CN103905436A - 一种防护app个人隐私收集的方法及装置 - Google Patents

Abstract

本发明涉及一种防护app个人隐私收集的方法，具体包括：S1：S1：通过深度包检测终端接收的app数据包；S2：通过统一资源定位符判断app数据包中是否含有推送广告信息。本发明通过深度包检测和统一资源定位符过滤技术分析出app中的广告信息，然后过滤掉广告报文，实现防护app个人隐私收集的功能，具有准确性与易用性。本发明还公开了一种防护app个人隐私收集的装置。

Description

一种防护app个人隐私收集的方法及装置

技术领域

本发明涉及计算机技术领域，尤其涉及一种防护app个人隐私收集的方法及装置。

背景技术

随着IT业的飞速发展，我们的手机越来越智能，通过在手机上安装各种APP，即应用程序可以方便快捷地查找路线、网上购物、订车票、玩游戏、查看天气等等，几乎电脑能做的事，手机都可以做，已经变成了“生活百事通”。但是，在享受手机带给我们便利的同时，手机上的这些APP会把我们的手机号码、位置信息、上网记录甚至通信录信息等等泄露给一些广告商。对用户的隐私安全造成很大的威胁。

例如，在更多的软件在安装的时候要求打开手机麦克风或摄像头、收集短消息、邮件、账号、通讯录、通话记录及位置等信息，很多用户在安装过程中不会注意这些提示信息。特别是对于一些对软件不太懂，刚刚接触智能手机的用户，经常不小心点击一些APP推荐的广告信息，订制多条业务信息，莫名其妙地被扣除话费，收到大量的垃圾短息，这些信息被一些收取资费的广告商盗取还是小事，一旦被不怀好意的人窃取，后果不堪设想，即存在的不安全性问题很突出。

发明内容

本发明所要解决的技术问题是如何确保手机用户个人隐私信息不被泄露的问题。

为此目的，本发明提出了一种防护app个人隐私收集的方法，所述方法具体包括：

S1：通过深度包检测终端接收的app数据包；

S2：通过统一资源定位符判断所述app数据包中是否含有推送广告信息。

进一步地，所述S2进一步包括：

S21：查找本地统一资源定位符信息库中是否存在与检测终端匹配的所述app数据包中的广告信息统一资源定位符；

S22：如果存在，则将所述广告信息报文丢弃，如果不存在，则查找云端统一资源定位符服务器中是否存在与检测终端匹配的所述app数据包中的广告信息统一资源定位符。

进一步地，所述S2进一步包括：

S221：如果云端统一资源定位符服务器中存在匹配的广告信息统一资源定位符，则将广告信息报文丢弃，并对本地统一资源定位符信息库进行更新。

进一步地，所述S2进一步包括：

所述云端统一资源定位符服务器对匹配结果进行反馈。

为此目的，本发明还提出了一种防护app个人隐私收集的装置，包括：

检测模块，用于通过深度包检测终端接收的app数据包；

判断模块，用于通过统一资源定位符判断所述app数据包中是否含有推送广告信息。

进一步地，所述判断模块还包括：

第一查找单元，用于查找本地统一资源定位符信息库中是否存在与检测终端匹配的所述app数据包中的广告信息统一资源定位符；

第一执行单元，用于判断如果存在，则将所述广告信息报文丢弃；

第二查找单元，用于判断如果不存在，则查找云端统一资源定位符服务器中是否存在与检测终端匹配的所述app数据包中的广告信息统一资源定位符。

进一步地，所述判断模块还包括：

第二执行单元，用于如果云端统一资源定位符服务器中存在匹配的广告信息统一资源定位符，则将广告信息报文丢弃；

更新单元，用于对本地统一资源定位符信息库进行更新。

进一步地，所述判断模块还包括：

反馈单元，用于所述云端统一资源定位符服务器对匹配结果进行反馈。

本发明通过深度包检测和统一资源定位符过滤技术分析出app中的广告信息，然后过滤掉广告报文，实现防护app个人隐私收集的功能，具有准确性与易用性。本发明还公开了一种防护app个人隐私收集的装置。

附图说明

通过参考附图会更加清楚的理解本发明的特征和优点，附图是示意性的而不应理解为对本发明进行任何限制，在附图中：

图1示出了本发明实施例中的一种防护app个人隐私收集的方法的步骤流程图；

图2示出了本发明实施例中的一种防护app个人隐私收集的装置的结构图。

具体实施方式

下面将结合附图对本发明的实施例进行详细描述。

如图1所示，本发明实施例中提供了一种防护app个人隐私收集的方法，具体包括以下步骤：

具体地，步骤S1：通过深度包检测终端接收的app数据包。

步骤S2：通过统一资源定位符判断app数据包中是否含有推送广告信息。

进一步地，步骤S2进一步包括：

步骤S21：查找本地统一资源定位符信息库中是否存在与检测终端匹配的所述app数据包中的广告信息统一资源定位符。

步骤S22：如果存在，则将广告信息报文丢弃，如果不存在，则查找云端统一资源定位符服务器中是否存在与检测终端匹配的app数据包中的广告信息统一资源定位符。

更进一步地，步骤S2进一步包括：

步骤S221：如果云端统一资源定位符服务器中存在匹配的广告信息统一资源定位符，则将广告信息报文丢弃，并对本地统一资源定位符信息库进行更新，且云端统一资源定位符服务器对匹配结果进行反馈。

