CN1275867A

CN1275867A - 电缆调制解调器访问限制方法和系统

Info

Publication number: CN1275867A
Application number: CN 00107752
Authority: CN
Inventors: 小川惠美
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 1999-05-26
Filing date: 2000-05-25
Publication date: 2000-12-06
Also published as: JP2000341362A

Abstract

一种电缆调制解调器地址限制系统包括:用户、CATV站、用户卡和访问限制部分。用户具有使用有线电视网络访问国际互联网络的电缆调制解调器。CATV站允许电缆模式访问国际互联网络上网站。用户卡被插入电缆调制解调器中。在用户卡中,登记有应被拒绝访问的网站的地址。以及访问限制装置,其用于当用户卡被插入电缆调制解调器而且作为访问请求目标的网站的地址与在这张用户卡中登记的网站的地址一致时,访问限制部分拒绝对该网站访问的请求。

Description

电缆调制解调器访问限制方法和系统

本发明涉及CATV(有线电视)，尤其是用于限制通过使用有线电视电缆调制解调器访问国际互联网络的电缆调制解调器访问限制方法和系统。

作为从有线电视电缆调制解调器访问国际互联网络的技术，该技术公布在日本的专利公开No.11-69336中。图8示出使用有线电视电缆调制解调器访问国际互联网络的一个常规的访问系统。参照图8，信号是在用户70和CATV站80之间以及在用户70之间发送。更具体地说，用户70是家庭、市政厅、图书馆、医院、公司等。

每一用户70具有符合DOCSIS(缆上数据服务接口技术要求)的一台电缆调制解调器10，其能够通过使用CATV网络中可用的区域双向的高速数据通信。一台PC机(个人计算机)21通过例如10BASE-T或USB(通用串行总线)这样的电缆22连接到这个电缆调制解调器10。

CATV站80包括一数据转发调制解调器30，其通过使用MFC(混合光纤和同轴电缆)配置的电缆60连接到每个下级的电缆调制解调器10。数据转发调制解调器30帮助将个人计算机21连接到国际互联网络50。用于将个人计算机21连接到国际互联网络50的服务器40被连接到数据转发调制解调器30。服务器40还具有邮件服务器功能。

另外，个人计算机21始终可以通过电缆调制解调器10连接到国际互联网络50。任何人可以轻易地使用电缆调制解调器10。

教育意义上的和道德意义上的不受欢迎的主页被登记在国际互联网络50上的网站中，它们是使用电缆调制解调器10访问的，所以不应当看那些主页的孩子们和用户有可能看到它们。

本发明的目的是提供一种电缆调制解调器访问限制方法和系统，用于为儿童限制访问教育上不受欢迎的那些网站。

为了实现上面的目的，本发明提供一种电缆调制解调器地址限制系统，它包括：具有使用有线电视网络用于国际互联网络访问的电缆调制解调器的用户；一张用户卡，其被插入电缆调制解调器，而且在其中登记有用户ID(标识号)和对其访问应该拒绝的网站的地址，以及访问限制装置，其用于当用户卡被插入电缆调制解调器而且作为访问请求目标的网站的地址与在这张用户卡中登记的网站的地址一致时，拒绝对该网站访问的请求。

图1是示出根据本发明一个实施例的访问限制系统的一个示意方块图；

图2是示出在图1中的一张IC卡中登记的信息的视图；

图3是用于说明由图1中服务器的校正部分进行校正操作的一个视图；

图4是在上行链路方向电缆调制解调器中由图1中的访问限制部分执行访问控制操作的一个流程图；

图5是在下行链线路方向电缆调制解调器中由图1中的访问限制部分执行访问控制操作的一个流程图；

图6是示出访问限制部分如何校正在IC卡中登记的信息的流程图；

图7是示出图6中登记校正操作的顺序图；以及

图8是一个简略方框图，其示出通过使用常规的有线电视电缆调制解调器访问国际互联网络的一访问系统。

现在将参照附图描述本发明。

图1是示出根据本发明一个实施例的访问限制系统的一个示意方块图。参照图1，多个用户170是通过多个接线通过使用HFC方案的电缆163连接到CATV站180。信号是双向的在用户170和CATV站180之间和在用户170之间通过电缆160发送的。

每一用户170具有一个符合DOCSIS的电缆调制解调器，其能够通过利用在CATV网络上的可用的区域双向高速的数据通信。一台PC机(个人计算机)121通过例如10BASE-T或USB这样的电缆122，连接到电缆调制解调器110。

