[发明专利]一种应用联网的管理方法、系统和计算机可读存储介质

说明书

本发明公开了一种应用联网的管理方法、系统和计算机可读存储介质，所述方法包括：在内核空间内截获执行套接字系统调用的应用；根据用户空间的应用的控制信息与应用的标识信息的映射关系、以及所述截获的应用的标识信息，确定所述截获的应用对应的控制信息；根据所述截获的应用对应的控制信息，允许或拒绝所述截获的应用执行套接字系统调用。通过本发明，能够以应用为单位对上网流量和/或时长进行内核级的控制，并有效保护用户隐私。

技术领域

本发明涉及终端内互联网应用的上网管理技术，尤其涉及一种应用联网的管理方法、系统和计算机可读存储介质。

背景技术

当前，终端联网时存在以下问题：

1、终端接入网络时，终端内安装的部分应用会自动联网，消耗不必要的上网流量，造成用户不必要的上网费用支出；

2、终端内部的应用自动联网导致终端保存的用户个人隐私信息容易泄露，存在安全隐患，从而降低了终端的安全保密性能。

综上所述，终端相关技术中存在不必要的流量消耗导致上网费用偏高、以及安全性能低导致用户隐私泄露的问题。

发明内容

本发明提供一种应用联网的管理方法、系统和计算机可读存储介质，以至少解决上述问题。

本发明提供了一种应用联网的管理方法，该方法包括：

在内核空间截获执行套接字系统调用的应用；

根据用户空间的应用的控制信息与应用的标识信息的映射关系、以及所述截获的应用的标识信息，确定所述截获的应用对应的控制信息；

根据所述截获的应用对应的控制信息，允许或拒绝所述截获的应用执行套接字系统调用。

优选地，所述在内核空间内截获执行套接字系统调用的应用，包括：

在内核空间通过预设的函数，更新所述应用执行的套接字系统调用的入口地址为所述预设函数的入口地址；

相应地，所述允许截获的应用执行套接字系统调用，包括：

向所述截获的应用返回更新前的套接字系统调用的入口地址。

优选地，在确定所述截获的应用对应的控制信息之前，该方法还包括：

将应用的控制信息与应用的标识信息的映射关系，在用户空间通过预设的写回调函数写入在内核空间创建的字符设备，在内核空间从所述字符设备读取应用的控制信息与应用的标识信息的映射关系。

优选地，在所述根据截获的应用对应的控制信息，允许或拒绝所述截获的应用执行套接字系统调用之前，该方法还包括：

判断所述套接字系统调用是否使用网际协议第4版本（IPv4，InternetProtocol4）或网际协议第6版本（IPv6，Internet Protocol6），如果是，则根据所述截获的应用对应的控制信息，允许或拒绝所述截获的应用执行套接字系统调用；否则，允许所述截获的应用执行套接字系统调用。

优选地，所述控制信息为：允许联网、拒绝联网或以下条件的至少之一：允许联网时长和允许联网时间段；

相应地，所述根据截获的应用对应的控制信息，允许或拒绝所述截获的应用执行套接字系统调用，包括：

所述控制信息为允许联网时，允许所述截获的应用执行套接字系统调用；所述控制信息为拒绝联网时，拒绝所述截获的应用执行套接字系统调用；

所述控制信息为允许联网时长和允许联网时间段的至少之一时，若所述截获的应用满足所述控制信息中的条件，则允许所述截获的应用执行套接字系统调用，否则拒绝所述截获的应用执行套接字系统调用。