[发明专利]一种用于Android应用的软件纯净流量获取方法

权利要求书

1.一种用于Android应用的软件纯净流量获取方法，其特征在于，所述软件纯净流量获取方法包括：

进行流量捕获以获得对应的流量集，并在流量捕获期间，采用脚本记录目标软件占用的端口信息和时间戳信息；

基于目标软件占用的端口信息和时间戳信息对所捕获的流量集进行流量提纯，以获得目标软件对应的纯净流量集，流量提纯的步骤包括分流子处理，分流子处理根据五元组信息划分出逐条单独的流；

所述分流子处理包括：建立协议、源目的端口以及源目的IP的五元组的列表；读入数据，读出五元组信息；若该五元组信息不存在于列表中，则新建文件并写入pcap头和数据，并将该五元组信息加入列表；若该五元组信息在列表中，则追加写入数据；

所述流量提纯的步骤还包括筛选子处理，所述筛选子处理根据所述分流子处理的分流结果和脚本记录筛选出目标软件流量；具体方法是：

若一条流的源端口或目的端口与脚本记录中的某一条端口号一致，且该条记录中的时间戳位于该流的起止时间之间，则认定该流为目标软件产生的流量；

若当前读取的端口信息并非是当前pcap包端口之一，则继续判定是否遍历完所有pcap包列表；

若当前读取的端口信息是当前pcap包端口之一，则继续判断对应时间戳是否位于流起止时间之间；

若判断出时间戳并不位于流的起止时间之间，则继续判定是否遍历完所有pcap包列表；

若判断出时间戳位于流的起止时间之间，则移动pcap文件至纯流文件夹，并从pcap包列表中移除pcap文件。

2.根据权利要求1所述的软件纯净流量获取方法，其特征在于，在流量捕获的同时通过端口监听获得端口信息指导流量提纯，获得目标软件的纯净流量集。

3.根据权利要求2所述的软件纯净流量获取方法，其特征在于，所述的进行流量捕获以获得对应的流量集，并在流量捕获期间，采用脚本记录目标软件占用的端口信息和时间戳信息的步骤包括：

进行初始化，以检测设备是否正确接入以及是否成功获得root权限；

进行流量捕获，同时进行端口监听；

停止流量捕获和端口监听，并将产出的文件从设备中导出。

4.根据权利要求3所述的软件纯净流量获取方法，其特征在于，所述筛选子处理包括：

读入端口信息和流量集，获取pcap包列表和起止时间；逐步读出所有的流，遍历所有的端口日志信息，按预定方式判断该流是否是目标软件产生的流，若是，则判定为目标软件流量，若不是，则判定为杂流量。