CN105471915A

CN105471915A - 一种网络访问控制方法及网络终端

Info

Publication number: CN105471915A
Application number: CN201610020321.7A
Authority: CN
Inventors: 刘帅
Original assignee: Hisense Broadband Multimedia Technology Co Ltd
Current assignee: Hisense Broadband Multimedia Technology Co Ltd
Priority date: 2016-01-13
Filing date: 2016-01-13
Publication date: 2016-04-06

Abstract

本发明的实施例提供一种网络访问控制方法及网络终端。涉及通信领域，能够为用户提供有限的Internet访问服务。具体方案为：当确定所述网络终端通过第一接口接入Internet时，将本地存储的第一白名单内的IP地址添加到路由表中，并设置所述第一白名单内的IP地址对应的路由出口为所述第一接口；获取访问请求，所述访问请求包括目的IP地址；根据所述目的IP地址查询所述路由表，当确定所述目的IP地址是所述第一白名单内的IP地址时，根据所述目的IP地址，通过所述第一接口访问Internet。本发明用于对网络终端的访问范围进行控制。

Description

一种网络访问控制方法及网络终端

技术领域

本发明涉及通信领域，尤其涉及一种网络访问控制方法及网络终端。

背景技术

伴随着电视服务行业的不断发展，网络互联协议电视(英文全称：InternetProtocolTelevision，英文简称：IPTV)服务得到了市场的广泛接受，IPTV以它的直播源稳定，点播节目内容丰富等特点赢得了很多用户的喜爱，成为一个家庭娱乐中心。IPTV网络终端(英文全称：SetTopBox，英文简称：STB)网络终端承载着接入IPTV网络、为用户提供IPTV网络内容的功能，成为家庭首选的电视接入方式。

实际生活中，用户不但需要网络终端能够访问IPTV网络，也希望网络终端能够访问互联网(英文全称：Internet)，例如通过Internet观看视频、下载应用、更新系统等。目前市场上的网络终端产品，大部分不支持Internet接入，导致用户体验差。还有小部分支持Internet接入，但是往往因为对版权不明、内容不宜的互联网内容不加限制而遭诟病，同样影响用户体验。

发明内容

本申请提供一种网络访问控制方法及网络终端，能够为用户提供有限的Internet访问服务，既满足用户访问Internet的需求，又对访问Internet的范围进行筛选和限制，从而改善用户体验。

为达到上述目的，本申请采用如下技术方案：

一方面，提供一种网络访问控制方法，应用于网络终端，所述网络访问控制方法包括：

当确定所述网络终端通过第一接口接入互联网Internet时，将本地存储的第一白名单内的IP地址添加到路由表中，并设置所述第一白名单内的IP地址对应的路由出口为所述第一接口；其中，所述第一白名单内的IP地址为可访问的Internet网点的IP地址；

获取访问请求，所述访问请求包括目的IP地址；

根据所述目的IP地址查询所述路由表，当确定所述目的IP地址是所述第一白名单内的IP地址时，根据所述目的IP地址，通过所述第一接口访问Internet。

另一方面，提供一种网络终端，所述网络终端包括：

接入单元，用于通过第一接口接入互联网Internet；

配置单元，用于将本地存储的第一白名单内的IP地址添加到路由表中，并设置所述第一白名单内的IP地址对应的路由出口为所述第一接口；其中，所述第一白名单内的IP地址为可访问的Internet网点的IP地址；

接收单元，用于获取访问请求，所述访问请求包括目的IP地址；

控制单元，用于根据所述目的IP地址查询所述路由表，当确定所述目的IP地址是所述第一白名单内的IP地址时，根据所述目的IP地址，通过所述第一接口访问Internet。

本发明的实施例所提供的网络访问控制方法及网络终端，根据本地存储的第一白名单配置路由表，指定访问Internet的路由出口为第一接口，并通过第一接口接入Internet，当接收到电视机的访问请求时，根据目的IP地址查询路由表，当确定目的地址是第一白名单内的IP地址时，网络终端通过第一接口访问Internet。第一白名单起到对用户可访问的Internet网点进行限制的作用，例如将为用户定制的套餐所包括的Internet网点包括在第一白名单内，而将那些版权不明、内容不宜的Internet网点排除在第一白名单之外，从而为用户提供有限的Internet访问服务，既满足用户访问Internet的需求，又对访问Internet的范围进行筛选和限制，由此改善了用户体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1A为本发明的实施例所提供的一种网络访问控制方法应用场景的说明示意图；

