數據分流方法、移動終端及數據分流系統的製作方法
2023-08-04 10:58:16 1
專利名稱：數據分流方法、移動終端及數據分流系統的製作方法
技術領域：
本發明涉及計算機網絡技術領域，尤其涉及一種數據分流方法、移動終端及數據分流系統。
背景技術：
隨著越來越多的使用VPN(Virtual Private Network,虛擬專用網絡)的應用程式向移動終端設備遷移，企業管理員配置VPN的步驟越來越複雜。特別是在WiFi (WirelessFidelity,無線區域網)的大量使用以及IPV4 (Internet Protocol Version 4,第4版本的網際網路協議)地址枯竭的背景下，在企業內部分配私有IP且WiFi也使用同一網段的私有IP的情況下，VPN客戶端的數據分流時，很容易造成IP衝突。如果移動終端設備從WiFi上分配到的IP位址與企業內網的IP位址屬於同一 IP 段，那麼VPN的伺服器要麼把資源的IP添加到虛擬網卡，導致移動終端本身無法上網；要麼在添加路由時把移動終端本身網段的IP段去除，造成管理員配置的某些企業內網資源無法通過VPN進行訪問。除此之外，企業管理員在配置移動終端的訪問權限上也明顯地存在不方便的地方。比如，企業管理員在配置終端伺服器的企業應用程式時，需要把企業內部的資源伺服器人為地轉換成IP段、埠的形式。當後臺伺服器比較多時，將非常難管理 』另夕卜，當管理員更改企業內部伺服器的網絡地址時，需要重新配置權限管理方案；若存在大量內部伺服器，則人力成本將非常大。
發明內容
本發明的主要目的是提供一種數據分流方法、移動終端及數據分流系統，旨在解決WiFi分配的IP段與企業內部網絡段為同一網段而導致的移動終端或某些內網資源不能訪問網絡的問題，降低網絡重配置的勞動力。本發明公開了一種數據分流方法，包括以下步驟將業務軟體對應的應用程式的網絡操作進行掛鈎Η00Κ，獲取Η00Κ結果；在所述業務軟體接入網絡時，根據所述Η00Κ結果和配置的基於應用程式的隧道分流規則，進行數據分流。優選地，所述在所述業務軟體接入網絡時，根據所述Η00Κ結果和配置的基於應用程式的隧道分流規則，進行數據分流的步驟具體包括在所述業務軟體接入網絡時，根據所述隧道分流規則，判斷所述業務軟體的應用程式是否需要經過虛擬專用網VPN伺服器；若是，則根據所述Η00Κ結果，將所述應用程式轉發至VPN伺服器，再將接收的VPN伺服器返回的響應數據重定向至所述應用程式。若否，則將所述業務軟體接入公共網絡。優選地，所述獲取Η00Κ結果包括將Η00Κ後的所述應用程式的網絡操作重定向至所述應用程式。
優選地，所述將業務軟體對應的應用程式的網絡操作進行HOOK的步驟之前還包括步驟VPN伺服器配置所述基於應用程式的隧道分流規則。本發明還公開一種移動終端，包括HOOK處理模塊，用於將業務軟體對應的應用程式的網絡操作進行Η00Κ，獲取HOOK
結果;數據分流模塊，用於在所述業務軟體接入網絡時，根據所述HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流。優選地，所述數據分流模塊具體包括
分流判斷單元，用於在所述業務軟體接入網絡時，根據所述隧道分流規則，判斷所述業務軟體的應用程式是否需要經過VPN伺服器；第一分流單元，用於在所述業務軟體的應用程式需要經過VPN伺服器時，根據所述HOOK結果，將所述應用程式轉發至VPN伺服器，再將接收的VPN伺服器返回的響應數據重定向至所述應用程式。第二分流單元，用於在所述業務軟體的應用程式不需要經過VPN伺服器時，將所述業務軟體接入公共網絡。優選地，所述HOOK處理模塊還用於將HOOK後的所述應用程式的網絡操作重定向至所述應用程式。本發明還公開一種數據分流系統，包括所述的移動終端；所述移動終端具體包括HOOK處理模塊，用於將業務軟體對應的應用程式的網絡操作進行Η00Κ，獲取HOOK
