[发明专利]APP访问控制方法、系统、终端设备及存储介质

权利要求书

1.一种APP访问控制方法，其特征在于，所述APP访问控制方法包括：

终端设备读取虚拟网卡收发的目标数据包，获取所述目标数据包的目标地址及目标APP标识；

从预设控制策略集合中查找到与所述目标APP标识关联的目标控制策略，根据所述目标控制策略判断所述目标地址是否为授权地址；

当所述目标地址为所述授权地址时，允许所述虚拟网卡将所述目标数据包发送至所述目标地址。

2.如权利要求1所述的APP访问控制方法，其特征在于，所述读取虚拟网卡收发的目标数据包，获取所述目标数据包的目标地址及目标APP标识，具体包括：

读取虚拟网卡收发的目标数据包，并根据预设网络协议解析所述目标数据包，获得所述目标数据包的目标地址及目标APP标识。

3.如权利要求2所述的APP访问控制方法，其特征在于，所述从预设控制策略集合中查找到与所述目标APP标识关联的目标控制策略，根据所述目标控制策略判断所述目标地址是否为授权地址，具体包括：

从预设控制策略集合中提取应用控制策略，判断目标APP标识是否为所述应用控制策略中的APP标识；

当所述目标APP标识为需要应用控制策略中的APP标识时，查找到与所述目标APP标识关联的目标控制策略；

根据所述目标控制策略判断所述目标地址是否为授权地址。

4.如权利要求3所述的APP访问控制方法，其特征在于，所述根据所述目标控制策略判断所述目标地址是否为授权地址，具体包括：

从所述目标控制策略中提取授权控制策略，根据所述授权控制策略判断所述目标地址是否为授权地址。

5.如权利要求4所述的APP访问控制方法，其特征在于，所述从预设控制策略集合中提取应用控制策略，判断目标APP标识是否为所述应用控制策略中的APP标识之后，所述APP访问控制方法还包括：

当所述目标APP标识不为所述应用控制策略中的APP标识时，禁止所述虚拟网卡将所述目标数据包发送至所述目标地址。

6.如权利要求1-5中任一项所述的APP访问控制方法，其特征在于，所述当所述目标地址为所述授权地址时，允许所述虚拟网卡将所述目标数据包发送至所述目标地址之后，所述APP访问控制方法还包括：

将解析后的目标数据包按照对应的协议格式进行重新组装，并将组装后的目标数据包进行转发。

7.如权利要求1-5中任一项所述的APP访问控制方法，其特征在于，所述从预设控制策略集合中查找到与所述目标APP标识关联的目标控制策略，根据所述目标控制策略判断所述目标地址是否为授权地址之后，所述APP访问控制方法还包括：

当所述目标地址不为所述授权地址时，禁止所述虚拟网卡将所述目标数据包发送至所述目标地址。

8.如权利要求1-5中任一项所述的APP访问控制方法，其特征在于，所述终端设备读取虚拟网卡收发的目标数据包，获取所述目标数据包的目标地址及目标APP标识之前，所述APP访问控制方法还包括：

接收策略服务器下发的预设控制策略，并实时监听所述虚拟网卡的数据包收发情况，当存在数据包收发时，读取当前传输的数据包。

9.一种终端设备，其特征在于，所述终端设备包括：存储器、处理器及存储在所述存储器上并可在所述处理器上运行的APP访问控制程序，所述APP访问控制程序配置为实现如权利要求1至8中任一项所述的APP访问控制方法的步骤。

10.一种存储介质，其特征在于，所述存储介质上存储有APP访问控制程序，所述APP访问控制程序被处理器执行时实现如权利要求1至8中任一项所述的APP访问控制方法的步骤。