接入点双在线的网络建立方法、装置、电子设备及介质与流程

1.本发明涉及信息安全
技术领域：
：，尤其涉及一种接入点双在线的网络建立方法、装置、电子设备及计算机可读存储介质。
背景技术：
：：2.随着移动终端的普及，以及移动互联网的快速发展，移动安全办公变得越来越普及。在移动办公场合中，为了保证办公应用和数据的安全性，不少政府机关、企业都通过建立专用网络，移动终端通过接入点名称(apn，accesspointname)接入的方式来保证其业务都运行在专用网络中，以避免来自共用网络的攻击。3.相关技术中，通过专用网络进行移动办公，对移动终端的要求比较高，需要在移动终端安装双系统，比如，在一个手机上运行两个安卓操作系统，一个安卓操作系统用于办公，用来接入专用网络的apn，一个安卓操作系统用于生活，用来接入互联网的apn，让一台手机兼顾公网和专用网络的使用，且该手机上的安装的两个安卓操作系统还需要相互隔离。4.所以，如果在移动终端上安装双安卓操作系统，该移动终端的基带系统就需要支持两个网络承载，这就需要对安卓操作系统进行大量的改造，其方案复杂，成本高，大大减少了移动终端的使用场景。技术实现要素：5.本发明提供一种接入点双在线的网络建立方法、装置、电子设备及计算机可读存储介质，以至少解决相关技术中在移动终端上安装双安卓操作系统时，需要对安装的安卓操作系统进行大量改造，导致成本增加的技术问题。本发明的技术方案如下：6.根据本发明实施例的第一方面，提供一种接入点双在线的网络建立方法，包括：7.响应于检测到移动终端的用户身份识别信息，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接；8.在监测到建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数；9.基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接；以及10.在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。11.可选的，所述基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接，包括：12.基于所述扩展网络能力参数将所述第二网络接入点配置参数映射成所述基带系统能识别的第二网络接入点类型；13.通过所述基带系统与所述第二接入点类型对应的第二网络接入点建立第二网络连接。14.可选的，所述基于所述扩展网络能力参数将所述第二网络接入点配置参数映射成所述基带系统能识别的第二网络接入点类型，包括：15.基于所述扩展网络能力参数查找预先设置的接入点类型映射关系表，得到与所述扩展网络能力参数对应的第二网络接入点类型，所述二网络接入点类型为所述基带系统能识别标准接入点类型；16.将所述第二网络接入点配置参数映射成所述第二网络接入点类型。17.可选的，所述方法还包括：18.预先配置第二网络接入点配置参数，所述第二网络接入点配置参数包括：扩展的第二网络接入点类型，以及与所述第二网络接入点类型对应的扩展网络能力；以及19.预先配置与所述扩展网络能力对应的第二网络接入点类型之间的接入点类型映射关系，其中，所述第二网络接入点类型为基带系统能识别的标准接入点类型。20.可选的，所述在监测到所述第二网络连接建立成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上，包括：21.在监测到所述第二网络连接建立成功时，通过调用iptable工具将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上，完成网络绑定。22.可选的，所述方法还包括：23.预先在所述iptable工具中添加第二网络的策略路由表，并为所述第二网络的策略路由表中各个策略路由添加标记策略的路由规则，以及将所述第二网络应用程序访问第二网络的数据包均设置上第二网络标记，以便于将当前路由的带有第二网络标记的数据包均路由到对应的第二网络的网卡上。24.根据本发明实施例的第二方面，提供一种接入点双在线的网络建立装置，包括：25.第一建立模块，用于响应于检测到移动终端的用户身份识别信息，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接；26.获取模块，用于在监测到所述第一建立模块建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数；27.第二建立模块，用于基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接；以及28.绑定模块，用于在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。29.可选的，所述第二建立模块包括：30.映射模块，用于基于所述扩展网络能力参数将所述第二网络接入点配置参数映射成所述基带系统能识别的第二网络接入点类型；31.网络连接建立模块，用于通过所述基带系统与所述第二接入点类型对应的第二网络接入点建立第二网络连接。32.可选的，所述映射模块包括：33.查找模块，用于基于所述扩展网络能力参数查找预先设置的接入点类型映射关系表，得到与所述扩展网络能力参数对应的第二网络接入点类型，所述二网络接入点类型为所述基带系统能识别标准接入点类型；34.