結果;數據分流模塊，用於在所述業務軟體接入網絡時，根據所述HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流。優選地，所述數據分流模塊具體包括分流判斷單元，用於在所述業務軟體接入網絡時，根據所述隧道分流規則，判斷所述業務軟體的應用程式是否需要經過VPN伺服器；第一分流單元，用於在所述業務軟體的應用程式需要經過VPN伺服器時，根據所述HOOK結果，將所述應用程式轉發至VPN伺服器，再將接收的VPN伺服器返回的響應數據重定向至所述應用程式。第二分流單元，用於在所述業務軟體的應用程式不需要經過VPN伺服器時，將所述業務軟體接入公共網絡。優選地，所述HOOK處理模塊還用於將HOOK後的所述應用程式的網絡操作重定向至所述應用程式。優選地，所述數據分流系統還包括VPN伺服器；所述VPN伺服器用於，配置所述基於應用程式的隧道分流規則；並與所述移動終端交互，完成數據分流。本發明通過將業務軟體對應的應用程式的網絡操作進行Η00Κ，獲取HOOK結果、在業務軟體接入網絡時，根據所述HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流的方法，具有在WiFi分配的IP段與企業內部網絡段為同一網段時，移動終端仍可訪問網絡且不影響企業內網資源訪問的有益效果，同時，不管後臺伺服器如何修改，都不影響配置的隧道分流規則，節省了大量的勞動力。
圖I是本發明數據分流方法第一實施例流程示意圖；圖2是本發明數據分流方法中移動終端VPN方案部署方式一實施例結構示意圖；圖3是本發明數據分流方法具體應用場景一實施例結構示意圖；圖4是本發明數據分流方法中利用HOOK進行數據分流一實施例流程示意圖；圖5是本發明數據分流方法第二實施例流程示意圖；圖6是本發明移動終端一實施例結構示意圖；圖7是本發明移動終端中數據分流模塊一實施例結構示意圖；圖8是本發明數據分流系統第一實施例結構示意圖；圖9是本發明數據分流系統第二實施例結構示意圖。本發明目的的實現、功能特點及優點將結合實施例，參照附圖做進一步說明。
具體實施例方式以下結合說明書附圖及具體實施例進一步說明本發明的技術方案。應當理解，此處所描述的具體實施例僅僅用以解釋本發明，並不用於限定本發明。參照圖1，圖I是本發明數據分流方法第一實施例流程示意圖；如圖I所示，本發明數據分流方法包括以下步驟步驟S01、將業務軟體對應的應用程式的網絡操作進行Η00Κ，獲取HOOK結果；用戶在移動終端上安裝能夠訪問網絡的業務軟體後，移動終端將該業務軟體對應的應用程式進行HOOK(掛鈎；鉤子)，獲取HOOK結果即將該應用程式上所有的網絡操作重定向到VPN客戶端軟體即原應用程式。具體地,所述HOOK指在應用程式中對某個特定的APKApplication ProgrammingInterface，應用程式接口)函數進行攔截的操作；在對特定的API進行HOOK後，一旦發生已HOOK事件，對該事件進行HOOK的程序就會收到系統的通知，這時HOOK函數就可以第一時間反應。步驟S02、在業務軟體接入網絡時，根據HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流。由於在某種情況下，可能會出現WiFi上分配到的IP位址與企業內網的IP位址屬於同一 IP段的情況，因此在業務軟體接入網絡時，需要對該業務軟體對應的數據進行分流。具體地，在本實施例中，根據VPN伺服器配置的隧道分流規則，利用HOOK對接入的業務軟體的數據進行分流，使移動終端上的應用程式訪問網絡的部分數據流經VPN，而另一部數據不經過VPN而直接流向公共網絡。