CN116806033A - 移动应用IPv6支持度检测方法及系统 - Google Patents

Abstract

本发明公开了移动应用IPv6支持度检测方法及系统，方法包括：检测当前移动通信终端设备的网络环境是否支持双栈环境；获取当前移动通信终端设备安装的应用软件列表；选择被检测移动应用；IPv6检测应用代理被检测移动应用产生的流量，使被检测移动应用的流量全部经过IPv6检测应用；分析该流量数据包的分类；针对不同的流量数据包分类进行不同的数据累计；判断检测是否结束，若检测结束则统计各个维度数据的IPv6占比，则检测未结束则继续进行数据分析统计；根据各维度的权重配置，计算出被检测移动应用IPv6支持度的分值。本发明应用时能提升移动应用IPv6支持度检测的准确度。

Description

移动应用IPv6支持度检测方法及系统

技术领域

本发明涉及移动应用互联网协议检测技术，具体是移动应用IPv6支持度检测方法及系统。

背景技术

IPv6是下一代互联网的关键技术，其巨大的地址空间能够为计算机相关领域带来无限的发展，从IPv4向IPv6的过渡已成为互联网发展的必然趋势。IPv6规模部署和应用是互联网演进升级的必然趋势，是网络技术创新的重要方向，是网络强国建设的关键支撑，能有效促进提升各个国家在下一代互联网领域的国际竞争力。

随着移动终端的普及，移动应用的流量占比越来越高，推动移动应用升级支持IPv6对IPv6规模部署起着非常重要的作用。目前检测移动应用对IPv6支持度普遍是在IPv4环境和IPv6环境下分别截屏，通过对比图片相似度的方式来判断IPv6环境的支持情况，这样的检测方式至少存在2个问题：1).需要分别在IPv4和IPv6环境下进行应用内容截图，现在的移动网络基本是双栈环境(同时支持IPv4和IPv6)，测试时候需要关闭其中一种网络环境，操作起来比较繁琐，对检测人员需要有一定的技术背景要求。2).通过内容截图的方式对比不同网络环境的相似度，并不能等于该移动应用的IPv6的支持程度，两者有一定的相关性，但并不等同。比如有的时候页面展示的一样，可能后台的数据通讯功能并不能正常工作。因此，通过对比内容截图相似度，并不能准确的判断移动应用的IPv6支持程度。目前检测移动应用对IPv6支持度还通过tcpdump的方式抓包获取全部流量进行分析，这样的做法也存在一定的问题，无法区分是该应用产生的还是其他应用产生的流量，检测存在误差。

发明内容

本发明的目的在于解决现有技术检测移动应用对IPv6支持度时采用通过内容截屏相似度比对计算移动应用IPv6支持度检测的方法、以及tcpdump抓包获取全部数据包分析的方法所存在的准确度的问题，提供了一种移动应用IPv6支持度检测方法及系统，其应用时能提升移动应用IPv6支持度检测的准确度。

本发明的目的主要通过以下技术方案实现：

移动应用IPv6支持度检测方法，基于安装IPv6检测应用的移动通信终端设备及与移动通信终端设备交互的检测应用中心实现，所述方法包括以下步骤：

步骤S1、运行IPv6检测应用检测当前移动通信终端设备的网络环境是否支持双栈环境，若支持则进入下一步骤，若不支持则提示用户当前检测环境不支持IPv6；

步骤S2、通过IPv6检测应用获取当前移动通信终端设备安装的应用软件列表；

步骤S3、用户通过IPv6检测应用选择被检测移动应用；

步骤S4、IPv6检测应用代理被检测移动应用产生的流量，使被检测移动应用的流量全部经过IPv6检测应用；

步骤S5、用户运行被检测移动应用使其在运行过程中产生流量；

步骤S6、IPv6检测应用根据其获取的被检测移动应用流量数据包的特征分析该流量数据包的分类；

步骤S7、针对不同的流量数据包分类进行不同的数据累计；

步骤S8、判断检测是否结束，若检测结束则统计各个维度数据的IPv6占比，则检测未结束则返回步骤S5继续进行数据分析统计；

步骤S9、根据各维度的权重配置，计算出被检测移动应用IPv6支持度的分值。

进一步的，所述步骤S1中判断是否支持双栈环境的具体步骤为：配置一个只有IPv6地址的域名，该域名80端口可达，IPv6检测应用通过解析域名的IPv6地址，进行IPv6地址80端口的建连，若能建连成功，则表示该环境支持IPv6，满足双栈环境的要求，否则认定不满足双栈环境的要求。