类型映射模块，用于将所述第二网络接入点配置参数映射成所述第二网络接入点类型。35.可选的，所述装置还包括：36.第一配置模块，用于预先配置第二网络接入点配置参数，所述第二网络接入点配置参数包括：扩展的第二网络接入点类型，以及与所述第二网络接入点类型对应的扩展网络能力；37.第二配置模块，用于预先配置与所述扩展网络能力对应的第二网络接入点类型之间的接入点类型映射关系，其中，所述第二网络接入点类型为基带系统能识别的标准接入点类型。38.可选的，所述绑定模块，具体用于在监测到所述第二网络连接建立成功时，通过调用iptable工具将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上，完成网络绑定。39.可选的，所述装置还包括：40.第一添加模块，用于预先在所述iptable工具中添加第二网络的策略路由表；41.第二添加模块，用于为所述第二网络的策略路由表中各个策略路由添加标记策略的路由规则；42.第二设置模块，用于将所述第二网络应用程序访问第二网络的数据包上均设置第二网络标记，以便于将当前路由的带有第二网络标记的数据包均路由到对应的第二网络的网卡上。43.根据本发明实施例的第三方面，提供一种电子设备，包括：44.处理器；45.用于存储所述处理器可执行指令的存储器；46.其中，所述处理器被配置为执行所述指令，以实现如上所述的接入点双在线的网络建立方法。47.根据本发明实施例的第四方面，提供一种计算机可读存储介质，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行如上所述的接入点双在线的网络建立方法。48.根据本发明实施例的第五方面，提供一种计算机程序产品，包括计算机程序或指令，所述计算机程序或指令被电子设备的处理器执行时实现如上所述的接入点双在线的网络建立方法。49.本发明的实施例提供的技术方案至少带来以下有益效果：50.本发明实施例中，响应于检测到移动终端的用户身份识别信息，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接；在监测到建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数；基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接；以及在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。也就是说，本发明实施例中，对于普通的非双安卓系统的移动终端，可以实现了两个apn同时在线，让办公应用和普通应用分别使用不同的网络，节省移动终端安装双系统的研发成本，简化了安卓双系统中进行网络隔离的复杂性，提升了用户满意度。51.应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本发明。附图说明52.此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理，并不构成对本发明的不当限定。为了更清楚地说明本技术实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本技术的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。53.图1是本发明实施例提供的一种接入点双在线的网络建立方法的流程图。54.图2是本发明实施例提供的第一网络建立过程中所依赖三个层的示意图。55.图3是本发明实施例提供的第一网络建立过程中所依赖三个层的示意图。56.图4是本发明实施例提供的一种接入点双在线的网络建立方法的应用实例的流程图。57.图5是本发明实施例提供的一种接入点双在线的网络建立装置的框图。58.图6是本发明实施例提供的一种第二建立模块的框图。59.图7是本发明实施例提供的一种接入点双在线的网络建立装置的另一框图。60.图8是本发明实施例提供的一种电子设备的框图。61.图9是本发明实施例提供的一种用于接入点双在线的网络建立装置的框图。具体实施方式62.为了使本领域普通人员更好地理解本发明的技术方案，下面将结合附图，对本发明实施例中的技术方案进行清楚、完整地描述。63.需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。应该理解这样使用的数据在适当情况下可以互换，以便这里描述的本发明的实施例能够以除了在这里图示或描述的那些以外的顺序实施。以下示例性实施例中所描述的实施方式并不代表与本发明相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本发明的一些方面相一致的装置和方法的例子。64.图1是本发明实施例提供的一种接入点双在线的网络建立方法的流程图，如图1所示，该安卓平台上接入点双在线的网络建立方法包括以下步骤：65.步骤101：响应于检测到移动终端的用户身份识别信息时，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接；66.步骤102：在监测到建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数；67.