參照圖2，圖2是本發明數據分流方法中移動終端VPN方案部署方式一實施例結構示意圖；如圖2所示，VPN設備是保證安全上網且具有分流功能的設備，部署在企業網絡的出口處；移動終端主要為現在流行的移動終端設備，包括如Windows CE、iPhone、Android手機和平板電腦等行動裝置；企業內網伺服器是企業實際業務運行的伺服器，它部署在企業網絡的內部，外部設備只有通過VPN或其它網關才能訪問；外網伺服器是部署在公共網絡的伺服器群，如公共搜尋引擎等。移動終端的一部分數據可以流經VPN後，訪問企業內網；另一部分數據可以直接訪問外網伺服器。本發明實施例中，VPN伺服器配置的隧道分流規則是基於應用程式配置，而不是根據網絡的IP段或是埠段；這樣做的優點是，由於該分流規則是基於應用程式配置的，因此，不論後臺伺服器如何修改，只要訪問網絡的應用程式不變，則都不需要重新配置該分流規則，節約了大量的人力。參照圖3，圖3是本發明數據分流方法具體應用場景一實施例結構示意圖；在圖3所示的具體應用場景中，移動終端處理的業務軟體可以是用戶已經有原始碼的軟體和沒有原始碼的軟體。如果是有原始碼的軟體，需要加入一個動態庫到業務軟體中；如果是沒有源 代碼的軟體，需要對業務軟體進行靜態修改，注入動態庫。軟體注入動態庫後，動態庫可以把業務軟體的所有網絡操作重定向到VPN客戶端。用戶通過正常方式在移動終端設備上安裝VPN客戶端軟體和已經處理過的業務軟體，企業管理員在VPN控制臺配置規則，決定哪些終端軟體可以訪問企業內網；也可以對終端軟體進行配置，決定終端軟體可以訪問哪些企業內網伺服器。用戶啟動VPN客戶端軟體，通過VPN認證後，使用終端業務軟體上網，VPN客戶端軟體可以在動態庫的幫助下，根據VPN規則，決定哪些網絡操作需要通過企業內網，哪些網絡操作需要通過公共網絡。本實施例中，動態庫需要附加到業務軟體內部，負責重定向業務軟體的網絡操作到VPN客戶端軟體；VPN客戶端軟體負責把動態庫重定向的網絡數據包安全地傳輸到VPN服務端，並將VPN服務端返回的數據重定向至業務軟體。動態庫和VPN客戶端軟體一起協作完成數據分流。本實施例通過將業務軟體對應的應用程式的網絡操作進行Η00Κ，獲取HOOK結果、在業務軟體接入網絡時，根據HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流的方法，具有在WiFi分配的IP段與企業內部網絡段為同一網段時，移動終端仍可訪問網絡且不影響企業內網資源訪問的有益效果，同時，不管後臺伺服器如何修改，都不影響配置的隧道分流規則，節省了大量的勞動力。參照圖4，圖4是本發明數據分流方法中利用HOOK進行數據分流一實施例流程示意圖；本實施例僅對步驟S02作進一步描述，本發明數據分流方法所涉及的其他步驟請參照相關實施例的具體描述，在此不再贅述。如圖4所示，本發明數據分流方法中，步驟S02、在業務軟體接入網絡時，根據HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流的步驟具體包括步驟S11、在業務軟體接入網絡時，根據隧道分流規則，判斷業務軟體的應用程式是否需要經過VPN伺服器；若是，則執行步驟S12 ;若否，則執行步驟S13 ；在業務軟體需要接入網絡時，為了消除WiFi分配的IP段與企業內部網絡段為同一網段時造成的一系列問題，根據隧道分流規則，判斷業務軟體的應用程式是否需要經過VPN伺服器；在一優選的實施例中，移動終端可以通過注入到業務軟體中的動態庫實時獲取業務軟體的名稱或該業務軟體對應的唯一特徵值，並將上述獲取到的業務軟體的名稱或對應的唯一特徵值傳遞給該移動終端的VPN客戶端軟體，再由VPN客戶端軟體根據VPN伺服器下發的基於應用程式的隧道分流規則進行判定。步驟S12、根據HOOK結果，將應用程式轉發至VPN伺服器，再將接收的VPN伺服器返回的響應數據重定向至所述應用程式。