CATV站180包括通过电缆160连接到每一用户170的电缆调制解调器110的数据转发调制解调器130。数据转发调制解调器130帮助将个人计算机121连接到国际互联网络150。具有校正部分141的服务器140被连接到数据转发调制解调器130。服务器140具有将个人计算机121连接到国际互联网络150的功能以及邮件服务器功能。

每一用户170的电缆调制解调器110包括：在其中登记有各种信息的一张IC卡111，NW(网络)地址表112，以及访问限制部分113。每一用户170保存IC卡111。当做出从个人计算机121到国际互联网络150的连接时，该IC卡111被插入电缆调制解调器110并被使用。访问限制部分113包括：一IC卡确定部分113a，用于确定IC卡的插入和验证它；以及一地址确定部分113b，用于检验访问请求目标的网站地址是否是禁止访问地址。

图2示出在IC卡111中登记的信息。如图2所示，在IC卡111中登记的信息片段是用户170的ID号和在国际互联网络150上网站的多个地址101、102、…n，这些网站是对其的访问应该被拒绝或来自它的数据接收应该被拒绝的网站。注意应该被拒绝的网站可以是根据孩子的年龄分类的。

每一地址本身是基于一个URL(统一资源定位符)格式而以形式“http：//www.，…”开始以访问在国际互联网络150上相应的网站并请求数据传输。

服务器140的校正部分141起到SNMP(简单网络管理协议)管理器的功能，用于理解设备的状态和改变器件中设置的限定信息。电缆调制解调器110的访问限制部分113作为一个SNMP单元。SNMP管理器管理SNMP单元以校正在IC卡112中登记的内容，如图3所示。

参照图3，校正部分141将“n+1”加到在IC卡111中最初登记的地址101、102、…、n中，删除地址101，或将地址101改变成为地址101A。网络地址表112保存在CATV站180的局部网络上专用的IP(Internet协议)地址。更具体地说，它们是家庭、市政府、图书馆、医院、公司等的专用的IP地址。

访问限制部分113通过使用IC卡113和网络地址表112，限制从电缆调制解调器110对国际互联网络150的访问和自国际互联网络150到电缆调制解调器110的信息的接收。

接下来参照图4的流程图将描述在上行链路方向，电缆调制解调器110中的访问限制部分113的访问限制操作。如图4所示，在正常的操作期间，在步骤S201，电缆调制解调器110接收来自下级的个人计算机122的访问请求信息。根据接收的信息，访问限制部分113的IC卡确定部分113a在步骤S202检查IC卡111是否被插入电缆调制解调器110。

如果在步骤S202中为“是”，访问限制部分113的地址确定部分113b在步骤S203检查收到的访问请求消息是否包含与在这张IC卡111中登记的任何网站的地址符合的地址。

如果在步骤S203中为“否”，访问限制部分113在步骤S204中允许访问国际互联网络150。即，访问限制部分113允许个人计算机121访问在国际互联网络150上期望的网站。

如果在步骤S203确定收到的信息包含与登记的地址一致的地址，那么访问限制部分113在步骤S205拒绝对国际互联网络150的访问。即，访问限制部分113禁止个人计算机121访问国际互联网络150上的教育意义上不受欢迎的网站。

这个结果被显示在个人计算机21上。利用这个对于网站(即URL)的过滤功能，在上行链路方向限制了电缆调制解调器110的访问操作中对教育意义上不受欢迎的网站的访问。

基于在步骤S204中的允许访问国际互联网络，访问限制部分113在步骤S206查找网络地址表112并检查收到的访问请求信息是否包含专用的IP地址。如果在步骤S206为“否”，流程返回到正常操作状态。

如果在步骤S206为“是”，访问限制部分113在步骤S207允许CATV站180局部的访问。作为一种结果，对国际互联网络上网站的访问被禁止，但是在CATV站180和用户170之间和在用户170之间的邮件的接收是允许的。然后流程返回正常的工作状态。

如果在步骤S202确定IC卡111未插入，访问限制部分113在步骤S208检查收到的访问请求消息是否包含与任何网站的地址相一致的地址。如果在步骤S208为“否”，流程推进到步骤S207。

如果在步骤S208为“是”，访问限制部分113在步骤S209拒绝对国际互联网络150的访问。然后流程推进到步骤S207。这是因为，访问请求信息可能包含与教育意义上不受欢迎的网站或地址一致的地址。这个结果被显示在个人计算机121上。

图5示出在下行链路方向在电缆调制解调器110中的访问限制部分113如何执行访问限制操作的一个例子。因为在图5中的步骤S211到S213、S216和S218与图4中的步骤S201到S203、S206和S208一样，有关它们的叙述将被省略。

