CN102055748B - 电子公告板管理方法和系统 - Google Patents

Abstract

本发明电子公告板管理方法基于用户身份标识和位置分离架构网络实现，BBS用户端具有全网唯一的身份标识符SID，包括：A、BBS管理服务器(BMS)为BBS用户端在BBS服务器上注册的论坛注册名分配全局唯一的论坛追溯名，并通知所述BBS服务器；B、发布信息时，所述BBS服务器同时公布所述论坛注册名对应的论坛追溯名；C、所述BMS根据管理者提供的论坛追溯名对BBS用户端进行管理。本发明电子公告板管理方法和系统便于对BBS用户端进行管理和追溯。本发明电子公告板管理方法和系统，以便于对BBS进行有效管理。

Description

电子公告板管理方法和系统

技术领域

本发明涉及移动通讯领域，涉及一种电子公告板管理方法和系统。

背景技术

BBS（BulletinBoardSystem，电子公告板）的出现，使人们可以在网络上交流，加速了信息的传播，拓宽了人们的视野，根据专业分类的BBS可以传授很多专业知识，并能够实时解答很多疑难问题，将公众的智慧汇合起来，对加速信息交流、促进社会进步有着非常重要的作用。

BBS的特点就是允许每一个注册的用户在网上发表意见，从而可以将更多共同兴趣爱好的人聚集在一起，共同提高。但是由于当前因特网不能很方便的识别用户的真实身份，服务器在用户注册时无法获取用户的真实身份信息，因而会出现不法分子（如恐怖分子）注册到BBS后，利用BBS散布谣言并进行聚众闹事的可能，为此需要对不法分子进行言论控制和追踪，这是各个国家需要面临和解决的问题。

为避免BBS被不法分子利用，各国都采取了一定措施，最典型的做法是要求各论坛有人工管理员，配合网络警察，对BBS上的发言进行实时监控，如果发现有谣言或者恐怖言论，则网络警察和人工管理员立即删除发布的消息，并通过管理员，将此论坛用户屏蔽，不让其再在BBS上发布新的言论。

目前的方法的缺点是：

1、BBS注册名和用户的真实身份未建立严格对应关系，通过BBS注册名不能识别出不法分子的身份，无法对不法分子绳之以法。

2、BBS管理者发现并屏蔽一个恶意行为发布者的BBS注册名，不法分子可以在此BBS上重新注册其他BBS名称，继续散布谣言，使BBS管理者非常被动。

3、即使BBS屏蔽掉恶意用户在此BBS服务器上的所有注册名，此用户还可以到其他BBS上散布谣言。

4、谣言散布者如果用暗语，管理员很难发现并进行处理。

从上面可以看出，在传统因特网上，对于这种在BBS上散布谣言的恶意用户的防范只能发现一例处理一例，对恶意信息发布人，没有办法预防，也无法根治，管理员处于被动挨打的地步，这对国家和社会安全带来了很大隐患，必须要设法解决。

当前对不法分子在BBS散布谣言难以控制的主要原因在于用户的不可追溯性，因为现有因特网广泛使用的TCP/IP协议中IP地址具有双重功能，既作为网络层的通信终端主机网络接口在网络拓扑中的位置标识，又作为传输层主机网络接口的身份标识符。TCP/IP协议设计之初并未考虑主机移动以及因IPV4地址空间不够而带来的NAT转换等问题，因而造成了用户移动或者经过NAT转换后用户不易追溯的特征。

发明内容

本发明要解决的技术问题是提供一种电子公告板管理方法和系统，以便于对BBS进行有效管理。

为解决以上技术问题，本发明提供了一种电子公告板管理方法，该方法基于用户身份标识和位置分离架构网络实现，BBS用户端具有全网唯一的身份标识符SID，包括：

A、BBS管理服务器（BMS）为BBS用户端在BBS服务器上注册的论坛注册名分配全局唯一的论坛追溯名，并通知所述BBS服务器；

B、发布信息时，所述BBS服务器同时公布所述论坛注册名对应的论坛追溯名；

C、所述BMS根据管理者提供的论坛追溯名对BBS用户端进行管理。

进一步地，步骤A具体包括：

a1、所述BBS服务器向所述BMS发送申请论坛追溯名请求，其中携带所述BBS用户端SID、所述论坛注册名及BBS服务器域名；

a2、所述BMS接收所述申请论坛追溯名请求后，为所述BBS服务器下的论坛注册名分配全局唯一的论坛追溯名，记录所述BBS用户端SID、论坛注册名、BBS服务器域名及论坛追溯名的关联关系；

a3、所述BMS向所述BBS服务器发送申请论坛追溯名响应，其中携带所述论坛注册名及分配的论坛追溯名；

a4、所述BBS服务器接收所述申请论坛追溯名响应，并建立论坛注册名、论坛追溯名及所述BBS用户端的SID的关联关系。

进一步地，步骤a1之前，BBS用户端向BBS服务器发送论坛注册请求，其中携带BBS用户端的SID、要注册的论坛注册名及密码；所述BBS服务器接收所述论坛注册请求后，检查所述SID是否在本地黑名单中，若是则拒绝所述BBS用户端注册，否则，执行步骤a1；并在步骤a3之后，所述BBS服务器向所述BBS用户端发送论坛注册响应。

进一步地，步骤a2中，所述BMS分配论坛追溯名前，检查所述SID是否在全局黑名单中，如果是，则所述BMS向所述BBS服务器发送拒绝注册响应，否则分配所述论坛追溯名。

进一步地，步骤B具体包括：

b1、所述BBS用户端向BBS服务器发送论坛发布信息请求；

b2、所述BBS服务器收到所述论坛发布信息请求后，检测所述BBS用户端的当前论坛注册名或SID是否在本地黑名单中，若是则不发布信息，并向所述BBS用户端返回论坛发布信息失败响应，否则执行步骤b3；

b3、所述BBS服务器根据所述BBS用户端的论坛注册名，检索到相应的论坛追溯名，然后将BBS用户端发送的信息以及对应的BBS用户端的论坛追溯名发布到BBS上；

b4、所述BBS服务器向所述BBS用户端发送成功响应。

进一步地，所述BBS用户端的SID、当前论坛注册名或当前论坛追溯名为所述BBS服务器的本地被监控对象，步骤B之后，所述BBS服务器向所述BMS上报监控信息，所述监控信息包括所述BBS用户端在BBS发布的信息及被监控对象信息，所述被监控对象信息包括论坛注册名、论坛追溯名或所述BBS用户端的SID。

