CN1145489A

CN1145489A - 数据库访问管理的系统和方法

Info

Publication number: CN1145489A
Application number: CN96107933.9A
Authority: CN
Inventors: 布伦达·S·贝克; 埃里克·格罗斯
Original assignee: AT&T Corp
Current assignee: AT&T Corp
Priority date: 1995-06-06
Filing date: 1996-06-04
Publication date: 1997-03-19
Also published as: CA2176775A1; EP0748095A3; EP0748095B1; DE69634460T2; CA2176775C; DE69634460D1; EP0748095A2; JPH0926975A; MX9602098A

Abstract

一个可选择地控制数据库访问的系统和方法，通过提供系统和方法允许网络管理员限制特定系统用户从某些公用的或其它未控制的数据库访问信息。采用一个关系数据库来确定访问权限，而且管理员可容易地更新和修改这个数据库。在这个关系数据库内，特定的资源标识符分类放在具体的访问组中。如果资源标识符在管理员给用户分配特定权限的访问组中，则组织关系数据库，以使系统的每个用户只从本地网络把具体资源的请求传送到提供与公用的/未控制的数据库链接的服务器上。

Description

数据库访问管理的系统和方法

这是美国专利申请系列号08/469,276的继续申请，它在1995年6月6日申请，名称为“数据库访问管理的系统和方法”。

本发明涉及控制数据库访问，尤其涉及对其它公用数据库有选择地提供这种控制。

世界各地的计算机上的文件或其它资源可以通过称作Internet的网络集成体公开地用于其它计算机的用户。所有这种使用用超文本开发语言(“HTML”)编写的文件链接在一起的，可供公开使用的资源集合称为全球信息网(“WWW”)。

连接到Internet的计算机的用户可以起动称为客户机程序的程序来请求WWW的部分资源。然后服务器程序处理返回特定的资源(假设它们现在可供使用)的请求。一种称为URL的标准命名规则被采用。这种规则包括一些类型的位置名称，目前包括的子类别如超文本传送协议(“http”)、文件传送协议(“ftp”)、gopher和广域信息服务(“WALS”)。当某资源下载时，它可以包括其它资源的URL。这样，客户机的用户可以很容易地了解到还没有专门请求的现存的新资源。

通过WWW可访问的各种资源由许多不同的人在世界各地的计算机上创建和维护，没有集中控制的目录。当这种没有控制的信息收集中的特定类型的信息或图象不适合于某些用户时，人们则希望以有选择地限制访问WWW资源。例如，父母或学校老师可能希望让孩子访问有用的信息，而不是污秽的材料(由于天真地钻研WWW，孩子可能受影响的材料，或通过URL的附带下载)。另一个例子是，学校的老师希望他们的学生在上课时只访问一组特定的资源。第三个例子是，商家希望他们的员工只访问与工作有关的资源，而不是把时间花在其它WWW的研究上。通常，特定的用户需要在不同的时间限于不同的资源，正如在开班会时根据不同目的限制学生访问不同的资源一样。

有些管理机构如学校提请用户遵守政策规定，按照规定，他们同意限制他们的WWW研究，例如同意不下载污秽的材料。然而，自愿与政策一致并不能防止资源的附带下载，在下载和查看之前，不容易把它们标识为是禁止的或不适合的。

当然，诸如“防火墙”这样的技术解决办法也可用来限制或阻止对WWW和Internet的访问。这些防火墙是基于软件的网关，安装它们通常用来保护局域网(“LAN”)上的计算机免受局外人的侵袭。安装防火墙的一个作用是使WWW客户机不再与WWW服务器直接连接。一般说来，这已证明是太受限制，用户要求助于由WWW客户机直接连接的“代理服务器”(“ProxyServer”)。这些代理服务器具有特殊的能力能使请求通过防火墙，并由此提供与Internet上的服务器互相联系。为了提高效率，代理服务器也可以局部地高速缓存某些资源。当前的客户机和代理服务器能访问WWW中的每一个公用资源一而不是设置成允许某一特定用户请求某些资源并防止该用户访问其它资源。

对可得到的WWW资源进行某些“过滤”，在提供间接访问的系统内可能是有效的。在这些系统中，信息提供者从WWW下载资源并维护资源的拷贝。用户访问这些拷贝。当信息提供者从WWW获得资源时，可以检查资源。并在用户使用资源之前，在编辑过程中删除不适合的和污秽的材料。这种方案的缺点是，信息提供者提供的材料与WWW上的原始资源相比，可能是过时的。