进一步的，所述步骤S6具体包括如下步骤：根据IP数据包中的版本号，区分IPv4数据包和IPv6数据包，根据协议号判断TCP数据包和UDP数据包；其中，UDP数据包中，若源端口号是53，则为DNS响应数据包，对DNS响应数据包进行分析，获取对应的域名及IP信息，进行DNS域名统计，否则为普通UDP数据包；针对TCP数据包，根据IP端口的会话管理判断是否是新的会话，若是则为新建TCP连接，进行TCP连接数累计，若否则为普通TCP数据。

进一上泊，所述步骤S6还包括记录UDP响应数据包域名对应的IPv4地址或者IPv6地址的IP，保存到数据表，在后续的通信过程中，统计IP地址的数据包，得到使用IPv4通信的域名和使用IPv6通信的域名，进而获取不支持IPv6通信的域名列表。

进一步的，所述步骤S7中累计的数据项包括IPv4数据包个数、IPv6数据包个数、IPv4数据字节数、IPv6数据包字节数、IPv4连接数、IPv6连接数、使用IPv4地址的域名数及使用IPv6地址的域名数。

进一步的，所述步骤S8包括统计域名、连接数、数据包个数及数据字节数四个维度数据的IPv6占比。

进一步的，所述步骤S9中针对每个维度的数据均设有设定权重值，被检测移动应用IPv6支持度的分值为所有维度数据的IPv6占比与其对应设定权重值的乘积之和，当被检测移动应用IPv6支持度的分值低于设定阈值时，则判断不支持IPv6。

实现上述的移动应用IPv6支持度检测方法的系统，包括安装IPv6检测应用的移动通信终端设备及与移动通信终端设备交互的检测应用中心，其中：

IPv6检测应用，用于用户输入鉴权信息与检测应用中心进行鉴权通信；用于进行移动应用IPv6支持度检测，将具体的被检测移动应用和检测时间发送至检测应用中心，并在检测结束后发送检测结果至检测应用中心；用于供用户查看检测历史和检测详情，其中，检测历史和检测详情由IPv6检测应用与检测应用中心通信获取；

检测应用中心，用于用户信息管理和用户信息鉴权；用于接收IPv6检测应用发送的数据并处理后存储；用于用户在IPv6检测应用查看检测历史和检测详情时将检测历史和检测详情发送至IPv6检测应用。

进一步的，所述IPv6检测应用包括用户登录模块、双栈环境检测模块、应用列表获取模块、VPN代理模块、移动应用启动模块、数据流量分析统计模块、检测结果上报模块及检测历史和详情查看模块，其中：

用户登录模块，用于供用户输入用户名和密码，与检测应用中心通信，进行用户鉴权；

双栈环境检测模块，用于检测当前移动通信终端设备的网络环境是否支持双栈环境；

应用列表获取模块，用于获取当前移动通信终端设备安装的应用软件列表；

VPN代理模块，用于启动VPN代理，使被检测移动应用的数据流量都经过VPN代理；

移动应用启动模块，用于启动被检测移动应用；

数据流量分析统计模块，用于对被检测移动应用的数据流量进行分析和统计；

检测结果上报模块，用于将检测结果发送至检测应用中心；

检测历史和详情查看模块，用于向检测应用中心获取检测历史，以及具体检测的检测详情。

综上所述，本发明与现有技术相比具有以下有益效果：

(1)本发明应用时能够根据实际的流量情况评估一款移动应用对IPv6的支持程度，通过分析移动应用的实际流量，通过域名、连接数、数据包个数、数据包字节数等多维度计算IPv6支持度的占比，从而计算出移动应用的IPv6支持度，提升移动应用IPv6支持度检测的准确度。