进一步地，步骤C中，所述管理指追溯，所述管理者具有追溯权限，步骤C具体包括：

c11、管理者向所述BMS发送追溯请求，其中包括BBS上公布信息时对应的论坛追溯名；

c12、所述BMS判断所述管理者具有追溯权限后，根据所述论坛追溯名检索所述论坛追溯名的关联信息；

c13、所述BMS向所述管理者返回所述论坛追溯名的关联信息。

进一步地，步骤C具体包括：

c21、管理者向所述BMS发送管理请求，其中包括BBS上公布信息时对应的论坛追溯名；

c22、所述BMS判断所述管理者具有管理权限后，根据所述论坛追溯名的关联信息向对应的BBS服务器发送管理请求，其中包括被管理对象，所述管理请求指屏蔽请求、解除屏蔽请求、监控请求或解除监控请求，所述被管理对象指论坛注册名、论坛追溯名或SID；

c23、所述BBS服务器执行管理操作并向所述BMS返回响应，所述管理操作具体指，根据屏蔽请求在本地黑名单中加入所述被管理对象，或，根据解除屏蔽请求从本地黑名单中删除所述被管理对象，或根据监控请求将所述被管理对象设置为本地被监控对象，或根据解除监控请求从本地被监控对象中删除所述被管理对象。

为解决以上技术问题，本发明还提供一种电子公告板管理系统，其该系统基于用户身份标识和位置分离架构网络实现，包括通过网络连接的终端、BBS服务器及BBS管理服务器(BMS)，其中：

所述终端，具有全网唯一的身份标识符（SID），所述终端执行BBS论坛功能时称为BBS用户端，所述BBS用户端用于向BBS服务器注册论坛注册名及发布信息；

BBS服务器，用于在BMS的管理下为BBS用户端提供BBS服务，包括注册论坛注册名、为论坛注册名申请论坛追溯名，以及发布信息，并在发布的信息中同时公布论坛追溯名；

BMS，用于对一个或若干个BBS服务器进行管理，包括为论坛注册名分配全局唯一的论坛追溯名，以及根据管理者提供的论坛追溯名对BBS用户端进行管理。

进一步地，所述BBS用户端包括相连接的注册模块及信息发布模块，所述注册模块用于向所述BBS服务器发送论坛注册请求，所述论坛注册请求携带所述BBS用户端的SID、要注册的论坛注册名及密码；所述信息发布模块，用于向所述BBS服务器请求发布信息；

所述BBS服务器包括相连接的注册请求处理模块、与所述注册请求处理模块连接的注册信息记录模块以及与所述注册信息记录模块连接的信息发布处理模块，其中：

所述注册请求处理模块用于根据所述BBS用户端发送的论坛注册请求进行注册，并向所述BMS发送申请论坛追溯名请求，其中携带BBS用户端的SID、论坛注册名及BBS服务器域名；以及接收所述BMS的申请论坛追溯名响应，其中携带分配的论坛追溯名；

所述注册信息记录模块，用于记录论坛注册名、BMS分配的论坛追溯名及所述BBS用户端的SID的对应关系；

所述信息发布处理模块，用于发布信息，且发布信息时同时发布论坛注册名以及与所述论坛注册名对应的论坛追溯名；

所述BMS包括相连接的论坛追溯名分配模块以及信息记录模块，所述论坛追溯名分配模块用于根据BBS服务器的申请论坛追溯名请求分配全局唯一的论坛追溯名，以及向所述BBS服务器发送申请论坛追溯名响应，其中携带分配的论坛追溯名及对应的论坛注册名；所述信息记录模块，用于记录BBS用户端SID、论坛注册名、BBS服务器域名及论坛追溯名的对应关系。

进一步地，所述BBS服务器还包括与注册请求处理模块及信息发布处理模块连接的本地黑名单检测模块，用于在申请论坛追溯名前或发布信息前，检测要注册或发布信息的BBS用户端的SID或论坛注册名是否在本地黑名单中，如果在，则通知注册请求处理模块或发布信息处理模块向所述BBS用户端反馈失败响应，否则，通知所述注册请求处理模块或发布信息处理模块继续执行注册或发布信息流程。

进一步地，所述BBS服务器还包括与所述注册信息记录模块、所述信息发布处理模块连接的监控处理模块，用于根据本地被监控对象设置向所述BMS上报监控信息，所述监控信息包括被监控对象发布的信息及被监控对象信息，被监控对象信息包括论坛注册名、论坛追溯名或所述BBS用户端的SID；所述BMS还包括监控管理模块，用于对所述BBS服务器上报的监控信息进行管理。

进一步地，所述BMS还包括与信息记录模块相连接的全局黑名单检测模块，用于在论坛追溯名分配模块分配论坛追溯名之前，检测所述申请论坛追溯名请求中的SID是否在全局黑名单中，若是则向所述BBS服务器返回拒绝注册响应，否则通知所述论坛追溯名分配模块分配论坛追溯名。

进一步地，所述BMS还包括与信息记录模块相连接的追溯管理模块，用于根据管理者发送的追溯请求进行追溯处理，所述追溯请求中包括BBS上公布信息时对应的论坛追溯名，所述追溯处理包括判断所述管理者是否具有追溯权限，所述管理者具有追溯权限时根据所述论坛追溯名检索所述论坛追溯名的关联信息，并向所述管理者返回所述论坛追溯名的关联信息。

进一步地，所述BMS还包括与所述信息记录模块及所述全局黑名单检测模块相连接屏蔽管理模块，用于根据管理者的屏蔽请求或解除屏蔽请求对所述全局黑名单检测模块中的全局黑名单进行维护以及通知对应的BBS服务器对其本地黑名单进行维护；所述BBS服务器的本地黑名单检测模块还用于根据所述BMS的通知对本地黑名单进行维护。

进一步地，所述BMS的监控管理模块与信息记录模块相连接，所述监控管理模块还用于根据管理者的监控请求或解除监控请求通知对应的BBS服务器对其本地被监控对象进行维护；所述BBS服务器的监控处理模块还用于根据所述BMS的通知对本地被监控对象进行维护。

