[发明专利]基于虚拟专用网络的应用识别与控制系统及方法

权利要求书

1.一种基于虚拟专用网络的应用识别与控制系统，包括移动终端、识别控制服务器，其特征在于，

所述移动终端与所述识别控制服务器通过虚拟专用网络进行通信；

所述移动终端，对其使用流量的应用进行识别，并将识别信息传输到所述识别控制服务器；从所述识别控制服务器获取控制信息对应用流量使用进行控制；

所述识别控制服务器，其对用户订购信息和使用流量信息进行分类统计，并根据统计信息对所述移动终端的应用进行控制，

其中，所述移动终端进一步包括：虚拟专用网络配置模块、数据包解析模块、连接追踪模块、应用识别模块、数据包修改校验模块、快速发送模块、延迟发送模块，以及管理信息接收模块，其中，

所述虚拟专用网络配置模块，其根据所述识别控制服务器传递的配置信息对所述移动终端进行虚拟专用网络配置；

所述数据包解析模块，其对所有流过虚拟专用网络的数据包进行解析；

所述连接追踪模块，其根据解析后的包信息，对连接进行识别记录，并对应用进行识别标记；

所述应用识别模块，获取端口对应的应用uid，并将其转换为控制系统标准应用ID；

所述数据包修改校验模块，根据配置信息对特定应用tcp包窗口大小进行修改，并重新计算tcp包和ip包的校验和；

所述快速发送模块，其将不需要降低速率的应用的数据包通过虚拟专用网络快速发送到所述识别控制服务器；

所述延迟发送模块，其根据数据包长度对其进行延时平滑发送；

所述管理信息接收模块，接收所述识别控制服务器发送的控制信息并对应用速率配置信息进行更新；

其中，所述识别控制服务器进一步包括：虚拟专用网络服务模块、计费系统模块、反馈控制模块，以及用户订购信息管理模块，其中，

所述虚拟专用网络服务模块，为所述移动终端分配虚拟网络资源，并将识别后的数据包流量信息进行统计；

所述计费系统模块，根据所述数据包流量信息以及用户的订购信息，对用户流量信息进行统计和计算，生成统计信息；

所述反馈控制模块，其根据所述统计信息对所述终端进行实时控制；

所述用户订购信息管理模块，其为用户提供需要加速的应用的应用包。

2.根据权利要求1所述的基于虚拟专用网络的应用识别与控制系统，其特征在于，所述数据包解析模块，对流过虚拟专用网络的数据包分析其目的ip、源ip、源端口、目的端口、窗口大小、数据包大小，并将信息进行存储。

3.根据权利要求1所述的基于虚拟专用网络的应用识别与控制系统，其特征在于，所述应用识别模块，其根据解析数据包提供的源端口，对系统文件 /proc/net/tcp、/proc/net/tcp6、/proc/net/udp、/proc/net/udp6格式进行解析。

4.一种基于虚拟专用网络的应用识别与控制方法，采用权利要求1-3任一项所述的基于虚拟专用网络的应用识别与控制系统，其特征在于，包括以下步骤：

1）获取并解析应用数据包，如果是TCP握手包，则进入加速通道，快速完成连接；

2）对连接和应用进行识别；

3）对加速应用进行识别；

4) 对数据包应用信息及数据包长度信息进行统计；

5）对用户流量进行统计、计算；

6）根据用户计费统计信息及订购信息，实时对移动终端的流量使用进行策略控制。

5.根据权利要求4的基于虚拟专用网络的终端应用处理方法，其特征在于，所述步骤1）获取并解析应用数据包是解析应用数据包的目的ip、源ip、源端口、目的端口、窗口大小、数据包大小。

6.根据权利要求4的基于虚拟专用网络的终端应用处理方法，其特征在于，所述步骤2）进一步包括以下步骤：当数据包不是握手包时，通过所述连接追踪模块获取该连接是否存在；如果该连接存在，则将数据包标记为该应用；如果该连接不存在，则根据所述端口调用应用识别模块204，识别该应用。