若該業務軟體的應用程式需要經過VPN伺服器，則根據對應用程式進行的HOOK操作而獲取的HOOK結果，移動終端將該業務軟體對應的應用程式轉發至VPN伺服器，VPN伺服器根據該應用程式發送響應數據，移動終端接收VPN伺服器返回的響應數據，並重定向至該業務軟體的原應用程式。步驟S13、將業務軟體接入公共網絡。根據基於應用程式的隧道分流規則，判定該業務軟體的應用程式不需要經過VPN伺服器，則移動終端直接將該業務軟體接入公共網絡。本實施例通過在業務軟體接入網絡時，根據HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流的方法，消除了 WiFi上分配到的IP段與企業內部網段屬於同一網段時造成的問題。·參照圖5，圖5是本發明數據分流方法第二實施例流程示意圖；本實施例與本發明數據分流方法第一實施例的區別是，僅增加了步驟S03 ;本實施例僅對步驟S03作具體描述，本發明數據分流方法所涉及的其他步驟請參照相關實施例的具體描述，在此不再贅述。如圖5所示，本發明數據分流方法在步驟S01、將業務軟體對應的應用程式的網絡操作進行HOOK的步驟之前還包括步驟步驟S03、VPN伺服器配置所述基於應用程式的隧道分流規則。VPN伺服器配置的隧道分流規則是基於應用程式配置，而不是根據網絡的IP段或是埠段；這樣做的優點是，由於該分流規則是基於應用程式配置的，因此，不論後臺伺服器如何修改，只要訪問網絡的應用程式不變，則都不需要重新配置該分流規則，節約了大量的人力。而移動終端對業務軟體的應用程式的網絡操作進行HOOK後，正是根據基於應用程式的隧道分流規則進行網絡數據分流。本實施例通過VPN伺服器配置基於應用程式的隧道分流規則的方法，在修改後臺伺服器時不需要重新配置分流規則，具有節省大量人力的有益效果。參照圖6,圖6是本發明移動終端一實施例結構示意圖；如圖6所示，本發明移動終端包括HOOK處理模塊01，用於將業務軟體對應的應用程式的網絡操作進行Η00Κ，獲取HOOK結果；用戶在移動終端上安裝能夠訪問網絡的業務軟體後，HOOK處理模塊01將該業務軟體對應的應用程式進行Η00Κ，並獲取HOOK結果即將該應用程式上所有的網絡操作重定向到VPN客戶端軟體即原應用程式。具體地，所述HOOK指在應用程式中對某個特定的API(Application Programming Interface,應用程式接口)函數進行攔截的操作；在對特定的API進行HOOK後，一旦發生已HOOK事件，對該事件進行HOOK的程序就會收到系統的通知，這時HOOK函數就可以第一時間反應。數據分流模塊02，用於在所述業務軟體接入網絡時，根據所述HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流。由於在某種情況下，可能會出現WiFi上分配到的IP位址與企業內網的IP位址屬於同一 IP段的情況，因此在業務軟體接入網絡時，數據分流模塊02需要對該業務軟體對應的數據進行分流。具體地，在本實施例中，數據分流模塊02根據VPN伺服器配置的隧道分流規則，利用HOOK對接入的業務軟體的數據進行分流，使移動終端上的應用程式訪問網絡的部分數據流經VPN，而另一部數據不經過VPN而直接流向公共網絡。本實施例中，移動終端的VPN方案部署方式請參照圖2所述實施例的具體描述，在此不再贅述。本發明移動終端進行數據分流的具體應用場景請參照圖3所述實施例的具體描述，在此不再贅述。本實施例通過將業務軟體對應的應用程式的網絡操作進行Η00Κ，獲取HOOK結果、在業務軟體接入網絡時，根據HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流，具有在WiFi分配的IP段與企業內部網絡段為同一網段時，移動終端仍可訪問網絡且不影響企業內網資源訪問的有益效果，同時，不管後臺伺服器如何修改，都不影響配置的隧道分流規則，節省了大量的勞動力。