[發明專利]基于應用程序的安全通信方法、裝置和電子設備

有效

• 申請號: 201711437640.9
• 申請日: 2017-12-26
• 公開（公告）號: CN108011896B
• 公開（公告）日: 2021-01-22
• 發明（設計）人: 李冬雪
• 申請（專利權）人: 珠海市君天電子科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/12
• 代理公司: 北京清亦華知識產權代理事務所(普通合伙) 11201
• 代理人: 張潤

本發明提出一種基于應用程序的安全通信方法、裝置和電子設備，其中，方法包括：監測得到處于前臺運行狀態的應用程序；查詢應用程序列表，以確定處于前臺運行狀態的應用程序是否在應用程序列表中；若處于前臺運行狀態的應用程序在應用程序列表中，根據預設的安全域名服務器DNS的網絡地址，創建用于與安全DNS通信的虛擬專用網絡VPN連接；采用VPN連接，執行域名解析通信過程。當處于前臺運行狀態的應用程序在應用程序列表中時，通過使用VPN連接，將DNS請求通過VPN定向到一個安全的DNS上，從而防止DNS劫持。同時，由于采用VPN技術對IP地址和域名進行加密傳輸，也能夠防止用戶的網絡訪問行為泄露，從而能夠有效保護用戶的隱私和財產安全。

技術領域

本發明涉及移動終端技術領域，尤其涉及一種基于應用程序的安全通信方法、裝置和電子設備。

背景技術

隨著終端技術的不斷發展，各種應用程序如雨后春筍般不斷出現。用戶可以根據自身需求在終端設備上安裝不同類別的應用程序，例如社交類應用程序、支付類應用程序、娛樂類應用程序等。目前，為了防止社交類應用程序中用戶的聊天記錄以及支付類應用程序中的賬號和密碼被泄露，可以通過用戶在安全檢測應用程序中，例如，獵豹清理大師中，設置社交類應用程序和支付類應用程序的開啟密碼。

這種方式下，僅能保護用戶的隱私不被周圍的人偷看，而無法阻止別人通過網絡途徑竊取用戶社交類應用程序中的聊天記錄和以及支付類應用程序中的賬號和密碼，從而無法有效保護用戶的隱私，同時嚴重威脅用戶的財產安全。

發明內容

本發明旨在至少在一定程度上解決相關技術中的技術問題之一。

為此，本發明的第一個目的在于提出一種基于應用程序的安全通信方法，當處于前臺運行狀態的應用程序在應用程序列表中時，通過使用VPN連接，將DNS請求通過VPN定向到一個安全的DNS上，從而防止DNS劫持。同時，由于采用VPN技術對IP地址和域名進行加密傳輸，也能夠防止用戶的網絡訪問行為泄露，從而能夠有效保護用戶的隱私和財產安全。

本發明的第二個目的在于提出一種基于應用程序的安全通信裝置。

本發明的第三個目的在于提出一種電子設備。

本發明的第四個目的在于提出一種計算機可讀存儲介質。

為達上述目的，本發明第一方面實施例提出了一種基于應用程序的安全通信方法，包括：

監測得到處于前臺運行狀態的應用程序；

查詢應用程序列表，以確定所述處于前臺運行狀態的應用程序是否在所述應用程序列表中；

若所述處于前臺運行狀態的應用程序在所述應用程序列表中，根據預設的安全域名服務器DNS的網絡地址，創建用于與所述安全DNS通信的虛擬專用網絡VPN連接；

采用所述VPN連接，執行域名解析通信過程。

可選地，作為第一方面的第一種可能的實現方式，所述創建用于與所述安全DNS通信的虛擬專用網絡VPN連接之后，還包括：

當所述應用程序列表中的應用程序均未處于前臺運行狀態時，斷開所述VPN連接。

可選地，作為第一方面的第二種可能的實現方式，所述處于前臺運行狀態的應用程序為多個，所述若處于前臺運行狀態的應用程序在所述應用程序列表中，根據預設的安全域名服務器DNS的網絡地址，創建用于與所述安全DNS通信的虛擬專用網絡VPN連接，包括：

至少一個所述處于前臺運行狀態的應用程序在所述應用程序列表中，根據預設的安全域名服務器DNS的網絡地址，創建用于與所述安全DNS通信的虛擬專用網絡VPN連接。

可選地，作為第一方面的第三種可能的實現方式，所述采用所述VPN連接，執行域名解析通信過程，包括：