步骤103：基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接；以及68.步骤104：在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。69.本发明所述的安卓平台上接入点双在线的网络建立方法可以应用于移动终端、服务器等，在此不作限制，其移动终端实施设备可以是智能手机，笔记本电脑、平板电脑等电子设备，在此不作限制。70.下面结合图1，对本发明实施例提供的一种安卓平台上接入点双在线的网络建立方法的具体实施步骤进行详细说明。71.在步骤101中，响应于检测到移动终端的用户身份识别信息时，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接。72.该步骤中，移动终端安装有安卓操作系统，当用户在移动终端上插入用户身份识别(sim，subscriberidentitymodel)卡时，安卓平台就会检测到该移动终端的用户身份识别信息，确定与该用户身份识别信息对应的第一网络接入点(通常默认为互联网)，之后，通过基带系统与所述用户身份识别信息对应的第一网络接入点(apn)建立第一网络连接，比如，在检测到移动终端插入sim卡时，通过与该sim卡对应的互联网apn建立互联网连接，该互联网本实施例称为公网。73.其中，在安卓平台上基于apn建立网络的过程，可以通过下述安卓框架中的三个层来实现，具体如图2所示，图2为本发明实施例提供的第一网络建立过程中所依赖三个层的示意图。如图2所示：74.一个是网络能力配置层，该层用来进行apn接入点配置，其中，apn接入点配置是移动终端上网时必须配置的一个参数，它决定了该移动终端通过哪种接入方式来访问网络。在安卓操作系统中通过apns-conf.xml的文件来管理该apn接入点配置，其配置的内容通常包括连接互联网的接入点名称，接入点标识和接入点类型等，当然，也可以根据包括包括其他参数，本实施例不做限制。75.另一个是网络能力定义层，具体包括：1)网络能力定义(networkcapabilities)用来定义安卓操作系统所能支持的多种网络能力，该网络能力与上述配置的apn接入点配置配合使用。76.其中，该网络能力定义层，是将安卓操作系统上支持的网络抽象成不同的网络能力进行区分。其定义位于android.net.networkcapabilities.java，移动终端上有多种不同的网络能力，比如，当用户发彩信的时候，会利用net_capability_mms网络进行发送，当用户上互联网的时候，会利用net_capability_internet网络进行上网等。77.2)apn配置(apnsetting)，在安卓操作系统的框架层会映射成不同的apn类型(apntype)，在android.telephony.data.apnsetting有类似的定义：该定义和上述apn配置的“type”字段(如type＝“default,supl,net”)是配合的。78.也就是说，在安卓平台的框架层，先构建了一套apn类型和网络能力，其中，该apn类型包括:apn名称和对应的值，该值为计算机能识别的一串字符或一串数字等；该网络能力用来管理网络类型，最终传输到基带系统去建立对应的数据网络。79.再一个是网络能力实现层，基于上述两个层次的定义，在安卓操作系统的框架层，通过网络管理服务(cs，connectivityservice)、电话网络工厂(tnf,telephonynetworkfactory)、无线接口层(ril，radiointerfacelayer)，提供了无线硬件设备与电话服务之间的抽象层)等模块一起向基带系统(modem)发起网络建立请求，而基带系统可以向与apn接入点对应的网络(默认为公网)发起建立请求，以及在接收到对方反馈的建立网络成功的响应时，并将该建立网络成功的响应发送给安卓平台，而安卓平台在检测到该建立网络成功的响应时，说明建立网络成功，以及在建网成功后维护该网络给上层使用。80.在步骤102中，在监测到建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数。81.该步骤中，安卓平台在检测到建立第一网络成功的响应时，说明建立第一网络连接成功，此时，读取第二网络接入点配置参数，得到该第二网络接入点对应的扩展网络能力参数。其中，第二网络接入点配置参数，可以是专网接入点配置参数，比如，企业微信的接入点配置参数等。82.其中，该实施例中，第二网络接入点配置参数是预先在安卓平台的网络能力配置层自定义配置的。具体如图3所示，为本发明实施例提供的第二网络建立过程中所依赖扩展的三个层的示意图。如图3所示，该图3在图2所述的每个层的基础上，还可以包括：83.在网络能力配置层，预先配置了第二网络接入点apn配置参数。支持写入自定义apn类型的第二网络接入点apn配置，一种配置方式为：按照用户的操作指令，修改安卓操作系统的设置-移动网络-移动数据-接入点管理，支持用户手动添加apn类型是secureapn的apn配置，并保存到数据库中。84.为了便于理解，下面以配置专网的apn配置参数为例来说明。85.《apncarrier＝"中国移动(chinamobile)专网"86.carrier_id＝"1435"87.mcc＝"460"88.mnc＝"07"89.apn＝"cmcc-secure-apn"//专网apn标识90.type＝"secureapn"//扩展的专网apn类型，默认是default。