[發(fā)明專利]一種訪問(wèn)控制方法、系統(tǒng)及DNS服務(wù)器

有效

• 申請(qǐng)?zhí)枺?/td>: 201010110664.5
• 申請(qǐng)日: 2010-02-09
• 公開(kāi)（公告）號(hào): CN102025713A
• 公開(kāi)（公告）日: 2011-04-20
• 發(fā)明（設(shè)計(jì)）人: 白愛(ài)軍;姜欣;王文明;曹秦峰;杜建鳳;趙鑫;盛凌志;趙新寧;李智偉;趙偉
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信集團(tuán)北京有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;H04L29/12
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 郭潤(rùn)湘

1.一種訪問(wèn)控制方法，其特征在于，包括：

域名系統(tǒng)DNS服務(wù)器接收到接入用戶發(fā)起的攜帶網(wǎng)站域名的域名解析請(qǐng)求時(shí)，查詢獲取到的用戶禁止訪問(wèn)的網(wǎng)站域名信息；以及

根據(jù)查詢結(jié)果確認(rèn)所述網(wǎng)站域名為該接入用戶禁止訪問(wèn)的網(wǎng)站域名時(shí)，拒絕針對(duì)所述網(wǎng)站域名的域名解析服務(wù)。

2.如權(quán)利要求1所述的方法，其特征在于，拒絕針對(duì)所述網(wǎng)站域名的域名解析服務(wù)，具體包括：直接丟棄所述域名解析請(qǐng)求，或者向該接入用戶返回拒絕響應(yīng)，或者向該接入用戶返回指定的用戶允許訪問(wèn)的網(wǎng)站IP地址。

3.如權(quán)利要求1所述的方法，其特征在于，還包括：

網(wǎng)站過(guò)濾服務(wù)器定期、或者在用戶禁止訪問(wèn)的網(wǎng)站域名信息更新之后、或者根據(jù)DNS服務(wù)器發(fā)起的禁止訪問(wèn)域名信息同步請(qǐng)求將用戶禁止訪問(wèn)的網(wǎng)站域名信息同步給DNS服務(wù)器。

4.如權(quán)利要求3所述的方法，其特征在于，所述用戶禁止訪問(wèn)的網(wǎng)站域名信息為禁止所有用戶訪問(wèn)的各網(wǎng)站域名；以及

DNS服務(wù)器如果查詢到所述網(wǎng)站域名包括在禁止所有用戶訪問(wèn)的各網(wǎng)站域名之內(nèi)，則確認(rèn)所述網(wǎng)站域名為該接入用戶禁止訪問(wèn)的網(wǎng)站域名。

5.如權(quán)利要求3所述的方法，其特征在于，所述用戶禁止訪問(wèn)的網(wǎng)站域名信息為每一個(gè)用戶的標(biāo)識(shí)信息及其綁定的需要屏蔽的各網(wǎng)站域名；以及

DNS服務(wù)器如果根據(jù)從所述域名解析請(qǐng)求中提取的該接入用戶的標(biāo)識(shí)信息，查詢到所述網(wǎng)站域名包括在該接入用戶的標(biāo)識(shí)信息所綁定的需要屏蔽的各網(wǎng)站域名之內(nèi)，則確認(rèn)所述網(wǎng)站域名為該接入用戶禁止訪問(wèn)的網(wǎng)站域名。

6.如權(quán)利要求5所述的方法，其特征在于，所述網(wǎng)站過(guò)濾服務(wù)器包括不良網(wǎng)站域名數(shù)據(jù)庫(kù)，所述不良網(wǎng)站域名數(shù)據(jù)庫(kù)中每一個(gè)網(wǎng)站域名配置有內(nèi)容類型和不良級(jí)別；以及

網(wǎng)站過(guò)濾服務(wù)器生成用戶禁止訪問(wèn)的網(wǎng)站域名信息的方法，具體包括：

網(wǎng)站過(guò)濾服務(wù)器根據(jù)每一個(gè)用戶定制的包括內(nèi)容類型和不良級(jí)別的網(wǎng)站過(guò)濾范圍查詢不良網(wǎng)站域名數(shù)據(jù)庫(kù)，確定每一個(gè)用戶需要屏蔽的各網(wǎng)站域名；并