“过滤”访问WWW资源的一种替代方案是，代理服务器向用户提供可以访问的资源的菜单，用户可以从菜单资源中通过一系列链接来获得资源他们只能通过菜单来请求URL。这个方法有两个缺点。首先，必须从菜单中排除许多资源，因为它们包含与不适宜的材料的链接，尽管它们本身是可接受的。第二，一个资源可能随时间变化，涉及新的链接，会引导到不适宜的材料并由此无意识地向用户提供访问这类材料的办法。

“过滤”访问WWW资源的另一种方案是，客户机或代理服务器对照不允许的词(如淫秽；性用语等)的列表检查每一个资源，只向用户显示没有这些词的那些资源。然而，这种方法不能过滤图象，不能禁止由于内容而不是专用词不适宜的资源。

计算机和电子游戏厂商还制定了另一种防止用户接触不适宜或淫秽材料的方法。这些游戏自动评定暴力、裸体/性和语言的范围。虽然这样的约定还没有在WWW中采用，但仿真会把这种评定加入WWW资源，并可能用数字签名防止伪造。如果这样设置，那么对给定观众WWW客户机就可以选择不保存或不显示任何未经评定的或评定为不可接受的资源。这个方案的缺点是需要说服许多提供常用服务器的人(通常是非专业的或公益性的)以协调评定小组。

所有用于限制用户访问未控制的公共数据库资源的现有系统，比如在WWW上可使用的那些系统都有明显的不足。现在还没有简单的手段使管理机构(如教师、主管、系统管理员等)能够有选择地控制WWW，既能让一个或多个用户访问，又不明显地削弱用户与Internet通讯的能力。如果希望施加这种控制的特定管理机构缺乏有关信息/服务网络管理的计算机技能，就更是这种情况了。

本发明克服了以前管理网络数据库访问的所存在的缺陷，它通过提供一种系统和方法，允许一个或多个网络管理员评定特定信息和/或服务。然后采用这种评定来限制特定的系统用户通过某些公用的或其它未控制的数据库(如WWW和Internet)访问信息/服务。本发明采用关系数据库来确定访问权限并存储评定信息。管理员可以很容易地更新和修改评定信息数据库。在这个关系数据库内，特定的资源标识符(如URL)的分类与具体的访问评定有联系。关系数据库是这样组织的，对系统的每个用户，只有资源标识符有管理员分配给用户的特定权限的访问评定，才能从本地网络把具体资源的申请传送到提供与公用的/未控制的数据库链接的服务器。在一个优选的实施方式中，本发明作为用户本地网络内代理服务器的一部分来实现。在另一个实施方式中，系统保存与每个特定资源标识符有关联的评定资源文件，其中包括关于具体资源的注释、条件等等。

在附图中：

图1是实施本发明的示范性系统的简图；

图2是图1系统的替代分配的简图，用于把URL分成评定组；

图3是图1系统的替代分配的简图，包括系统管理配置；

图4图解说明根据特定网络资源的检索，返回给系统管理员的评定信息；

图5图解说明提供给网络管理员的资源目录化信息；

图6图解说明网络管理员可访问的评定编辑页。

图1是实施本发明的示范性系统的简图。相关的系统是共同未决的、共同转让的美国专利申请号08/469,342的对象，已于1995年6月6日申请，名称为“数据库访问控制的系统和方法”。如图1所示，系统包括公用网络100，网络资源101-105和用户站点106。用户站点106的特定用户通过用户终端107、108和109访问公用网100。每个用户终端通过局域网(“LAN”)110链接到代理服务器112中的处理器111。最后，代理服务器112通过防火墙113提供从处理器111到公用网100的连接。

从用户终端107-109通过公用网100访问网络资源(101-105)的请求提交给代理服务器112中的处理器111。在本发明的这个具体实施方式中，假定提交的申请是URL格式。如众所周知的技术一样，当URL提交到代理服务器时，对代理服务器，URL所附的标识头可以识别出具体请求的用户终端。对于图1所示的系统，用户终端107的标识码是ID₁₀₇，用户终端108的标识码是ID₁₀₈，用户终端109的标识码是ID₁₀₉。此外，在图1的系统中，URL表示为URL₁₀₁、URL₁₀₂、URL₁₀₃、URL₁₀₄和URL₁₀₅，分别代表从网络资源101、102、103、104和105请求信息。