本发明电子公告板管理方法和系统中，BBS管理服务器为每个论坛注册名分配全局唯一的论坛追溯名，并在公布信息时同时公布该论坛追溯名，使得网络监控者可以通过论坛追溯名，向BMS发起追溯查询，获取此BBS用户端的身份标识符SID，然后根据此BBS用户端行为的危害程度，通过BMS管理设备屏蔽该BBS用户端的一个或全部BBS论坛注册名，BMS还可以拒绝此BBS用户端申请新的论坛注册名，这样就可以实现对BBS用户端发布恶意言论进行彻底防范，从而将BBS管理员从被动防御的状况解脱出来，实现更安全的BBS信息发布管理。

附图说明

图1是SILSN的系统架构图；

图2是本发明采用BMS实现BBS管理方法的架构图；

图3是本发明电子公告板管理方法的示意图；

图4是本发明电子公告板管理方法的论坛注册流程；

图5是本发明电子公告板管理方法的论坛信息发布流程；

图6是本发明电子公告板管理方法的追溯/屏蔽/监控流程；

图7是本发明电子公告板管理方法的解除屏蔽/监控流程；

图8是本发明电子公告板管理系统的示意图。

具体实施方式

本发明电子公告板管理方法和系统基于用户身份标识符和位置分离架构的网络实现，为描述方便，下文将此用户身份标识和位置分离网络简称为SILSN（SubscriberIdentifier&LocatorSeparationNetwork），以下结合图1对SILSN进行说明。

如图1所示的身份标识符和位置分离网络架构，在图1中，此身份标识符和位置分离系统由接入服务器ASN（AccessServiceNode）、用户终端UE（UserEquipment）、身份标识符位置登记寄存器ILR（Identification&LocationRegister）等组成。BBSServer是位于此身份位置分离网络的BBS服务器，用户UE1是BBS服务器的注册用户。其中接入服务器ASN1、ASN3分别用来接入用户终端设备UE1及BBS服务器，负责为用户终端及BBS服务器实现接入，并承担计费、切换等功能，ILR承担用户的位置注册和身份识别功能，UE1存在唯一的身份标识符(SubscriberIdentification)SID。

UE1向BBS论坛发送信息的时候，必须先在BBS服务器上注册一个论坛注册名，然后才能够发布信息。

本发明中将注册论坛注册名并发布信息的终端设备（如UE21）称为BBS用户端。

图1所示网络有如下特征：此网络内每个用户只有经过严格认证才能接入，用户在发送每个数据包时，都同时携带自己的真实身份标识符SID，此符号仅分配给该用户使用且全网唯一，用户在各种业务中所发送的数据包都一直携带此标识符，用户发送的每个数据包都必须经过接入服务器ASN验证，保证用户发出的数据包携带的是自己的身份标识符，不会假冒其他用户SID接入网络，并且此标识符在网内传送时将一直保持不变，当用户在移动或切换时，此标识符也不会发生变化。

从背景信息可以知道，由于当前的BBS系统对信息发送者的真实身份不可追溯，因而即使屏蔽了BBS信息发布人当前的BBS论坛注册名，也不能阻止此用户利用其它BBS论坛注册名发送恶意信息，同样也不能阻止此用户在BBS上注册其他新用户名再度发布恶意信息。

由于SILSN网络中用户发送每一个数据包都携带用户的身份标识符SID，而且此身份标识符在网络传输中可以唯一不变，这样BBS服务器就可以利用此身份标识符来记录用户的真实身份。

在实际操作中，对论坛用户进行追溯的场景很多，由于追溯的发起者不一定是BBS服务器，也可能是网络警察等第三方设备在秘而不宣的情况下进行追溯，因此要求在BBS论坛发布信息的时候，不仅公布BBS用户端的论坛注册名，最好能直接公布可追溯BBS用户端的身份标识符。

由于在SILSN中，BBS用户端向BBS服务器申请发布信息的同时，已经将身份标识符SID带给了服务器，因此一种可追溯用户身份的BBS信息发布方式，就由BBS服务器将用户的身份标识符SID和提供的信息同时发布，这样公众可以直观地知道该论坛信息的发布者。但是由BBS服务器直接发布用户的身份标识符SID有如下缺点：

第一是用户的隐私会直接暴露。人们已经习惯于采用论坛的注册名发帖，这从某种程度上可以保护论坛用户的隐私。但是如果直接在BBS上公布SID，则等于直接公布了BBS用户端的身份，BBS用户端的隐私就不能保护，这会限制人们在BBS上信息发布的积极性。

第二，往往一个BBS用户端可以在不同的论坛有不同的注册名称，甚至在一个论坛，也可以有几个注册名称，后者在一定情况下是需要的，例如一个论坛有管理员，这个管理员可以以管理的身份来访问网络，对某些BBS用户端进行屏蔽，同时他也可以以一个普通参与者访问网络。如果直接将BBS用户端的身份标识符显示在发布的信息后面，则人们可以直接看出多个论坛的注册名以及一个论坛的多个注册名之间的关联，BBS用户端就无法通过更换注册名来更换身份，也不利于人们养成的论坛发帖习惯。

从上面可以看出，BBS服务器直接将BBS用户端的身份标识符在发布信息的同时公布出来，虽然解决了BBS用户端的追溯问题，但不利于保护BBS用户端的隐私，也不符合当前人们在论坛上发布信息的习惯。

为了既能够对BBS用户端进行追溯，也不影响BBS用户端的隐私和使用习惯，本发明采用以下方法：

本发明在BBS用户端的归属地设置一个集中的BBS注册名管理设备BMS(BBS管理服务器，BBSManagementServer），如图2所示，在具体的应用中，BMS可以独立设置，也可以和ILR合一设置。

本发明中将注册论坛注册名并发布信息的终端设备（如UE1）称为BBS用户端，将具有管理权限的终端设备（如UE2）或管理员称为管理者。

如图3所示，本发明电子公告板管理方法基于SILSN网络实现包括：

步骤301：BBS管理服务器（BMS）为BBS用户端在BBS服务器上注册的论坛注册名分配全局唯一的论坛追溯名，并通知所述BBS服务器；

BMS对SILSN的BBS用户端进行统一管理，BBS用户端UE1在向BBS发布信息前，必须先经由201向BBS服务器注册，BBS服务器在接到UE1的注册后，通过202向BMS申请论坛追溯名。

