CN100438435C - 一种限制浏览器访问网络地址的方法 - Google Patents

Abstract

本发明公开了一种限制浏览器访问网络地址的方法，该方法包括：A、预先在指定服务器上设置并保存禁止访问网络地址信息；B、当客户端通过浏览器访问网络地址时，通过操作系统的窗口API函数获取当前浏览器地址框中输入的网络地址；C、客户端获取并查询步骤A保存的禁止访问网络地址信息，判断该步骤B获取的网络地址是否在所保存禁止访问网络地址信息中，如果是，则禁止浏览器访问该网络地址；否则，允许浏览器访问该地址。本发明可以实现不受客户端技术状态的约束、且低成本地进行自动监视并禁止未成年人访问某些有害网络地址。

Description

一种限制浏览器访问网络地址的方法

技术领域

本发明涉及互联网通信技术，尤其涉及一种限制浏览器访问网络地址的方法。

背景技术

当前，在由计算机网络为主要组成部分的互联网上，在线信息每天都在增长，因此吸引许多年轻人甚至未成年人加入到访问互联网的行列中。互联网可提供丰富的教育、娱乐和类似的有趣的材料给用户访问。但是，互联网上也有许多不适合于未成年人浏览的不健康的信息，例如某些网络地址提供的色情内容。然而，未成年人的好奇心很强，而父母常常不能一直监控孩子使用互联网，因此需要一种自动监视并限制未成年人访问某些网络地址的技术。

目前的一种互联网即时通信(IM)工具中有一种网络收藏夹的技术。该网络收藏夹可以在服务器侧保存有价值的网络地址。其保存方式是在用户浏览某些网络地址的时候，如果发现其具有某种收藏价值，可以把这些网络地址以链接文本的方式保存在网络收藏夹中，该网络收藏夹实际上设置在指定的服务器中，保存网络地址到网络收藏夹的过程实际是把链接文本通过数据包利用套接字上传到该指定服务器中，该指定服务器根据用户上传数据包中的用户标识，把对应的链接文本保存到对应该用户标识的数据表中。这样用户在任何客户端登录IM软件或者打开网络收藏夹，即可向该指定服务器发送下载链接文本的列表协议命令，该命令中包括用户标识，该指定服务器根据用户标识查询数据表，把对应该用户标识的所有链接文本列表打包到数据包中下发给用户当前所在的客户端。

但是，采用上述网络收藏夹的技术方案只是单纯为用户保存链接文本到服务器中，不能对链接地址进行有效的分类，例如不能区分哪些是有用的链接地址，哪些是应该禁止的链接地址，更不能对应该禁止的链接地址进行限制，使得家长不能利用网络收藏夹来禁止未成年人访问某些有害的网站。

另外，目前微软的互联网浏览器IE中提出了一种分级屏蔽网络地址的技术方案，该方案主要是利用Windows系统中用户组的概念，在用户登录Windows系统的时候采用各自的帐号，而同时根据注册的这些帐号，填写相关的年龄等基本信息，当用户登录Windows系统后，利用帐号查询对应的年龄组，利用得到的年龄组确定该年龄组禁止访问的网络地址，同时在系统底层WinSock套接字截获该用户浏览网页时发送的HTTP协议请求，提取其中的数据信息，进行解析得到URL网络地址，然后判断该URL地址是否存在于所述对于该年龄组用户来说是禁止访问的网络地址之中，如果是，则判定该用户不能访问该网络地址，将HTTP请求的丢弃，否则把该HTTP请求发送到对应的网络(Web)服务器获取网页内容。

但是，上述技术方案中存在以下缺点：1)所述禁止访问的网络地址都是在本地保存，即如果用户重新安装系统或者在别的机器登录，则会丢失所保存的网络地址信息，需要重新创建并保存。2)上述技术方案必须需要Windows系统的支持，由于HTTP协议是位于TCP协议之上的应用层协议，因此如果要截获HTTP请求的数据包，需重新改写底层协议栈即TCP协议栈，而改写需要大量的工作才能实现，而且可能破坏正常HTTP访问网络地址的使用。

发明内容

有鉴于此，本发明的主要目的在于提供一种限制浏览器访问网络地址的方法，以实现不受客户端技术状态的约束、且低成本地进行自动监视并禁止未成年人访问某些有害网络地址。

为了实现上述发明目的，本发明的主要技术方案为：

一种限制浏览器访问网络地址的方法，该方法包括：

A、预先在指定服务器上设置并保存禁止访问网络地址信息；

B、当客户端通过浏览器访问网络地址时，通过操作系统的窗口API函数获取当前浏览器地址框中输入的网络地址；

C、客户端获取并查询步骤A保存的禁止访问网络地址信息，判断该步骤B获取的网络地址是否在所保存禁止访问网络地址信息中，如果是，则禁止浏览器访问该网络地址；否则，允许浏览器访问该地址。