91.在网络能力定义层，预先配置扩展网络能力(networkcapabilities)，其目的是将自定义扩展apn类型的第二网络(比如专网网络)和其他apn类型的第一网络(比如互联网)区分开。92.在安卓框架层，自定义了扩展apn类型(含apn名称和对应的计算机能识别的值)和扩展网络能力(networkcapabilities)。本实施例中自定义新扩展一个网络能力称为secureapn，其对应的网络类型自定义为第二网络apn类型，以便于和安卓平台上其他的网络类型进行区分开。93.该步骤中，涉及到的代码包括但不限于此：networkcapabilities.java,apnsetting.java等，在这些代码的基础上进行配置，具体如下述所示：94.publicstaticfinalstringtype_secureapn_string＝"secureapn"；//自定义apn类型名字95.publicstaticfinalintnet_capability_secureapn＝40；//自定义网络类型值，不重复即可96./**apntypeforsecureapn*/97.publicstaticfinalinttype_secureapn＝1《《16；//自定义apn类型值，根据源码上下文定义，和其他的apntype区分开，占用不同的字节位即可。98.在步骤103中，基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接。99.该步骤包括：先基于所述对应的扩展网络能力参数将所述第二网络接入点配置参数映射成所述基带系统能识别的第二网络接入点类型；之后，通过所述基带系统与所述第二接入点类型对应的第二网络接入点建立第二网络连接。100.其中，基于所述扩展网络能力参数将所述第二网络接入点配置参数映射成所述基带系统能识别的第二网络接入点类型，具体包括：基于所述扩展网络能力参数查找预先设置的接入点类型映射关系，得到与所述扩展网络能力参数对应的第二网络接入点类型，所述二网络接入点类型为所述基带系统能识别标准接入点类型；将所述第二网络接入点配置参数映射成所述第二网络接入点类型。101.其中，在网络能力实现层，预先配置接入点类型映射关系，具体也参阅图3。该接入点类型映射关系是预先配置的与所述扩展网络能力(networkcapabilities)对应的第二网络接入点类型之间的接入点类型映射关系表，其中，所述第二网络接入点类型为基带系统能识别的标准接入点类型。102.该步骤中，发起专网的建立和数据路由。具体的，可以根据新扩展的自定义网络能力(nc，networkcapabilities)，通过安卓的网络建立接口，发起建网请求，安卓的程序设计，最终调用到ril(radiointerfacelayer)完成网络的建立，其建立过程依赖ril层apn类型映射关系，监听网络建立结果，获得网络标识(如网卡名称，比如data1)，因为networkcapabilities不一样，新建立的网络不会和普通的互联网数据网络互相干扰。103.在ril获得了专网apn的nc参数之后，因为基带系统并不能识别安卓平台自定义的apn类型，因此，需要根据专网实际的apntype将自定义的apntype重新映射成基带系统可以识别的正常类型，如“type＝“default”，使用默认类型，以保证modem可以正常建网。104.在本发明中实施例中，在安卓系统层使用自定义的apn类型，在真正发起建网又换成基带系统能识别的常规apn类型，也就是说，本实施例中，apn类型映射是一种偷梁换柱的效果，既通过在安卓层使用不同的apn类型分开普通互联网apn类型和专网apn类型，又保证了modem侧建网的时候都是使用常规的apn类型正常建立数据网络.105.在步骤104中，在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。106.该步骤中，在检测到第二网络连接成功时，通过调用iptable工具将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上，完成网络绑定。107.基于iptable，将第二网络app绑定到第二网络apn的数据网络上。也就是说，在步骤103，建立了基于第二网络apn的第二网络连接，并且，该第二网络(比如专网)的网络连接并不影响普通的第一网络(比如互联网等)的网络连接，完成了apn双在线，之后，可以将第二网络app的网络出口绑定到第二网络apn对应的网络卡上。108.比如，在获取到普通互联网的数据网卡(如data0)和专网的数据网卡(如data1)的信息后，基于iptable，设置路由规则，将专网appuid(即安卓app标识id)的网络访问路由到专网数据网卡(如data1)上。非专网的app，使用安卓操作系统默认的数据网卡(比如互联网等)，在默认情况下，优先查找第一个可用的数据网卡。109.为了方便实现方案，本实施例中，增加一个逻辑控制，apn双在线建网中，先进行第一网络(比如互联网)的数据网络建立再，再建立第二网络(比如专网网络)，并在第二网络建立成功后，再进行第二网络的绑定操作，即将第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上，从而保证其建立网络的先后顺序，也即是说，第一网络的网络建立优先级高于第二网络建立的优先级。