BMS将记录BBS用户端在各个BBS服务器上的所有的BBS论坛注册名，并为BBS用户端在各个BBS服务器上申请的论坛注册名分配论坛追溯名，例如BBS用户端UE1在新浪服务器上注册了论坛注册名：BOB,在163上注册了论坛注册名：BOB和“小徐”，BMS将分别为这三个论坛注册名分配论坛追溯名，如10Bskd_00jg00KDM01，2000AadafADadAS0_23，200sGRGd00sdsfsfgs75。在整个身份位置分离网络中，所有论坛注册名的论坛追溯名都是唯一且不重复的，论坛追溯名只是用于BBS用户端追溯，它可以由人们可识别，并可阅读的字符组成，如由数字、字母以及下划线符号等人们可识别的字符组成，为保证每个SID都有足够的论坛追溯名数量，论坛追溯名的长度可以足够长，例如可以有160位甚至更长的长度，保证全SILSN的每个BBS用户端在以后多年的使用中都可以有足够的论坛追溯名。

因一个BBS用户端拥有一个SID，可同时申请多个论坛注册名，而一个论坛注册名对应一个论坛追溯名，因此一个SID可以对应多个论坛追溯名。

步骤302：发布信息时，所述BBS服务器同时公布所述论坛注册名对应的论坛追溯名；

BBS用户端发布信息时，BBS服务器先向BMS查询是否允许此BBS用户端的以此论坛注册名发布信息，在收到BMS可以发布信息的响应后，BBS服务器将BBS用户端希望向论坛发布的信息和BBS用户端的论坛注册名以及论坛追溯名一起发布。

步骤303：所述BMS根据管理者提供的论坛追溯名对BBS用户端进行管理。

对BBS进行管理包括追溯、屏蔽、解除屏蔽、监控及解除监控等。

追溯时，具有追溯权限的BBS用户端UE2希望追溯BBS中发布信息的来源，则通过203向BMS查询论坛发布者，查询的时候携带论坛中公布的信息发布者的论坛追溯名，BMS收到请求后检验BBS用户端UE2是否具备追溯权限，当BMS发现UE2具备追溯权限时，返回相应的BBS用户端身份标识符SID。本发明追溯方法，使得具有追溯权限的管理者直接向BMS进行追溯获得发布信息的BBS用户端的SID，而无需经过BBS服务器，从而到达很好的隐蔽追溯的效果。

进行屏蔽管理（包括屏蔽及解除屏蔽）时，由BMS根据管理者提供的论坛追溯名对用于屏蔽的全局黑名单进行维护，同时通知对应的BBS服务器对用于屏蔽的本地黑名单进行维护，需要说明的是，如果要屏蔽BBS用户端的BBS业务，只需要根据论坛追溯名检索对应的SID，并将SID加入BMS的全局黑名单，并通知BMS下所有的BBS服务器更新其本地黑名单即可。

进行监控管理（包括监控及解除监控）时，BMS根据管理者请求确认要监控的论坛注册名、论坛追溯名或SID并通知相关的BBS服务器对被监控对象进行更新。与屏蔽相同，监控SID即监控SID关联的所有论坛注册名或者说论坛追溯名。

以下结合附图对本发明中BBS的注册、信息公布及追溯流程进行说明，需要说明的是，本发明内容可以用以下实施例解释，但不限于以下的实施例。

注册流程

在BBS用户端向BBS注册论坛注册名的时候，先进行正常的注册流程，当BBS服务器发现论坛注册名没有重复，可以注册的时候，由BBS服务器向BMS发消息申请此BBS用户端申请的论坛注册名所对应的论坛追溯名，BBS服务器在发消息申请论坛追溯名的时候，应携带申请注册的BBS用户端的真实身份标识符SID、申请的论坛注册名、BBS服务器域名等。

BMS收到此申请后，检查是否允许此BBS用户端注册新论坛注册名，如果此BBS用户端的SID被放入黑名单，则不允许此BBS用户端申请新论坛注册名，BMS向BBS服务器返回失败消息，流程结束，此步骤可防止被屏蔽BBS用户端申请新的论坛注册名在BBS上发布信息。

如果BMS检查到此BBS用户端未被屏蔽，可以注册新的论坛注册名，则BMS新分配一个唯一的论坛追溯名，然后将此论坛追溯名与申请的论坛注册名、BBS服务器域名、BBS用户端的身份标识符SID建立对应关系，使BMS能根据BBS用户端的SID检索到BBS用户端在各个论坛申请的所有论坛注册名和论坛追溯名，也能够由论坛追溯名检索到BBS用户端的真实身份SID。

当然为了使信息更全面，还可以在对应关系中同时记录对应的建立时间等信息。

BMS将此论坛追溯名返回给BBS服务器，BBS服务器在收到成功的响应后，保存BMS分配的论坛追溯名和论坛注册名的对应关系。

图4示出了论坛注册流程，包括以下步骤：

步骤401：BBS用户端UE向BBS服务器发送论坛注册请求，其中携带BBS用户端的SID、要注册的论坛注册名及密码；

通过网页向BBS服务器进行论坛注册，此步骤和传统步骤一致，主要携带BBS用户端希望在论坛中发布信息时，被大家看到的容易识别的论坛注册名，如“小白菜”，以及相关的密码等。

步骤402：BBS验证此论坛注册名是否被其他人使用了，如果被已被使用，直接返回失败，让BBS用户端重新选择其他注册名，否则执行步骤403；

步骤403：BBS服务器发现此注册名尚无人使用，检查SID是否在本地黑名单中，若是则拒绝所述BBS用户端注册，否则向BMS发送“申请论坛追溯名请求”消息，申请此论坛注册名对应的论坛追溯名，消息中包含BBS用户端的身份标识符SID、论坛注册名以及服务器的域名；

步骤404：BMS分配一个新的论坛追溯名，并建立和保存此论坛追溯名、论坛注册名和BBS用户端的SID的对应关系；

BMS收到BBS服务器发送来的“申请论坛追溯名请求”后，检查此BBS用户端的SID是否因发布恶意信息而被系统置入屏蔽的全局黑名单，如果被系统屏蔽，则BMS返回失败响应，不允许BBS服务器为此BBS用户端分配新的论坛注册名。如果BBS用户端的SID未被屏蔽，则BMS分配一个新的论坛追溯名，并建立和保存此论坛追溯名、论坛注册名和BBS用户端的SID的对应关系。