优选地，所述步骤A的具体方法包括：客户端接受登陆到本客户端的用户所设置的禁止访问网络地址，将该用户的标识、用户设置的禁止访问网络地址封装到数据包后利用约定的套接字传输到所述指定服务器；该指定服务器接收到所述数据包后，提取出数据包中的用户标识和禁止访问网络地址，以用户标识为主键插入数据表中保存。所述步骤C中客户端获取禁止访问网络地址信息的方法为：在用户登陆客户端后利用操作系统的进程相关应用程序接口API函数实时监控浏览器是否启动，在浏览器启动后利用约定的套接字向所述指定服务器发送获取请求，其中携带登陆到本客户端的用户标识；指定服务器收到该获取请求后，将所述用户标识对应的禁止访问网络地址信息发送给所述客户端。步骤A中在指定服务器提取出数据包中的用户标识和禁止访问网络地址，并以用户标识为主键插入数据表中保存后，进一步包括：该指定服务器向所述客户端发送保存成功的通知消息，该客户端收到该通知消息后在本地保存所述登陆本客户端的用户标识及该用户设置的禁止访问网络地址；步骤C中当客户端收到指定服务器返回的登陆到本客户端的用户标识对应的禁止访问网络地址信息后，利用收到的信息更新所述在本地保存的该用户标识对应的禁止访问网络地址信息。

优选地，该方法进一步包括：客户端将获取的禁止访问网络地址信息读入到本地的内存中，在查询禁止访问网络地址信息时，直接从内存中进行查询。

优选地，所述步骤B的具体方法为：

B1、通过操作系统的窗口API函数获取当前打开的浏览器窗口的句柄数值，设置钩子函数捕获在该浏览器窗口地址输入框中按键的消息事件；

B2、通过钩子函数捕获当前输入的按键字符，并判断当前捕获的按键字符是否为回车键，如果是，则将该回车键之前捕获的字符组合成网络地址字符串，利用步骤B1中获取的浏览器窗口句柄值以及操作系统的窗口API函数，获取当前浏览器中地址输入框中输入的完整网络地址，执行步骤C，否则，返回步骤B2，继续捕获下一按键的字符。

优选地，步骤C中，所述禁止浏览器访问该网络地址的具体方法为：通过操作系统的窗口API函数获取当前打开的浏览器窗口的句柄数值，将该浏览器窗口句柄作为父窗口，弹出用于提示用于用户该网络地址属于禁止访问网络地址的提示框，并自动关闭该浏览器。

优选地，所述操作系统为Windows操作系统。

优选地，所述浏览器为IE浏览器。

由于本发明中在指定服务器上设置并保存禁止访问的网络地址信息，当客户端的浏览器访问互联网时，从该指定服务器上获取禁止访问的网络地址信息，并以此判断浏览器中地址框中输入的地址是否为禁止访问，如果为禁止访问地址则禁止浏览器访问。因此本发明可以实现由家长控制设置计算机客户端可以访问的网络地址，这样家长可以把一些有害的网站进行有效的屏蔽，保证未成年人上网时只能访问没有被禁止的网络地址，禁止访问有害的网络地址，保证可访问网络内容的健康性。

由于本发明将禁止访问网络地址信息设置保存在服务器上，因此本发明不受用户所登陆的客户端技术状况的约束，不论用户登陆的客户端是否重新安装系统或者用户在其他的客户端登录，都可以实现自动监视并禁止未成年人访问有害网络地址。因此这种技术实现方案实现相对简单，用户可以在任何时刻与地点使用该功能，提高了该功能的有效性与广泛性。

另外，与现有技术相比，本发明的方法从IE浏览器的地址输入框中获取网络地址，而不需要截获HTTP请求的数据包，因此不需重新改写底层协议栈即TCP协议栈，本发明只需对现有的网络收藏夹进行改进即可，不需进行大量的底层改动，因此实现简单，节约升级成本。

本领域技术人员可以根据本发明公开的方法编写成插件嵌入到目前互联网通用的即时通讯(IM)工具中，这样不但可以提高IM工具软件的辅助功能，而且可以极大的满足用户的多样化的需求。

附图说明

图1为本发明所述实施例的流程图。

具体实施方式

下面通过具体实施例和附图对本发明做进一步详细说明。

本发明的核心技术方案为一种限制浏览器访问网络地址的方法，该方法包括：

A、预先在指定服务器上设置并保存禁止访问网络地址信息；

B、当客户端通过浏览器访问网络地址时，通过操作系统的窗口API函数获取当前浏览器地址框中输入的网络地址；

C、客户端获取并查询步骤A保存的禁止访问网络地址信息，判断该步骤B获取的网络地址是否在所保存禁止访问网络地址信息中，如果是，则禁止浏览器访问该网络地址；否则，允许浏览器访问该地址。

