[发明专利]一种针对android的流量代理方法及系统

说明书

本发明提供了针对android的流量代理方法及系统，方法包括以下步骤：应用监控服务对应用的底层流量进行拦截，并将拦截的底层流量重定向到本地地址；本地代理服务在拦截的底层流量上添加对应的头信息，得到完整流量；业务分析服务根据头信息将完整流量投放给对应的业务服务器。该方法基于应用层面实现，不影响设备中其他应用的使用；不需要拨号，在底层完成底层流量的筛选和认证，提高用户体验感；能够在底层流量中添加头信息，便于进行流量的统计和分析。

技术领域

本发明属于网络安全技术领域，具体涉及一种针对android的流量代理方法及系统。

背景技术

现有企业一般都是采用传统的vpn进行流量代理。但是这种方法存在以下问题：1、这种方法基于设备层面实现，当开了vpn后，几乎大部分应用的流量默认都走vpn，这样就影响了设备中其他应用的使用。2、当网络不稳定的时候，需要重新拨号，用户体验感不好。3、不方便分类采集应用的数据，不方便对采集的数据进行分析。

发明内容

针对现有技术中的缺陷，本发明提供一种针对android的流量代理方法及系统，不影响设备中其他应用的使用，提高用户体验感。

第一方面，一种针对android的流量代理方法，包括以下步骤：

应用监控服务对应用的底层流量进行拦截，并将拦截的底层流量重定向到本地地址；

本地代理服务在拦截的底层流量上添加对应的头信息，得到完整流量；

业务分析服务根据头信息将完整流量投放给对应的业务服务器。

优选地，该方法在所述应用监控服务对应用的底层流量进行拦截之前，还包括：

采用hook方式替换进程的系统函数。

优选地，所述采用hook方式替换进程的系统函数具体包括：

获取android系统中/proc/self/maps文件；

从/proc/self/maps文件中读取进程中加载的所有库文件；

查找库文件中是否存在需要替换的系统函数；

如果存在，用预设的自定义函数替换该系统函数。

优选地，所述应用监控服务对应用的底层流量进行拦截，并将拦截的底层流量重定向到本地地址具体包括：

用替换后的所述自定义函数对底层流量进行地址筛选；

将筛选出的底层流量重定向到本地地址。

优选地，所述头信息包括底层流量的权限。

第二方面，一种针对android的流量代理系统，所述流量代理系统为软件开发工具包，并集成在应用中；所述流量代理系统包括应用监控服务、本地代理服务和业务分析服务；

应用监控服务用于对应用的底层流量进行拦截，并将拦截的底层流量重定向到本地地址；

本地代理服务用于在拦截的底层流量上添加对应的头信息，得到完整流量；

业务分析服务用于根据头信息将完整流量投放给对应的业务服务器。

优选地，所述应用监控服务还用于采用hook方式替换进程的系统函数。

优选地，所述应用监控服务具体用于：

获取android系统中/proc/self/maps文件；

从/proc/self/maps文件中读取进程中加载的所有库文件；

查找库文件中是否存在需要替换的系统函数；