步骤405：BMS向BBS服务器发送申请论坛追溯名响应；

如果成功，申请论坛追溯名响应携带论坛追溯名；如果失败，应返回失败原因（如SID已被屏蔽）、屏蔽时长等。

步骤406：BBS服务器收到结果为成功的“申请论坛追溯名响应”，BBS服务器记录下论坛追溯名，并建立论坛注册名、论坛追溯名及SID的关联关系；

若响应结果为失败，通知BBS用户端结束流程，并根据情况，可在一定时间内不允许BBS用户端再次注册，屏蔽时间可以按BMS设置。

步骤407：BBS服务器向UE发送论坛注册响应。

如果结果为成功，BBS服务器返回成功；如果失败，BBS通知BBS用户端注册失败。

信息发布流程

BBS用户端发布信息前需要登录并验证注册信息，当BBS用户端UE1以论坛注册名发布信息的时候，BBS服务器首先向BMS查询此BBS用户端是否被屏蔽，也就是说此BBS用户端是否能以此论坛注册名（论坛追溯名）发布信息，BMS返回此BBS用户端是否能以此论坛注册名发布信息的结果。此步骤可避免BBS用户端被屏蔽后继续发消息。

当BBS服务器从BMS得知此BBS用户端可以发布信息时，BBS服务器将BBS用户端发布的信息公布到论坛上，同时公布的内容除了BBS用户端的论坛注册名和发布时间外，最重要的还要同时公布此论坛注册名对应的论坛追溯名。

图5示出了BBS论坛信息发布流程，包括以下步骤：

步骤501：BBS用户端UE希望在BBS上发布信息时，向BBS服务器发起发布论坛信息请求；

此步骤为传统步骤，可以通过WEB页面进行。

步骤502：BBS服务器根据论坛注册名，检索到相应的论坛追溯名，将BBS用户端发送的信息以及对应的BBS用户端的论坛追溯名发布到BBS上；

BBS服务器收到BBS用户端UE发送的发布论坛信息请求后，对比此时用户发送数据包中携带的身份标识SID和注册时是否一致，如果不一致，表示有其他用户假冒该论坛注册名发布消息，BBS服务器拒绝发布消息，并将假冒者SID记入日志，然后根据系统配置决定是否告警，如果一致，BBS服务器进一步验证该论坛注册名（或SID）是否位于BBS服务器的本地黑名单中，如果位于本地黑名单，也不允许此信息发布，直接返回失败消息；如果论坛注册名（或SID）不在本地黑名单中，则BBS服务器根据论坛注册名，检索相应的论坛追溯名，将BBS用户端发送的信息以及对应的BBS用户端的论坛追溯名发布到BBS上；

步骤503：BBS服务器向BMS上报用户在BBS发布的信息内容。

BBS服务器发布信息后，检查SID、论坛注册名或论坛追溯名是否是本地被监控对象，如果不是，则直接转至步骤505；否则BBS服务器向BMS发送“上报发布信息请求”消息，携带监控信息，监控信息包括此BBS用户端在此论坛此时公布的信息以及被监控对象信息，这里的被监控对象信息可以是论坛追溯名、论坛注册名或SID中的一个或多个；

步骤504：BMS向BBS服务器返回上报发布信息响应；

BMS收到“上报发布信息请求”消息后，将上报的信息进行处理，如转发给监控中心，或者转发给BBS管理员进行人工处理等。然后BMS向BBS服务器返回“上报发布信息响应”消息。

步骤505：BBS服务器向BBS用户端信息发送发布论坛信息响应，提示发布成功或失败。

以上发布流程显示，信息发布前的黑名单检测是由BBS服务器执行的。

追溯、屏蔽和监控流程

管理员或特殊机构等管理者发现该BBS用户端发布了恶意信息，需要对此信息进行溯源、屏蔽或监控的时候，可以记下此信息对应的论坛追溯名，然后向BMS发送用户追溯/屏蔽/监控请求消息，其中包含论坛追溯名，BMS收到消息后，检索出该论坛追溯名的关联信息，如果是追溯，则将关联信息（比如关联的SID）返回给管理者。如果是屏蔽/监控，BMS将向对应的BBS服务器发送屏蔽/监控用户请求，要求BBS执行相应的操作。

需要说明的是，BMS在提供追溯、屏蔽或监控功能的时候，即提供由论坛追溯名来查询BBS用户端真实身份标识符以及进行屏蔽或监控等功能的时候，一般可以只给公安等特殊机构开放，以保护BBS用户端隐私。

图6示出了采用BMS后，对论坛发布信息进行追溯、屏蔽或监控的过程，具有追溯或屏蔽以及监控等权限的BBS用户端UE2向BMS发起追溯/屏蔽/监控请求，BMS和BSS服务器进行相应操作的过程。

步骤601：UE2向BMS发起“用户追溯/屏蔽/监控请求”，其中携带BBS用户端的论坛追溯名；

具有追溯权限的UE2发现BBS用户端UE1在BBS上发布的信息有恶意意图，UE2可以记录下此BBS用户端在论坛上的论坛追溯名，然后向BMS发起“BBS用户端追溯/屏蔽/监控请求”，其中携带BBS用户端的论坛追溯名。

步骤602：BMS根据消息中携带的UE1的论坛追溯名，检索所述论坛追溯名的关联信息；

BMS在检验UE2具有相关追溯、屏蔽或监控权限后，根据消息中携带的UE1的论坛追溯名，检索所述论坛追溯名的关联信息，比如对应的BBS用户端UE1的身份标识符SID1；如果要求屏蔽或监控，则执行步骤603。如果只要求追溯，则转步骤605；

步骤603：BMS向BBS服务器发送“屏蔽/监控用户请求”；

BMS向BBS服务器发送“屏蔽/监控用户请求”中包含被管理对象，被管理对象可以是论坛追溯名、论坛注册名或者SID。如果是前两者，要求BBS服务器只屏蔽或监控论坛追溯名或论坛注册名发布的消息，如果是SID，则表示需要屏蔽或监控此BBS服务器上SID对应的所有论坛注册名发布的消息。

步骤604：BBS服务器收到“屏蔽/监控用户请求”后，执行相应的屏蔽或监控操作，然后向BMS发送“屏蔽/监控用户响应”消息。

执行屏蔽或监控操作指根据屏蔽请求在本地黑名单中加入所述被管理对象，或根据监控请求将所述被管理对象设置为本地被监控对象。

当屏蔽或监控的对象是SID时，BMS需要向此SID已注册过的论坛注册名的所有BBS服务器发送“屏蔽/监控用户请求”。

步骤605：BMS向用户UE2返回包含执行结果的“用户追溯/屏蔽/监控响应”消息，如果UE2请求了对论坛追溯名进行追溯，则用户追溯响应消息中包含该论坛追溯名对应的关联信息（比如SID）。

