[发明专利]Android系统下VPN应用的识别方法及系统

说明书

本发明提供了一种Android系统下VPN应用的识别方法及系统，包括：通过VpnService特征，初步筛选得到一批App，针对筛选得到的App，利用关键词匹配App信息，命中者识别为目标App，针对剩余未命中者，依据其同类App的分布，判定是否为目标App；对于非目标App：根据App代码中VpnService所在类的触发层次直接服务于对应App主要功能而非附属功能的App和在VPN建立过程中需要与远端服务器建立连接的App判定为目标App；对App运行过程中流量数据进行标签化分析，筛选VPN服务端ip:port信息。本发明可以方便的在海量App中自动筛选出服务于突破访问限制的App。

技术领域

本发明涉及通信技术领域，具体地，涉及一种Android系统下VPN应用的识别方法及系统。

背景技术

Android从4.0开始(API LEVEL 15)，通过VpnService框架帮助APP在设备上建立VPN连接的解决方案。VpnService可以让APP方便的截获设备上所有发送出去和接收的数据包。因此建立在VpnService基础上的APP，功能多样，并非所有的VPN APP都是用于突破访问限制。比如，大致分类为：VPN Clients、Enterprise、Traffic Optimizer、CommunicationTools、Traffic filters、Traffic logger、Antivirus、Tor clients等。各类别典型代表，如Traffic logger类别中packet capture，借助VpnService实现对Android设备上流量的抓取；Antivirus中百度手机卫士、360手机助手等借助VpnService及时拦截恶意流量。

从上述内容可知，使用VpnService的VPN APP，功能多样，单纯的依赖VpnService无法严格筛选出真正服务于突破访问限制的APP。如何在海量的移动应用程序中，自动的筛选出用于突破访问限制类的VPN APP是目前需要解决的技术问题。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种Android系统下VPN应用的识别方法及系统。

根据本发明提供的一种Android系统下VPN应用的识别方法，包括步骤：

VpnService特征筛选步骤：通过VpnService特征，初步筛选得到一批App；

关键词匹配步骤：针对筛选得到的App，利用关键词匹配App信息，命中者识别为目标App；

同类App判定步骤：针对剩余未命中者，依据其同类App的分布，判定是否为目标App；

VpnService触发层次判定步骤：对于非目标App，根据App代码中VpnService所在类的触发层次，直接服务于对应App主要功能而非附属功能的App判定为目标App；

远端连接判定步骤：对于非目标App，根据App代码，在VPN建立过程中，需要与远端服务器建立连接的App判定为目标App；

流量数据分析步骤：对App运行过程中流量数据进行标签化分析，筛选VPN服务端ip:port信息。

较佳的，所述VpnService特征包括：

继承VpnService的子类需要声明权限android.permission.BIND_VPN_SERVICE和相应的intent-filter；

prepare函数调用、establish函数调用、protect函数调用或者addAddress函数调用。

较佳的，所述关键词包括VPN，所述App信息包括App名称、包名以及描述。

较佳的，所述与远端服务器建立连接包括创建tun0接口。