一種適用于移動設(shè)備的vpn協(xié)議的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明屬于通信技術(shù)領(lǐng)域，涉及一種適用于移動設(shè)備的VPN協(xié)議。
【背景技術(shù)】
[0002]虛擬專用網(wǎng)(Virtual Private Network，VPN)技術(shù)為互聯(lián)網(wǎng)的接入提供安全保證，廣泛的以軟件服務(wù)的形式應(yīng)用于服務(wù)器、路由器、交換機、PC等傳統(tǒng)的硬件設(shè)備。部署于服務(wù)器、路由器、交換機上的VPN通常以安全網(wǎng)關(guān)的形式為局域網(wǎng)的用戶群體提供防火墻、安全遠程接入服務(wù)。搭建在PC上的VPN通常為用戶個體提供私有安全加密隧道，保證用戶的上網(wǎng)隱私。
[0003]面臨著智能手機、平板電腦等智能移動設(shè)備的飛速發(fā)展與移動設(shè)備網(wǎng)絡(luò)安全形勢愈演愈烈的矛盾，VPN技術(shù)正逐漸地應(yīng)用于移動設(shè)備端。就目前VPN技術(shù)的研究現(xiàn)狀而言，這種應(yīng)用是一種平行的移植，即將傳統(tǒng)的VPN協(xié)議直接用于智能手機的應(yīng)用，如VPN Express,Green VPN，天行VPN等等。絕大多數(shù)的手機VPN應(yīng)用使用的VPN協(xié)議仍然是PPTP，L2TP，IPSec等傳統(tǒng)公有協(xié)議，少部分手機VPN應(yīng)用則是采用私有加密協(xié)議實現(xiàn)。這種平行的VPN移植雖然為使用移動終端用戶的互聯(lián)網(wǎng)接入提供了安全保障，與此同時帶來了許多問題，主要表現(xiàn)在用戶體驗方面，如連接穩(wěn)定性不夠、音視頻服務(wù)時延較大，特別是高清流媒體服務(wù)。用戶體驗性較差的問題從根本上來說是源于傳統(tǒng)VPN協(xié)議與智能終端的沖突，并不能完全適用于智能終端。一方面來看，傳統(tǒng)VPN協(xié)議將所有流量都封裝到VPN隧道內(nèi)，這種封裝對文本、圖像、音頻、視頻流量均采用同樣的加解密算法，必然會對VPN客戶端的性能造成較大的影響;從另一方面來看，智能手機的系統(tǒng)資源相對有限，使用相同強度加密算法處理文本和其他高清流媒體流量，必然造成用戶體驗較差。

【發(fā)明內(nèi)容】

[0004]本發(fā)明的目的在于提供一種適用于移動設(shè)備的VPN協(xié)議，解決了現(xiàn)有的流量協(xié)議降低了 VPN客戶端的性能的問題。
[0005]本發(fā)明所采用的技術(shù)方案是VPN客戶端將智能終端流量通過流量分類器進行分類，分為文本數(shù)據(jù)和非文本數(shù)據(jù)，并針對文本數(shù)據(jù)進行強加密和壓縮后再封裝至VPN隧道，針對非文本數(shù)據(jù)進行弱加密再封裝至VPN隧道，這一過程均在中間件層完成。
[0006]進一步，所述非文本數(shù)據(jù)包括圖像數(shù)據(jù)、音頻數(shù)據(jù)和視頻數(shù)據(jù)；
[0007]進一步，所述流量分類器包括基于應(yīng)用標(biāo)簽的流量分類器和基于用戶行為的流量分類器;基于應(yīng)用標(biāo)簽的流量分類器設(shè)計方法:服務(wù)器端使用垂直搜索爬蟲技術(shù)獲取第三方手機應(yīng)用平臺的相關(guān)應(yīng)用描述的原始數(shù)據(jù)，搜索引擎從原始數(shù)據(jù)中提取應(yīng)用名稱，爬取該應(yīng)用官網(wǎng)描述，將官網(wǎng)描述與原始數(shù)據(jù)中的標(biāo)簽字段、應(yīng)用描述字段進行關(guān)鍵字比對，以驗證數(shù)據(jù)正確性，驗證后的數(shù)據(jù)經(jīng)分析分類，得到新增的標(biāo)簽規(guī)則并回傳至客戶端，追加添加到本地標(biāo)簽規(guī)則庫中，生成標(biāo)簽規(guī)則庫，通過識別應(yīng)用程序名稱并匹配標(biāo)簽規(guī)則庫，根據(jù)規(guī)則庫中的類別對流量進行分類;基于用戶行為的流量分類設(shè)計方法:服務(wù)器端提取策略I基于應(yīng)用標(biāo)簽的流量分類器未分類的流量樣本，依次采用基于端口號、基于負載特征、基于統(tǒng)計特征的傳統(tǒng)流量分類的三種方法，對流量進行識別;對于未能識別的流量，將結(jié)合應(yīng)用的標(biāo)簽對其進行人工分類。