(2)本发明应用时能查看哪些域名支持IPv6哪些域名不支持IPv6，为APP开发者进行IPv6的改造提供有效的帮助。

(3)本发明能系统化的部署APP检测应用，可以查看用户的检测历史。

附图说明

此处所说明的附图用来提供对本发明实施例的进一步理解，构成本申请的一部分，并不构成对本发明实施例的限定。在附图中：

图1为本发明一个具体实施例的系统框图；

图2为本发明一个具体实施例的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下面结合实施例和附图，对本发明作进一步的详细说明，本发明的示意性实施方式及其说明仅用于解释本发明，并不作为对本发明的限定。

实施例：

如图1所示，移动应用IPv6支持度检测方法的系统，包括安装IPv6检测应用的移动通信终端设备及与移动通信终端设备交互的检测应用中心，其中：IPv6检测应用，用于用户输入鉴权信息与检测应用中心进行鉴权通信；用于进行移动应用IPv6支持度检测，将具体的被检测移动应用和检测时间发送至检测应用中心，并在检测结束后发送检测结果至检测应用中心；用于供用户查看检测历史和检测详情，其中，检测历史和检测详情由IPv6检测应用与检测应用中心通信获取；检测应用中心，用于用户信息管理和用户信息鉴权；用于接收IPv6检测应用发送的数据并处理后存储；用于用户在IPv6检测应用查看检测历史和检测详情时将检测历史和检测详情发送至IPv6检测应用。其中，本实施例所涉及的移动通信终端设备包括手机、平板电脑、笔记本电脑、台式电脑等，检测应用中心基于现有的web服务器实现。本实施例的IPv6检测应用在检测开始时，与检测应用中心通信获得检测任务的序列号，检测结束后，会将任务序列号和检测结果上报到检测应用中心。在检测应用中心，检测任务ID序列号就是递增的数字，比如任务ID号，100、101、102等。本实施例中所涉及的检测历史指的是用户之前检测过的移动应用，检测详情是检测任务的具体检测结果，比如IPv6的数据占比、连接数占比等等，即为检测移动应用统计的数据。

本实施例的IPv6检测应用包括用户登录模块、双栈环境检测模块、应用列表获取模块、VPN代理模块、移动应用启动模块、数据流量分析统计模块、检测结果上报模块及检测历史和详情查看模块，其中：用户登录模块，用于供用户输入用户名和密码，与检测应用中心通信，进行用户鉴权；双栈环境检测模块，用于检测当前移动通信终端设备的网络环境是否支持双栈环境；应用列表获取模块，用于获取当前移动通信终端设备安装的应用软件列表；VPN代理模块，用于启动VPN代理，使被检测移动应用的数据流量都经过VPN代理；移动应用启动模块，用于启动被检测移动应用；数据流量分析统计模块，用于对被检测移动应用的数据流量进行分析和统计；检测结果上报模块，用于将检测结果发送至检测应用中心；检测历史和详情查看模块，用于向检测应用中心获取检测历史，以及具体检测的检测详情。本实施例在用户打开IPv6检测应用后，需要输入鉴权信息(用户名和密码)，IPv6检测应用与检测应用中心进行鉴权通信，对于新注册的用户，检测应用中心进行用户注册信息审核，并在资料符合要求时审核通过并保存用户注册信息。本实施例应用时，IPv6检测应用中用户登录模块、检测结果上报模块及检测历史和详情查看模块会与检测应用中心进行信息交互。本实施例的双栈环境检测模块检测到不支持IPv6的情况下，界面会提示：“当前网络环境不支持IPV6，可以尝试关闭wifi，刷新网络再试”类似人为设定用语。

