[发明专利]一种移动设备DPI应用安全管理方法

摘要

本发明涉及一种移动设备DPI应用安全管理方法，其中，具体包括：输入移动设备的应用信息进入DPI模块后,会被判断是否属于规则更新，如果是就将应用信息同步到规则管理模块；如果不是，应用信息则进入应用检查模块；应用检查模块从规则管理模块读取规则，对进入的应用进行安全分析，鉴别应用的安全性，并对应用中所关联的链接地址以及数据地址进行安全过滤；对于检查结果是安全的应用，则允许进入后续流程；然后根据应用的目的分配输出。通过本发明，降低了移动设备中安全软件对cpu的资源占用，提升了系统速度。

主权项

1.一种移动设备DPI应用安全管理方法,其中，移动设备作为发射端存在时，其他移动设备可通过当前移动设备作为基站进行接入；移动设备内嵌有DPI模块，对所有进出移动设备的应用信息进行安全过滤处理，以降低移动设备中安全软件对cpu的资源占用，提升系统速度；其特征在于：所述DPI模块包括：DPI处理模块以及判断开关模块；所述DPI处理模块包括：数据包一次解析模块，逻辑判断模块、规则管理模块以及应用检查模块；其中，数据包一次解析模块，用于对数据完成解析；逻辑判断模块，判断输入移动设备的信息是否属于规则更新，如果是就将数据同步到规则管理模块，如果不是，则进入应用检查模块；规则管理模块，用于完成规则的设定；应用检查模块，用于从规则管理模块读取规则，对进入的应用进行安全分析，鉴别应用的安全性，并对应用中所关联的链接地址以及数据地址进行安全过滤；DPI处理模块串行在链路中，对所有进出手机的应用信息进行过滤处理和清洗，对应用进行分析，鉴别应用的安全性，并对应用中所关联的链接地址以及数据地址进行安全过滤；移动设备启动后，所有外部通信模块与移动设备内部模块之间的应用更新和安装程序中的应用数据传输全部通过DPI模块；输入移动设备的应用信息进入DPI模块后,会被判断是否属于规则更新，如果是就将应用信息同步到规则管理模块；如果不是，应用信息则进入应用检查模块；应用检查模块从规则管理模块读取规则，对进入的应用进行安全分析，鉴别应用的安全性，并对应用中所关联的链接地址以及数据地址进行安全过滤；对于检查结果是安全的应用，则允许进入后续流程；然后根据应用的目的分配，如果是传输到其他移动设备的应用则转发到移动通信发送模块，如果是其他应用就进入手机内部的其他模块；其中，所述规则的同步通过移动设备实时实现，以提高系统的实时安全保护级别；所述安全分析是对所有进入移动设备的应用信息进行特征匹配识别，检查应用是否安全，是否内嵌有病毒或者缺陷；所述移动设备为手机，通过手机内嵌入的DPI模块，以实现对语音流向的处理。