[發(fā)明專利]通過(guò)控管連線時(shí)間及連線流量以防范驗(yàn)證漏洞的方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201710079797.2
• 申請(qǐng)日: 2017-02-14
• 公開（公告）號(hào): CN108306850A
• 公開（公告）日: 2018-07-20
• 發(fā)明（設(shè)計(jì)）人: 王國(guó)淵;林芳怡;陳建志
• 申請(qǐng)（專利權(quán)）人: 友訊科技股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 任巖

1.一種通過(guò)控管連線時(shí)間及連線流量以防范驗(yàn)證漏洞的方法，系應(yīng)用于一網(wǎng)絡(luò)設(shè)備上，該網(wǎng)絡(luò)設(shè)備內(nèi)儲(chǔ)存有一已認(rèn)證清單、一臨時(shí)通行清單、一圍墻清單、一時(shí)間上限值及一流量上限值，其中，該圍墻清單內(nèi)儲(chǔ)存有至少一社群服務(wù)器的社群地址，該方法系在該網(wǎng)絡(luò)設(shè)備接收到一終端裝置傳來(lái)的一要求指令，且判斷出該終端裝置的媒體信息并未記錄在該已認(rèn)證清單內(nèi)的情況下，啟動(dòng)一驗(yàn)證程序，以使該網(wǎng)絡(luò)設(shè)備執(zhí)行下列步驟：

將該媒體信息新增至該臨時(shí)通行清單中，且開始記錄一連線時(shí)間及一連線流量，其中，該連線時(shí)間系指該終端裝置連上該網(wǎng)絡(luò)設(shè)備后的持續(xù)時(shí)間，該連線流量則系指該網(wǎng)絡(luò)設(shè)備傳輸至該終端裝置的數(shù)據(jù)量；

接收該終端裝置傳來(lái)的一訊框數(shù)據(jù)，且根據(jù)回復(fù)該訊框數(shù)據(jù)的數(shù)據(jù)量，更新該連線流量；

在判斷出該連線時(shí)間并未超出該時(shí)間上限值、該連線流量亦未超出該流量上限值，且該訊框數(shù)據(jù)的目的地址能對(duì)應(yīng)至該圍墻清單內(nèi)的各該社群地址的情況下，始將該訊框數(shù)據(jù)傳送至該目的地址；及

接收該社群服務(wù)器傳來(lái)的一確認(rèn)信息，將該媒體信息記錄至該已認(rèn)證清單中，以完成該驗(yàn)證程序。

2.根據(jù)權(quán)利要求1所述的通過(guò)控管連線時(shí)間及連線流量以防范驗(yàn)證漏洞的方法，其中，該圍墻清單系儲(chǔ)存有多筆社群服務(wù)器的社群網(wǎng)址，且在該網(wǎng)絡(luò)設(shè)備執(zhí)行該驗(yàn)證程序前，該網(wǎng)絡(luò)設(shè)備能先執(zhí)行下列步驟：

根據(jù)這些社群網(wǎng)址，產(chǎn)生一選擇頁(yè)面；及

將該選擇頁(yè)面?zhèn)魉徒o該終端裝置，使該終端裝置接收到該選擇頁(yè)面后，產(chǎn)生并回傳的要求指令能對(duì)應(yīng)于其中一個(gè)社群網(wǎng)址。

3.根據(jù)權(quán)利要求2所述的通過(guò)控管連線時(shí)間及連線流量以防范驗(yàn)證漏洞的方法，其中，該網(wǎng)絡(luò)設(shè)備內(nèi)儲(chǔ)存有多個(gè)相對(duì)應(yīng)的時(shí)間上限值及流量上限值，各該時(shí)間上限值及流量上限值能分別對(duì)應(yīng)于各該社群服務(wù)器的社群網(wǎng)址，以在該網(wǎng)絡(luò)設(shè)備接收該終端裝置傳來(lái)的該要求指令后，能根據(jù)該要求指令內(nèi)對(duì)應(yīng)的社群網(wǎng)址，找出對(duì)應(yīng)的時(shí)間上限值及流量上限值，以進(jìn)行后續(xù)的驗(yàn)證程序。

4.根據(jù)權(quán)利要求3所述的通過(guò)控管連線時(shí)間及連線流量以防范驗(yàn)證漏洞的方法，其中，該網(wǎng)絡(luò)設(shè)備系先判斷出該連線時(shí)間并未超出該時(shí)間上限值，且該連線流量亦未超出該流量上限值后，始進(jìn)一步判斷該訊框數(shù)據(jù)的目的地址是否對(duì)應(yīng)于該圍墻清單內(nèi)的各該社群地址。

5.根據(jù)權(quán)利要求1、2、3或4所述的通過(guò)控管連線時(shí)間及連線流量以防范驗(yàn)證漏洞的方法，其中，在該網(wǎng)絡(luò)設(shè)備判斷該訊框數(shù)據(jù)的目的地址無(wú)法對(duì)應(yīng)至該圍墻清單內(nèi)的各該社群地址的情況下，該網(wǎng)絡(luò)設(shè)備將直接舍棄該訊框數(shù)據(jù)。

6.根據(jù)權(quán)利要求5所述的通過(guò)控管連線時(shí)間及連線流量以防范驗(yàn)證漏洞的方法，其中，在該網(wǎng)絡(luò)設(shè)備判斷該訊框數(shù)據(jù)的目的地址無(wú)法對(duì)應(yīng)至該圍墻清單內(nèi)的各該社群地址的情況下，該網(wǎng)絡(luò)設(shè)備會(huì)在舍棄該訊框數(shù)據(jù)后，根據(jù)該圍墻清單內(nèi)的該社群服務(wù)器的社群網(wǎng)址，由該社群服務(wù)器處取得一驗(yàn)證頁(yè)面，并將該驗(yàn)證頁(yè)面?zhèn)魉陀柙摻K端裝置。