如图2所示，本发明实施例中提供了一种防护app个人隐私收集的装置20，包括：检测模块201和判断模块202。

具体地，检测模块201用于通过深度包检测终端接收的app数据包；判断模块202用于通过统一资源定位符判断app数据包中是否含有推送广告信息。

进一步地，判断模块202还包括：第一查找单元2021用于查找本地统一资源定位符信息库中是否存在与检测终端匹配的app数据包中的广告信息统一资源定位符；第一执行单元2022用于判断如果存在，则将广告信息报文丢弃；第二查找单元2023用于判断如果不存在，则查找云端统一资源定位符服务器中是否存在与检测终端匹配的app数据包中的广告信息统一资源定位符。

更进一步地，判断模块202还包括：第二执行单元2024用于如果云端统一资源定位符服务器中存在匹配的广告信息统一资源定位符，则将广告信息报文丢弃；更新单元2025用于对本地统一资源定位符信息库进行更新；以及反馈单元2026用于云端统一资源定位符服务器对匹配结果进行反馈。

为了更好的理解与应用本发明提出的一种防护app个人隐私收集的方法，下面举例进行说明：

具体地，当用户使用手机app时，运行的app就可能会给用户推送广告信息，用户手机就会收到app推送的广告信息。

进一步地，防火墙通过DPI检测到含有手机app的数据包时，查看数据包中是否包含推送广告信息，当防火墙通过url进行判断收到含有疑似广告信息的数据包时，首先在本地url信息库中查找是否有匹配的广告信息url，如果有，直接把广告信息报文丢弃，如果没查找到，进入下一步，进行云端查询，防火墙去云端查询url服务器中查找是否有匹配的广告信息url，云端查询url服务器把查询结果返回给防火墙，如果有匹配的广告信息url，防火墙丢失广告信息报文，并更新本地url信息库，否则放行。

本发明通过深度包检测和统一资源定位符过滤技术分析出app中的广告信息，然后过滤掉广告报文，实现防护app个人隐私收集的功能，具有准确性与易用性。

虽然结合附图描述了本发明的实施方式，但是本领域技术人员可以在不脱离本发明的精神和范围的情况下做出各种修改和变型，这样的修改和变型均落入由所附权利要求所限定的范围之内。

Claims (8)

1.一种防护app个人隐私收集的方法，其特征在于，所述方法具体包括：

S1：通过深度包检测终端接收的app数据包；

S2：通过统一资源定位符判断所述app数据包中是否含有推送广告信息。

2.如权利要求1所述的方法，其特征在于，所述S2进一步包括：

S21：查找本地统一资源定位符信息库中是否存在与检测终端匹配的所述app数据包中的广告信息统一资源定位符；

S22：如果存在，则将所述广告信息报文丢弃，如果不存在，则查找云端统一资源定位符服务器中是否存在与检测终端匹配的所述app数据包中的广告信息统一资源定位符。

3.如权利要求1所述的方法，其特征在于，所述S2进一步包括：

S221：如果云端统一资源定位符服务器中存在匹配的广告信息统一资源定位符，则将广告信息报文丢弃，并对本地统一资源定位符信息库进行更新。

4.如权利要求1所述的方法，其特征在于，所述S2进一步包括：

所述云端统一资源定位符服务器对匹配结果进行反馈。

5.一种防护app个人隐私收集的装置，其特征在于，包括：

检测模块，用于通过深度包检测终端接收的app数据包；

判断模块，用于通过统一资源定位符判断所述app数据包中是否含有推送广告信息。

6.如权利要求5所述的装置，其特征在于，所述判断模块还包括：

第一查找单元，用于查找本地统一资源定位符信息库中是否存在与检测终端匹配的所述app数据包中的广告信息统一资源定位符；

第一执行单元，用于判断如果存在，则将所述广告信息报文丢弃；

第二查找单元，用于判断如果不存在，则查找云端统一资源定位符服务器中是否存在与检测终端匹配的所述app数据包中的广告信息统一资源定位符。

7.如权利要求5所述的装置，其特征在于，所述判断模块还包括：

第二执行单元，用于如果云端统一资源定位符服务器中存在匹配的广告信息统一资源定位符，则将广告信息报文丢弃；

更新单元，用于对本地统一资源定位符信息库进行更新。

8.如权利要求5所述的装置，其特征在于，所述判断模块还包括：

反馈单元，用于所述云端统一资源定位符服务器对匹配结果进行反馈。

Images