[發明專利]信息通信設備用的互聯網連接管理系統及其方法、安裝于信息通信設備的互聯網連接管理程序

在審

• 申請號: 201980082024.7
• 申請日: 2019-12-10
• 公開（公告）號: CN113196250A
• 公開（公告）日: 2021-07-30
• 發明（設計）人: 大泉洋;武樋彰浩;石崎豊;石田宏樹
• 申請（專利權）人: 飛比特網絡股份有限公司
• 主分類號: G06F13/00
• 分類號: G06F13/00;H04L12/66;H04L12/70
• 代理公司: 北京天昊聯合知識產權代理有限公司 11112
• 代理人: 何立波;張天舒

連接管理系統為對給孩童的智能電話(1)的通過互聯網向特定的連接目標的連接進行管理的系統，其特征在于具有：過濾程序服務器(9)，其基于通過的數據包的目標地址及所述智能電話(1)的源IP，對該數據包的向互聯網的通過進行限制；VPN服務器(6)，其在與所述智能電話(1)之間建立使來自該智能電話(1)的通信量全部通過的通道連接(27)，并且將通過了該通道連接(27)的通過數據包轉發至所述過濾程序服務器(9)；以及API服務器(8)，其與所述VPN服務器(6)連接，以規定的定時對所述通道連接(27)的存在進行確認，在判斷為不存在的情況下，將上述信息通信設備的互聯網連接本身切斷。

技術領域

本發明涉及在智能電話等移動信息通信設備中，對利用互聯網連接的應用的連接性進行管理的系統及其方法、互聯網連接管理程序。

背景技術

近年來，以未成年為目標的互聯網犯罪的被害急劇增加。因此，很多父母希望對孩子向有害互聯網網站的連接進行限制。

這里，在孩子所利用的互聯網連接設備僅為在家庭內的本地網絡固定連接的個人電腦等的情況下，比較容易對向互聯網的連接性進行限制。即，在該情況下，能夠通過在對網絡流量進行控制的路由器等安裝被稱為家長控制的功能而精細地對連接目標、使用時間進行限制。

但是，在孩子所利用的互聯網連接設備為智能電話的情況下，以移動為前提，由于不僅與特定的移動網絡連接，而且在移動目的地與不同的本地網絡連接，因此上述那樣的網絡型的家長控制沒有效果。

因此，考慮在孩子所持有的智能電話預裝規定的應用程序，對動畫閱覽應用程序的啟動施加限制，對規定的連接目標進行過濾而對連接進行限制的方法。但是，如果是該方法，則無法防止為了對動畫內容進行閱覽而使用不是限制了使用的應用程序的其它應用程序等的迂回行為。例如，即使對動畫閱覽專用應用程序的啟動進行限制，有時無法對通過瀏覽器進行的動畫閱覽進行限制。

另外，在終端級別能夠實現的連接目標的限制僅為在URL包含有規定的字符串的情況下、或為特定的IP地址的情況下，無法有效地對頻繁地改變連接目標IP地址的有害內容進行連接限制。另外，也考慮如果是稍微了解計算機的孩子，則會擅自地卸載上述那樣的應用程序啟動限制應用程序。

發明內容

本發明就是鑒于上述這種情況而提出的，其目的在于提供一種在智能電話等移動信息通信設備中，有效地對利用網絡的應用的連接性進行管理的系統。

為了達成上述目的，根據本發明的第1主要觀點，提供如下連接管理系統，該連接管理系統為對信息通信設備的通過互聯網向特定的連接目標的連接進行管理的系統，其特征在于，具有：過濾程序服務器，其基于要通過的數據包的目標地址及所述信息設備的源IP，對該數據包的向互聯網的通過進行限制；VPN服務器，其在與所述信息通信終端之間建立使來自該信息通信終端的通信量全部通過的通道連接，并且將通過了該通道連接的通過數據包轉發至所述過濾程序服務器；以及存在確認服務器，其與所述VPN服務器連接，對所述通道連接的存在進行確認，在判斷為不存在的情況下，將上述信息通信設備的互聯網連接本身切斷。

根據這樣的結構，通過對由VPN實現的通道連接進行構建，無論本地網絡、移動網絡的類別如何都能夠使來自信息通信設備的全部信息流量始終通過所述過濾程序服務器，因此能夠可靠地進行過濾。

另外，根據上述結構。在該終端的用戶想要避免在信息通信終端上執行的通道連接(VPN)的利用的情況下，能夠以通過存在確認對該情況進行檢測而使網絡本身停止的方式進行動作。由此，如果避免由VPN實現的通道連接，則線路本身停止，無法進行任何動作，因此，具有持續本系統的利用這樣的效果。

這里，根據本發明的一個實施方式，所述信息通信設備能夠經由移動通信網絡與互聯網進行連接，所述存在確認服務器通過將所述通信設備的移動通信網絡連接切斷，從而將所述互聯網連接本身切斷。