如图2所示，本实施例应用时包括以下步骤：步骤S1、运行IPv6检测应用检测当前移动通信终端设备的网络环境是否支持双栈环境，若支持则进入下一步骤，若不支持则提示用户当前检测环境不支持IPv6；步骤S2、通过IPv6检测应用获取当前移动通信终端设备安装的应用软件列表；步骤S3、用户通过IPv6检测应用选择被检测移动应用；步骤S4、IPv6检测应用代理被检测移动应用产生的流量，使被检测移动应用的流量全部经过IPv6检测应用；步骤S5、用户运行被检测移动应用使其在运行过程中产生流量；步骤S6、IPv6检测应用根据其获取的被检测移动应用流量数据包的特征分析该流量数据包的分类；步骤S7、针对不同的流量数据包分类进行不同的数据累计；步骤S8、判断检测是否结束，若检测结束则统计各个维度数据的IPv6占比，则检测未结束则返回步骤S5继续进行数据分析统计；步骤S9、根据各维度的权重配置，计算出被检测移动应用IPv6支持度的分值。本实施例步骤S3中用户通过IPv6检测应用被检测移动应用为步骤S2获取本机安装的所有应用软件列表中的移动应用。本实施例在步骤S8判断检测结束前，是进行数据分析和累计，在判断检测结束后，进行所有数据的统计。

本实施例步骤S1中判断是否支持双栈环境基于双栈环境检测模块实现，其具体步骤为：配置一个只有IPv6地址的域名，该域名80端口可达，IPv6检测应用通过解析域名的IPv6地址，进行IPv6地址80端口的建连，若能建连成功，则表示该环境支持IPv6，满足双栈环境的要求，否则认定不满足双栈环境的要求。其中，IPv4是目前所有网络的基础，正常情况下(没有人为刻意关闭IPv4网络的情况下)，所有网络都会支持IPv4。因此本实施例检测当前是否是双栈环境，只需要检测是否支持IPv6环境。

本实施例步骤S2具体通过IPv6检测应用的应用列表获取模块获取当前移动通信终端设备安装的应用软件列表，在获取应用软件列表时过滤移动通信终端设备的系统应用，获得移动通信终端设备安装的所有应用软件列表。列出应用列表后，界面会显示“点击应用进行IPV6检测”类似人为设定语，用户选择被检测移动应用后，就可以开始被检测移动应用的检测。本实施例步骤S3中使被检测移动应用运行通过人工控制或者自动点击的方式运行。本实施例采用VPN的方式代理，使得被检测移动应用的流量全部经过IPv6检测应用。

本实施例步骤S6具体包括如下步骤：根据IP数据包中的版本号，区分IPv4数据包和IPv6数据包，根据协议号判断TCP数据包和UDP数据包；其中，UDP数据包中，若源端口号是53，则为DNS响应数据包，对DNS响应数据包进行分析，获取对应的域名及IP信息，进行DNS域名统计，否则为普通UDP数据包；针对TCP数据包，根据IP端口的会话管理判断是否是新的会话，若是则为新建TCP连接，进行TCP连接数累计，若否则为普通TCP数据。本实施例步骤S5还包括记录UDP响应数据包域名对应的IPv4地址或者IPv6地址的IP，保存到数据表，在后续的通信过程中，统计IP地址的数据包，得到使用IPv4通信的域名和使用IPv6通信的域名，进而获取不支持IPv6通信的域名列表。数据包分为UDP数据包和TCP数据包。本实施例统计检测过程，使用到的域名从UDP数据包中的DNS响应来统计分析，其他的UDP数据包，统计为被检测应用的普通UDP数据。对于TCP数据，本实施例需要统计的TCP建联的连接数，因此本实施例需要从TCP数据包中，区分新建TCP连接的数据包和普通TCP数据包。会话管理的具体流程为：TCP连接是由四元组确定的(本机IP、本机端口、源端IP、源端端口)，本地会保存这些信息，对TCP数据包进行分析的时候，会提取四元组信息，判断本地是否存在四元组，如果本地不存在四元组，则表示是新建TCP连接。其中，IP数据包的数据构成如表1所示。

表1IP数据包IP信息明细表

如表1所示，IP数据包里会有协议号，本实施例根据协议号区分TCP数据包和UDP数据包。

本实施例步骤S7中累计的数据项包括IPv4数据包个数、IPv6数据包个数、IPv4数据字节数、IPv6数据包字节数、IPv4连接数、IPv6连接数、使用IPv4地址的域名数及使用IPv6地址的域名数。本实施例步骤S7包括统计域名、连接数、数据包个数及数据字节数四个维度数据的IPv6占比。

