[發明專利]一種數據攔截方法及裝置

在審

• 申請號: 201710485367.0
• 申請日: 2017-06-23
• 公開（公告）號: CN107317810A
• 公開（公告）日: 2017-11-03
• 發明（設計）人: 張歡;戴鴻君;于治樓
• 申請（專利權）人: 濟南浪潮高新科技投資發展有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 濟南信達專利事務所有限公司37100
• 代理人: 李世喆

1.一種數據攔截方法，其特征在于，確定設置有至少一個hook點的Netfilter框架；還包括：

利用所述Netfilter框架獲取外部發來的網絡數據包；

所述網絡數據包通過任一所述hook點時，均執行：利用預先設置好的該hook點對應的鏈表規則，對所述網絡數據包執行相應攔截處理。

2.根據權利要求1所述的方法，其特征在于，

每一個所述hook點中均包括有nat、mangle、raw、filter、security這5個表中的任意一個或多個；

其中，所述nat、mangle、raw、filter、security這5個表中的任意一個表中，均包括有PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING這5條鏈中的任意一條或多條；

其中，所述PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING這5條鏈中的任意一條鏈中，均包括有至少一個iptables命令；

針對每一個所述hook點，由該hook點中包括的至少一個表及各表中包括的至少一個鏈，組成該hook點對應的鏈表規則。

3.根據權利要求1所述的方法，其特征在于，

所述執行相應攔截處理包括：放回網絡協議棧并向上層遞交、經修改后放回網絡協議棧、丟棄中的任意一種。

4.根據權利要求1至3中任一所述的方法，其特征在于，

所述利用所述Netfilter框架獲取外部發來的網絡數據包，包括：在配置的安卓開發環境下，利用所述Netfilter框架獲取外部經有序廣播而發來的網絡數據包。

5.一種數據攔截裝置，其特征在于，包括：

確定單元，用于確定設置有至少一個hook點的Netfilter框架；

獲取單元，用于利用所述Netfilter框架獲取外部發來的網絡數據包；

處理單元，用于所述網絡數據包通過任一所述hook點時，均執行：利用預先設置好的該hook點對應的鏈表規則，對所述網絡數據包執行相應攔截處理。

6.根據權利要求5所述的數據攔截裝置，其特征在于，

每一個所述hook點中均包括有nat、mangle、raw、filter、security這5個表中的任意一個或多個；

其中，所述nat、mangle、raw、filter、security這5個表中的任意一個表中，均包括有PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING這5條鏈中的任意一條或多條；

其中，所述PRE_ROUTING、LOCAL_IN、FPRWARD、LOCAL_OUT和POST_ROUTING這5條鏈中的任意一條鏈中，均包括有至少一個iptables命令；

針對每一個所述hook點，由該hook點中包括的至少一個表及各表中包括的至少一個鏈，組成該hook點對應的鏈表規則。

7.根據權利要求5所述的數據攔截裝置，其特征在于，

所述處理單元，具體用于執行放回網絡協議棧并向上層遞交、經修改后放回網絡協議棧、丟棄中的任意一種。

8.根據權利要求5至7中任一所述的數據攔截裝置，其特征在于，

所述獲取單元，具體用于在配置的安卓開發環境下，利用所述Netfilter框架獲取外部經有序廣播而發來的網絡數據包。

9.一種可讀介質，其特征在于，包括執行指令，當存儲控制器的處理器執行所述執行指令時，所述存儲控制器執行如權利要求1至4中任一所述的數據攔截方法。

10.一種存儲控制器，其特征在于，包括：處理器、存儲器和總線；

所述存儲器用于存儲執行指令，所述處理器與所述存儲器通過所述總線連接，當所述存儲控制器運行時，所述處理器執行所述存儲器存儲的所述執行指令，以使所述存儲控制器執行如權利要求1至4中任一所述的數據攔截方法。