追溯、屏蔽和监控是可以独立操作的。

值得说明的是，BMS也可以独立发起603和604步骤，对用户身份SID下的所有BBS论坛注册名或部分注册名进行屏蔽或监听。

解除屏蔽/监控流程

图7示出了对BBS用户解除屏蔽及监控的过程，具有屏蔽和监控控制权限的用户UE2向BMS发起解除屏蔽及监控请求时，BMS鉴别用户UE2的权限，根据用户UE2是否具备屏蔽或监控等相关权限，在UE2有相关权限时，BMS根据UE2的要求执行屏蔽及监控操作。

步骤701：UE2向BMS发起“解除屏蔽/监控请求”，其中携带用户的论坛追溯名；

当具有屏蔽或监控等管理权限的UE2认为需要将UE1解除屏蔽或监控时，UE2向BMS发起“解除屏蔽/监控请求”，其中携带用户的论坛追溯名。BMS收到用户UE2的请求后，从数据包中提取用户UE2的身份标识SID2，检验SID2是否有相应权限。如果没有相应权限，BMS返回失败消息，流程结束。

步骤702：BMS向BBS服务器发送“解除屏蔽或解除监控用户请求”；

BMS可根据UE2的要求，确定解除屏蔽或监控的被管理对象，即确定解除整个SID对应的所有的论坛追溯名（或论坛注册名）的屏蔽/监控，或者只解除单个论坛追溯名（或论坛注册名）或一部分论坛追溯名（或论坛注册名）的屏蔽/监控。BMS对每个需要解除屏蔽或监控的论坛追溯名（或论坛注册名）检索到对应的服务器域名，然后向对应的服务器域名逐一发起“解除屏蔽/监控用户请求”，指定对单个论坛追溯名（或论坛注册名）或者整个SID解除屏蔽或监控。

屏蔽或解除屏蔽时，BMS还对全局黑名单进行维护更新。

步骤703：BBS服务器在收到BMS发送的“解除屏蔽或解除监控用户请求”后，执行相应的操作，然后向BMS返回“解除屏蔽/监控用户响应”；

执行相应操作指从本地黑名单或本地被监控对象中删除被管理对象，（如论坛追溯名、论坛注册名或SID）。

步骤704：BMS在收到所有的BBS服务器发出的“解除屏蔽/监控用户响应”时，向UE2返回“解除屏蔽/监控用户响应”，告知UE2操作结果。

值得说明的是，BMS也可以独立发起703和704步骤，对用户身份SID下的所有BBS论坛注册名或部分注册名解除屏蔽或监听。

为实现以上方法，本发明还提供一种电子公告板管理系统，该系统基于用户身份标识和位置分离架构网络实现，如图8所示，该系统包括通过网络连接的终端、BBS服务器及BBS管理服务器(BMS)，其中：

终端，具有全网唯一的身份标识符（SID），所述终端执行BBS论坛功能时称为BBS用户端，所述BBS用户端用于向BBS服务器注册论坛注册名及发布信息；

BBS服务器，用于在BMS的管理下为BBS用户端提供BBS服务，包括注册论坛注册名、为论坛注册名申请论坛追溯名，以及发布信息，并在发布的信息中同时公布论坛追溯名；

BMS，用于对一个或若干个BBS服务器进行管理，包括为论坛注册名分配全局唯一的论坛追溯名，以及根据管理者提供的论坛追溯名对BBS用户端进行管理。

具体地，

所述BBS用户端包括相连接的注册模块及信息发布模块，所述注册模块用于向所述BBS服务器发送论坛注册请求，所述论坛注册请求携带所述BBS用户端的SID、要注册的论坛注册名及密码；所述信息发布模块，用于验证注册信息以及向所述BBS服务器请求发布信息；

终端执行BBS管理功能时，称为管理者，所述管理者包括管理模块，用于向所述BMS发送管理请求，管理请求中携带要管理的论坛追溯名，管理类型包括追溯、屏蔽、解除屏蔽、监控及解除监控。

作为管理者的终端是公安机关等特殊终端或管理员。

所述BBS服务器包括相连接的注册请求处理模块、与注册请求处理模块连接的注册信息记录模块、与注册信息记录模块连接的信息发布处理模块、与注册请求处理模块及信息发布处理模块连接的黑名单检测模块以及与注册信息记录模块、信息发布处理模块连接的监控处理模块，其中，

所述注册请求处理模块用于根据所述BBS用户端发送的论坛注册请求进行注册，并向所述BMS发送申请论坛追溯名请求，其中携带BBS用户端的SID、论坛注册名及BBS服务器域名；以及接收所述BMS的申请论坛追溯名响应，其中携带分配的论坛追溯名；

所述注册信息记录模块，用于记录论坛注册名、BMS分配的论坛追溯名及所述BBS用户端的SID的对应关系；

所述信息发布处理模块，用于发布信息，且发布信息时同时发布论坛注册名以及与所述论坛注册名对应的论坛追溯名；

所述本地黑名单检测模块用于在申请论坛追溯名前或发布信息前，检测要注册或发布信息的BBS用户端的SID或论坛注册名是否在本地黑名单中，如果在，则通知注册请求处理模块或发布信息处理模块向所述BBS用户端反馈失败响应，否则，通知所述注册请求处理模块或发布信息处理模块继续执行注册或发布信息流程。

所述监控处理模块，用于根据本地被监控对象设置向所述BMS上报监控信息，所述监控信息包括被监控对象发布的信息及被监控对象信息，还用于根据所述BMS的通知对本地黑名单进行维护，其中，被监控对象信息包括论坛注册名、论坛追溯名或所述BBS用户端的SID；。

所述BMS包括相连接的论坛追溯名分配模块和信息记录模块、全局黑名单检测模块、与所述信息记录模块连接的追溯管理模块、与所述信息记录模块及全局黑名单检测模块连接的屏蔽管理模块以及与所述信息记录模块连接的监控管理模块，其中，

