[發明專利]控制同一IP地址的多個主機訪問網絡的方法及系統

有效

• 申請號: 201210519469.7
• 申請日: 2012-12-06
• 公開（公告）號: CN102984163A
• 公開（公告）日: 2013-03-20
• 發明（設計）人: 黃敏;楊建平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 劉芳

1.一種控制同一因特網協議IP地址的多個主機訪問網絡的方法，其特征在于，包括：

將同一IP地址的多個主機的認證信息與所述多個主機發出的報文的特征信息相關聯，得到所述多個主機的認證信息與報文特征信息的關聯關系；

檢測主機訪問網絡的報文；

當檢測到主機訪問受限網站時，根據訪問所述受限網站的請求報文的特征信息及所述關聯關系，確定是否放行對所述受限網站的訪問。

2.根據權利要求1所述的方法，其特征在于，將同一IP地址的多個主機的認證信息與所述多個主機發出的報文的特征信息相關聯，得到所述多個主機的認證信息與報文特征信息的關聯關系，包括：

當檢測到所述多個主機中的主機首次訪問受限網站時，攔截首次請求訪問所述受限網站的用戶請求；

將所述用戶請求重定向到門戶認證網站；

檢測所述門戶認證網站向首次請求訪問所述受限網站的主機發送的第一報文，所述第一報文攜帶有所述首次請求訪問所述受限網站的主機的認證信息，用于向所述首次請求訪問所述受限網站的主機的瀏覽器的臨時文件中寫入認證信息；

從所述第一報文中獲取所述首次請求訪問所述受限網站的主機的認證信息，并將獲取的認證信息與所述首次請求訪問所述受限網站的主機發出的報文的特征信息綁定。

3.根據權利要求1或2所述的方法，其特征在于，將同一IP地址的多個主機的認證信息與所述多個主機發出的報文的特征信息相關聯，包括：

將同一IP地址的多個主機的用戶賬號與所述多個主機發出的IP報文的ID序列相關聯。

4.根據權利要求1或2所述的方法，其特征在于，將同一IP地址的多個主機的認證信息與所述多個主機發出的報文的特征信息相關聯，包括：

將同一IP地址的多個主機的用戶賬號與所述多個主機發出的TCP報文的時間戳序列相關聯。

5.一種用于控制同一因特網協議IP地址的多個主機訪問網絡的方法，其特征在于，包括：

接收網絡訪問控制系統重定向的用戶請求，所述用戶請求為同一IP地址的多個主機中的主機首次訪問受限網站的請求；

向首次請求訪問受限網站的主機發送認證頁面；

接收所述首次請求訪問受限網站的主機提交的認證信息，并進行認證；

認證通過后，向所述首次請求訪問受限網站的主機發送報文，所述報文攜帶有所述首次請求訪問所述受限網站的主機的認證信息，用于向所述首次請求訪問所述受限網站的主機的瀏覽器的臨時文件中寫入認證信息，以使得所述網絡訪問控制系統從所述報文中獲取所述認證信息，并與所述首次請求訪問所述受限網站的主機發出的報文的特征信息相關聯，得到所述多個主機的認證信息與報文特征信息的關聯關系，以根據所述關聯關系控制所述多個主機訪問網絡。

6.一種網絡訪問控制系統，其特征在于，包括：

關聯單元，用于將同一IP地址的多個主機的認證信息與所述多個主機發出的報文的特征信息相關聯，得到所述多個主機的認證信息與報文特征信息的關聯關系；

檢測單元，用于檢測主機訪問網絡的報文；

管理單元，用于當所述檢測單元檢測到主機訪問受限網站時，根據訪問所述受限網站的請求報文的特征信息及所述關聯單元建立的關聯關系，確定是否放行對所述受限網站的訪問。

7.根據權利要求6所述的系統，其特征在于，所述關聯單元包括：

攔截子單元，用于當檢測到所述多個主機中的主機首次訪問受限網站時，攔截首次請求訪問所述受限網站的用戶請求；

重定子向單元，用于將所述用戶請求重定向到門戶認證網站；

檢測子單元，用于檢測所述門戶認證網站向首次請求訪問所述受限網站的主機發送的第一報文，所述第一報文攜帶有所述首次請求訪問所述受限網站的主機的認證信息，用于向所述首次請求訪問所述受限網站的主機的瀏覽器的臨時文件中寫入認證信息；

綁定子單元，用于從所述第一報文中獲取所述首次請求訪問所述受限網站的主機的認證信息，并將獲取的認證信息與所述首次請求訪問所述受限網站的主機發出的報文的特征信息綁定。

8.根據權利要求6或7所述的系統，其特征在于，所述關聯單元具體用于將同一IP地址的多個主機的用戶賬號與所述多個主機發出的IP報文的ID序列相關聯。