[發明專利]一種數據包過濾方法、系統及應用程序

有效

• 申請號: 201810882116.0
• 申請日: 2018-08-06
• 公開（公告）號: CN109120612B
• 公開（公告）日: 2021-04-30
• 發明（設計）人: 翁端文;呂新;褚如昶
• 申請（專利權）人: 浙江衣拿智能科技股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;G06F21/62
• 代理公司: 浙江千克知識產權代理有限公司 33246
• 代理人: 裴金華

一種數據包過濾方法、系統及應用程序，屬于應用程序技術領域。方法用于應用程序端；包括步驟S01,在網關外接收數據包并分類為通行數據包和攔截數據包；步驟S02,將攔截數據包攔截在網關外，允許通行數據包進入網關內并進行安全認證，當通過安全認證后，數據包在數據交互方之間互傳。系統包括接收模塊、分類模塊、過濾模塊、認證模塊，分類模塊在網關外對接收的數據包分為通行數據包和攔截數據包；過濾模塊將攔截數據包攔截于網關外，并允許通行數據包進入網關；認證模塊允許通過安全認證的數據包在數據交互方之間互傳。應用程序采用上述系統。本發明輔助智能終端對來自與之交互的應用程序或瀏覽器的數據包進行數據過濾及認證，確保個人信息安全性。

技術領域

本發明涉及應用程序技術領域，尤其涉及一種數據包過濾方法、系統及應用程序。

背景技術

現有智能設備，如手機、平板電腦等上的應用程序或瀏覽器在使用過程中，終端個人信息不經過智能設備端同意就被提取，個人信息安全性沒有保證。現有智能設備的IOS系統或安卓系統通過設置通知的方式告知使用方，是否允許接收應用程序或瀏覽器發送的實時消息，是否允許應用程序保持后臺運轉狀態。然而，這類通知是根據使用方的使用需要為基準設置的，當使用方需要/想要接收實時消息時，則開啟通知，否則關閉；此方式并未對數據進行安全性過濾，甚至安全認證。并且，在使用應用程序或瀏覽器時，系統一般默認使用期間智能設備與應用程序或瀏覽器之間可以進行數據交互，而此過程中并未有對數據進行安全性過濾和安全認證。

發明內容

本發明針對現有技術存在的問題，提出了一種能輔助智能設備對進行數據交互的應用程序或瀏覽器進行數據安全過濾、認證的數據包過濾方法、系統及應用程序。

本發明是通過以下技術方案得以實現的：

本發明一種數據包過濾方法，用于應用程序端；方法包括：

步驟S01,在網關外接收數據包并對數據包進行分類，根據預先設定的分類規則，將接收到的數據包分為通行數據包和攔截數據包；

步驟S02,將所述攔截數據包攔截在網關外，允許所述通行數據包進入網關內并進行安全認證，當數據交互方通過安全認證后，數據包在數據交互方之間互傳。

本發明方法用于應用程序端，輔助智能終端在與其他應用程序或瀏覽器數據交互時，避免個人信息不經同意而隨意泄露的問題發生，確保個人信息安全性。同時避免智能設備一直與后臺開啟的任何應用程序或瀏覽器進行數據交互，節約系統運行資源，提高智能終端系統運行效率。

作為優選，步驟S01中預先設定的分類規則包括：

存在安全隱患的數據包和/或指定攔截的數據包被分類為攔截數據包；則其他數據包為通行數據包。

作為優選，步驟S02中將攔截數據包攔截在網關外的具體步驟包括：

當檢測分類后的攔截數據包中數據包為存在安全隱患的數據包時，直接攔截數據包于網關外；

當檢測分類后的攔截數據包中數據包為指定攔截的數據包時，確認當前需要攔截該指定攔截的數據包，則攔截數據包于網關外。

作為優選，步驟S02中通行數據包進入網關內進行安全認證的具體步驟包括：

所述通行數據包內的認證碼在應用程序端進行安全認證，若認證通過，則應用程序發送反饋數據包經網關至數據包發送方，否則不發送反饋數據包。

一種數據包過濾系統，用于應用程序端；系統包括：

接收模塊，用于在網關外接收數據包；

分類模塊，用于在網關外對接收的數據包進行分類，根據預先設定的分類規則，將接收到的數據包分為通行數據包和攔截數據包；

過濾模塊，用于將攔截數據包攔截于網關外，并允許通行數據包進入網關；