所述论坛追溯名分配模块用于根据BBS服务器的申请论坛追溯名请求分配全局唯一的论坛追溯名，以及向所述BBS服务器发送申请论坛追溯名响应，其中携带分配的论坛追溯名及对应的论坛注册名；

所述信息记录模块，用于记录BBS用户端SID、论坛注册名、BBS服务器域名及论坛追溯名的对应关系；

全局黑名单检测模块，用于在论坛追溯名分配模块分配论坛追溯名之前，检测所述申请论坛追溯名请求中的SID是否在全局黑名单中，若是则向所述BBS服务器返回拒绝注册响应，否则通知所述论坛追溯名分配模块分配论坛追溯名；

追溯管理模块，用于根据管理者发送的追溯请求进行追溯处理，所述追溯请求中包括BBS上公布信息时对应的论坛追溯名，所述追溯处理包括判断所述管理者是否具有追溯权限，所述管理者具有追溯权限时根据所述论坛追溯名检索所述论坛追溯名的关联信息，并向所述管理者返回所述论坛追溯名的关联信息；

屏蔽管理模块，用于根据管理者的屏蔽请求或解除屏蔽请求对所述全局黑名单检测模块中的全局黑名单进行维护以及通知对应的BBS服务器对其本地黑名单进行维护；

监控管理模块，用于对所述BBS服务器上报的监控信息进行管理；还用于根据管理者的监控请求或解除监控请求通知对应的BBS服务器对其本地被监控对象进行维护。

利用本发明方法和系统，既可以保证特殊机构对论坛信息发布者进行方便的追溯，同时也使普通BBS用户端无法了解发帖人的真实身份，从而在实现追溯的情况下，有保护了信息发布者的隐私。另外还在SISLN中实现了一个BBS用户端可以在一个BBS论坛或多个BBS论坛仍然有多个不同的论坛注册名，使BBS用户端仍然能按当前的习惯在论坛上发布信息，并且在追溯的时候，不必由具体的BBS论坛管理者参与，这样可防止公安局等较高安全等级的机构对论坛注册名追溯的时候被BBS用户端察觉，从而完美的解决了论坛发布信息的可追溯、隐私保护、BBS用户端习惯等各种需求。

一旦BBS用户端在一个论坛上发布恶意言论，网络监控者可以通过论坛追溯名，向BMS发起追溯查询，获取此BBS用户端的身份标识符SID，然后根据此BBS用户端行为的危害程度，通过BMS管理设备屏蔽该BBS用户端的一个或全部BBS论坛注册名，BMS还可以拒绝此BBS用户端申请新的论坛注册名，这样就可以实现对BBS用户端发布恶意言论进行彻底防范，从而将BBS管理员从被动防御的状况解脱出来，实现更安全的BBS信息发布管理。

本发明所述机制还可以避免管理者封掉恶意BBS用户端一个论坛注册名时，此恶意BBS用户端仍可用其他论坛注册名发布信息的问题，也能够避免此恶意BBS用户端通过注册新论坛注册名，继续发布恶意信息的问题。

Claims (16)

1.一种电子公告板管理方法，其特征在于，该方法基于用户身份标识和位置分离架构网络实现，电子公告板BBS用户端具有全网唯一的身份标识符SID，包括：

A、BBS管理服务器BMS根据所述BBS用户端SID为BBS用户端在各个BBS服务器上注册的论坛注册名分配全局唯一的论坛追溯名，建立所述论坛注册名、所述论坛追溯名及所述BBS用户端的SID的关联关系，并通知所述BBS服务器；

B、发布信息时，所述BBS服务器同时公布所述论坛注册名对应的论坛追溯名；

C、所述BMS根据管理者提供的论坛追溯名对BBS用户端进行管理。

2.如权利要求1所述的方法，其特征在于，步骤A具体包括：

a1、所述BBS服务器向所述BMS发送申请论坛追溯名请求，其中携带所述BBS用户端SID、所述论坛注册名及BBS服务器域名；

a2、所述BMS接收所述申请论坛追溯名请求后，为所述BBS服务器下的论坛注册名分配全局唯一的论坛追溯名，记录所述BBS用户端SID、论坛注册名、BBS服务器域名及论坛追溯名的关联关系；

a3、所述BMS向所述BBS服务器发送申请论坛追溯名响应，其中携带所述论坛注册名及分配的论坛追溯名；

a4、所述BBS服务器接收所述申请论坛追溯名响应，并建立论坛注册名、论坛追溯名及所述BBS用户端的SID的关联关系。

3.如权利要求2所述的方法，其特征在于：步骤a1之前，BBS用户端向BBS服务器发送论坛注册请求，其中携带BBS用户端的SID、要注册的论坛注册名及密码；所述BBS服务器接收所述论坛注册请求后，检查所述SID是否在本地黑名单中，若是则拒绝所述BBS用户端注册，否则，执行步骤a1；并在步骤a3之后，所述BBS服务器向所述BBS用户端发送论坛注册响应。

4.如权利要求2所述的方法，其特征在于：步骤a2中，所述BMS分配论坛追溯名前，检查所述SID是否在全局黑名单中，如果是，则所述BMS向所述BBS服务器发送拒绝注册响应，否则分配所述论坛追溯名。

5.如权利要求1所述的方法，其特征在于：步骤B具体包括：

b1、所述BBS用户端向BBS服务器发送论坛发布信息请求；

b2、所述BBS服务器收到所述论坛发布信息请求后，检测所述BBS用户端的当前论坛注册名或SID是否在本地黑名单中，若是则不发布信息，并向所述BBS用户端返回论坛发布信息失败响应，否则执行步骤b3；

b3、所述BBS服务器根据所述BBS用户端的论坛注册名，检索到相应的论坛追溯名，然后将BBS用户端发送的信息以及对应的BBS用户端的论坛追溯名发布到BBS上；

b4、所述BBS服务器向所述BBS用户端发送成功响应。

6.如权利要求1所述的方法，其特征在于：所述BBS用户端的SID、当前论坛注册名或当前论坛追溯名为所述BBS服务器的本地被监控对象，步骤B之后，所述BBS服务器向所述BMS上报监控信息，所述监控信息包括所述BBS用户端在BBS发布的信息及被监控对象信息，所述被监控对象信息包括论坛注册名、论坛追溯名或所述BBS用户端的SID。