图1B为本发明的实施例所提供的一种网络访问控制方法应用场景的说明示意图；

图2为本发明的实施例所提供的一种网络访问控制方法流程示意图；

图3为本发明的实施例所提供的一种网络终端结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明的实施例提供一种网络访问控制方法及网络终端，网络终端可以是机顶盒或者集成了机顶盒功能的电视机。

当网络终端为机顶盒时，一种具体的应用场景如图1A和图1B所示。机顶盒分别与电视机、IPTV网络以及Internet连接，机顶盒为电视机提供IPTV网络访问服务，另外还为电视机提供有限的Internet访问服务。

通常机顶盒包括以太网接口以及WIFI接口，图1A所示为机顶盒通过以太网接口，以有线方式接入IPTV网络，通过WIFI接口，以无线方式连接无线路由器，并通过无线路由器接入Internet的情况。图1B所示为机顶盒通过以太网接口，以有线方式接入Internet，通过WIFI接口，以无线方式连接无线路由器，并通过无线路由器接入IPTV网络的情况。

当网络终端为集成了机顶盒功能的电视机时，电视机无需再通过机顶盒接入Internet和IPTV网络，而是电视机直接接入Internet和IPTV网络。

需要指出的是，只要网络终端支持两个接口就可以适用本发明的实施例所提供的网络访问控制方法，即网络终端有两个以太网接口或者两个WIFI接口的情况下，也适用本发明的实施例所提供的网络访问控制方法。本发明的实施例仅以网络终端包括一个以太网接口以及一个WIFI接口的情况为例进行说明。

实施例

本发明的实施例提供一种网络访问控制方法，应用于网络终端，参照图2所示，包括以下步骤：

201、获取第一白名单。

第一白名单用于指示网络终端可以访问的范围，包括访问Internet的范围以及访问IPTV网络的范围。以下对网络终端访问Internet以及IPTV网络的范围分别说明。

本发明的实施例中，网络终端向电视机提供有限的访问服务，理由如下：

首先，用户有使用网络终端访问Internet的需求，例如访问Internet观看视频、下载应用、更新系统等。

然而，出于以下几种可能的原因，需要对对网络终端访问Internet的范围加以限制。例如，根据国家广电总局对网络终端的管控政策，网络终端可以访问Internet的范围需要加以限制。或者出于对网络内容进行筛选的目的，包括提供不违反所有人版权的内容，或者对少儿不宜的内容进行过滤等等具体原因。

IPTV网络运营商提供的内容通常能够满足以上要求，因此通常对网络终端访问IPTV网络的范围不加限制。当然，IPTV网络运营商可以为不同用户的网络终端提供定制化的内容，因此也可以对不同用户的网络终端访问IPTV网络的范围加以限制和区别。

第一白名单包括网络终端可访问的Internet网点的IP地址。可选的，在对访问IPTV网络的范围加以限制的应用场景中，网络终端还可以获取第二白名单，第二白名单包括网络终端可访问的IPTV网络网点的IP地址。在同时获取第一白名单以及第二白名单的应用场景中，第一白名单和第二白名单可以保存在同一文件中，网络终端通过获取该文件获取第一白名单和第二白名单。

网络终端可以通过以下两种方式获取、更新第一白名单以及第二白名单。

第一种方式，网络终端从接入外部存储介质中获取第一白名单以及第二白名单，并存储第一白名单以及第二白名单。外部存储介质包括优盘光盘等。

第二种方式，网络终端通过访问IPTV网络服务器，从IPTV网络服务器下载第一白名单以及第二白名单，并存储第一白名单以及第二白名单。其中IPTV网络服务器可以是IPTV网络运营商的服务器。网络终端可以通过访问IPTV网络服务器，将当前存储的用于保存第一白名单以及第二白名单的文件的版本号与IPTV网络服务器所提供的最新版本的版本号进行对比，如果版本号不一致则重新下载，并替换旧版第一白名单。

需要指出的是，步骤201为可选步骤，网络终端并非每次启动或者每次访问网络(Internet或者IPTV网络)时都需要获取第一白名单以及第二白名单，而是在网络终端在接入Internet前，已经存储有第一白名单以及第二白名单即可，例如网络终端出厂时就保存、用户自行存入或者更新等。

