一種適用于移動(dòng)設(shè)備的vpn協(xié)議的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于通信技術(shù)領(lǐng)域，涉及一種適用于移動(dòng)設(shè)備的VPN協(xié)議。
【背景技術(shù)】
[0002]虛擬專用網(wǎng)(Virtual Private Network，VPN)技術(shù)為互聯(lián)網(wǎng)的接入提供安全保證，廣泛的以軟件服務(wù)的形式應(yīng)用于服務(wù)器、路由器、交換機(jī)、PC等傳統(tǒng)的硬件設(shè)備。部署于服務(wù)器、路由器、交換機(jī)上的VPN通常以安全網(wǎng)關(guān)的形式為局域網(wǎng)的用戶群體提供防火墻、安全遠(yuǎn)程接入服務(wù)。搭建在PC上的VPN通常為用戶個(gè)體提供私有安全加密隧道，保證用戶的上網(wǎng)隱私。
[0003]面臨著智能手機(jī)、平板電腦等智能移動(dòng)設(shè)備的飛速發(fā)展與移動(dòng)設(shè)備網(wǎng)絡(luò)安全形勢(shì)愈演愈烈的矛盾，VPN技術(shù)正逐漸地應(yīng)用于移動(dòng)設(shè)備端。就目前VPN技術(shù)的研究現(xiàn)狀而言，這種應(yīng)用是一種平行的移植，即將傳統(tǒng)的VPN協(xié)議直接用于智能手機(jī)的應(yīng)用，如VPN Express,Green VPN，天行VPN等等。絕大多數(shù)的手機(jī)VPN應(yīng)用使用的VPN協(xié)議仍然是PPTP，L2TP，IPSec等傳統(tǒng)公有協(xié)議，少部分手機(jī)VPN應(yīng)用則是采用私有加密協(xié)議實(shí)現(xiàn)。這種平行的VPN移植雖然為使用移動(dòng)終端用戶的互聯(lián)網(wǎng)接入提供了安全保障，與此同時(shí)帶來(lái)了許多問(wèn)題，主要表現(xiàn)在用戶體驗(yàn)方面，如連接穩(wěn)定性不夠、音視頻服務(wù)時(shí)延較大，特別是高清流媒體服務(wù)。用戶體驗(yàn)性較差的問(wèn)題從根本上來(lái)說(shuō)是源于傳統(tǒng)VPN協(xié)議與智能終端的沖突，并不能完全適用于智能終端。一方面來(lái)看，傳統(tǒng)VPN協(xié)議將所有流量都封裝到VPN隧道內(nèi)，這種封裝對(duì)文本、圖像、音頻、視頻流量均采用同樣的加解密算法，必然會(huì)對(duì)VPN客戶端的性能造成較大的影響;從另一方面來(lái)看，智能手機(jī)的系統(tǒng)資源相對(duì)有限，使用相同強(qiáng)度加密算法處理文本和其他高清流媒體流量，必然造成用戶體驗(yàn)較差。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的在于提供一種適用于移動(dòng)設(shè)備的VPN協(xié)議，解決了現(xiàn)有的流量協(xié)議降低了 VPN客戶端的性能的問(wèn)題。
[0005]本發(fā)明所采用的技術(shù)方案是VPN客戶端將智能終端流量通過(guò)流量分類器進(jìn)行分類，分為文本數(shù)據(jù)和非文本數(shù)據(jù)，并針對(duì)文本數(shù)據(jù)進(jìn)行強(qiáng)加密和壓縮后再封裝至VPN隧道，針對(duì)非文本數(shù)據(jù)進(jìn)行弱加密再封裝至VPN隧道，這一過(guò)程均在中間件層完成。
[0006]進(jìn)一步，所述非文本數(shù)據(jù)包括圖像數(shù)據(jù)、音頻數(shù)據(jù)和視頻數(shù)據(jù)；
[0007]進(jìn)一步，所述流量分類器包括基于應(yīng)用標(biāo)簽的流量分類器和基于用戶行為的流量分類器;基于應(yīng)用標(biāo)簽的流量分類器設(shè)計(jì)方法:服務(wù)器端使用垂直搜索爬蟲技術(shù)獲取第三方手機(jī)應(yīng)用平臺(tái)的相關(guān)應(yīng)用描述的原始數(shù)據(jù)，搜索引擎從原始數(shù)據(jù)中提取應(yīng)用名稱，爬取該應(yīng)用官網(wǎng)描述，將官網(wǎng)描述與原始數(shù)據(jù)中的標(biāo)簽字段、應(yīng)用描述字段進(jìn)行關(guān)鍵字比對(duì)，以驗(yàn)證數(shù)據(jù)正確性，驗(yàn)證后的數(shù)據(jù)經(jīng)分析分類，得到新增的標(biāo)簽規(guī)則并回傳至客戶端，追加添加到本地標(biāo)簽規(guī)則庫(kù)中，生成標(biāo)簽規(guī)則庫(kù)，通過(guò)識(shí)別應(yīng)用程序名稱并匹配標(biāo)簽規(guī)則庫(kù)，根據(jù)規(guī)則庫(kù)中的類別對(duì)流量進(jìn)行分類;基于用戶行為的流量分類設(shè)計(jì)方法:服務(wù)器端提取策略I基于應(yīng)用標(biāo)簽的流量分類器未分類的流量樣本，依次采用基于端口號(hào)、基于負(fù)載特征、基于統(tǒng)計(jì)特征的傳統(tǒng)流量分類的三種方法，對(duì)流量進(jìn)行識(shí)別;對(duì)于未能識(shí)別的流量，將結(jié)合應(yīng)用的標(biāo)簽對(duì)其進(jìn)行人工分類。