7.如权利要求1所述的方法，其特征在于，步骤C中，所述管理指追溯，所述管理者具有追溯权限，步骤C具体包括：

c11、管理者向所述BMS发送追溯请求，其中包括BBS上公布信息时对应的论坛追溯名；

c12、所述BMS判断所述管理者具有追溯权限后，根据所述论坛追溯名检索所述论坛追溯名的关联信息；

c13、所述BMS向所述管理者返回所述论坛追溯名的关联信息。

8.如权利要求1所述的方法，其特征在于，步骤C具体包括：

c21、管理者向所述BMS发送管理请求，其中包括BBS上公布信息时对应的论坛追溯名；

c22、所述BMS判断所述管理者具有管理权限后，根据所述论坛追溯名的关联信息向对应的BBS服务器发送管理请求，其中包括被管理对象，所述管理请求指屏蔽请求、解除屏蔽请求、监控请求或解除监控请求，所述被管理对象指论坛注册名、论坛追溯名或SID；

c23、所述BBS服务器执行管理操作并向所述BMS返回响应，所述管理操作具体指，根据屏蔽请求在本地黑名单中加入所述被管理对象，或，根据解除屏蔽请求从本地黑名单中删除所述被管理对象，或根据监控请求将所述被管理对象设置为本地被监控对象，或根据解除监控请求从本地被监控对象中删除所述被管理对象。

9.一种电子公告板管理系统，其特征在于，该系统基于用户身份标识和位置分离架构网络实现，包括通过网络连接的终端、电子公告板BBS服务器及BBS管理服务器BMS，其中：

所述终端，具有全网唯一的身份标识符SID，所述终端执行BBS论坛功能时称为BBS用户端，所述BBS用户端用于向BBS服务器注册论坛注册名及发布信息；

所述BBS服务器，用于在BMS的管理下为BBS用户端提供BBS服务，包括注册论坛注册名、为论坛注册名申请论坛追溯名，以及发布信息，并在发布的信息中同时公布论坛追溯名；

所述BMS，用于对各个BBS服务器进行管理，包括根据所述BBS用户端SID为论坛注册名分配全局唯一的论坛追溯名，建立所述论坛注册名、所述论坛追溯名及所述BBS用户端的SID的关联关系，以及根据管理者提供的论坛追溯名对BBS用户端进行管理。

10.如权利要求9所述的系统，其特征在于：

所述BBS用户端包括相连接的注册模块及信息发布模块，所述注册模块用于向所述BBS服务器发送论坛注册请求，所述论坛注册请求携带所述BBS用户端的SID、要注册的论坛注册名及密码；所述信息发布模块，用于向所述BBS服务器请求发布信息；

所述BBS服务器包括相连接的注册请求处理模块、与所述注册请求处理模块连接的注册信息记录模块以及与所述注册信息记录模块连接的信息发布处理模块，其中：

所述注册请求处理模块用于根据所述BBS用户端发送的论坛注册请求进行注册，并向所述BMS发送申请论坛追溯名请求，其中携带BBS用户端的SID、论坛注册名及BBS服务器域名；以及接收所述BMS的申请论坛追溯名响应，其中携带分配的论坛追溯名；

所述注册信息记录模块，用于记录论坛注册名、BMS分配的论坛追溯名及所述BBS用户端的SID的对应关系；

所述信息发布处理模块，用于发布信息，且发布信息时同时发布论坛注册名以及与所述论坛注册名对应的论坛追溯名；

所述BMS包括相连接的论坛追溯名分配模块以及信息记录模块，所述论坛追溯名分配模块用于根据BBS服务器的申请论坛追溯名请求分配全局唯一的论坛追溯名，以及向所述BBS服务器发送申请论坛追溯名响应，其中携带分配的论坛追溯名及对应的论坛注册名；所述信息记录模块，用于记录BBS用户端SID、论坛注册名、BBS服务器域名及论坛追溯名的对应关系。

11.如权利要求10所述的系统，其特征在于，所述BBS服务器还包括与注册请求处理模块及信息发布处理模块连接的本地黑名单检测模块，用于在申请论坛追溯名前或发布信息前，检测要注册或发布信息的BBS用户端的SID或论坛注册名是否在本地黑名单中，如果在，则通知注册请求处理模块或发布信息处理模块向所述BBS用户端反馈失败响应，否则，通知所述注册请求处理模块或发布信息处理模块继续执行注册或发布信息流程。

12.如权利要求10所述的系统，其特征在于：所述BBS服务器还包括与所述注册信息记录模块、所述信息发布处理模块连接的监控处理模块，用于根据本地被监控对象设置向所述BMS上报监控信息，所述监控信息包括被监控对象发布的信息及被监控对象信息，被监控对象信息包括论坛注册名、论坛追溯名或所述BBS用户端的SID；所述BMS还包括监控管理模块，用于对所述BBS服务器上报的监控信息进行管理。

13.如权利要求10所述的系统，其特征在于，所述BMS还包括与信息记录模块相连接的全局黑名单检测模块，用于在论坛追溯名分配模块分配论坛追溯名之前，检测所述申请论坛追溯名请求中的SID是否在全局黑名单中，若是则向所述BBS服务器返回拒绝注册响应，否则通知所述论坛追溯名分配模块分配论坛追溯名。

14.如权利要求10所述的系统，其特征在于，所述BMS还包括与信息记录模块相连接的追溯管理模块，用于根据管理者发送的追溯请求进行追溯处理，所述追溯请求中包括BBS上公布信息时对应的论坛追溯名，所述追溯处理包括判断所述管理者是否具有追溯权限，所述管理者具有追溯权限时根据所述论坛追溯名检索所述论坛追溯名的关联信息，并向所述管理者返回所述论坛追溯名的关联信息。

15.如权利要求10所述的系统，其特征在于，所述BMS还包括与所述信息记录模块及所述全局黑名单检测模块相连接屏蔽管理模块，用于根据管理者的屏蔽请求或解除屏蔽请求对所述全局黑名单检测模块中的全局黑名单进行维护以及通知对应的BBS服务器对其本地黑名单进行维护；所述BBS服务器的本地黑名单检测模块还用于根据所述BMS的通知对本地黑名单进行维护。

16.如权利要求12所述的系统，其特征在于：所述BMS的监控管理模块与信息记录模块相连接，所述监控管理模块还用于根据管理者的监控请求或解除监控请求通知对应的BBS服务器对其本地被监控对象进行维护；所述BBS服务器的监控处理模块还用于根据所述BMS的通知对本地被监控对象进行维护。