如果数据开关、关闭、飞行模式等则同时关闭。110.本实施例中，对iptable工具做如下修改，为了便于描述，本实施例中的第一网络以互联网，第二网络以专网为例进行说明：111.1)添加专网策略路由表：根据需要与互联网的sim卡隔离的专网网卡建立不同的策略路由表，本实施例称为专网策略路由表，以便于根据专网策略路由表，可以将检测到当前路由的数据都路由到专网网卡上；112.2)添加标记策略路由规则：让设定专网标记的数据包走专网策略路由表。113.3)将专网app访问该专网网络时，都设置上专网标记，以便于后续按照专网策略路由表进行转发。114.也就是说，预先在所述iptable工具中添加所述专网的专网策略路由表，所述专网策略路由表是根据需要隔离的专网网卡建立不同的策略路由表，根据所述专网策略路由表，将当前路由的数据都路由到专网网卡上；以及，添加专网标记策略路由规则，所述专网标记策略路由规则用来让设定有专网标记的数据包走专网策略路由表，将专网app访问网络到时候，都设置上专网标记。所以，当专网app访问网络，其网络数据自动被打上专网标记，自动按照专网策略路由表中的专网策略路由，转到对应的专网网卡上。115.本发明实施例中，响应于检测到移动终端的用户身份识别信息，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接；在监测到建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数；基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接；以及在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。也就是说，本发明实施例中，对于普通的非双安卓系统的移动终端，可以实现了两个apn同时在线，让办公应用和普通应用分别使用不同的网络，节省移动终端安装双系统的研发成本，简化了安卓双系统中进行网络隔离的复杂性，提升了用户满意度。116.本发明实施例特别使用于是对传输信息安全有网络隔离需求，但是又不需要安装双安卓系统这样重量级方案的场景。117.还请参阅图4，为本发明实施例提供的一种接入点双在线的网络建立方法的应用实例的流程图，所述方法涉及到实体包括：具有单安卓系统的移动终端，安卓平台，基带系统，互联网和专用网络，第一网络以互联网，第二网络以专网为例，具体包括：118.步骤401：移动终端插入sim卡；119.步骤402：安卓平台检测到移动终端的sim卡信息，获取与sim卡信息对应的互联网接入点类型；120.步骤403：安卓平台向基带系统发送建立与互联网接入点类型对应的互联网建立请求；121.步骤404：基带系统基于接收到的所述互联网建立请求，向互联网发起互联网建立请求；122.步骤405：基带系统接收到所述互联网反馈的互联网建立响应，即互联网建立成功；123.当然，在实际应用中，基带系统和互联网之间需要多次交互(比如三次握手等)，才能建立网络连接等。124.步骤406：基带系统将互联网建立成功的应反馈的安卓平台。125.步骤407：安卓平台在接收到互联网建立成功时，获取专网接入点配置参数和对应的扩展网络能力参数；126.步骤408：安卓平台基于所述扩展网络能力参数查找预先设置的接入点类型映射关系表，得到与所述扩展网络能力参数对应的专网接入点类型，所述专网接入点类型为所述基带系统能识别标准接入点类型；127.步骤409：安卓平台将所述专网接入点配置参数映射成所述专网接入点类型。128.步骤410：安卓平台向基带系统发起建立与所述专网接入点类型对应的专网建立请求；129.步骤411：基带系统基于接收到的所述专网建立请求，先专网发送专网建立请求。130.步骤412：基带系统将接收到所述专网反馈的专网建立响应，即专网建立成功；131.当然，在实际应用中，基带系统和专网之间需要多次交互(比如三次握手等)，才能建立网络连接等。132.步骤413：基带系统将专网建立成功响应发送给安卓平台。133.步骤414：安卓平台在接收到专网建立成功响应时，通过调用iptable工具将对应的专网的应用程序标识绑定到已建立连接的专网的网卡上，完成网络绑定。134.本发明实施例中，采用本实施例上述方案，对于普通的非双安卓系统的移动终端，可以实现了两个apn同时在线，让办公应用和普通应用分别使用不同的网络，节省移动终端安装双系统的研发成本，简化了安卓双系统中进行网络隔离的复杂性，提升了用户满意度。135.需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系列的动作组合，但是本领域技术人员应该知悉，本实施公开并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作并不一定是本发明所必须的。136.图5是本发明实施例提供的一种接入点双在线的网络建立装置框图。参照图5，该装置包括：第一建立模块501，获取模块502，第二建立模块503和绑定模块504，其中，137.该第一建立模块501，用于响应于检测到移动终端的用户身份识别信息，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接；138.