[發(fā)明專利]一種數(shù)據(jù)攔截方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710485367.0
• 申請(qǐng)日: 2017-06-23
• 公開（公告）號(hào): CN107317810A
• 公開（公告）日: 2017-11-03
• 發(fā)明（設(shè)計(jì)）人: 張歡;戴鴻君;于治樓
• 申請(qǐng)（專利權(quán)）人: 濟(jì)南浪潮高新科技投資發(fā)展有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 濟(jì)南信達(dá)專利事務(wù)所有限公司37100
• 代理人: 李世喆

1.一種數(shù)據(jù)攔截方法，其特征在于，確定設(shè)置有至少一個(gè)hook點(diǎn)的Netfilter框架；還包括：

利用所述Netfilter框架獲取外部發(fā)來的網(wǎng)絡(luò)數(shù)據(jù)包；

所述網(wǎng)絡(luò)數(shù)據(jù)包通過任一所述hook點(diǎn)時(shí)，均執(zhí)行：利用預(yù)先設(shè)置好的該hook點(diǎn)對(duì)應(yīng)的鏈表規(guī)則，對(duì)所述網(wǎng)絡(luò)數(shù)據(jù)包執(zhí)行相應(yīng)攔截處理。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

每一個(gè)所述hook點(diǎn)中均包括有nat、mangle、raw、filter、security這5個(gè)表中的任意一個(gè)或多個(gè)；

其中，所述nat、mangle、raw、filter、security這5個(gè)表中的任意一個(gè)表中，均包括有PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING這5條鏈中的任意一條或多條；

其中，所述PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING這5條鏈中的任意一條鏈中，均包括有至少一個(gè)iptables命令；

針對(duì)每一個(gè)所述hook點(diǎn)，由該hook點(diǎn)中包括的至少一個(gè)表及各表中包括的至少一個(gè)鏈，組成該hook點(diǎn)對(duì)應(yīng)的鏈表規(guī)則。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述執(zhí)行相應(yīng)攔截處理包括：放回網(wǎng)絡(luò)協(xié)議棧并向上層遞交、經(jīng)修改后放回網(wǎng)絡(luò)協(xié)議棧、丟棄中的任意一種。

4.根據(jù)權(quán)利要求1至3中任一所述的方法，其特征在于，

所述利用所述Netfilter框架獲取外部發(fā)來的網(wǎng)絡(luò)數(shù)據(jù)包，包括：在配置的安卓開發(fā)環(huán)境下，利用所述Netfilter框架獲取外部經(jīng)有序廣播而發(fā)來的網(wǎng)絡(luò)數(shù)據(jù)包。

5.一種數(shù)據(jù)攔截裝置，其特征在于，包括：

確定單元，用于確定設(shè)置有至少一個(gè)hook點(diǎn)的Netfilter框架；

獲取單元，用于利用所述Netfilter框架獲取外部發(fā)來的網(wǎng)絡(luò)數(shù)據(jù)包；

處理單元，用于所述網(wǎng)絡(luò)數(shù)據(jù)包通過任一所述hook點(diǎn)時(shí)，均執(zhí)行：利用預(yù)先設(shè)置好的該hook點(diǎn)對(duì)應(yīng)的鏈表規(guī)則，對(duì)所述網(wǎng)絡(luò)數(shù)據(jù)包執(zhí)行相應(yīng)攔截處理。

6.根據(jù)權(quán)利要求5所述的數(shù)據(jù)攔截裝置，其特征在于，

每一個(gè)所述hook點(diǎn)中均包括有nat、mangle、raw、filter、security這5個(gè)表中的任意一個(gè)或多個(gè)；

其中，所述nat、mangle、raw、filter、security這5個(gè)表中的任意一個(gè)表中，均包括有PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING這5條鏈中的任意一條或多條；

其中，所述PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING這5條鏈中的任意一條鏈中，均包括有至少一個(gè)iptables命令；

針對(duì)每一個(gè)所述hook點(diǎn)，由該hook點(diǎn)中包括的至少一個(gè)表及各表中包括的至少一個(gè)鏈，組成該hook點(diǎn)對(duì)應(yīng)的鏈表規(guī)則。

7.根據(jù)權(quán)利要求5所述的數(shù)據(jù)攔截裝置，其特征在于，

所述處理單元，具體用于執(zhí)行放回網(wǎng)絡(luò)協(xié)議棧并向上層遞交、經(jīng)修改后放回網(wǎng)絡(luò)協(xié)議棧、丟棄中的任意一種。

8.根據(jù)權(quán)利要求5至7中任一所述的數(shù)據(jù)攔截裝置，其特征在于，

所述獲取單元，具體用于在配置的安卓開發(fā)環(huán)境下，利用所述Netfilter框架獲取外部經(jīng)有序廣播而發(fā)來的網(wǎng)絡(luò)數(shù)據(jù)包。

9.一種可讀介質(zhì)，其特征在于，包括執(zhí)行指令，當(dāng)存儲(chǔ)控制器的處理器執(zhí)行所述執(zhí)行指令時(shí)，所述存儲(chǔ)控制器執(zhí)行如權(quán)利要求1至4中任一所述的數(shù)據(jù)攔截方法。

10.一種存儲(chǔ)控制器，其特征在于，包括：處理器、存儲(chǔ)器和總線；

所述存儲(chǔ)器用于存儲(chǔ)執(zhí)行指令，所述處理器與所述存儲(chǔ)器通過所述總線連接，當(dāng)所述存儲(chǔ)控制器運(yùn)行時(shí)，所述處理器執(zhí)行所述存儲(chǔ)器存儲(chǔ)的所述執(zhí)行指令，以使所述存儲(chǔ)控制器執(zhí)行如權(quán)利要求1至4中任一所述的數(shù)據(jù)攔截方法。