參照圖7，圖7是本發明移動終端中數據分流模塊一實施例結構示意圖；本實施例 僅對數據分流模塊02作具體描述，本發明移動終端所涉及的其他模塊請參照相關實施例的具體描述，在此不再贅述。如圖7所示，本發明移動終端中，數據分流模塊02具體包括分流判斷單元021，用於在所述業務軟體接入網絡時，根據所述隧道分流規則，判斷所述業務軟體的應用程式是否需要經過VPN伺服器；在業務軟體需要接入網絡時，為了消除WiFi分配的IP段與企業內部網絡段為同一網段時造成的一系列問題，分流判斷單元021根據隧道分流規則，判斷業務軟體的應用程式是否需要經過VPN伺服器；在一優選的實施例中，移動終端可以通過注入到業務軟體中的動態庫實時獲取業務軟體的名稱或該業務軟體對應的唯一特徵值，並將上述獲取到的業務軟體的名稱或對應的唯一特徵值傳遞給該移動終端的VPN客戶端軟體，再由VPN客戶端軟體根據VPN伺服器下發的基於應用程式的隧道分流規則進行判定。第一分流單元022，用於在所述業務軟體的應用程式需要經過VPN伺服器時，根據所述HOOK結果，將所述應用程式轉發至VPN伺服器，再將接收的VPN伺服器返回的響應數據重定向至所述應用程式。若分流判斷單元021判斷該業務軟體的應用程式需要經過VPN伺服器，則第一分流單元022根據對應用程式進行的HOOK操作而獲取的HOOK結果，將該業務軟體對應的應用程式轉發至VPN伺服器，VPN伺服器根據該應用程式發送響應數據，第一分流單元022接收VPN伺服器返回的響應數據，並重定向至該業務軟體的原應用程式。第二分流單元023，用於在所述業務軟體的應用程式不需要經過VPN伺服器時，將所述業務軟體接入公共網絡。若分流判斷單元021根據基於應用程式的隧道分流規則判斷該業務軟體的應用程式不需要經過VPN伺服器，則第二分流單元023直接將該業務軟體接入公共網絡。本實施例通過在業務軟體接入網絡時，根據HOOK結果和配置的基於應用程式的隧道分流規則、進行數據分流，消除了 WiFi上分配到的IP段與企業內部網段屬於同一網段時造成的問題。參照圖8，圖8是本發明數據分流系統第一實施例結構示意圖；如圖8所示，本發明數據分流系統包括移動終端100 ;所述的移動終端100包括上述任一實施例所描述的移動終端。對移動終端100的具體描述請參照上述相關實施例的具體描述，在此不再贅述。本發明數據分流系統通過移動終端將業務軟體對應的應用程式的網絡操作進行Η00Κ，獲取HOOK結果、在業務軟體接入網絡時，根據HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流的方法，具有在WiFi分配的IP段與企業內部網絡段為同一網段時，移動終端仍可訪問網絡且不影響企業內網資源訪問的有益效果。參照圖9，圖9是本發明數據分流系統第二實施例結構示意圖；如圖9所示，本發明數據分流系統還包括VPN 伺服器 200 ；所述VPN伺服器200用於，配置所述基於應用程式的隧道分流規則；並與所述移動終端100交互,完成數據分流。VPN伺服器200配置的隧道分流規則是基於應用程式配置，而不是根據網絡的IP段或是埠段；這樣做的優點是，由於該分流規則是基於應用程式配置的，因此，不論後臺伺服器如何修改，只要訪問網絡的應用程式不變，則都不需要重新配置該分流規則，節約了大量的人力。而移動終端100對業務軟體的應用程式的網絡操作進行HOOK後，正是根據基於應用程式的隧道分流規則進行網絡數據分流。對所述移動終端100的具體描述以及所述移動終端100與VPN伺服器200通過交互，完成數據分流的具體描述，請參照上述相關實施例的具體描述，在此均不再贅述。本發明數據分流系統通過VPN伺服器配置基於應用程式的隧道分流規則、並與移動終端交互完成數據分流，具有在WiFi分配的IP段與企業內部網絡段為同一網段時，移動終端仍可訪問網絡且不影響企業內網資源訪問的有益效果，且在修改後臺伺服器時不需要重新配置分流規則，具有節省大量人力的有益效果。以上所述僅為本發明的優選實施例，並非因此限制其專利範圍，凡是利用本發明說明書及附圖內容所作的等效結構或等效流程變換，直接或間接運用在其他相關的技術領域，均同理包括在本發明的專利保護範圍內。