该获取模块502，用于在监测到所述第一建立模块建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数；139.该第二建立模块503，用于基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接；以及140.该绑定模块504，用于在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。141.可选的，在另一实施例中，该实施例在上述实施例的基础上，所述第二建立模块503包括：映射模块601和网络连接建立模块602，其结构示意图如图6所示，其中，142.该映射模块601，用于基于所述扩展网络能力参数将所述第二网络接入点配置参数映射成所述基带系统能识别的第二网络接入点类型；143.该网络连接建立模块602，用于通过所述基带系统与所述第二接入点类型对应的第二网络接入点建立第二网络连接。144.可选的，在另一实施例中，该实施例在上述实施例的基础上，所述映射模块601包括：查找模块和类型映射模块(图中未示)，其中，145.该查找模块，用于基于所述扩展网络能力参数查找预先设置的接入点类型映射关系表，得到与所述扩展网络能力参数对应的第二网络接入点类型，所述二网络接入点类型为所述基带系统能识别标准接入点类型；146.该类型映射模块，用于将所述第二网络接入点配置参数映射成所述第二网络接入点类型。147.可选的，在另一实施例中，该实施例在上述实施例的基础上，所述装置还包括：第一配置模块701和第二配置模块702，其结构示意图如图7所示，其中，148.该第一配置模块701，用于预先配置第二网络接入点配置参数，所述第二网络接入点配置参数包括：扩展的第二网络接入点类型，以及与所述第二网络接入点类型对应的扩展网络能力；149.该第二配置模块702，用于预先配置与所述扩展网络能力对应的第二网络接入点类型之间的接入点类型映射关系，其中，所述第二网络接入点类型为基带系统能识别的标准接入点类型。150.可选的，在另一实施例中，该实施例在上述实施例的基础上，所述绑定模块，具体用于在监测到所述第二网络连接建立成功时，通过调用iptable工具将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上，完成网络绑定。151.可选的，在另一实施例中，该实施例在上述实施例的基础上，所述装置还包括：第一添加模块，第二添加模块和第二设置模块，其中，152.该第一添加模块，用于预先在所述iptable工具中添加第二网络的策略路由表；153.该第二添加模块，用于为所述第二网络的策略路由表中各个策略路由添加标记策略的路由规则；154.该第二设置模块，用于将所述第二网络应用程序访问第二网络的数据包上均设置第二网络标记，以便于将当前路由的带有第二网络标记的数据包均路由到对应的第二网络的网卡上。155.关于上述实施例中的装置，其中各个模块执行操作的具体方式已经在有关该方法的实施例中进行了详细描述，此处将不做详细阐述说明。156.可选的，本发明实施例还提供一种电子设备，包括：157.处理器；158.用于存储所述处理器可执行指令的存储器；159.其中，所述处理器被配置为执行所述指令，以实现如上所述的接入点双在线的网络建立方法。160.可选的，本发明实施例还提供一种计算机可读存储介质，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行如上所述的接入点双在线的网络建立方法。161.可选的，本发明实施例还提供一种计算机程序产品，包括计算机程序或指令，所述计算机程序或指令被电子设备的处理器执行时如上所述的接入点双在线的网络建立方法。162.以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。本领域普通技术人员在不付出创造性的劳动的情况下，即可以理解并实施。163.图8是本发明实施例提供的一种电子设备800的框图。例如，电子设备800可以为移动终端也可以为服务器，本发明实施例中以电子设备为移动终端为例进行说明。例如,电子设备800可以是移动电话，计算机，数字广播终端，消息收发设备，游戏控制台，平板设备，医疗设备，健身设备，个人数字助理等。164.参照图8，电子设备800可以包括以下一个或多个组件：处理组件802，存储器804，电力组件806，多媒体组件808，音频组件810，输入/输出(i/o)的接口812，传感器组件814，以及通信组件816。165.处理组件802通常控制电子设备800的整体操作，诸如与显示，电话呼叫，数据通信，相机操作和记录操作相关联的操作。处理组件802可以包括一个或多个处理器820来执行指令，以完成上述的方法的全部或部分步骤。此外，处理组件802可以包括一个或多个模块，便于处理组件802和其他组件之间的交互。例如，处理组件802可以包括多媒体模块，以方便多媒体组件808和处理组件802之间的交互。166.存储器804被配置为存储各种类型的数据以支持在设备800的操作。这些数据的示例包括用于在电子设备800上操作的任何应用程序或方法的指令，联系人数据，电话簿数据，消息，图片，视频等。存储器804可以由任何类型的易失性或非易失性存储设备或者它们的组合实现，如静态随机存取存储器(sram)，电可擦除可编程只读存储器(eeprom)，可擦除可编程只读存储器(eprom)，可编程只读存储器(prom)，只读存储器(rom)，磁存储器，快闪存储器，磁盘或光盘。