本实施例步骤S9中针对每个维度的数据均设有设定权重值，被检测移动应用IPv6支持度的分值为所有维度数据的IPv6占比与其对应设定权重值的乘积之和，当被检测移动应用IPv6支持度的分值低于设定阈值时，则判断不支持IPv6。本实施例中步骤S8中针对每个维度的数据均设有设定权重值，被检测移动应用IPv6支持度的分值为所有维度数据的IPv6占比与其对应设定权重值的乘积之和。本实施例根据不同维度的权重计算移动应用IPv6支持度的得分，影响范围大的权重高，例如计算公式：数据包字节数IPv6占比*40％+数据包个数IPv6占比*40％+连接数IPv6占比*10％+域名数IPv6占比*10％＝移动应用IPv6支持度，其中，每个维度数据的设定权重值可以是公式中的比例，也可以是根据实际情况调整。

本实施例的IPv6检测应用还包括检测启停控制模块，本实施例通过用户点击检测启停控制模块来控制IPv6检测应用检测的启动或停止，即由用户触发检测启停控制模块来控制检测结束。用户在对被检测应用进行检测的时候，被检测应用会产生流量，被检测应用生产的流量会被IPv6检测应用代理，因此IPv6检测应用能够获得被检测应用产生的所有流量，对流量数据包进行分析和统计，如图2所示的流程，分析数据包内容，如果是UDP则进行DNS数据包分析和普通UDP数据包统计，如果是TCP则进行新建连接数据包统计和普通数据包统计。同时，IPv4的数据包统计到IPv4相应的维度，IPv6数据包统计到IPv6的维度。比如IPv4数据包字节数，IPv6数据包字节数，然后统计IPv6数据包字节数占比。

本实施例应用时，可以计算移动应用域名支持IPv6的占比，可以计算移动应用连接数支持IPv6的占比，可以计算移动应用数据包个数支持IPv6的占比，可以计算移动应用数据包字节数支持IPv6的占比，并可通过以上维度的IPv6占比进行综合计算，得出移动应用的IPv6支持度。本实施例通过检测数据，可以知道哪些域名还不支持IPv6，便于用户进行域名的IPv6改造。本实施例从各维度检测移动应用支持IPv6的情况，便于用户明确可以从哪个方面提升移动应用的IPv6浓度。本实施例通过应用检测，便于为用户优化未支持IPv6的域名、提升应用的IPv6支持度提供参考。本实施例应用时，可通过移动应用IPv6检测软件将检测应用的名称版本以及检测时间、检测人、详细检测结果等数据上报到检测应用中心，以便于检测历史的查看。如此，本实施例可以查看检测历史，对比应用改造前后的IPv6支持度提升情况。

以上所述的具体实施方式，对本发明的目的、技术方案和有益效果进行了进一步详细说明，所应理解的是，以上所述仅为本发明的具体实施方式而已，并不用于限定本发明的保护范围，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (9)

1.移动应用IPv6支持度检测方法，其特征在于，基于安装IPv6检测应用的移动通信终端设备及与移动通信终端设备交互的检测应用中心实现，所述方法包括以下步骤：

步骤S1、运行IPv6检测应用检测当前移动通信终端设备的网络环境是否支持双栈环境，若支持则进入下一步骤，若不支持则提示用户当前检测环境不支持IPv6；

步骤S2、通过IPv6检测应用获取当前移动通信终端设备安装的应用软件列表；

步骤S3、用户通过IPv6检测应用选择被检测移动应用；

步骤S4、IPv6检测应用代理被检测移动应用产生的流量，使被检测移动应用的流量全部经过IPv6检测应用；

步骤S5、用户运行被检测移动应用使其在运行过程中产生流量；

步骤S6、IPv6检测应用根据其获取的被检测移动应用流量数据包的特征分析该流量数据包的分类；

步骤S7、针对不同的流量数据包分类进行不同的数据累计；

步骤S8、判断检测是否结束，若检测结束则统计各个维度数据的IPv6占比，则检测未结束则返回步骤S6继续进行数据分析统计；

步骤S9、根据各维度的权重配置，计算出被检测移动应用IPv6支持度的分值。

2.根据权利要求1所述的移动应用IPv6支持度检测方法，其特征在于，所述步骤S1中判断是否支持双栈环境的具体步骤为：配置一个只有IPv6地址的域名，该域名80端口可达，IPv6检测应用通过解析域名的IPv6地址，进行IPv6地址80端口的建连，若能建连成功，则表示该环境支持IPv6，满足双栈环境的要求，否则认定不满足双栈环境的要求。

