[發明專利]一種應用聯網的管理方法、系統和計算機可讀存儲介質

有效

• 申請號: 201310313900.7
• 申請日: 2013-07-24
• 公開（公告）號: CN104346137B
• 公開（公告）日: 2019-05-14
• 發明（設計）人: 管勝
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F9/44
• 分類號: G06F9/44;G06F9/48
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 蔣雅潔;張振偉

1.一種應用聯網的管理方法，其特征在于，該方法包括：

在內核空間截獲執行套接字系統調用的應用；

根據用戶空間的應用的控制信息與應用的標識信息的映射關系、以及所述截獲的應用的標識信息，確定所述截獲的應用對應的控制信息；

根據所述截獲的應用對應的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用。

2.根據權利要求1所述應用聯網的管理方法，其特征在于，所述在內核空間內截獲執行套接字系統調用的應用，包括：

在內核空間通過預設的函數，更新所述應用執行的套接字系統調用的入口地址為所述預設函數的入口地址；

相應地，所述允許截獲的應用執行套接字系統調用，包括：

向所述截獲的應用返回更新前的套接字系統調用的入口地址。

3.根據權利要求1所述應用聯網的管理方法，其特征在于，在確定所述截獲的應用對應的控制信息之前，該方法還包括：

將應用的控制信息與應用的標識信息的映射關系，在用戶空間通過預設的寫回調函數寫入在內核空間創建的字符設備，在內核空間從所述字符設備讀取應用的控制信息與應用的標識信息的映射關系。

4.根據權利要求1所述應用聯網的管理方法，其特征在于，在所述根據截獲的應用對應的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用之前，該方法還包括：

判斷所述套接字系統調用是否使用網際協議第4版本IPv4或網際協議第6版本IPv6，如果是，則根據所述截獲的應用對應的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用；否則，允許所述截獲的應用執行套接字系統調用。

5.根據權利要求1所述應用聯網的管理方法，其特征在于，所述控制信息為：允許聯網、拒絕聯網或以下條件的至少之一：允許聯網時長和允許聯網時間段；

相應地，所述根據截獲的應用對應的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用，包括：

所述控制信息為允許聯網時，允許所述截獲的應用執行套接字系統調用；

所述控制信息為拒絕聯網時，拒絕所述截獲的應用執行套接字系統調用；

所述控制信息為允許聯網時長和允許聯網時間段的至少之一時，若所述截獲的應用滿足所述控制信息中的條件，則允許所述截獲的應用執行套接字系統調用，否則拒絕所述截獲的應用執行套接字系統調用。

6.根據權利要求5所述應用聯網的管理方法，其特征在于，所述控制信息為允許聯網時長和允許聯網時間段的至少之一，且所述截獲的應用不滿足所述控制信息中的條件時，該方法還包括：

在用戶空間獲取所述截獲的應用不滿足所述控制信息中的條件的信息，并在內核空間獲取用戶空間的所述截獲的應用對應的更新后的控制信息，根據所述更新后的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用。

7.根據權利要求6所述應用聯網的管理方法，其特征在于，所述在用戶空間獲取所述截獲的應用不滿足所述控制信息中的條件的信息，并在內核空間獲取用戶空間的所述截獲的應用對應的更新后的控制信息，包括：

向字符設備寫入所述截獲的應用不滿足所述控制信息中的條件的信息；

在用戶空間通過預設的讀回調函數從所述字符設備讀取并呈現所述信息，獲取所述截獲的應用對應的更新后的控制信息，通過所述預設的寫回調函數向所述字符設備寫入所述截獲的應用對應的更新后的控制信息；

在內核空間從所述字符設備讀取所述截獲的應用對應的更新后的控制信息。

8.根據權利要求1至7任一項所述應用聯網的管理方法，其特征在于，該方法還包括：

在用戶空間獲取應用的流量閾值信息，并統計所述應用的流量信息，在所述應用的流量超出對應的流量閾值時，向內核空間寫入拒絕所述應用執行套接字系統調用的指令；

相應地，在內核空間讀取所述指令，并根據所述指令拒絕所述應用執行套接字系統調用。