[發(fā)明專利]基于Android設(shè)備的全局網(wǎng)絡(luò)訪問(wèn)控制方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201711331344.0
• 申請(qǐng)日: 2017-12-13
• 公開(kāi)（公告）號(hào): CN109922030B
• 公開(kāi)（公告）日: 2021-11-19
• 發(fā)明（設(shè)計(jì)）人: 席建業(yè);孫超;張泉
• 申請(qǐng)（專利權(quán)）人: 南京領(lǐng)創(chuàng)信息科技有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12
• 代理公司: 南京行高知識(shí)產(chǎn)權(quán)代理有限公司 32404
• 代理人: 李曉

1.基于Android設(shè)備的全局網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)進(jìn)行控制的方法，其特征在于所述控制系統(tǒng)包括：

后臺(tái)配置清單模塊，用于提供增刪改查網(wǎng)址白名單功能，

授權(quán)模塊，用于針對(duì)不同移動(dòng)設(shè)備型號(hào)及不同用戶進(jìn)行授權(quán)，

自動(dòng)下發(fā)接口模塊，用于通過(guò)授權(quán)模塊讀取數(shù)據(jù)服務(wù)器中保存的網(wǎng)址白名單并下發(fā)給白名單寫(xiě)入模塊；

白名單寫(xiě)入模塊，用于將獲取的網(wǎng)址白名單寫(xiě)入移動(dòng)設(shè)備，

DNS解析重定向模塊，用于將需要DNS解析的域名類網(wǎng)絡(luò)請(qǐng)求定向至網(wǎng)絡(luò)請(qǐng)求解析模塊，同時(shí)將IP類請(qǐng)求定向至網(wǎng)絡(luò)訪問(wèn)攔截模塊；

網(wǎng)絡(luò)請(qǐng)求解析模塊，用于將移動(dòng)設(shè)備請(qǐng)求網(wǎng)絡(luò)訪問(wèn)的目的地址與獲取的域名白名單比對(duì)，通知網(wǎng)絡(luò)訪問(wèn)攔截模塊是否允許通過(guò)，

網(wǎng)絡(luò)訪問(wèn)攔截模塊，根據(jù)已寫(xiě)入的與允許通過(guò)的規(guī)則，判斷網(wǎng)絡(luò)請(qǐng)求是否可以正常通過(guò)；所述網(wǎng)絡(luò)訪問(wèn)攔截模塊為Android系統(tǒng)自帶iptables功能模塊和iptables附加模塊；

該方法包括如下步驟：

1) 移動(dòng)設(shè)備啟動(dòng)后自動(dòng)啟動(dòng)DNS解析重定向模塊以及網(wǎng)絡(luò)請(qǐng)求解析模塊；

2) 自動(dòng)從自動(dòng)下發(fā)接口模塊獲取最新的網(wǎng)址白名單然后分類寫(xiě)入移動(dòng)設(shè)備；

3) 后臺(tái)有更新網(wǎng)址白名單時(shí)移動(dòng)設(shè)備自動(dòng)更新網(wǎng)址白名單；

4) 移動(dòng)設(shè)備系統(tǒng)或應(yīng)用發(fā)起對(duì)目標(biāo)地址的網(wǎng)絡(luò)請(qǐng)求；

5) DNS解析重定向模塊將域名類網(wǎng)絡(luò)請(qǐng)求的DNS解析重定向到網(wǎng)絡(luò)請(qǐng)求解析模塊；同時(shí)將IP類請(qǐng)求定向至網(wǎng)絡(luò)訪問(wèn)攔截模塊；

6) 網(wǎng)絡(luò)請(qǐng)求解析模塊將移動(dòng)設(shè)備請(qǐng)求網(wǎng)絡(luò)訪問(wèn)的目的地址與域名白名單進(jìn)行匹配，若匹配成功，將解析后的ip地址寫(xiě)入網(wǎng)絡(luò)訪問(wèn)攔截模塊；

7) 網(wǎng)絡(luò)請(qǐng)求解析后會(huì)到達(dá)網(wǎng)絡(luò)訪問(wèn)攔截模塊，網(wǎng)絡(luò)訪問(wèn)攔截模塊根據(jù)已寫(xiě)入的與允許通過(guò)的規(guī)則，判斷網(wǎng)絡(luò)請(qǐng)求是否可以正常通過(guò)。

2.根據(jù)權(quán)利要求1所述的基于Android設(shè)備的全局網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)進(jìn)行控制的方法，其特征在于：在步驟1)中DNS解析重定向模塊啟動(dòng)包括如下步驟：

S11. 將網(wǎng)絡(luò)請(qǐng)求重定向至網(wǎng)絡(luò)請(qǐng)求解析模塊；

S12. 初始化iptables環(huán)境，設(shè)置filter表，允許網(wǎng)絡(luò)請(qǐng)求的DNS解析通過(guò)；

S13. 初始化ipset表，分別創(chuàng)建ip地址表和IP地址段表，同時(shí)添加iptables規(guī)則，允許兩張表內(nèi)地址允許通過(guò)；

S14. 允許本地環(huán)回；

S15. 允許訪問(wèn)外網(wǎng)DNS端口；

S16. 存放ip地址；

S17. 存放IP地址段；

S18. 允許ipset表中所有的目的IP都可以訪問(wèn)。

3.根據(jù)權(quán)利要求2所述的基于Android設(shè)備的全局網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)進(jìn)行控制的方法，其特征在于：在步驟2)中對(duì)網(wǎng)址白名單進(jìn)行分類，將ip地址及IP地址段寫(xiě)入iptables功能模塊，對(duì)域名類地址，通過(guò)即時(shí)請(qǐng)求即時(shí)解析對(duì)比的方法寫(xiě)入網(wǎng)絡(luò)請(qǐng)求解析模塊。

4.根據(jù)權(quán)利要求3所述的基于Android設(shè)備的全局網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)進(jìn)行控制的方法，其特征在于：在步驟2)中對(duì)網(wǎng)址白名單進(jìn)行分類的方法，包括如下步驟：

S21. 通過(guò)正則表達(dá)式判斷地址是否為ip地址以及IP地址段；

S22. ip地址及IP地址段入iptables規(guī)則；

S23. 非ip地址及IP地址段的域名，寫(xiě)入網(wǎng)絡(luò)請(qǐng)求解析模塊的域名白名單；

S24. 自動(dòng)下發(fā)接口模塊獲得更新的網(wǎng)址白名單分類寫(xiě)入前，清空之前獲取的網(wǎng)址白名單以及iptables規(guī)則。

5.根據(jù)權(quán)利要求4所述的基于Android設(shè)備的全局網(wǎng)絡(luò)訪問(wèn)控制系統(tǒng)進(jìn)行控制的方法，其特征在于：步驟S21中的ip地址為標(biāo)準(zhǔn)ip地址格式，IP地址段為標(biāo)準(zhǔn)網(wǎng)段格式；步驟S23中的IP地址段的域名為標(biāo)準(zhǔn)的域名格式。