3.根据权利要求1所述的移动应用IPv6支持度检测方法，其特征在于，所述步骤S6具体包括如下步骤：根据IP数据包中的版本号，区分IPv4数据包和IPv6数据包，根据协议号判断TCP数据包和UDP数据包；其中，UDP数据包中，若源端口号是53，则为DNS响应数据包，对DNS响应数据包进行分析，获取对应的域名及IP信息，进行DNS域名统计，否则为普通UDP数据包；针对TCP数据包，根据IP端口的会话管理判断是否是新的会话，若是则为新建TCP连接，进行TCP连接数累计，若否则为普通TCP数据。

4.根据权利要求3所述的移动应用IPv6支持度检测方法，其特征在于，所述步骤S6还包括记录UDP响应数据包域名对应的IPv4地址或者IPv6地址的IP，保存到数据表，在后续的通信过程中，统计IP地址的数据包，得到使用IPv4通信的域名和使用IPv6通信的域名，进而获取不支持IPv6通信的域名列表。

5.根据权利要求1所述的移动应用IPv6支持度检测方法，其特征在于，所述步骤S7中累计的数据项包括IPv4数据包个数、IPv6数据包个数、IPv4数据字节数、IPv6数据包字节数、IPv4连接数、IPv6连接数、使用IPv4地址的域名数及使用IPv6地址的域名数。

6.根据权利要求1所述的移动应用IPv6支持度检测方法，其特征在于，所述步骤S8包括统计域名、连接数、数据包个数及数据字节数四个维度数据的IPv6占比。

7.根据权利要求1所述的移动应用IPv6支持度检测方法，其特征在于，所述步骤S9中针对每个维度的数据均设有设定权重值，被检测移动应用IPv6支持度的分值为所有维度数据的IPv6占比与其对应设定权重值的乘积之和，当被检测移动应用IPv6支持度的分值低于设定阈值时，则判断不支持IPv6。

8.实现权利要求1～7中任意一项所述的移动应用IPv6支持度检测方法的系统，其特征在于，包括安装IPv6检测应用的移动通信终端设备及与移动通信终端设备交互的检测应用中心，其中：

IPv6检测应用，用于用户输入鉴权信息与检测应用中心进行鉴权通信；用于进行移动应用IPv6支持度检测，将具体的被检测移动应用和检测时间发送至检测应用中心，并在检测结束后发送检测结果至检测应用中心；用于供用户查看检测历史和检测详情，其中，检测历史和检测详情由IPv6检测应用与检测应用中心通信获取；

检测应用中心，用于用户信息管理和用户信息鉴权；用于接收IPv6检测应用发送的数据并处理后存储；用于用户在IPv6检测应用查看检测历史和检测详情时将检测历史和检测详情发送至IPv6检测应用。

9.根据权利要求8所述的移动应用IPv6支持度检测系统，其特征在于，所述IPv6检测应用包括用户登录模块、双栈环境检测模块、应用列表获取模块、VPN代理模块、移动应用启动模块、数据流量分析统计模块、检测结果上报模块及检测历史和详情查看模块，其中：

用户登录模块，用于供用户输入用户名和密码，与检测应用中心通信，进行用户鉴权；

双栈环境检测模块，用于检测当前移动通信终端设备的网络环境是否支持双栈环境；

应用列表获取模块，用于获取当前移动通信终端设备安装的应用软件列表；

VPN代理模块，用于启动VPN代理，使被检测移动应用的数据流量都经过VPN代理；

移动应用启动模块，用于启动被检测移动应用；

数据流量分析统计模块，用于对被检测移动应用的数据流量进行分析和统计；

检测结果上报模块，用于将检测结果发送至检测应用中心；

检测历史和详情查看模块，用于向检测应用中心获取检测历史，以及具体检测的检测详情。