202、通过第一接口接入Internet。

网络终端包括以太网接口以及WIFI接口，其中第一接口为以太网接口和WIFI接口两者之一。通过第一接口接入Internet是指，网络终端获取到用于访问Internet的IP地址，包括用于直接访问Internet的广域网IP地址，家庭网关为网络终端分配的局域网IP地址。

网络终端接入Internet，是指从网络终端的角度来讲，Internet为可用状态，但是网络终端不一定向Internet发出访问请求。

结合图1A所示的应用场景，网络终端通过WIFI接口，以无线方式连接无线路由器，并通过无线路由器接入Internet。这种情况下，第一接口为WIFI接口。

结合图1B所示的应用场景，网络终端通过以太网接口，以有线方式接入Internet。这种情况下，第一接口为以太网接口。

通常，网络终端通过家庭网关访问网络，网络终端通过家庭网关访问Internet，当网络终端通过第一接口与家庭网关连接，获取到局域网IP地址，表示网络终端接入了Internet。

203、根据本地存储的第一白名单配置路由表。

网络终端通过第一接口接入互联网Internet之后，网络终端根据当前本地存储的第一白名单配置路由表。配置路由表具体是指，指定第一白名单内的IP地址对应的路由出口为第一接口。也就是说，将本地存储的第一白名单内的IP地址添加到路由表中，并设置第一白名单内的IP地址对应的路由出口为第一接口。通过路由表指示IP地址和路由出口之间的对应关系，路由表中第一白名单内的IP地址，对应的路由出口为第一接口。

可选的，当网络终端还获取了第二白名单时，配置路由表具体还包括指定第二白名单内的IP地址对应的路由出口为第二接口，也就是说将本地存储的第二白名单内的IP地址添加到路由表中，并设置第二白名单内的IP地址对应的路由出口为第二接口。其中，第二接口为以太网接口以及WIFI接口中除第一接口之外的另一接口。

结合图1A所示的应用场景，第一接口为WIFI接口，第二接口为以太网接口。结合图1B所示的应用场景，第一接口为以太网接口，第二接口为WIFI接口。

需要指出的是，步骤202与步骤203先后顺序可变。

例如步骤203在前步骤202在后。在网络终端开机或者重启时就执行步骤203配置路由表，当用户需要访问Internet时，对网络终端进行操作，指示网络终端连接WIFI热点，以使得网络终端接入互联网Internet。

或者，步骤202在前步骤203在后，当网络终端接入WIFI热点时，再执行步骤203配置路由表。

结合步骤201中网络终端从IPTV网络服务器下载最新版本第一白名单的情况，网络终端在工作过程中可能下载了新版本的第一白名单，这种情况下如果步骤203在前步骤202在后，就需要网络终端重启之后以应用新版本的第一白名单。如果用户在使用网络终端时，保持网络终端长时间开机，那么网络终端就不能及时应用新版本的第一白名单。因此，以步骤202在前步骤203在后为宜。优选的，每当网络终端接入WIFI热点时，就执行一次步骤203，以保证及时应用新版本的第一白名单。

204、获取访问请求，访问请求包括目的IP地址。

当网络终端为机顶盒时，结合图1A以及图1B所示，电视机与网络终端连接，电视机通过网络终端向Internet网点或者IPTV网络网点请求获取节目内容，并显示、播放网络终端返回的节目内容。这种应用场景中，获取访问请求是指机顶盒接收电视机的访问请求。网络终端接收到电视机发送的访问请求后，根据目的IP地址查询路由表，并根据查询结果确定执行步骤205或步骤206。

当网络终端为集成了机顶盒功能的电视机时，获取访问请求是指电视机根据用户的操作生成访问请求。

205、根据目的IP地址，通过第一接口访问Internet。

网络终端根据目的IP地址查询路由表，当确定目的IP地址是第一白名单内的IP地址时，表示目的IP地址是Internet网点的IP地址。网络终端根据目的IP地址，通过第一接口访问Internet。

可选的，当不需要使用网络终端访问Internet时，可以随时断开网络终端与WIFI热点的连接。在需要时再重新连接。当然，网络终端也可以一直保持与WIFI热点的连接。

206、根据目的IP地址，通过第二接口访问IPTV网络。

可选的，在网络终端只存储有第一白名单的情况下，当网络终端确定目的IP地址不是第一白名单内的IP地址时，表示目的IP地址是IPTV网络网点的IP地址，这种情况下网络终端根据目的IP地址，通过第二接口访问IPTV网络。网络终端访问IPTV网络包括获取IPTV网络所提供的各种节目内容、从IPTV网络服务器下载第一白名单等。

