[发明专利]一种报文处理方法、电子设备及可读存储介质

说明书

本发明实施例提供了一种报文处理方法、电子设备及可读存储介质。该方法应用于安装有虚拟专用网络VPN应用程序的电子设备，该方法包括：电子设备中的非VPN应用程序通过电子设备中的硬件网络模块和虚拟网络模块，将非VPN应用程序待发送的报文发送至VPN应用程序；VPN应用程序对接收的报文进行解析；若解析出报文携带域名系统DNS解析请求，VPN应用程序通过虚拟网络模块和硬件网络模块，将该DNS解析请求报文重定向至预设的安全DNS服务器。应用本发明实施例，可以有效地保证电子设备的软、硬件以及数据的安全，并降低了保证电子设备安全的成本。

技术领域

本发明涉及计算机技术领域，特别是涉及一种报文处理方法、电子设备及可读存储介质。

背景技术

目前，可以利用安卓系统提供的VPN(Virtual Private Network，虚拟专用网络)服务功能，来保证安卓终端的软、硬件以及数据的安全。具体地，在安卓终端中部署VPN应用程序，在因特网中部署一个与该VPN应用程序对应的VPN服务器。并且，该安卓终端对需要发往因特网的报文进行加密，并将加密后的报文发送给该VPN服务器，以通过该VPN服务器从因特网中获得该报文对应的反馈数据，并将该反馈数据进行报文封装、加密后返回给该VPN应用程序。这样，通过该VPN服务器将该安卓终端与复杂的、存在安全隐患的网络环境隔离开来，从而保证了安卓终端的软、硬件以及数据的安全。

但是，该种保护方式需要搭建专门的VPN服务器，成本较高。

发明内容

本发明实施例的目的在于提供一种报文处理方法、电子设备及可读存储介质，以保证电子设备的软、硬件以及数据的安全，并降低保证电子设备安全的成本。

第一方面，本发明实施例提供了一种报文处理方法，该方法应用于安装有虚拟专用网络VPN应用程序的电子设备，该方法可以包括如下步骤：

电子设备中的非VPN应用程序通过电子设备中的硬件网络模块和虚拟网络模块，将非VPN应用程序待发送的报文发送至VPN应用程序；

VPN应用程序对接收的报文进行解析；

若解析出报文携带域名系统DNS解析请求，VPN应用程序通过虚拟网络模块和硬件网络模块，将该DNS解析请求报文重定向至预设的安全DNS服务器。

可选地，在将该DNS解析请求报文重定向至预设的安全DNS服务器的步骤之后，该方法还可以包括：

硬件网络模块通过虚拟网络模块，将硬件网络模块从安全DNS服务器接收到的、针对DNS解析请求报文的第一反馈报文发送至VPN应用程序；

VPN应用程序对第一反馈报文的源地址和目的地址进行修改，并通过虚拟网络模块和硬件网络模块，将修改后的第一反馈报文发送至非VPN应用程序。

可选地，电子设备中的非VPN应用程序通过电子设备中的硬件网络模块和虚拟网络模块，将非VPN应用程序待发送的报文发送至VPN应用程序的步骤，可以包括：

电子设备中的非VPN应用程序将待发送的报文发送至电子设备中的硬件网络模块；

硬件网络模块基于预设iptables中的mangle input链对应的报文传输策略，将报文发送至电子设备中的虚拟网络模块；

虚拟网络模块将报文发送至VPN应用程序。

可选地，VPN应用程序通过虚拟网络模块和硬件网络模块，将该DNS解析请求报文重定向至预设的安全DNS服务器的步骤，可以包括：

VPN应用程序将该DNS解析请求报文的源地址修改为虚拟网络模块的IP地址，并将DNS解析请求报文的目的地址修改为安全DNS服务器的IP地址；

VPN应用程序通过虚拟网络模块，将修改后的DNS解析请求报文发送至硬件网络模块；