[發(fā)明專利]有利于監(jiān)督在線身份的方法、設(shè)備、服務(wù)器及相關(guān)介質(zhì)

有效

• 申請?zhí)枺?/td>: 201380076938.5
• 申請日: 2013-06-28
• 公開（公告）號: CN105637814B
• 公開（公告）日: 2019-05-28
• 發(fā)明（設(shè)計）人: A·奈什圖特;O·本沙洛姆;H·李
• 申請（專利權(quán)）人: 英特爾公司
• 主分類號: H04L12/66
• 分類號: H04L12/66;H04L12/26;H04L9/32
• 代理公司: 永新專利商標代理有限公司 72002
• 代理人: 劉瑜;王英

用于有利于對在線身份進行監(jiān)督的技術(shù)包括網(wǎng)關(guān)服務(wù)器，其用于有利于進行和監(jiān)視“孩子”客戶端計算機設(shè)備的用戶訪問在線服務(wù)。所述網(wǎng)關(guān)服務(wù)器可以包括：身份管理器，用于從客戶端計算設(shè)備接收針對訪問在線服務(wù)的請求，取回對在線服務(wù)的訪問信息，以及利用所述訪問信息來有利于所述客戶端計算設(shè)備進行對在線服務(wù)的訪問。所述訪問信息對用戶保持機密。所述網(wǎng)關(guān)服務(wù)器還可以包括活動監(jiān)視器模塊，用于基于策略數(shù)據(jù)庫的一組策略規(guī)則來控制所述客戶端計算設(shè)備和在線服務(wù)之間的活動。所述網(wǎng)關(guān)服務(wù)器將這種活動的通知發(fā)送到“父母”客戶端計算設(shè)備，以用于查看和/或批準，這也可以用于更新策略數(shù)據(jù)庫。

技術(shù)領(lǐng)域

本公開涉及對在線服務(wù)的訪問的控制。

背景技術(shù)

隨著在線服務(wù)的歡迎度和訪問增加，例如呈現(xiàn)給用戶(尤其是未成年人)的在線服務(wù)之類的風(fēng)險是日益增長的關(guān)心點。例如，雖然許多父母希望允許他們的孩子合理地訪問在線服務(wù)，例如，社交網(wǎng)絡(luò)、網(wǎng)絡(luò)沖浪以及游戲服務(wù)，但父母通常關(guān)心孩子可能濫用在線服務(wù)和/或通過在線服務(wù)和/或未知的第三方使孩子暴露于在線弊端(例如，欺詐、不適當(dāng)?shù)膬?nèi)容等)。控制對在線服務(wù)的訪問在孩子可以經(jīng)由多種不同設(shè)備(例如，家庭計算機、智能電話、臺式計算機等)訪問在線服務(wù)的情形下是復(fù)雜的。另外，在一些情況下，父母可能希望在控制訪問在線服務(wù)方面(例如，控制孩子訪問這種服務(wù)的時間或訪問的持續(xù)時間)和/或控制孩子在線體驗的其它方面具有更多粒度。

典型的父母控制技術(shù)通常受限于他們控制跨不同計算設(shè)備和位置訪問的能力。例如，一些父母控制機制基于設(shè)備實現(xiàn)，需要每個受保護的計算設(shè)備用父母控制軟件更新。其它的父母控制機制可以基于家庭或基于云。然而，再次，這種機制受限于在孩子使用家庭或云控制外部的遠程計算設(shè)備的情形中控制孩子的在線行為和/或體驗。

發(fā)明內(nèi)容

根據(jù)本公開的一個方面，提供了一種有利于對在線身份進行監(jiān)督的網(wǎng)關(guān)服務(wù)器，所述網(wǎng)關(guān)服務(wù)器包括：簡檔數(shù)據(jù)庫，用于存儲客戶端計算設(shè)備的用戶的對在線服務(wù)的訪問信息，所述客戶端計算設(shè)備的用戶受到監(jiān)督，其中，所述訪問信息不能被所述客戶端計算設(shè)備的用戶訪問；策略數(shù)據(jù)庫，用于存儲對在所述客戶端計算設(shè)備和所述在線服務(wù)之間的授權(quán)活動進行定義的一組策略規(guī)則；身份管理器模塊，用于(i)從所述客戶端計算設(shè)備接收要求對在線服務(wù)進行訪問的請求，(ii)響應(yīng)于所述請求，從所述簡檔數(shù)據(jù)庫取回對所述在線服務(wù)的訪問信息，以及(iii)利用所述訪問信息以有利于所述客戶端計算設(shè)備進行對所述在線服務(wù)的訪問，同時使所述訪問信息對所述客戶端計算設(shè)備的用戶保密；以及活動監(jiān)視器模塊，用于基于所述一組策略規(guī)則來控制所述客戶端計算設(shè)備和所述在線服務(wù)之間的活動。

根據(jù)本公開的另一個方面，提供了一種有利于進行對在線身份進行監(jiān)督的網(wǎng)關(guān)服務(wù)器，所述網(wǎng)關(guān)服務(wù)器包括：用于從客戶端計算設(shè)備接收要求訪問在線服務(wù)的請求的單元；用于響應(yīng)于所述請求，從所述網(wǎng)關(guān)服務(wù)器的簡檔數(shù)據(jù)庫取回對所述在線服務(wù)的訪問信息的單元；用于利用所述訪問信息來有利于所述客戶端計算設(shè)備的用戶進行對所述在線服務(wù)的訪問的單元，所述客戶端計算設(shè)備的用戶受到監(jiān)督，其中，所述訪問信息對所述客戶端計算設(shè)備的用戶保密并且不能被所述客戶端計算設(shè)備的用戶訪問；用于基于存儲于所述網(wǎng)關(guān)服務(wù)器的策略數(shù)據(jù)庫中的一組策略規(guī)則來控制所述客戶端計算設(shè)備和所述在線服務(wù)之間的活動的單元。

根據(jù)本公開的再一個方面，提供了一種用于對在線身份進行監(jiān)督的方法，所述方法包括：在網(wǎng)關(guān)服務(wù)器上，從客戶端計算設(shè)備接收要求訪問在線服務(wù)的請求；響應(yīng)于所述請求，從所述網(wǎng)關(guān)服務(wù)器的簡檔數(shù)據(jù)庫取回對所述在線服務(wù)的訪問信息；通過所述網(wǎng)關(guān)服務(wù)器，利用所述訪問信息來有利于所述客戶端計算設(shè)備的用戶進行對所述在線服務(wù)的訪問，所述客戶端計算設(shè)備的用戶受到監(jiān)督，其中，所述訪問信息對所述客戶端計算設(shè)備的用戶保密并且不能被所述客戶端計算設(shè)備的用戶訪問；通過所述網(wǎng)關(guān)服務(wù)器，基于存儲于所述網(wǎng)關(guān)服務(wù)器的策略數(shù)據(jù)庫中的一組策略規(guī)則來控制所述客戶端計算設(shè)備和所述在線服務(wù)之間的活動。

根據(jù)本公開的又一個方面，提供了一種機器可讀存儲介質(zhì)，其上存儲有指令，所述指令響應(yīng)于被執(zhí)行，使得計算設(shè)備執(zhí)行本公開中所述的任一方法。