在网络终端存储有第一白名单和第二白名单的情况下，结合步骤203，路由表中第二白名单内的IP地址对应的路由出口为第二接口。网络终端接收到电视机发送的访问请求后，根据目的IP地址查询路由表，当确定目的IP地址是第二白名单内的IP地址时，表示目的IP地址是IPTV网络网点的IP地址。网络终端根据目的IP地址，通过第二接口访问IPTV网络。

现有技术中的网络终端，虽然支持有线和无线的接入方式，但是用户只能选择其一，只接入IPTV网络或者Internet，而不能同时连接IPTV网络以及Internet。当用户需要切换时，只能手动操作。

本发明的实施例中，网络终端根据目的IP地址确定路由出口，对访问IPTV网络的数据包和访问Internet的数据包按照不同路由出口进行转发，网络终端对IPTV网络的访问与对Internet的访问各自独立进行互无影响。因此，网络终端不仅可以只接入IPTV网络或者Internet，还可以同时接入IPTV网络和Internet。当同时接入IPTV网络和Internet时，网络终端可以随时从IPTV网络或者Internet获取节目内容。例如，用户在通过IPTV网络观看一则新闻报道的时候，想要了解关于新闻事件的更多内容，此时用户可以暂停IPTV视频，打开电视机内安装的网络浏览器，通过Internet搜索关于新闻事件的更多文字或者视频报道。在浏览搜索结果之后，用户再继续播放之前暂停的IPTV视频。网络终端可以根据用户的需要既提供IPTV网络的内容，又提供Internet的内容，为用户获取双网内容提供了极大的便利。

本发明的实施例所提供的网络访问控制方法，根据本地存储的第一白名单配置路由表，指定访问Internet的路由出口为第一接口，并通过第一接口接入Internet，当接收到电视机的访问请求时，根据目的IP地址查询路由表，当确定目的地址是第一白名单内的IP地址时，网络终端通过第一接口访问Internet。第一白名单起到对用户可访问的Internet网点进行限制的作用，例如将为用户定制的套餐所包括的Internet网点包括在第一白名单内，而将那些版权不明、内容不宜的Internet网点排除在第一白名单之外，从而为用户提供有限的Internet访问服务，既满足用户访问Internet的需求，又对访问Internet的范围进行筛选和限制，由此改善了用户体验。

进一步地，当目的地址不是第一白名单内的IP地址，或者目的地址是第二白名单内的IP地址时，网络终端通过第二接口访问IPTV网络。网络终端可以保持同时接入IPTV网络和Internet，因此当用户可以通过电视机随时指示网络终端访问IPTV网络或者Internet，无需用户进行任何切换的操作，进一步改善了用户体验。

本发明的实施例还提供一种网络终端，用于执行图2所对应的实施例中所描述的网络访问控制方法。网络终端可以是机顶盒或者集成了机顶盒功能的电视机。参照图3所示，网络终端30包括：

接入单元301，用于通过第一接口接入Internet。

配置单元302，用于将本地存储的第一白名单内的IP地址添加到路由表中，并设置第一白名单内的IP地址对应的路由出口为第一接口。其中，第一白名单内的IP地址为可访问的Internet网点的IP地址。

接收单元303，用于获取访问请求，访问请求包括目的IP地址。

控制单元304，用于根据目的IP地址查询路由表，当确定目的IP地址是第一白名单内的IP地址时，根据目的IP地址，通过第一接口访问Internet。

可选的，接入单元301，还用于通过第二接口接入IPTV网络。

可选的，控制单元304，还用于根据目的IP地址查询路由表，当确定目的IP地址不是第一白名单内的IP地址时，根据目的IP地址，通过第二接口访问IPTV网络。

可选的，配置单元302，还用于将本地存储的第二白名单内的IP地址添加到路由表中，并设置第二白名单内的IP地址对应的路由出口为第二接口。其中，第二白名单内的IP地址为可访问的IPTV网络网点的IP地址。

