[發明專利]一種應用聯網的管理方法、系統和計算機可讀存儲介質

有效

• 申請號: 201310313900.7
• 申請日: 2013-07-24
• 公開（公告）號: CN104346137B
• 公開（公告）日: 2019-05-14
• 發明（設計）人: 管勝
• 申請（專利權）人: 騰訊科技（深圳）有限公司
• 主分類號: G06F9/44
• 分類號: G06F9/44;G06F9/48
• 代理公司: 北京派特恩知識產權代理有限公司 11270
• 代理人: 蔣雅潔;張振偉

本發明公開了一種應用聯網的管理方法、系統和計算機可讀存儲介質，所述方法包括：在內核空間內截獲執行套接字系統調用的應用；根據用戶空間的應用的控制信息與應用的標識信息的映射關系、以及所述截獲的應用的標識信息，確定所述截獲的應用對應的控制信息；根據所述截獲的應用對應的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用。通過本發明，能夠以應用為單位對上網流量和/或時長進行內核級的控制，并有效保護用戶隱私。

技術領域

本發明涉及終端內互聯網應用的上網管理技術，尤其涉及一種應用聯網的管理方法、系統和計算機可讀存儲介質。

背景技術

當前，終端聯網時存在以下問題：

1、終端接入網絡時，終端內安裝的部分應用會自動聯網，消耗不必要的上網流量，造成用戶不必要的上網費用支出；

2、終端內部的應用自動聯網導致終端保存的用戶個人隱私信息容易泄露，存在安全隱患，從而降低了終端的安全保密性能。

綜上所述，終端相關技術中存在不必要的流量消耗導致上網費用偏高、以及安全性能低導致用戶隱私泄露的問題。

發明內容

本發明提供一種應用聯網的管理方法、系統和計算機可讀存儲介質，以至少解決上述問題。

本發明提供了一種應用聯網的管理方法，該方法包括：

在內核空間截獲執行套接字系統調用的應用；

根據用戶空間的應用的控制信息與應用的標識信息的映射關系、以及所述截獲的應用的標識信息，確定所述截獲的應用對應的控制信息；

根據所述截獲的應用對應的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用。

優選地，所述在內核空間內截獲執行套接字系統調用的應用，包括：

在內核空間通過預設的函數，更新所述應用執行的套接字系統調用的入口地址為所述預設函數的入口地址；

相應地，所述允許截獲的應用執行套接字系統調用，包括：

向所述截獲的應用返回更新前的套接字系統調用的入口地址。

優選地，在確定所述截獲的應用對應的控制信息之前，該方法還包括：

將應用的控制信息與應用的標識信息的映射關系，在用戶空間通過預設的寫回調函數寫入在內核空間創建的字符設備，在內核空間從所述字符設備讀取應用的控制信息與應用的標識信息的映射關系。

優選地，在所述根據截獲的應用對應的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用之前，該方法還包括：

判斷所述套接字系統調用是否使用網際協議第4版本（IPv4，InternetProtocol4）或網際協議第6版本（IPv6，Internet Protocol6），如果是，則根據所述截獲的應用對應的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用；否則，允許所述截獲的應用執行套接字系統調用。

優選地，所述控制信息為：允許聯網、拒絕聯網或以下條件的至少之一：允許聯網時長和允許聯網時間段；

相應地，所述根據截獲的應用對應的控制信息，允許或拒絕所述截獲的應用執行套接字系統調用，包括：

所述控制信息為允許聯網時，允許所述截獲的應用執行套接字系統調用；所述控制信息為拒絕聯網時，拒絕所述截獲的應用執行套接字系統調用；

所述控制信息為允許聯網時長和允許聯網時間段的至少之一時，若所述截獲的應用滿足所述控制信息中的條件，則允許所述截獲的應用執行套接字系統調用，否則拒絕所述截獲的應用執行套接字系統調用。