[發明專利]應用程序的識別方法、裝置、交換裝置和存儲介質

在審

• 申請號: 201710552976.3
• 申請日: 2017-07-07
• 公開（公告）號: CN107222369A
• 公開（公告）日: 2017-09-29
• 發明（設計）人: 韓路;桂麟;王博譞
• 申請（專利權）人: 北京小米移動軟件有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/08;H04L29/12
• 代理公司: 北京英創嘉友知識產權代理事務所(普通合伙)11447
• 代理人: 魏嘉熹,南毅寧

技術領域

本公開涉及終端應用程序技術，尤其涉及應用程序的識別方法、裝置、交換裝置和存儲介質。

背景技術

終端的應用程序(Application，簡稱：APP)的識別指的是依據APP自身具有的特征，將無論是安卓系統還是IOS系統的終端的各種各樣的APP識別出來。終端廠商、軟件開發商或網監等可以通過APP的識別洞悉用戶對APP的使用情況，學習用戶的APP使用規律，還可以基于APP的識別對用戶的上網行為進行管控。

相關技術中，APP的識別是基于深度報文檢測(Deep Packet Inspection，簡稱：DPI)技術，DPI技術是一種基于應用層的流量檢測和控制技術，當網絡之間互連的協議(Internet Protocol，簡稱：IP)數據包、傳輸控制協議(Transmission Control Protocol，簡稱：TCP)或用戶數據報協議(User Datagram Protocol，簡稱：UDP)數據流通過基于DPI技術的帶寬管理系統時，該系統通過深入讀取載荷的內容來對開放系統互聯(Open System Interconnection，簡稱：OSI)七層協議中的應用層信息進行重組，從而得到整個APP的內容，然后按照系統定義的管理策略對APP進行識別歸類操作。

發明內容

為克服相關技術中存在的問題，本公開提供一種應用程序的識別方法、裝置、交換裝置和存儲介質。

根據本公開實施例的第一方面，提供一種應用程序的識別方法，包括：

獲取與待識別應用程序對應的報文；

從所述報文中提取關鍵字，所述關鍵字用于表示所述應用程序請求訪問的服務器信息；

當所述關鍵字與預設規則集匹配時，根據匹配信息確定所述應用程序的標識，所述規則集包括應用程序的對應信息。

可選的，所述獲取與待識別應用程序對應的報文，包括：

從所述待識別應用程序對應的數據流中將與過濾條件相匹配的報文篩選出來，所述過濾條件包括：端口號信息和協議類型；

對篩選出來的報文進行解析，提取出超文本傳輸協議HTTP請求報文或域名系統DNS回應報文。

可選的，所述關鍵字包括：從所述HTTP請求報文中提取的目標地址信息和/或客戶端信息；或者，從所述DNS回應報文中提取的域名信息。

可選的，所述應用程序的對應信息包括應用程序的標識與以下至少一種信息的對應關系，所述信息包括：目標地址、客戶端信息、域名信息。

可選的，所述當所述關鍵字與預設規則集匹配時，根據匹配信息確定所述應用程序的標識，包括：

當預設規則集中包括所述關鍵字時，從所述規則集中確定與所述關鍵字對應的應用程序標識，所述對應的應用程序標識為所述應用程序的標識。

可選的，所述方法還包括：

對所述規則集進行更新和維護。

可選的，所述方法還包括：

根據所述待識別應用程序對應的數據流確定出用戶終端的信息，并將所述應用程序的標識與所述用戶終端的信息做關聯處理。

根據本公開實施例的第二方面，提供一種應用程序的識別裝置，包括：

獲取模塊，被配置為獲取與待識別應用程序對應的報文；

提取模塊，被配置為從所述報文中提取關鍵字，所述關鍵字用于表示所述應用程序請求訪問的服務器信息；

查詢模塊，被配置為在預先存儲的規則集中查詢是否存在與所述關鍵字匹配的信息；

確定模塊，被配置為當所述關鍵字與預設規則集匹配時，根據匹配信息確定所述應用程序的標識，所述規則集包括應用程序的對應信息。

可選的，所述獲取模塊，被配置為從所述待識別應用程序對應的數據流中將與過濾條件相匹配的報文篩選出來，所述過濾條件包括：端口號信息和協議類型；對篩選出來的報文進行解析，提取出超文本傳輸協議HTTP請求報文或域名系統DNS回應報文。

可選的，所述關鍵字包括：從所述HTTP請求報文中提取的目標地址信息和/或客戶端信息；或者，從所述DNS回應報文中提取的域名信息。

可選的，所述規則集包括多個應用程序的對應信息，其中，每個所述應用程序的對應信息包括應用程序的標識與以下至少一種信息的對應關系，所述信息包括：目標地址、客戶端信息、域名信息。

可選的，所述確定模塊，被配置為當預設規則集中包括所述關鍵字時，從所述規則集中確定與所述關鍵字對應的應用程序標識，所述對應的應用程序標識為所述應用程序的標識。

可選的，所述裝置還包括：維護模塊；