[發明專利]Android系統下VPN應用的識別方法及系統

有效

• 申請號: 201711310530.6
• 申請日: 2017-12-11
• 公開（公告）號: CN108200011B
• 公開（公告）日: 2020-11-24
• 發明（設計）人: 何建安;唐祝壽;崔紅軍;燕錦華;池定程;封亮;王勇;解群;龍剛;鄧朝日;郭玉環;李巍;李翔;徐文博
• 申請（專利權）人: 中國電子科技集團公司第三十二研究所
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 上海漢聲知識產權代理有限公司 31236
• 代理人: 莊文莉

本發明提供了一種Android系統下VPN應用的識別方法及系統，包括：通過VpnService特征，初步篩選得到一批App，針對篩選得到的App，利用關鍵詞匹配App信息，命中者識別為目標App，針對剩余未命中者，依據其同類App的分布，判定是否為目標App；對于非目標App：根據App代碼中VpnService所在類的觸發層次直接服務于對應App主要功能而非附屬功能的App和在VPN建立過程中需要與遠端服務器建立連接的App判定為目標App；對App運行過程中流量數據進行標簽化分析，篩選VPN服務端ip:port信息。本發明可以方便的在海量App中自動篩選出服務于突破訪問限制的App。

技術領域

本發明涉及通信技術領域，具體地，涉及一種Android系統下VPN應用的識別方法及系統。

背景技術

Android從4.0開始(API LEVEL 15)，通過VpnService框架幫助APP在設備上建立VPN連接的解決方案。VpnService可以讓APP方便的截獲設備上所有發送出去和接收的數據包。因此建立在VpnService基礎上的APP，功能多樣，并非所有的VPN APP都是用于突破訪問限制。比如，大致分類為：VPN Clients、Enterprise、Traffic Optimizer、CommunicationTools、Traffic filters、Traffic logger、Antivirus、Tor clients等。各類別典型代表，如Traffic logger類別中packet capture，借助VpnService實現對Android設備上流量的抓取；Antivirus中百度手機衛士、360手機助手等借助VpnService及時攔截惡意流量。

從上述內容可知，使用VpnService的VPN APP，功能多樣，單純的依賴VpnService無法嚴格篩選出真正服務于突破訪問限制的APP。如何在海量的移動應用程序中，自動的篩選出用于突破訪問限制類的VPN APP是目前需要解決的技術問題。

發明內容

針對現有技術中的缺陷，本發明的目的是提供一種Android系統下VPN應用的識別方法及系統。

根據本發明提供的一種Android系統下VPN應用的識別方法，包括步驟：

VpnService特征篩選步驟：通過VpnService特征，初步篩選得到一批App；

關鍵詞匹配步驟：針對篩選得到的App，利用關鍵詞匹配App信息，命中者識別為目標App；

同類App判定步驟：針對剩余未命中者，依據其同類App的分布，判定是否為目標App；

VpnService觸發層次判定步驟：對于非目標App，根據App代碼中VpnService所在類的觸發層次，直接服務于對應App主要功能而非附屬功能的App判定為目標App；

遠端連接判定步驟：對于非目標App，根據App代碼，在VPN建立過程中，需要與遠端服務器建立連接的App判定為目標App；

流量數據分析步驟：對App運行過程中流量數據進行標簽化分析，篩選VPN服務端ip:port信息。

較佳的，所述VpnService特征包括：

繼承VpnService的子類需要聲明權限android.permission.BIND_VPN_SERVICE和相應的intent-filter；

prepare函數調用、establish函數調用、protect函數調用或者addAddress函數調用。

較佳的，所述關鍵詞包括VPN，所述App信息包括App名稱、包名以及描述。

較佳的，所述與遠端服務器建立連接包括創建tun0接口。