[0008]本發(fā)明的有益效果是保證可靠加密傳輸服務(wù)的同時(shí)，保證VPN服務(wù)的服務(wù)質(zhì)量和VPN客戶端的性能。
【附圖說(shuō)明】
[0009]圖1是本發(fā)明適用于移動(dòng)設(shè)備的VPN協(xié)議結(jié)構(gòu)示意圖；
[0010]圖2是流量分類器結(jié)構(gòu)示意圖；
[0011 ]圖3是基于應(yīng)用標(biāo)簽的流量分類器的模塊關(guān)系圖；
[0012]圖4是基于用戶行為的流量分類器的模塊關(guān)系圖；
[0013]圖5是移動(dòng)設(shè)備的QoS框架。
【具體實(shí)施方式】
[0014]下面結(jié)合【具體實(shí)施方式】對(duì)本發(fā)明進(jìn)行詳細(xì)說(shuō)明。
[0015]本發(fā)明如圖1所示，為流量分類加密VPN的工作原理圖。VPN客戶端將智能終端流量通過(guò)流量分類器進(jìn)行分類，分為文本數(shù)據(jù)和非文本數(shù)據(jù)，并針對(duì)文本數(shù)據(jù)進(jìn)行強(qiáng)加密和壓縮后再封裝至VPN隧道，針對(duì)非文本數(shù)據(jù)進(jìn)行弱加密再封裝至VPN隧道，這一過(guò)程均在中間件層完成。非文本數(shù)據(jù)包括圖像數(shù)據(jù)、音頻數(shù)據(jù)和視頻數(shù)據(jù);如圖2所示，流量分類器包括分類策略I基于應(yīng)用標(biāo)簽的流量分類器和分類策略2基于用戶行為的流量分類器；
[0016]分類策略I，基于應(yīng)用標(biāo)簽的流量分類器設(shè)計(jì):圖3描述了基于應(yīng)用標(biāo)簽的流量分類器的客戶端和服務(wù)器端的模塊關(guān)系，其關(guān)鍵在于服務(wù)器端標(biāo)簽規(guī)則庫(kù)的生成。服務(wù)器端使用垂直搜索爬蟲技術(shù)獲取第三方手機(jī)應(yīng)用平臺(tái)的相關(guān)應(yīng)用描述的原始數(shù)據(jù)。搜索引擎從原始數(shù)據(jù)中提取應(yīng)用名稱，爬取該應(yīng)用官網(wǎng)描述，將官網(wǎng)描述與原始數(shù)據(jù)中的標(biāo)簽字段、應(yīng)用描述字段進(jìn)行關(guān)鍵字比對(duì)，以驗(yàn)證數(shù)據(jù)正確性。驗(yàn)證后的數(shù)據(jù)經(jīng)分析分類，得到新增的標(biāo)簽規(guī)則并回傳至客戶端，追加添加到本地標(biāo)簽規(guī)則庫(kù)中。該分類策略認(rèn)為應(yīng)用的標(biāo)簽與其提供的服務(wù)類型有著密切相關(guān)的聯(lián)系，因此在服務(wù)器端使用爬蟲引擎，收集這種“標(biāo)簽-類另IJ”的映射關(guān)系，生成標(biāo)簽規(guī)則庫(kù)，圖3-2中標(biāo)簽規(guī)則庫(kù)類別字段的O，I分別表示文本流量和非文本流量?jī)煞N不同的類別，如將WPS Off ice的應(yīng)用標(biāo)簽“效率辦公、文檔、off ice、word、eXCel、ppt、pdf’映射為“文本”流量類別，如將酷狗音樂(lè)的應(yīng)用標(biāo)簽“音樂(lè)、播放器、k歌、聽歌、在線音樂(lè)、電臺(tái)、鈴聲”映射為“音頻”流量類別。上述兩種映射關(guān)系是針對(duì)功能較單一的應(yīng)用，如圖例規(guī)則I和規(guī)則2，每種應(yīng)用生成文本或非文本的唯一規(guī)則;又如將微信的應(yīng)用標(biāo)簽“聊天、語(yǔ)音、聊天室、朋友圈、漂流瓶、搖一搖”映射為“文本”、“圖像”、“音頻”、“視頻”流量類別，這種映射關(guān)系針對(duì)功能比較豐富的應(yīng)用，如圖例規(guī)則3和規(guī)則4，每種應(yīng)用生成文本和非文本兩條規(guī)則?；趹?yīng)用標(biāo)簽的流量分類主要針對(duì)應(yīng)用啟動(dòng)時(shí)，通過(guò)