控制单元304，还用于根据目的IP地址查询路由表，当确定目的IP地址是第二白名单内的IP地址时，根据目的IP地址，通过第二接口访问IPTV网络。

可选的，接收单元303，还用于从接入网络终端的外部存储介质中获取第一白名单以及第二白名单，并存储第一白名单以及第二白名单。

可选的，控制单元304，还用于通过第二接口访问IPTV网络服务器。

接收单元303，还用于从IPTV网络服务器下载第一白名单以及第二白名单，并存储第一白名单以及第二白名单。

本发明的实施例所提供的网络终端，根据本地存储的第一白名单配置路由表，指定访问Internet的路由出口为第一接口，并通过第一接口接入Internet，当接收到电视机的访问请求时，根据目的IP地址查询路由表，当确定目的地址是第一白名单内的IP地址时，网络终端通过第一接口访问Internet。第一白名单起到对用户可访问的Internet网点进行限制的作用，例如将为用户定制的套餐所包括的Internet网点包括在第一白名单内，而将那些版权不明、内容不宜的Internet网点排除在第一白名单之外，从而为用户提供有限的Internet访问服务，既满足用户访问Internet的需求，又对访问Internet的范围进行筛选和限制，由此改善了用户体验。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应所述以权利要求的保护范围为准。

Claims

1.一种网络访问控制方法，应用于网络终端，其特征在于，所述网络访问控制方法包括：

所述网络终端通过第一接口接入互联网Internet；

将本地存储的第一白名单内的IP地址添加到路由表中，并设置所述第一白名单内的IP地址对应的路由出口为所述第一接口；其中，所述第一白名单内的IP地址为可访问的Internet网点的IP地址；

获取访问请求，所述访问请求包括目的IP地址；

2.根据权利要求1所述的网络访问控制方法，其特征在于，所述网络访问控制方法还包括：

所述网络终端通过第二接口接入网络互联协议电视IPTV网络。

3.根据权利要求2所述的网络访问控制方法，其特征在于，所述网络访问控制方法还包括：

根据所述目的IP地址查询所述路由表，当确定所述目的IP地址不是所述第一白名单内的IP地址时，根据所述目的IP地址，通过所述第二接口访问IPTV网络。

4.根据权利要求2所述的网络访问控制方法，其特征在于，所述网络访问控制方法还包括：

将本地存储的第二白名单内的IP地址添加到所述路由表中，并设置所述第二白名单内的IP地址对应的路由出口为所述第二接口；其中，所述第二白名单内的IP地址为可访问的IPTV网络网点的IP地址；

根据所述目的IP地址查询所述路由表，当确定所述目的IP地址是所述第二白名单内的IP地址时，根据所述目的IP地址，通过所述第二接口访问IPTV网络。

5.根据权利要求4所述的网络访问控制方法，其特征在于，所述网络访问控制方法还包括：

从接入所述网络终端的外部存储介质中获取所述第一白名单以及所述第二白名单，并存储所述第一白名单以及所述第二白名单。

6.根据权利要求4所述的网络访问控制方法，其特征在于，所述网络访问控制方法还包括：

通过所述第二接口访问IPTV网络服务器，从所述IPTV网络服务器下载所述第一白名单以及所述第二白名单，并存储所述第一白名单以及所述第二白名单。

7.一种网络终端，其特征在于，所述网络终端包括：

接入单元，用于通过第一接口接入互联网Internet；

8.根据权利要求7所述的网络终端，其特征在于，

所述接入单元，还用于通过第二接口接入网络互联协议电视IPTV网络。

9.根据权利要求8所述的网络终端，其特征在于，

所述控制单元，还用于根据所述目的IP地址查询所述路由表，当确定所述目的IP地址不是所述第一白名单内的IP地址时，根据所述目的IP地址，通过所述第二接口访问IPTV网络。

10.根据权利要求8所述的网络终端，其特征在于，

所述配置单元，还用于将本地存储的第二白名单内的IP地址添加到所述路由表中，并设置所述第二白名单内的IP地址对应的路由出口为所述第二接口；其中，所述第二白名单内的IP地址为可访问的IPTV网络网点的IP地址；

所述控制单元，还用于根据所述目的IP地址查询所述路由表，当确定所述目的IP地址是所述第二白名单内的IP地址时，根据所述目的IP地址，通过所述第二接口访问IPTV网络。

11.根据权利要求10所述的网络终端，其特征在于，

所述接收单元，还用于从接入所述网络终端的外部存储介质中获取所述第一白名单以及所述第二白名单，并存储所述第一白名单以及所述第二白名单。

12.根据权利要求10所述的网络终端，其特征在于，

所述控制单元，还用于通过所述第二接口访问IPTV网络服务器；

所述接收单元，还用于从所述IPTV网络服务器下载所述第一白名单以及所述第二白名单，并存储所述第一白名单以及所述第二白名单。