將每一個(gè)用戶的標(biāo)識(shí)信息與其需要屏蔽的各網(wǎng)站域名進(jìn)行綁定。

7.如權(quán)利要求1所述的方法，其特征在于，還包括：

接入控制設(shè)備接收到接入用戶基于互聯(lián)網(wǎng)協(xié)議IP地址的訪問(wèn)請(qǐng)求時(shí)，查詢獲取到的用戶禁止訪問(wèn)的IP地址信息；以及

根據(jù)查詢結(jié)果確認(rèn)請(qǐng)求訪問(wèn)的IP地址為該接入用戶禁止訪問(wèn)的IP地址時(shí)，拒絕針對(duì)所述IP地址的訪問(wèn)連接。

8.如權(quán)利要求7所述的方法，其特征在于，還包括：

所述網(wǎng)站過(guò)濾服務(wù)器定期、或者在用戶禁止訪問(wèn)的IP地址信息更新之后、或者根據(jù)接入控制設(shè)備發(fā)起的禁止訪問(wèn)IP地址信息同步請(qǐng)求將用戶禁止訪問(wèn)的IP地址信息同步給接入控制設(shè)備。

9.如權(quán)利要求7所述的方法，其特征在于，所述接入控制設(shè)備為該接入用戶接入側(cè)的流控設(shè)備，或者該接入用戶所接入的路由器。

10.一種訪問(wèn)控制系統(tǒng)，其特征在于，包括：

網(wǎng)站過(guò)濾服務(wù)器，用于提供用戶禁止訪問(wèn)的網(wǎng)站域名信息；

域名系統(tǒng)DNS服務(wù)器，用于接收到接入用戶發(fā)起的攜帶網(wǎng)站域名的域名解析請(qǐng)求時(shí)，查詢從網(wǎng)站過(guò)濾服務(wù)器中獲取到的用戶禁止訪問(wèn)的網(wǎng)站域名信息；以及根據(jù)查詢結(jié)果確認(rèn)所述網(wǎng)站域名為該接入用戶禁止訪問(wèn)的網(wǎng)站域名時(shí)，拒絕針對(duì)所述網(wǎng)站域名的域名解析服務(wù)。

11.如權(quán)利要求10所述的系統(tǒng)，其特征在于，

所述網(wǎng)站過(guò)濾服務(wù)器，具體用于定期、或者在用戶禁止訪問(wèn)的網(wǎng)站域名信息更新之后、或者根據(jù)DNS服務(wù)器發(fā)起的禁止訪問(wèn)域名信息同步請(qǐng)求將用戶禁止訪問(wèn)的網(wǎng)站域名信息同步給DNS服務(wù)器。

12.如權(quán)利要求11所述的系統(tǒng)，其特征在于，所述網(wǎng)站過(guò)濾服務(wù)器提供的用戶禁止訪問(wèn)的網(wǎng)站域名信息為每一個(gè)用戶的標(biāo)識(shí)信息及其綁定的需要屏蔽的各網(wǎng)站域名；以及所述網(wǎng)站過(guò)濾服務(wù)器，具體包括：

不良網(wǎng)站域名數(shù)據(jù)庫(kù)，其中每一個(gè)網(wǎng)站域名配置有內(nèi)容類型和不良級(jí)別；

確定單元，用于根據(jù)每一個(gè)用戶定制的包括內(nèi)容類型和不良級(jí)別的網(wǎng)站過(guò)濾范圍查詢不良網(wǎng)站域名數(shù)據(jù)庫(kù)，確定每一個(gè)用戶需要屏蔽的各網(wǎng)站域名；

綁定單元，用于將每一個(gè)用戶的標(biāo)識(shí)信息與其需要屏蔽的各網(wǎng)站域名進(jìn)行綁定。