167.电源组件806为电子设备800的各种组件提供电力。电源组件806可以包括电源管理系统，一个或多个电源，及其他与为电子设备800生成、管理和分配电力相关联的组件。168.多媒体组件808包括在所述电子设备800和用户之间的提供一个输出接口的屏幕。在一些实施例中，屏幕可以包括液晶显示器(lcd)和触摸面板(tp)。如果屏幕包括触摸面板，屏幕可以被实现为触摸屏，以接收来自用户的输入信号。触摸面板包括一个或多个触摸传感器以感测触摸、滑动和触摸面板上的手势。所述触摸传感器可以不仅感测触摸或滑动动作的边界，而且还检测与所述触摸或滑动操作相关的持续时间和压力。在一些实施例中，多媒体组件808包括一个前置摄像头和/或后置摄像头。当设备800处于操作模式，如拍摄模式或视频模式时，前置摄像头和/或后置摄像头可以接收外部的多媒体数据。每个前置摄像头和后置摄像头可以是一个固定的光学透镜系统或具有焦距和光学变焦能力。169.音频组件810被配置为输出和/或输入音频信号。例如，音频组件810包括一个麦克风(mic)，当电子设备800处于操作模式，如呼叫模式、记录模式和语音识别模式时，麦克风被配置为接收外部音频信号。所接收的音频信号可以被进一步存储在存储器804或经由通信组件816发送。在一些实施例中，音频组件810还包括一个扬声器，用于输出音频信号。170.i/o接口812为处理组件802和外围接口模块之间提供接口，上述外围接口模块可以是键盘，点击轮，按钮等。这些按钮可包括但不限于：主页按钮、音量按钮、启动按钮和锁定按钮。171.传感器组件814包括一个或多个传感器，用于为电子设备800提供各个方面的状态评估。例如，传感器组件814可以检测到设备800的打开/关闭状态，组件的相对定位，例如所述组件为电子设备800的显示器和小键盘，传感器组件814还可以检测电子设备800或电子设备800一个组件的位置改变，用户与电子设备800接触的存在或不存在，电子设备800方位或加速/减速和电子设备800的温度变化。传感器组件814可以包括接近传感器，被配置用来在没有任何的物理接触时检测附近物体的存在。传感器组件814还可以包括光传感器，如cmos或ccd图像传感器，用于在成像应用中使用。在一些实施例中，该传感器组件814还可以包括加速度传感器，陀螺仪传感器，磁传感器，压力传感器或温度传感器。172.通信组件816被配置为便于电子设备800和其他设备之间有线或无线方式的通信。电子设备800可以接入基于通信标准的无线网络，如wifi，运营商网络(如2g、3g、4g或5g)，或它们的组合。在一个示例性实施例中，通信组件816经由广播信道接收来自外部广播管理系统的广播信号或广播相关信息。在一个示例性实施例中，所述通信组件816还包括近场通信(nfc)模块，以促进短程通信。例如，在nfc模块可基于射频识别(rfid)技术，红外数据协会(irda)技术，超宽带(uwb)技术，蓝牙(bt)技术和其他技术来实现。173.在实施例中，电子设备800可以被一个或多个应用专用集成电路(asic)、数字信号处理器(dsp)、数字信号处理设备(dspd)、可编程逻辑器件(pld)、现场可编程门阵列(fpga)、控制器、微控制器、微处理器或其他电子元件实现，用于执行上述所示的接入点双在线的网络建立方法。174.在实施例中，还提供了一种计算机可读存储介质，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备800能够执行上述所示的接入点双在线的网络建立方法。例如，所述计算机可读存储介质可以是rom、随机存取存储器(ram)、cd-rom、磁带、软盘和光数据存储设备等。175.在实施例中，还提供了一种计算机程序产品，包括计算机程序或指令，当计算机程序或指令由电子设备800的处理器820执行时，使得电子设备800执行上述所示的接入点双在线的网络建立方法。176.图9是本发明实施例提供的一种用于接入点双在线的网络建立的装置900的框图。例如，装置900可以被提供为一服务器。参照图9，装置900包括处理组件922，其进一步包括一个或多个处理器，以及由存储器932所代表的存储器资源，用于存储可由处理组件922的执行的指令，例如应用程序。存储器932中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件922被配置为执行指令，以执行上述方法。177.装置900还可以包括一个电源组件926被配置为执行装置900的电源管理，一个有线或无线网络接口950被配置为将装置900连接到网络，和一个输入输出(i/o)接口958。装置900可以操作基于存储在存储器932的操作系统，例如windowsservertm，macosxtm，unixtm,linuxtm，freebsdtm或类似。178.本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本技术旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本发明未公开的本
技术领域：
：中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。179.应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。当前第1页12当前第1页12