[0008]本發(fā)明的有益效果是保證可靠加密傳輸服務(wù)的同時，保證VPN服務(wù)的服務(wù)質(zhì)量和VPN客戶端的性能。
【附圖說明】
[0009]圖1是本發(fā)明適用于移動設(shè)備的VPN協(xié)議結(jié)構(gòu)示意圖；
[0010]圖2是流量分類器結(jié)構(gòu)示意圖；
[0011 ]圖3是基于應(yīng)用標(biāo)簽的流量分類器的模塊關(guān)系圖；
[0012]圖4是基于用戶行為的流量分類器的模塊關(guān)系圖；
[0013]圖5是移動設(shè)備的QoS框架。
【具體實施方式】
[0014]下面結(jié)合【具體實施方式】對本發(fā)明進行詳細說明。
[0015]本發(fā)明如圖1所示，為流量分類加密VPN的工作原理圖。VPN客戶端將智能終端流量通過流量分類器進行分類，分為文本數(shù)據(jù)和非文本數(shù)據(jù)，并針對文本數(shù)據(jù)進行強加密和壓縮后再封裝至VPN隧道，針對非文本數(shù)據(jù)進行弱加密再封裝至VPN隧道，這一過程均在中間件層完成。非文本數(shù)據(jù)包括圖像數(shù)據(jù)、音頻數(shù)據(jù)和視頻數(shù)據(jù);如圖2所示，流量分類器包括分類策略I基于應(yīng)用標(biāo)簽的流量分類器和分類策略2基于用戶行為的流量分類器；
[0016]分類策略I，基于應(yīng)用標(biāo)簽的流量分類器設(shè)計:圖3描述了基于應(yīng)用標(biāo)簽的流量分類器的客戶端和服務(wù)器端的模塊關(guān)系，其關(guān)鍵在于服務(wù)器端標(biāo)簽規(guī)則庫的生成。服務(wù)器端使用垂直搜索爬蟲技術(shù)獲取第三方手機應(yīng)用平臺的相關(guān)應(yīng)用描述的原始數(shù)據(jù)。搜索引擎從原始數(shù)據(jù)中提取應(yīng)用名稱，爬取該應(yīng)用官網(wǎng)描述，將官網(wǎng)描述與原始數(shù)據(jù)中的標(biāo)簽字段、應(yīng)用描述字段進行關(guān)鍵字比對，以驗證數(shù)據(jù)正確性。驗證后的數(shù)據(jù)經(jīng)分析分類，得到新增的標(biāo)簽規(guī)則并回傳至客戶端，追加添加到本地標(biāo)簽規(guī)則庫中。該分類策略認(rèn)為應(yīng)用的標(biāo)簽與其提供的服務(wù)類型有著密切相關(guān)的聯(lián)系，因此在服務(wù)器端使用爬蟲引擎，收集這種“標(biāo)簽-類另IJ”的映射關(guān)系，生成標(biāo)簽規(guī)則庫，圖3-2中標(biāo)簽規(guī)則庫類別字段的O，I分別表示文本流量和非文本流量兩種不同的類別，如將WPS Off ice的應(yīng)用標(biāo)簽“效率辦公、文檔、off ice、word、eXCel、ppt、pdf’映射為“文本”流量類別，如將酷狗音樂的應(yīng)用標(biāo)簽“音樂、播放器、k歌、聽歌、在線音樂、電臺、鈴聲”映射為“音頻”流量類別。上述兩種映射關(guān)系是針對功能較單一的應(yīng)用，如圖例規(guī)則I和規(guī)則2，每種應(yīng)用生成文本或非文本的唯一規(guī)則;又如將微信的應(yīng)用標(biāo)簽“聊天、語音、聊天室、朋友圈、漂流瓶、搖一搖”映射為“文本”、“圖像”、“音頻”、“視頻”流量類別，這種映射關(guān)系針對功能比較豐富的應(yīng)用，如圖例規(guī)則3和規(guī)則4，每種應(yīng)用生成文本和非文本兩條規(guī)則?；趹?yīng)用標(biāo)簽的流量分類主要針對應(yīng)用啟動時，通過