[发明专利]一种数据拦截方法及装置

权利要求书

1.一种数据拦截方法，其特征在于，确定设置有至少一个hook点的Netfilter框架；还包括：

利用所述Netfilter框架获取外部发来的网络数据包；

所述网络数据包通过任一所述hook点时，均执行：利用预先设置好的该hook点对应的链表规则，对所述网络数据包执行相应拦截处理。

2.根据权利要求1所述的方法，其特征在于，

每一个所述hook点中均包括有nat、mangle、raw、filter、security这5个表中的任意一个或多个；

其中，所述nat、mangle、raw、filter、security这5个表中的任意一个表中，均包括有PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING这5条链中的任意一条或多条；

其中，所述PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING这5条链中的任意一条链中，均包括有至少一个iptables命令；

针对每一个所述hook点，由该hook点中包括的至少一个表及各表中包括的至少一个链，组成该hook点对应的链表规则。

3.根据权利要求1所述的方法，其特征在于，

所述执行相应拦截处理包括：放回网络协议栈并向上层递交、经修改后放回网络协议栈、丢弃中的任意一种。

4.根据权利要求1至3中任一所述的方法，其特征在于，

所述利用所述Netfilter框架获取外部发来的网络数据包，包括：在配置的安卓开发环境下，利用所述Netfilter框架获取外部经有序广播而发来的网络数据包。

5.一种数据拦截装置，其特征在于，包括：

确定单元，用于确定设置有至少一个hook点的Netfilter框架；

获取单元，用于利用所述Netfilter框架获取外部发来的网络数据包；

处理单元，用于所述网络数据包通过任一所述hook点时，均执行：利用预先设置好的该hook点对应的链表规则，对所述网络数据包执行相应拦截处理。

6.根据权利要求5所述的数据拦截装置，其特征在于，

每一个所述hook点中均包括有nat、mangle、raw、filter、security这5个表中的任意一个或多个；

其中，所述nat、mangle、raw、filter、security这5个表中的任意一个表中，均包括有PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING这5条链中的任意一条或多条；

其中，所述PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING这5条链中的任意一条链中，均包括有至少一个iptables命令；

针对每一个所述hook点，由该hook点中包括的至少一个表及各表中包括的至少一个链，组成该hook点对应的链表规则。

7.根据权利要求5所述的数据拦截装置，其特征在于，

所述处理单元，具体用于执行放回网络协议栈并向上层递交、经修改后放回网络协议栈、丢弃中的任意一种。

8.根据权利要求5至7中任一所述的数据拦截装置，其特征在于，

所述获取单元，具体用于在配置的安卓开发环境下，利用所述Netfilter框架获取外部经有序广播而发来的网络数据包。

9.一种可读介质，其特征在于，包括执行指令，当存储控制器的处理器执行所述执行指令时，所述存储控制器执行如权利要求1至4中任一所述的数据拦截方法。

10.一种存储控制器，其特征在于，包括：处理器、存储器和总线；

所述存储器用于存储执行指令，所述处理器与所述存储器通过所述总线连接，当所述存储控制器运行时，所述处理器执行所述存储器存储的所述执行指令，以使所述存储控制器执行如权利要求1至4中任一所述的数据拦截方法。