技术特征：
1.一种接入点双在线的网络建立方法，其特征在于，包括：响应于检测到移动终端的用户身份识别信息，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接；在监测到建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数；基于所述扩展网络能力参数通过所述基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接；在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。2.根据权利要求1所述的接入点双在线的网络建立方法，其特征在于，所述基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接，包括：基于所述扩展网络能力参数将所述第二网络接入点配置参数映射成所述基带系统能识别的第二网络接入点类型；通过所述基带系统与所述第二接入点类型对应的第二网络接入点建立第二网络连接。3.根据权利要求2所述的接入点双在线的网络建立方法，其特征在于，所述基于所述扩展网络能力参数将所述第二网络接入点配置参数映射成所述基带系统能识别的第二网络接入点类型，包括：基于所述扩展网络能力参数查找预先设置的接入点类型映射关系表，得到与所述扩展网络能力参数对应的第二网络接入点类型，所述二网络接入点类型为所述基带系统能识别标准接入点类型；将所述第二网络接入点配置参数映射成所述第二网络接入点类型。4.根据权利要求1至3任一项所述的接入点双在线的网络建立方法，其特征在于，所述方法还包括：预先配置第二网络接入点配置参数，所述第二网络接入点配置参数包括：扩展的第二网络接入点类型，以及与所述第二网络接入点类型对应的扩展网络能力；以及预先配置与所述扩展网络能力对应的第二网络接入点类型之间的接入点类型映射关系，其中，所述第二网络接入点类型为基带系统能识别的标准接入点类型。5.根据权利要求1所述的接入点双在线的网络建立方法，其特征在于，所述在监测到所述第二网络连接建立成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上，包括：在监测到所述第二网络连接建立成功时，通过调用iptable工具将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上，完成网络绑定。6.根据权利要求5所述的接入点双在线的网络建立方法，其特征在于，所述方法还包括：预先在所述iptable工具中添加第二网络的策略路由表，并为所述第二网络的策略路由表中各个策略路由添加标记策略的路由规则，以及将所述第二网络应用程序访问第二网络的数据包均设置上第二网络标记，以便于将当前路由的带有第二网络标记的数据包均路由到对应的第二网络的网卡上。
7.一种接入点双在线的网络建立装置，其特征在于，包括：第一建立模块，用于响应于检测到移动终端的用户身份识别信息，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接；获取模块，用于在监测到所述第一建立模块建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数；第二建立模块，用于基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接；以及绑定模块，用于在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。8.根据权利要求7所述的接入点双在线的网络建立装置，其特征在于，所述第二建立模块包括：映射模块，用于基于所述扩展网络能力参数将所述第二网络接入点配置参数映射成所述基带系统能识别的第二网络接入点类型；网络连接建立模块，用于通过所述基带系统与所述第二接入点类型对应的第二网络接入点建立第二网络连接。9.一种电子设备，其特征在于，包括：处理器；用于存储所述处理器可执行指令的存储器；其中，所述处理器被配置为执行所述指令，以实现如权利要求1至6中任一项所述的接入点双在线的网络建立方法。10.一种计算机可读存储介质，其特征在于，当所述计算机可读存储介质中的指令由电子设备的处理器执行时，使得电子设备能够执行如权利要求1至6中任一项所述的接入点双在线的网络建立方法。

技术总结
本发明提供一种接入点双在线的网络建立方法、装置、电子设备及介质，所述方法包括：响应于检测到移动终端的用户身份识别信息，通过基带系统与所述用户身份识别信息对应的第一网络接入点建立第一网络连接；在监测到建立所述第一网络连接成功时，获取第二网络接入点配置参数和对应的扩展网络能力参数；基于所述扩展网络能力参数通过基带系统与所述第二网络接入点配置参数对应的第二网络接入点建立第二网络连接；在监测到建立所述第二网络连接成功时，将对应的第二网络的应用程序标识绑定到已建立连接的第二网络的网卡上。本发明中，对于移动终端，实现了两个APN同时在线，让办公和普通应用分别使用不同的网络，节省研发成本，提升了用户满意度。提升了用户满意度。提升了用户满意度。


技术研发人员：杨光 翁刚金
受保护的技术使用者：北京奥思维科技有限公司
技术研发日：2022.12.16
技术公布日：2023/8/1