[发明专利]基于移动操作系统的网络数据访问控制方法及系统

权利要求书

1.一种基于移动操作系统的网络数据访问控制方法，其特征在于，所述基于移动操作系统的网络数据访问控制方法包括如下步骤：

预先设置各个应用程序与远程代理服务器之间的映射关系，每个远程代理服务器对应有一个或多个应用程序；

通过VPNService模块监控并拦截各个应用程序的ip数据包；

根据应用程序与远程代理服务器的映射关系，通过tun2socks模块识别拦截的所述ip数据包，识别出与各个所述远程代理服务器存在映射关系的ip数据包，确定其中需要发往远程代理服务器的ip数据包；

将拦截的所述ip数据包转化为预设协议数据包，包括：将与各个所述远程代理服务器存在映射关系的ip数据包以及不存在映射关系的ip数据包进行数据转换成预设协议数据包；

根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包；

解析由拦截的所述ip数据包转化的所述预设协议数据包，确定标识的所述预设协议数据包；

将标识的所述预设协议数据包发送至对应的远程代理服务器，将未标识的所述预设协议数据包发送至原地址；

所述根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包的步骤包括：

根据预存的远程代理服务器与远程代理服务器标识的映射关系，及预设的应用程序与远程代理服务器的映射关系，确定需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识；

根据需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包。

2.如权利要求1所述的基于移动操作系统的网络数据访问控制方法，其特征在于，所述识别拦截的所述ip数据包，确定其中需要发往远程代理服务器的ip数据包的步骤包括：

根据预设的应用程序与远程代理服务器的映射关系，识别拦截的所述ip数据包，从中识别出与各个所述远程代理服务器存在映射关系的ip数据包。

3.一种基于移动操作系统的网络数据访问控制系统，其特征在于，所述基于移动操作系统的网络数据访问控制系统包括：

监控模块，用于预先设置各个应用程序与远程代理服务器之间的映射关系，每个远程代理服务器对应有一个或多个应用程序，通过VPNService模块监控并拦截各个应用程序的ip数据包；

包处理模块，用于根据应用程序与远程代理服务器的映射关系，通过tun2socks模块识别拦截的所述ip数据包，识别出与各个所述远程代理服务器存在映射关系的ip数据包，确定其中需要发往远程代理服务器的ip数据包；将拦截的所述ip数据包转化为预设协议数据包，包括：将与各个所述远程代理服务器存在映射关系的ip数据包以及不存在映射关系的ip数据包进行数据转换成预设协议数据包；以及根据需要发往远程代理服务器的ip数据包对应的远程代理服务器，标识需要发往远程代理服务器的ip数据包的预设协议数据包；

访问控制模块，用于解析由拦截的所述ip数据包转化的所述预设协议数据包，确定标识的所述预设协议数据包；将标识的所述预设协议数据包发送至对应的远程代理服务器，将未标识的所述预设协议数据包发送至原地址；

所述包处理模块还用于：

根据预存的远程代理服务器与远程代理服务器标识的映射关系，及预设的应用程序与远程代理服务器的映射关系，确定需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识；

根据需要发往远程代理服务器的ip数据包对应的远程代理服务器的标识，标识需要发往远程代理服务器的ip数据包对应的预设协议数据包。

4.如权利要求3所述的基于移动操作系统的网络数据访问控制系统，其特征在于，所述包处理模块具体用于：

根据预设的应用程序与远程代理服务器的映射关系，识别拦截的所述ip数据包，从中识别出与各个所述远程代理服务器存在映射关系的ip数据包。