本发明所述的浏览器为基于Windows操作系统的可以访问互联网的浏览器，比较常用的例如微软的IE浏览器。以下实施例中以基于Windows系统的IE浏览器为例进行说明。

图1为本发明所述实施例的流程图。参见图1，该流程包括：

步骤101、用户利用自身用户标识登陆客户端的Windows系统，将某些网络地址设置为禁止访问的网络地址。

本实施例中，在网络收藏夹中设置标志属性字段，并在客户端的网络收藏夹对应设置用于记录网络地址的按键和对应设置该网络地址的标志属性的按键；当用户在IE浏览器中浏览到某些有害网页的时候，利用上述网络收藏夹的按键记录这些有害网页的URL网络链接地址(简称网络地址)，并设置其对应的标志属性字段为禁止访问的网络地址。

步骤102、客户端将登陆的用户标识、步骤101中所记录的网络地址以及该网络地址对应的标志属性(即禁止访问的标识)封装到数据包中，加密后利用约定的套接字将数据包传输到用于存储和管理网络收藏夹数据的指定服务器；该指定服务器异步接收到所述数据包后，对该数据包进行解密以及解析操作，提取出数据包中的用户标识、网络地址以及对应的标志属性，以用户标识为主键插入网络收藏夹的数据表中保存，本实施例中服务器上的网络收藏夹利用XML文件的形式保存数据，当然也可以利用数据库的形式保存数据；该服务器成功保存数据后，发送成功保存的通知消息给客户端，客户端把步骤101所记录的禁止访问网络地址、对应的标志属性以及当前登陆的用户标识对应保存到本地网络收藏夹的禁止访问网络地址列表中，该列表在本实施例中建立在持久化的本地XML文件中，当然也可以建立在本地的数据库中。

步骤103、客户端在Windows操作系统成功启动后，自动启动无界面模式的Windows服务运行监控模块，该监控模块主要利用Windows的进程相关应用程序接口(API)函数监控IE浏览器是否已经启动，即IE的应用程序IEXPORER.EXE是否已经启动。

步骤104～步骤105、监控Windows服务运行的监控模块不断监控用户启动IE浏览器的消息事件，判断IE浏览器是否已经启动，如果启动，则执行步骤106；否则，返回步骤104继续进行监控。

步骤106、客户端利用约定套接字发送请求下载网络地址列表的下载请求命令到所述指定服务器中，该服务器根据该下载请求命令中的用户标识查询自身网络收藏夹中的数据表，把对应该用户标识的网络地址及其对应的属性标志组合到数组列表并下发给客户端；客户端根据服务器下发的数组列表同步更新本地的禁止访问网络地址列表。此处的同步更新方法可以为遍历服务器下发的网络地址及其对应的标志属性字段，并对照所述用于保存禁止访问网络地址的且与当前用户标识对应的本地XML文件中的内容，利用Windows的文件API函数将服务器下发的与XML文件内容不同的禁止访问网络地址写入到该本地的XML文件。

通过上述过程，在每次启动IE浏览器时，都将指定服务器上用户标识对应的禁止访问的网络地址信息同步更新到客户端，因此可以不受用户所登陆的客户端技术状况的约束，不论用户登陆的客户端是否重新安装系统、或者不论用户当前登陆的客户端是否为用户设置禁止访问网络地址时登陆的客户端，都可以实现自动监视并禁止未成年人访问有害网络地址。

另外，本实施例中，客户端还可以将上述同步后的禁止访问网络地址信息读取到内存中，以便快速查询使用。

步骤107、客户端通过Windows窗口API函数获取当前打开的IE浏览器窗口的句柄数值，设置钩子(HOOK)函数用于捕获在该IE浏览器地址输入框中按键的消息事件。

本领域的技术人员知道，钩子函数是一段用于处理系统消息的程序，通过系统调用，将其挂入系统。钩子函数的种类有很多，每种钩子函数可以截获并处理相应的消息事件，每当特定的消息发出，在到达目的窗口之前，钩子函数先行截获该消息、得到对此消息的控制权。

步骤108、通过钩子函数捕获当前输入的按键字符。

步骤109、判断当前捕获的按键字符是否为回车键，如果是，则执行步骤110，否则，返回步骤108，继续捕获下一按键的字符。

步骤110、将所述回车键之前捕获的字符组合成网络地址字符串，利用步骤107中获取的浏览器窗口句柄数值以及Windows窗口API函数，获取当前IE浏览器地址输入框中输入的完整的网络地址。