權利要求
1.一種數據分流方法，其特徵在於，包括以下步驟 將業務軟體對應的應用程式的網絡操作進行掛鈎HOOK，獲取HOOK結果； 在所述業務軟體接入網絡時，根據所述HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流。
2.如權利要求I所述的數據分流方法，其特徵在於，所述在所述業務軟體接入網絡時，根據所述HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流的步驟具體包括 在所述業務軟體接入網絡時，根據所述隧道分流規則，判斷所述業務軟體的應用程式是否需要經過虛擬專用網VPN伺服器； 若是，則根據所述HOOK結果，將所述應用程式轉發至VPN伺服器，再將接收的VPN伺服器返回的響應數據重定向至所述應用程式。
若否，則將所述業務軟體接入公共網絡。
3.如權利要求I所述的方法，其特徵在於，所述獲取HOOK結果包括 將HOOK後的所述應用程式的網絡操作重定向至所述應用程式。
4.如權利要求I所述的數據分流方法，其特徵在於，所述將業務軟體對應的應用程式的網絡操作進行HOOK的步驟之前還包括步驟 VPN伺服器配置所述基於應用程式的隧道分流規則。
5.一種移動終端，其特徵在於，包括 HOOK處理模塊，用於將業務軟體對應的應用程式的網絡操作進行Η00Κ，獲取HOOK結果; 數據分流模塊，用於在所述業務軟體接入網絡時，根據所述HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流。
6.如權利要求5所述的移動終端，其特徵在於，所述數據分流模塊具體包括 分流判斷單元，用於在所述業務軟體接入網絡時，根據所述隧道分流規則，判斷所述業務軟體的應用程式是否需要經過VPN伺服器； 第一分流單元，用於在所述業務軟體的應用程式需要經過VPN伺服器時，根據所述HOOK結果，將所述應用程式轉發至VPN伺服器，再將接收的VPN伺服器返回的響應數據重定向至所述應用程式。
第二分流單元，用於在所述業務軟體的應用程式不需要經過VPN伺服器時，將所述業務軟體接入公共網絡。
7.如權利要求5所述的移動終端，其特徵在於，所述HOOK處理模塊還用於 將HOOK後的所述應用程式的網絡操作重定向至所述應用程式。
8.一種數據分流系統，其特徵在於，包括權利要求5至7任一項所述的移動終端。
9.如權利要求8所述的系統，其特徵在於，還包括VPN伺服器； 所述VPN伺服器用於，配置所述基於應用程式的隧道分流規則；並與所述移動終端交互，完成數據分流。
全文摘要
本發明公開一種數據分流方法，包括將業務軟體對應的應用程式的網絡操作進行HOOK，獲取HOOK結果；在業務軟體接入網絡時，根據HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流。本發明還公開一種移動終端及包括該移動終端的數據分流系統。本發明通過將業務軟體對應的應用程式的網絡操作進行HOOK，獲取HOOK結果、在業務軟體接入網絡時，根據HOOK結果和配置的基於應用程式的隧道分流規則，進行數據分流的方法，具有在WiFi分配的IP段與企業內部網絡段為同一網段時，移動終端仍可訪問網絡且不影響企業內網資源訪問的有益效果，且不管後臺伺服器如何修改，都不影響配置的隧道分流規則，節省了大量的勞動力。
文檔編號H04L12/801GK102891802SQ20121034928
公開日2013年1月23日 申請日期2012年9月19日 優先權日2012年9月19日
發明者侯立軍 申請人:深圳市深信服電子科技有限公司