[发明专利]Android系统下VPN应用的识别方法及系统

权利要求书

1.一种Android系统下VPN应用的识别方法，其特征在于，包括步骤：

VpnService特征筛选步骤：通过VpnService特征，初步筛选得到一批App；

关键词匹配步骤：针对筛选得到的App，利用关键词匹配App信息，命中者识别为目标App；

同类App判定步骤：针对剩余未命中者，依据其同类App的分布，判定是否为目标App；

VpnService触发层次判定步骤：对于非目标App，根据App代码中VpnService所在类的触发层次，直接服务于对应App主要功能而非附属功能的App判定为目标App；

远端连接判定步骤：对于非目标App，根据App代码，在VPN建立过程中，需要与远端服务器建立连接的App判定为目标App；

流量数据分析步骤：对App运行过程中流量数据进行标签化分析，筛选VPN服务端ip:port信息；

所述VpnService特征包括：

继承VpnService的子类需要声明权限android.permission.BIND_VPN_SERVICE和相应的intent-filter；

prepare函数调用、establish函数调用、protect函数调用或者addAddress函数调用；

所述标签化分析包括：

利用dns信息，对ip打标签；

利用http.host，ssl.handshake.extensions_server_name对ip打标签；

利用地理位置、所有者信息，对ip打标签。

2.根据权利要求1所述的Android系统下VPN应用的识别方法，其特征在于，所述关键词包括VPN，所述App信息包括App名称、包名以及描述。

3.根据权利要求1所述的Android系统下VPN应用的识别方法，其特征在于，所述与远端服务器建立连接包括创建tun0接口。

4.一种Android系统下VPN应用的识别系统，其特征在于，包括：

VpnService特征筛选模块：通过VpnService特征，初步筛选得到一批App；

关键词匹配模块：针对筛选得到的App，利用关键词匹配App信息，命中者识别为目标App；

同类App判定模块：针对剩余未命中者，依据其同类App的分布，判定是否为目标App；

VpnService触发层次判定模块：对于非目标App，根据App代码中VpnService所在类的触发层次，直接服务于对应App主要功能而非附属功能的App判定为目标App；

远端连接判定模块：对于非目标App，根据App代码，在VPN建立过程中，需要与远端服务器建立连接的App判定为目标App；

流量数据分析模块：对App运行过程中流量数据进行标签化分析，筛选VPN服务端ip:port信息；

所述VpnService特征包括：

继承VpnService的子类需要声明权限android.permission.BIND_VPN_SERVICE和相应的intent-filter；

prepare函数调用、establish函数调用、protect函数调用或者addAddress函数调用；

所述标签化分析包括：

利用dns信息，对ip打标签；

利用http.host，ssl.handshake.extensions_server_name对ip打标签；

利用地理位置、所有者信息，对ip打标签。

5.根据权利要求4所述的Android系统下VPN应用的识别系统，其特征在于，所述关键词包括VPN，所述App信息包括App名称、包名以及描述。

6.根据权利要求4所述的Android系统下VPN应用的识别系统，其特征在于，所述与远端服务器建立连接包括创建tun0接口。