[發(fā)明專利]青少年網(wǎng)絡(luò)防沉迷系統(tǒng)及其方法

無效

• 申請?zhí)枺?/td>: 201010252536.4
• 申請日: 2010-08-10
• 公開（公告）號: CN102377585A
• 公開（公告）日: 2012-03-14
• 發(fā)明（設(shè)計(jì)）人: 黃朝陽
• 申請（專利權(quán)）人: 深圳市傲天通信有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 北京潤平知識產(chǎn)權(quán)代理有限公司 11283
• 代理人: 周建秋

1.一種青少年網(wǎng)絡(luò)防沉迷系統(tǒng)，其特征在于：它由設(shè)置在服務(wù)器端的網(wǎng)絡(luò)策略管理單元、策略服務(wù)設(shè)置單元及邊緣采集控制單元三部分構(gòu)成；

策略服務(wù)設(shè)置單元，采用C/S體系結(jié)構(gòu)，用于提供最終用戶輸入/輸出界面，用戶通過其進(jìn)行包括用戶注冊管理、用戶登錄驗(yàn)證、密碼恢復(fù)管理、用戶資料管理、服務(wù)申請/撤銷、控制策略設(shè)置、日志查詢、上網(wǎng)角色切換的操作；

網(wǎng)絡(luò)策略管理單元，為系統(tǒng)的調(diào)度管理中心，它負(fù)責(zé)用戶資料、實(shí)時上下線、策略定制信息、和分類信息的數(shù)據(jù)存儲，同時與邊緣采集控制單元之間的實(shí)時同步調(diào)度、分類信息數(shù)據(jù)分發(fā)；

網(wǎng)絡(luò)策略管理單元包括

用戶資料接口和用戶資料處理模塊，用戶資料接口接收到第三方發(fā)送的用戶資料后送往用戶資料處理模塊中進(jìn)行處理；

認(rèn)證接口和登錄信息處理模塊，用戶實(shí)時登錄和退出網(wǎng)絡(luò)的上下線信息通過認(rèn)證接口送至登錄信息處理模塊中進(jìn)行處理；

管理信息處理模塊，用于從策略服務(wù)設(shè)置單元接收的管理信息數(shù)據(jù)包并根據(jù)其內(nèi)容從數(shù)據(jù)庫中獲取相應(yīng)的管理信息內(nèi)容并進(jìn)行處理；

同步處理模塊，用于接收來自登錄信息處理模塊和管理信息處理模塊的數(shù)據(jù)信息，并將需要同步的信息發(fā)送到邊緣采集控制單元；

數(shù)據(jù)庫，用于存儲用戶資料處理模塊、登錄信息處理模塊、管理信息處理模塊及側(cè)羅服務(wù)設(shè)置單元的數(shù)據(jù)信息；

邊緣采集控制單元，用于負(fù)責(zé)最終用戶訪問互聯(lián)網(wǎng)數(shù)據(jù)包的采集、分析和控制實(shí)施；

邊緣采集控制單元包括

采集接口，用于從連接的網(wǎng)絡(luò)設(shè)備上采集數(shù)據(jù)信息；

數(shù)據(jù)包解析模塊，用于對采集到的數(shù)據(jù)信息進(jìn)行解析然后將其發(fā)送至邏輯分析模塊及網(wǎng)絡(luò)策略管理單元的認(rèn)證接口；

邏輯分析模塊，用于獲取內(nèi)存數(shù)據(jù)庫數(shù)據(jù)并對數(shù)據(jù)包解析模塊解析后的數(shù)據(jù)進(jìn)行處理并發(fā)送回?cái)?shù)據(jù)包解析模塊；

控制處理模塊，用于根據(jù)邏輯分析模塊的結(jié)果進(jìn)行控制處理并發(fā)送回?cái)?shù)據(jù)包解析模塊；

內(nèi)存數(shù)據(jù)庫，用于接受來網(wǎng)絡(luò)策略管理單元同步處理模塊的數(shù)據(jù)信息，并存儲分類信息、用戶控制策略定制信息及用戶/IP對應(yīng)表。

2.一種應(yīng)用于權(quán)利要求系統(tǒng)中的青少年網(wǎng)絡(luò)防沉迷方法，其特征在于：它包括步驟

A)、用戶登錄認(rèn)證，用戶撥號后輸入自己的上網(wǎng)帳號與密碼進(jìn)行認(rèn)證，由電信的IP認(rèn)證計(jì)費(fèi)系統(tǒng)對用戶身份進(jìn)行驗(yàn)證；

B)、上網(wǎng)信息實(shí)時獲取，通過實(shí)時采集到用戶上網(wǎng)的計(jì)費(fèi)包或通過IP認(rèn)證計(jì)費(fèi)系統(tǒng)的接口實(shí)時獲取用戶上網(wǎng)的信息，并形成在線用戶信息；

C)、用戶發(fā)起訪問請求，用戶發(fā)起HTTP或其他的TCP訪問請求；

D)、分析請求數(shù)據(jù)包，實(shí)時采集用戶的請求數(shù)據(jù)包，對用戶的訪問目的地進(jìn)行分析；

E)、判斷是否阻止互聯(lián)網(wǎng)訪問，根據(jù)用戶訪問屬性(如URL、時間)，進(jìn)行個性化策略匹配，然后判斷是否需要用戶繼續(xù)訪問互聯(lián)網(wǎng)，是則繼續(xù)，否則返回步驟C等待下次用戶發(fā)起訪問請求；

F)、返回阻止頁面，對訪問信息的過濾控制，直接以用戶訪問目的地的身份向用戶返回阻止頁面。

3.如權(quán)利要求2所述的一種青少年網(wǎng)絡(luò)防沉迷方法，其特征在于：所述步驟B中的在線用戶信息包括用戶帳號、用于上網(wǎng)IP地址及其兩者的對應(yīng)關(guān)系數(shù)據(jù)。

4.如權(quán)利要求2所述的一種青少年網(wǎng)絡(luò)防沉迷方法，其特征在于：所述步驟D中采用旁路方式實(shí)時采集用戶的請求數(shù)據(jù)包。

5.如權(quán)利要求2所述的一種青少年網(wǎng)絡(luò)防沉迷方法，其特征在于：所述步驟D中用戶的訪問目的地的分析包括

判斷用戶是否開通網(wǎng)絡(luò)信息內(nèi)容控制功能的步驟，是則繼續(xù)，否則返回步驟C等待下次用戶發(fā)起訪問請求；

判斷用戶訪問的目的地是否在控制的范圍之內(nèi)的步驟，是則繼續(xù)，否則跳至步驟F返回阻止頁面；

判斷用戶當(dāng)前上網(wǎng)時間是否在允許的時間段內(nèi)的步驟，是則繼續(xù)，否則跳至步驟F返回阻止頁面；

判斷用戶的總上網(wǎng)時長是否超過允許的時間長的步驟，是則繼續(xù)，否則跳至步驟F返回阻止頁面。

6.如權(quán)利要求2所述的一種青少年網(wǎng)絡(luò)防沉迷方法，其特征在于：所述步驟E中個性化匹配包括

查找用戶累計(jì)上網(wǎng)時間是否超過規(guī)定時間的步驟；

用戶當(dāng)前上網(wǎng)時間是否在規(guī)定的時間段內(nèi)的步驟；

查找用戶訪問目的是否受限的步驟，根據(jù)目的的關(guān)鍵字在分類信息庫中查找是否包含受限的過濾關(guān)鍵字；所述目的包括目的URL、目的TCP端口號、目的IP地址，目的URL。