根据接收的URL，安排处理器111根据URL头部确定请求用户终端的身份。然后处理器111利用这个标识信息交叉参照接收的URL和存储在关系数据库114中的信息。关系数据库114包含列表115，它把每个用户标识码(ID₁₀₇、ID₁₀₈和ID₁₀₉)与相应的用户许可码(分别为用户许可107、用户许可108和用户许可109)联系在一起。这些用户许可表示允许给定用户终端访问的网络资源的具体评定类别(即：无限制访问；标识为访问暴力内容的URL限制使用；标识为访问淫秽内容URL的限制使用)。关系数据库114也包含列表116，它包括允许从用户终端传送以便访问网络资源的URL的记录。列表116使每个URL与特定资源的评定数据(资源评定_101-105)发生关系。与所述的每个URL发生关系的资源评定可以是评定类别指示符那样简单的事情。例如，表示批准特定URL为所有用户使用，或由于某些原因限制使用特定的URL(即；该URL访问包含暴力或淫秽内容的网络资源)。

例如，假设系统管理员有目的地把图1的资源分成三类(非暴力-NV，中等暴力-MV和暴力-V)如下：网络资源101-NV，网络资源102-NV，网络资源103-NV，网络资源104-MV，网络资源105-V。那么，URL/资源评定列表116包含如下数据：

URL	资源评定
URL	资源评定	URL₁₀₁	NV
URL₁₀₂	NV	URL₁₀₁	NV
URL₁₀₂	NV	URL₁₀₃	NV
URL₁₀₄	MV	URL₁₀₃	NV

URL₁₀₅

V

进一步假设，允许用户终端107访问所有网络资源(NV，MV和V)；只允许用户终端108访问评定为NV和MV的资源；只允许用户终端109访问NV资源。反映这些用户终端许可的信息存储在列表115中，如下所示：

用户标识	用户许可
用户标识	用户许可	ID₁₀₇	NV，MV，V
ID₁₀₈	NV	ID₁₀₇	NV，MV，V
ID₁₀₈	NV	ID₁₀₉	NV

在图1的系统中，当请求的用户终端通过LAN 110传送一个URL时，处理器111接收该URL和请求用户终端的标识码。然后处理器111查询列表115以确定具体请求用户终端允许的资源评定，查询列表116以确定具体接收的URL要访的网络资源的资源评定。如果处理器111从用户终端107接收请求网络资源101的URL，则关系数据库114内的列表115和116产生信息，表示准许用户终端107访问评定为NV、MV和V的网络资源，而URL₁₀₁有NV的评定。因为请求的资源的评定是请求用户终端具有许可证的评定之一，所以处理器111通过防火墙113传送请求信息(URL₁₀₁)到公用网络100。假设请求的资源可以得到，公用网络通过防火墙113、处理器111和LAN 110返回请求的信息给用户终端107。相反，如果处理器111接收的URL有不许可请求用户终端的评定，则拒绝信息的申请。例如，如果处理器111从用户终端109接收URL₁₀₅，则访问关系数据库114。因为列表U5和116表示URL₁₀₅有V的评定，但只允许用户终端109访问评定为NV的网络资源，处理器111拒绝信息请求，URL不送到公用网络100。也可以按程序控制处理器111拒绝从用户终端访问未评定资源的所有请求。这样就会禁止访问未经系统管理员检查或评定的网络资源。从本发明的上述描述也可以理解，给定资源包含的图象(如在线图象)接受同样的评定。不需要单独评定在线图象。

在上述具体实施方式中，关系数据库114存储用户终端标识码和反映网络资源评定、允许每个用户终端从公用网络100检索的各种用户许可证的列表。必须理解的是，可以修改本发明，使得与给定用户终端标识码相关的用户许可证的列表作为限制性的列表(例如，不允许用户检索有那种评定的网络资源)。这种限制性列表的功能通过重新设置处理器111很容易实现。此外，可以修改本发明，以使处理器111识别的、在数据库114中存储的标识码是用户专有的，而不是用户终端专有的。换言之，可以修改图1的系统，以便使用终端的个人用口令或其它识别码为系统所识别。系统根据那个人的标识码访问或拒绝传送具体URL，而不考虑使用的具体用户终端。

