[發明專利]Android系統下VPN應用的識別方法及系統

有效

• 申請號: 201711310530.6
• 申請日: 2017-12-11
• 公開（公告）號: CN108200011B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 何建安;唐祝壽;崔紅軍;燕錦華;池定程;封亮;王勇;解群;龍剛;鄧朝日;郭玉環;李巍;李翔;徐文博
• 申請（專利權）人: 中國電子科技集團公司第三十二研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海漢聲知識產權代理有限公司 31236
• 代理人: 莊文莉

1.一種Android系統下VPN應用的識別方法，其特征在于，包括步驟：

VpnService特征篩選步驟：通過VpnService特征，初步篩選得到一批App；

關鍵詞匹配步驟：針對篩選得到的App，利用關鍵詞匹配App信息，命中者識別為目標App；

同類App判定步驟：針對剩余未命中者，依據其同類App的分布，判定是否為目標App；

VpnService觸發層次判定步驟：對于非目標App，根據App代碼中VpnService所在類的觸發層次，直接服務于對應App主要功能而非附屬功能的App判定為目標App；

遠端連接判定步驟：對于非目標App，根據App代碼，在VPN建立過程中，需要與遠端服務器建立連接的App判定為目標App；

流量數據分析步驟：對App運行過程中流量數據進行標簽化分析，篩選VPN服務端ip:port信息；

所述VpnService特征包括：

繼承VpnService的子類需要聲明權限android.permission.BIND_VPN_SERVICE和相應的intent-filter；

prepare函數調用、establish函數調用、protect函數調用或者addAddress函數調用；

所述標簽化分析包括：

利用dns信息，對ip打標簽；

利用http.host，ssl.handshake.extensions_server_name對ip打標簽；

利用地理位置、所有者信息，對ip打標簽。

2.根據權利要求1所述的Android系統下VPN應用的識別方法，其特征在于，所述關鍵詞包括VPN，所述App信息包括App名稱、包名以及描述。

3.根據權利要求1所述的Android系統下VPN應用的識別方法，其特征在于，所述與遠端服務器建立連接包括創建tun0接口。

4.一種Android系統下VPN應用的識別系統，其特征在于，包括：

VpnService特征篩選模塊：通過VpnService特征，初步篩選得到一批App；

關鍵詞匹配模塊：針對篩選得到的App，利用關鍵詞匹配App信息，命中者識別為目標App；

同類App判定模塊：針對剩余未命中者，依據其同類App的分布，判定是否為目標App；

VpnService觸發層次判定模塊：對于非目標App，根據App代碼中VpnService所在類的觸發層次，直接服務于對應App主要功能而非附屬功能的App判定為目標App；

遠端連接判定模塊：對于非目標App，根據App代碼，在VPN建立過程中，需要與遠端服務器建立連接的App判定為目標App；

流量數據分析模塊：對App運行過程中流量數據進行標簽化分析，篩選VPN服務端ip:port信息；

所述VpnService特征包括：

繼承VpnService的子類需要聲明權限android.permission.BIND_VPN_SERVICE和相應的intent-filter；

prepare函數調用、establish函數調用、protect函數調用或者addAddress函數調用；

所述標簽化分析包括：

利用dns信息，對ip打標簽；

利用http.host，ssl.handshake.extensions_server_name對ip打標簽；

利用地理位置、所有者信息，對ip打標簽。

5.根據權利要求4所述的Android系統下VPN應用的識別系統，其特征在于，所述關鍵詞包括VPN，所述App信息包括App名稱、包名以及描述。

6.根據權利要求4所述的Android系統下VPN應用的識別系統，其特征在于，所述與遠端服務器建立連接包括創建tun0接口。