介质上与各种其他装置通信的单元。针对不同的用户设备，用户接口804还可以是能够外接内接需要设备的接口，连接的设备包括但不限于小键盘、显示器、扬声器、麦克风、操纵杆等。处理器801负责管理总线架构和通常的处理，存储器803可以存储处理器801在执行操作时所使用的数据。

另外，网络侧设备800还包括一些未示出的功能模块，在此不再赘述。

本申请实施例另提供了一种芯片，所述芯片包括处理器和通信接口，通信接口和所述处理器耦合，处理器用于运行程序或指令，实现上述数据传输方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

应理解，本申请实施例提到的芯片还可以称为系统级芯片、系统芯片、芯片系统或片上系统芯片等。

本申请实施例提供了一种计算机程序产品，该程序产品被存储在非易失的存储介质中，该程序产品被至少一个处理器执行以实现上述数据传输方法实施例的各个过程，且能达到相同的技术效果，为避免重复，这里不再赘述。

需要说明的是，在本文中，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者装置不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者装置所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括该要素的过程、方法、物品或者装置中还存在另外的相同要素。此外，需要指出的是，本申请实施方式中的方法和装置的范围不限按示出或讨论的顺序来执行功能，还可包括根据所涉及的功能按基本同时的方式或按相反的顺序来执行功能，例如，可以按不同于所描述的次序来执行所描述的方法，并且还可以添加、省去、或组合各种步骤。另外，参照某些示例所描述的特征可在其他示例中被组合。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到上述实施例方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端(可以是手机，计算机，服务器，空调器，或者网络设备等)执行本申请各个实施例所述的方法。

上面结合附图对本申请的实施例进行了描述，但是本申请并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本申请的启示下，在不脱离本申请宗旨和权利要求所保护的范围情况下，还可做出很多形式，均属于本申请的保护之内。

Claims (16)

1.一种数据传输方法，其特征在于，所述方法包括：

在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在所述目标应用的第一数据包中添加目标信息，生成第一目标数据包；

通过所述第一网络切片将所述第一目标数据包传输至网络侧设备；

其中，所述目标信息包括：网络切片标识和所述目标应用的应用标识，所述网络切片标识用于表征所述目标应用使用所述第一网络切片。

2.根据权利要求1所述的方法，其特征在于，所述在所述目标应用的第一数据包中添加目标信息，生成第一目标数据包，包括：

在所述目标应用的第一数据包的数据包头的目标字段添加目标信息，生成第一目标数据包；

其中，所述目标字段为保留字段。

3.根据权利要求1或2所述的方法，其特征在于，在所述目标应用与所述第一网络成功建立第一网络切片的情况下，所述方法还包括：

显示第一提示信息和/或目标开关控件；

其中，所述第一提示信息用于指示所述目标应用与所述第一网络切片间的连接持续时长；所述目标开关控件用于启动或关闭所述目标应用与所述第一网络切片间的连接。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在所述目标应用与所述第一网络切片建立连接的情况下，在所述目标应用的应用图标上显示目标标识；

在所述目标应用与所述第一网络切片断开连接的情况下，取消显示所述目标标识。

5.一种数据传输方法，其特征在于，所述方法包括：

在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，通过第一网络切片接收所述电子设备发送的第一目标数据包；

根据所述第一目标数据包中是否携带网络切片标识，来确定是否丢弃所述第一目标数据包；

其中，所述第一目标数据包包括所述目标应用的应用标识；所述网络切片标识用于表征所述目标应用使用所述第一网络切片。

6.根据权利要求5所述的方法，其特征在于，所述根据所述第一目标数据包中是否携带网络切片标识，来确定是否丢弃所述第一目标数据包，包括：

若所述第一目标数据包中携带网络切片标识，则解析所述第一目标数据包；

若所述第一目标数据包中未携带所述网络切片标识，则丢弃所述第一目标数据包。

7.根据权利要求6所述的方法，其特征在于，若所述第一目标数据包中未携带所述网络切片标识，所述方法还包括：

统计所述第一目标数据包所占用的流量；

若所述流量满足第一条件，则断开所述目标应用与所述第一网络切片间的连接。

8.一种数据传输装置，其特征在于，所述装置包括：生成模块和传输模块；

所述生成模块，用于在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，在所述目标应用的第一数据包中添加目标信息，生成第一目标数据包；

所述传输模块，用于通过第一网络切片将所述生成模块生成的第一目标数据包传输至网络侧设备；

其中，所述目标信息包括：网络切片标识和所述目标应用的应用标识，所述网络切片标识用于表征所述目标应用使用所述第一网络切片。

9.根据权利要求8所述的装置，其特征在于，

所述生成模块，用于在所述目标应用的第一数据包的数据包头的目标字段添加所述目标信息；

其中，所述目标字段为保留字段。

10.根据权利要求8或9所述的装置，其特征在于，所述装置还包括：显示模块，

所述显示模块，用于显示第一提示信息和/或目标开关控件；

其中，所述第一提示信息用于指示所述目标应用与所述第一网络切片间的连接持续时长；所述目标开关控件用于启动或关闭所述目标应用与所述第一网络切片间的连接。

11.根据权利要求10所述的装置，其特征在于，所述装置还包括：取消模块，

所述显示模块，还用于在所述目标应用与所述第一网络切片建立连接的情况下，在所述目标应用的应用图标上显示目标标识；

所述取消模块，用于在所述目标应用与所述第一网络切片断开连接的情况下，取消显示模块显示的目标标识。

12.一种数据传输装置，其特征在于，所述装置包括：接收模块和确定模块，

所述接收模块，用于在电子设备中的目标应用与第一网络成功建立第一网络切片的情况下，通过第一网络切片接收所述电子设备发送的第一目标数据包；

所述确定模块，用于根据所述第一目标数据包中是否携带网络切片标识，来确定是否丢弃接收模块接收的第一目标数据包；

其中，所述第一目标数据包包括所述目标应用的应用标识；所述网络切片标识用于表征所述目标应用使用所述第一网络切片。

13.根据权利要求12所述的装置，其特征在于，所述装置还包括：解析模块和丢弃模块，

所述解析模块，用于在所述确定模块确定所述第一目标数据包中携带网络切片标识的情况下，解析所述第一目标数据包；

所述丢弃模块，用于在所述确定模块确定所述第一目标数据包中未携带所述网络切片标识的情况下，丢弃所述第一目标数据包。

14.根据权利要求13所述的装置，其特征在于，所述装置还包括：统计模块和断开模块，

所述统计模块，用于在所述确定模块确定所述第一目标数据包中未携带所述网络切片标识的情况下，统计所述第一目标数据包所占用的流量；

所述断开模块，用于在所述统计模块统计的流量满足第一条件的情况下，断开所述目标应用与所述第一网络切片间的连接。

15.一种电子设备，其特征在于，包括处理器、存储器及存储在所述存储器上并可在所述处理器上运行的程序，所述程序被所述处理器执行时实现如权利要求1至7中任一项所述的数据传输方法的步骤。

16.一种可读存储介质，其特征在于，所述可读存储介质上存储程序，所述程序被处理器执行时实现如权利要求1至7任一项所述的数据传输方法的步骤。

Images