同样可以修改上述系统，使URL按关系数据库存储结构内的评定种类来标识。图2提供类似图1的系统简图，但适合于把URL分成评定组。如图所示，关系数据库200包括用户标识码列表201和URL列表202。列表201表示用户标识码ID₁₀₇和ID₁₀₈是在用户许可A类中，而用户标识码ID₁₀₉是在用户许可B类中。根据接收的URL，处理器111从URL头部确定请求用户终端的标识，接着，利用这个标识信息确定在列表201中为具体用户指定的许可类别。然后处理器111接收的具体URL交叉参照列表202，确定相关的资源评定类别。如果请求用户有与所请求的URL相关的相应资源评定的许可证，则处理器111通过防火墙113传送URL到公用网络100。功用网络100通过防火墙113、处理器111和LAN 110返回请求信息给标识的用户。相反，如果URL在不允许请求用户的资源评定类别中，则处理器111拒绝请求信息。

此外，上述系统中的URL评定数据可以包括给定评定所依据的原理的文本列表，或有助于较复杂条件评定方案的附加信息。正如条件评定的说明，对于URL，假设与某个URL相关的资源评定为暴力V，给定学校的所有终端有NV(非暴力)的许可证。因此，在一般情况下，不授予学校的终端使用评定为V的URL。然而，可能会发生例外情况。例如，上历史课时，某些终端需要访问含有暴力、但有关历史战争信息的特定资源。为了便于访问这种资源，应该扩展关于军事战役资源的关系数据库评定信息，以反映“用作历史课的用户终端时为NV，用作其它终端时为V”的条件评定。有了这种条件系统，历史课的终端受其它所有评定为“暴力”的URL限制，但能够访问有历史意义的、仍是暴力的网络资源。条件访问也可以对终端或用户授予时间函数(即限制某用户或用户终端在一天的某个时间访问)。

如上所述，图1和图2系统内的关系数据库包含用户/用户终端标识码和URL的列表。有目的地分类或评定这些列表以便有选择地访问别的公用网络资源。假定这种分类/评定由系统管理员执行，并通过修改实践本发明时使用的关系数据库的内容发生作用。在图3所示的系统中，处理器111受程序控制使关系数据库302内的资源分类信息(列表300)和/或用户/用户终端许可信息(列表301)只能由专门指定的管理终端303修改。对管理终端303限制“写”新信息到关系数据库302的能力，减少数据库被篡改的机会。另一种办法是可以设置系统，允许从终端107、108或109的任一个修改数据库。为了保护关系数据库302的内容免受破坏，使用管理员标识符控制从用户终端更改关系数据库内容的权限。例如，如果系统管理员希望从用户终端108修改关系数据库302，他应输入口令标识他自己为授权的系统管理员。处理器111接收口令，并与管理员ID列表304的内容比较。如果接收的管理员ID口令对应于列表304中存储的口令，那么用户终端108被标识为管理员终端(如列表304内存储的ID₁₀₈所示)。在完成所有修改时，管理员注销，用户终端108返回标准用户终端的状态(即ID₁₀₈从列表304清除)。

由于信息系统在家庭、学校和工作环境迅速增长，通常，管理信息访问的责任落在一个或多个个人身上，他们比较缺乏计算机或信息系统的专业知识。上述任何系统的实现都允许非专业管理员很容易地控制该系统。例如，在图3的系统中，可以控制处理器111在每一个检索的网络资源的引导页之前向系统管理员提供HTLM“评定标题”。如果管理员通过公用网络100检索AT&T的800目录网络资源，处理器111标记返回的信息来反映非暴力评定(参见图4，在检索的资源-AT&T的800目录之前，标注“NV”的指示)。管理员可以在标有“单击这里”的H TML评定页的分区单击鼠标，检查评定之后的推理。这样就引起从资源分类信息列表300检索基本原理，NV是根据该原理评定的(参见图5所示的页)。如果管理员不同意对检索AT&T800目录资源分配的评定，在“如果不同意，单击这里”单击鼠标。这将从资源分类信息列表300检索评定和原理的信息，向管理员提供一页用于编辑评定(参见图6)。这一页向管理员提供资源的当前评定、这样评定的主要原因(“无暴力内容”)以及输入较详细原因的区域(“该资源包含电话列表…”)。在完成或修改这个HTML页的基础上，系统管理员应选择“发送信息”并由此传送这页到关系数据库302以便存储在列表300。

