[发明专利]验证请求数据的方法及装置

权利要求书

1.一种验证请求数据的方法，其特征在于，适用于对互联网电视及电视盒子的监管技术，包括：

截获客户端发送的网络请求；

解析所述网络请求，得到所述客户端的应用包名；

依据预先存储的应用包名白名单匹配所述应用包名，判断所述应用包名是否在所述应用包名白名单中；

在判断结果为否的情况下，丢弃所述网络请求；

在判断结果为是的情况下，转发所述网络请求；

其中，所述转发所述网络请求包括：转发携带合法应用包名的网络请求；

所述截获客户端发送的网络请求包括：通过调用命令开启root权限，并将iptables规则重定向至本地代理端口，通过预先存储的所述iptables规则截获所述客户端发送的所述网络请求。

2.根据权利要求1所述的方法，其特征在于，所述截获客户端发送的网络请求包括：

开启虚拟专用网络服务；

依据预先创建的虚拟网卡拦截所述客户端发送的所述网络请求。

3.根据权利要求1所述的方法，其特征在于，所述截获客户端发送的网络请求包括：

通过预先存储的iptables规则截获所述客户端发送的所述网络请求。

4.根据权利要求1所述的方法，其特征在于，所述解析所述网络请求，得到所述客户端的应用包名包括：

解析所述网络请求，得到所述客户端的源端口；

依据所述源端口读取所述网络请求的文件路径；

通过所述文件路径得到所述网络请求的用户身份证明；

依据所述用户身份证明获取所述网络请求对应的客户端，得到所述客户端的应用包名。

5.根据权利要求4所述的方法，其特征在于，所述网络请求包括：传输控制协议和/或用户数据报协议。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将预先审查成功的应用包名添加至所述应用包名白名单；或，

将预先审查失败的应用包名由所述应用包名白名单中删除。

7.一种验证请求数据的装置，其特征在于，适用于对互联网电视及电视盒子的监管技术，包括：

数据截获模块，用于截获客户端发送的网络请求；

解析模块，用于解析所述网络请求，得到所述客户端的应用包名；

判断模块，用于依据预先存储的应用包名白名单匹配所述应用包名，判断所述应用包名是否在所述应用包名白名单中；

第一操作模块，用于在判断结果为否的情况下，丢弃所述网络请求；

第二操作模块，用于在判断结果为是的情况下，转发所述网络请求；

其中，所述转发所述网络请求包括：转发携带合法应用包名的网络请求；

所述截获客户端发送的网络请求包括：通过调用命令开启root权限，并将iptables规则重定向至本地代理端口，通过预先存储的所述iptables规则截获所述客户端发送的所述网络请求。

8.根据权利要求7所述的装置，其特征在于，所述数据截获模块包括：

服务启动模块，用于开启虚拟专用网络服务；

第一截获单元，用于依据预先创建的虚拟网卡拦截所述客户端发送的所述网络请求。

9.根据权利要求7所述的装置，其特征在于，所述数据截获模块包括：

第二截获单元，用于通过预先存储的iptables规则截获所述客户端发送的所述网络请求。

10.根据权利要求7所述的装置，其特征在于，所述解析模块包括：

解析单元，用于解析所述网络请求，得到所述客户端的源端口；

读取单元，用于依据所述源端口读取所述网络请求的文件路径；

第一获取单元，用于通过所述文件路径得到所述网络请求的用户身份证明；

第二获取单元，用于，用于依据所述用户身份证明获取所述网络请求对应的客户端，得到所述客户端的应用包名。