步骤111～步骤112、遍历步骤106所同步更新的本地XML文件中的禁止访问网络地址列表数据结构，与步骤110中获取的完整网络地址进行匹配分析，判断当前IE浏览器地址输入框中输入的网络地址是否为禁止访问的网络地址，即判断当前IE浏览器地址输入框中的网络地址是否存在于所述禁止访问网络地址的列表数据结构中；如果是，则执行步骤113；否则，执行步骤114。

此处，如果客户端将同步后的禁止访问网络地址信息读取到内存中，则本步骤111直接从内存中遍历查询所述禁止访问网络地址，这样可以加快处理速度，提高工作效率。

步骤113、禁止当前IE浏览器访问该网络地址。此处可以直接关闭当前的IE浏览器，也可以根据步骤107中得到的IE浏览器窗口句柄数值作为父窗口，弹出用于提示用户该网络地址属于禁止访问网络地址的提示框，并自动关闭当前的IE浏览器，结束流程。

步骤114、允许当前IE浏览器正常访问该网络地址，即在客户端上正常显示利用HTTP获取到的网页内容。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉该技术的人在本发明所揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。

Claims (9)

1、一种限制浏览器访问网络地址的方法，其特征在于，该方法包括：

A、预先在指定服务器上设置并保存禁止访问网络地址信息；

B、当客户端通过浏览器访问网络地址时，通过操作系统的窗口API函数获取当前浏览器地址框中输入的网络地址；

C、客户端获取并查询步骤A保存的禁止访问网络地址信息，判断该步骤B获取的网络地址是否在所保存禁止访问网络地址信息中，如果是，则禁止浏览器访问该网络地址；否则，允许浏览器访问该地址。

2、根据权利要求1所述的方法，其特征在于，所述步骤A的具体方法包括：客户端接受登陆到本客户端的用户所设置的禁止访问网络地址，将该用户的标识、用户设置的禁止访问网络地址封装到数据包后利用约定的套接字传输到所述指定服务器；该指定服务器接收到所述数据包后，提取出数据包中的用户标识和禁止访问网络地址，以用户标识为主键插入数据表中保存。

3、根据权利要求2所述的方法，其特征在于，

所述步骤C中客户端获取禁止访问网络地址信息的方法为：在用户登陆客户端后利用操作系统的进程相关应用程序接口API函数实时监控浏览器是否启动，在浏览器启动后利用约定的套接字向所述指定服务器发送获取请求，其中携带登陆到本客户端的用户标识；指定服务器收到该获取请求后，将所述用户标识对应的禁止访问网络地址信息发送给所述客户端。

4、根据权利要求3所述的方法，其特征在于，

步骤A中在指定服务器提取出数据包中的用户标识和禁止访问网络地址，并以用户标识为主键插入数据表中保存后，进一步包括：该指定服务器向所述客户端发送保存成功的通知消息，该客户端收到该通知消息后在本地保存所述登陆本客户端的用户标识及该用户设置的禁止访问网络地址；

步骤C中当客户端收到指定服务器返回的登陆到本客户端的用户标识对应的禁止访问网络地址信息后，利用收到的信息更新所述在本地保存的该用户标识对应的禁止访问网络地址信息。

5、根据权利要求1至4任一项所述的方法，其特征在于，该方法进一步包括：客户端将获取的禁止访问网络地址信息读入到本地的内存中，在查询禁止访问网络地址信息时，直接从内存中进行查询。

6、根据权利要求1所述的方法，其特征在于，所述步骤B的具体方法为：

B1、通过操作系统的窗口API函数获取当前打开的浏览器窗口的句柄数值，设置钩子函数捕获在该浏览器窗口地址输入框中按键的消息事件；

B2、通过钩子函数捕获当前输入的按键字符，并判断当前捕获的按键字符是否为回车键，如果是，则将该回车键之前捕获的字符组合成网络地址字符串，利用步骤B1中获取的浏览器窗口句柄值以及操作系统的窗口API函数，获取当前浏览器中地址输入框中输入的完整网络地址，执行步骤C，否则，返回步骤B2，继续捕获下一按键的字符。

7、根据权利要求1所述的方法，其特征在于，步骤C中，所述禁止浏览器访问该网络地址的具体方法为：通过操作系统的窗口API函数获取当前打开的浏览器窗口的句柄数值，将该浏览器窗口句柄作为父窗口，弹出用于提示用于用户该网络地址属于禁止访问网络地址的提示框，并自动关闭该浏览器。

8、根据权利要求3、4、6或7所述的方法，其特征在于，所述操作系统为Windows操作系统。

9、根据权利要求1、2、3、4、6或7所述的方法，其特征在于，所述浏览器为IE浏览器。

Images