必须理解的是，上面所述的具体系统和方法只是本发明原理的解说，熟练的技术人员可以做出多种修改而不脱离本发明的范围和精神。为此，把这种修改限定在随后的权利要求的范围内。例如，可以修改上述任一实施方式，以非URL格式从用户/用户终端接受请求。只需要修改关系数据库来存储表示所采用的具体申请格式类型的信息集合以及相关的具体用户分类。另一种修改适合于多管理员环境。在这种环境中，网络资源评定由系统管理员成员之间的表决结果而决定。例如，多个管理员可提交或更改对某资源的评定，但存储在关系数据库中的最终评定是提交评定的平均值，或者是多数管理员所选的评定。在实现本发明的系统中使用的关系数据库也可配置成设有表示允许资源访问的信息，来适应在树结构格式(如分层目录设置)中配置的资源。这种关系数据库应包括用具体资源评定所标记的目录或子目录标识符的列表。该系统可配置成使这样标记的目录或子目录内的资源可以假设目录/子目录的总评定。另一种办法是，系统可以采用目录/子目录预先评定系统。在这种系统中，给目录分配一个总评定，比如“NV”。然后用“NV”之外的特殊评定比如“V”标记在这个评定为NV的目录内的具体项目或子目录。当用户访问评定为NV的目录时，除那些有其它比较特殊和不同评定的项目或子目录外，假设其中的所有项目都有NV评定。

Claims

1.一种可选择地限制访问一个或多个其它公用信息资源的系统，包括：

一个关系数据库，包含第一存储列表，它使多个资源标识符中的每一个与至少一个资源评定相联，包含第二存储列表，它使多个用户标识码中的每一个与至少一个用户许可评定相联；

一个处理器，适合于接收存取一个或多个具体网络资源的请求，所述请求包括资源标识符和用户标识码，所述处理器还用于查询所述关系数据库内所述第一和第二列表，并根据函数表示与第一列表中接收的资源标识符有关的资源评定，以及与第二列表中接收的用户标识码有关的用户许可评定，执行对所述的一个或多个具体网络资源进行网络访问的请求。

2.权利要求1的系统，其中所述的一个或多个具体网络资源中至少有一个包括至少一个在线图象。

3.权利要求1的系统，其中如果与所述第一列表中接收的资源标识符相关的资源评定至少对应于一个与所述第二列表中接收的用户标识码相关的用户许可评定，则控制所述的处理器来执行所述访问请求。

4.权利要求1的系统，其中如果与所述第一列表中接收的资源标识符相关的资源评定至少对应于一个与所述第二列表中接收的用户标识码有关的用户许可评定，则控制所述的处理器拒绝执行所述的访问请求。

5.权利要求1的系统，其中所述的处理器包含在网络代理服务器中。

6.权利要求1的系统，其中每个所述的用户标识码标识一个或多个终端，用于实现对一个或多个具体网络资源的网络访问。

7.权利要求1的系统，其中每个所述的用户标识码标识授权访问一个或多个具体网络资源的一个或多个个人。

8.权利要求1的系统，其中每个所述的资源标识对应于一个或多个信息资源的统一格式定位，用于访问一个或多个具体网络资源。

9.权利要求1的系统，其中所述的关系数据库进一步包括与一个或多个所述多个资源标识符有关的数据列表，其中所述的数据列表代表与资源评定有关的文本信息，而这些资源评定与第一列表中的一个或多个资源标识符相联系。

10.权利要求1的系统，其中所述的关系数据库进一步包括与一个或多个所述的资源标识符有关的条件数据列表，其中所述的条件数据列表代表指示特殊条件的信息，在这种条件下，可以执行对与所述资源标识符有关的具体网络资源进行网络访问的请求，其中所述的处理器根据条件数据列表进一步用于执行对所述一个或多个具体网络资源进行网络访问的请求。

11.权利要求1的系统，其中所述的关系数据库进一步包括至少一个系统管理员标识符的存储列表，所述的处理器用于根据所述的系统管理员标识符列表把用户标识为系统管理员，并由此允许被标识的系统管理员修改所述的关系数据库存的内容。

12.权利要求11的系统，其中所述的关系数据库进一步包括一个存储列表，它至少包含一个HTML页便于由被标识的系统管理员修改所述的关系数据库的内容。

13.一种可选择地限制访问一个或多个其它公用信息资源的方法包括步骤：

接收访问一个或多个具体信息资源的请求，其中所述请求包括用户标识码和资源标识符；

比较接收的访问请求与包含所有储用户标识码和资源标识符的列表关系数据库，其中每个所述资源标识符与至少一个资源评定相关，并且其中每个所述用户标识码与至少一个用户许可评定相关；

根据表示与存储列表中接收的资源标识符相关的资源评定，及表示与存储列表中接收的用户标识码相关的用户许可评定，执行所述的访问请求。

14.权利要求13的方法，其中所述的一个或多个具体网络资源中至少有一个包括至少一个在线图象。

15.权利要求13的方法，其中如果存储列表说明接收的用户标识码与至少一个用户许可相关，而该许可对应于至少一个与所述的一个或多个具体网络资源相关的资源评定，则执行所述的访问请求。

16.权利要求13的方法，其中如果存储列表表示接收的用户标识码与至少一个用户许可相关，而该许可至少对应于一个与所述的一个或多个具体网络资源相关的资源评定，则拒绝执行所述的访问请求。

17.权利要求13的方法，其中每个所述的用户标识码标识一个或多个终端，用于实现对一个或多个具体网络资源的网络访问。

18.权利要求13的方法，其中每个所述的用户标识码标识授权访问一个或多个具体网络资源的一个或多个个人。

19.权利要求13的方法，其中每个所述的资源标识符对应于一个或多个信息资源的统一格式定位，用于访问所述的一个或多个具体网络资源。

20.权利要求13的方法，进一步包括向用户提供访问所述关系数据库中数据列表的步骤，其中所述的数据列表与一个或多个所述多个资源标识符有关，其中所述的数据列表代表与资源评定有关的文本信息，这些资源评定与存储列表中的一个或多个所述多个资源标识符相对应。

21.权利要求13的方法，其中所述的关系数据库进一步包括至少一个系统管理员标识符的存储列表，所述的处理器用于根据系统管理员标识符列表把用户标识为系统管理员，并由此许可所述标识的系统管理员修改所述的关系数据库的内容。

22.一种可选择地限制访问一个或多个其它公用信息资源的系统，包括：

一个关系数据库，包含第一个存储列表，它使多个资源标识符与至少一个资源评定相联，包含第二存储列表，它使多个用户标识码与至少一个用户许可评定相联；

一个处理器，适合于接收对一个或多个具体网络资源进行网络访问的请求，所述请求包括资源标识符和用户标识码，所述处理器进而用于查询所述的关系数据库内所述的第一和第二列表，并根据

表示与在所述第一列表中接收的资源标识符有关的资源评定，以及与在所述第二列表中接收的用户标识码有关的用户许可评定的，执行对所述的一个或多个具体网络资源进行网络访问请求。

23.权利要求22的系统，其中在所述的一个或多个具体网络资源中至少有一个资源包括至少一个在线图象。

24.权利要求22的系统，其中与至少一个资源评定有关的所述多个资源标识符设置在分层目录数据结构中。

25.权利要求24的系统，其中在所述分层目录数据结构中设置的所述多个资源标识符与多个资源评定有关。

26.权利要求22的系统，其中，如果与在所述第一列表中接收的资源标识符有关的资源评定至少对应于一个与所述第二列表中接收的用户标识码有关的用户许可评定，则控制所述的处理器来执行所述的访问请求。

27.权利要求22的系统，其中，如果与在所述第一列表中接收的资源标识符有关的资源评定至少对应于一个与所述第二列表中接收的用户标识码有关的用户许可评定，则控制所述的处理器来拒绝执行所述的访问申请。

28.权利要求22的系统，其中所述的处理器包含在网络代理服务器中。

29.权利要求22的系统，其中每个所述的用户标识码标识一个或多个终端，用于实现对一个或多个具体网络资源的网络访问。

30.权利要求22的系统，其中每个所述的用户标识码标识一个或多个个人，被授权访问一个或多个具体网络资源。

31.权利要求22的系统，其中每个所述的资源标识对应于一个或多个信息资源的统一格式定位，用于访问一个或多个具体网络资源。

32.权利要求22的系统，其中所述关系数据库进一步包括与一个或多个所述多个资源标识符有关的数据列表，其中所述数据列表代表与资源评定有关的文本信息，这些资源评定与在所述第一列表中一个或多个所述多个资源标识符有关。

33.权利要求22的系统，其中所述关系数据库进一步包括与一个或多个所述资源标识符有关的条件数据列表，其中所述条件数据列表表示特殊条件所示的信息，在这种条件下，可以对与所述资源标识符有关的具体网络资源执行网络访问请求，以及其中所述的处理器根据所述有条件数据列表进一步执行对所述的一个或多个具体网络资源进行所述的网络访问的请求。

34.权利要求22的系统，其中所述关系数据库进一步包括至少一个系统管理员标识符的存储列表，所述的处理器用于根据所述系统管理员标识符列表把用户标识为系统管理员，并由此允许所述标识的系统管理员修改所述的关系数据库存的内容。

35.权利要求34的发明，其中所述关系数据库进一步包括一个存储列表，它至少包含一个HTML页便于由所标识的系统管理员修改所述的关系数据库的内容。