如果在步骤S213确定收到的信息不包含与IC卡中登记的任何网站的地址一致的地址，那么访问限制部分113在步骤S214将接收的数据输送到个人计算机121。这是允许对国际互联网络150的访问。即，访问限制部分113容许个人计算机121访问国际互联网络150上教育意义上理想的网站。然后流程进展到步骤S216。

如果在步骤S213确定收到的信息包含与在IC卡中登记的任何网站的地址一致的地址，在步骤S215，访问限制部分113放弃将被发送给个人计算机122的数据并拒绝对国际互联网络150的访问。即，访问限制部分113禁止个人计算机121访问国际互联网络150上教育意义上不受欢迎的网站。这个结果被显示在个人计算机121上。其后，流程进展到步骤S217。

利用这个对于网站(即，URL)的过滤功能，在下行链路方向，在电缆调制解调器110的访问操作中对教育意义上不受欢迎的网站的访问受到限制。

在步骤S217中，访问限制部分113将未被放弃的接收的数据输送到下级的个人计算机。其后，流程返回正常操作状态。

如果在步骤S218确定收到的信息包含与IC卡中登记的任何网站的地址一致的地址，那么访问限制部分113在步骤S219放弃将输送到个人计算机121的数据。利用这个操作，对国际互联网络150的寻址被拒绝。因为收到信息可能包含与教育意义上不受欢迎的网站的地址一致的地址，所以执行这个操作。这个结果被显示在个人计算机121上。然后流程进展到步骤S217。

接下来将根据图6的流程图，描述访问限制部分113如何校正在IC卡111中登记的内容的一例子。

在步骤S221(图6)中，访问限制部分113接收请求701(图7)，以通过对电缆调制解调器110的下级个人计算机121重写IC卡111中的信息。基于重写请求701的接收，访问限制部分113的IC卡确定部分113a在步骤S222检查IC卡211是否被插入电缆调制解调器110(在图7中的IC卡检查702)。

如果IC卡112被插入(在图7中的OK)，那么访问限制部分113的IC卡确定部分113a在步骤S223检查插入电缆调制解调器110的IC卡111是否是由这个用户拥有的(在图7中的用户ID检查704)。执行这个操作以防止不是这张IC卡的用户执行未经认可的重写操作。

如果IC卡与该用户名一致(在图7中的705 OK)，访问限制部分113对于在这张IC卡111中的某些网站的地址，向服务器140的校正部分241报告将做出的校正，例如，增加、删除或改变。根据接收的这个报告，校正部分141修正这张IC卡111(图7中的706 URL重写)。执行这个操作以拒绝对教育意义上不受欢迎的网站的访问。

如果在步骤S222确定IC卡111没有被插入，或在步骤S223确定IC卡与用户名不一致，访问限制部分113在步骤S225拒绝重写请求的接收。

在这个方式中，在插入电缆调制解调器110中的IC卡111中的信息可以通过来自CATV站180的服务器140的遥控被重写。前面的服务器140执行遥控的原因是该服务器140收集和监视在教育意义上不受欢迎的网站的信息。

在上面的实施例中，对其的访问被拒绝的那些网站的地址被登记在IC卡111中。然而，可以登记只有其地址被允许的那些网站的地址。在这种情况下，控制操作可以通过交换在图4中的步骤S203和图5中的步骤S213中的“是”和“否”来实现。

已经被例证的IC卡是作为在其中登记被禁止的地址的卡。然而，显然地，可以使用其它记录卡比如磁卡。

如在上面已经描述的，根据本发明，在访问国际互联网络时，由于教育意义上的不受欢迎的网站被登记在插入电缆调制解调器的一IC卡中，所以对教育意义上不受欢迎的网站的访问被拒绝。

Claims

1.一种电缆调制解调器地址限制系统，其特征在于包括：

具有使用有线电视网络访问国际互联网络的电缆调制解调器(110)的用户(170)；

用于允许从所述的电缆调制解调器访问国际互联网络(150)上网站的CATV站(180)；

用户卡(110)，其被插入所述的电缆调制解调器中，而且在其中登记有用户标识号以及访问应该被拒绝的网址；以及

访问限制装置(113)，其用于当所述的用户卡被插入所述的电缆调制解调器而且作为访问请求目标的一网站的地址与在所述的用户卡中登记的网站的地址一致时，拒绝对所述的网站访问的请求。

2.根据权利1所述的一种系统，其特征在于当所述的用户卡没有插入所述的电缆调制解调器中时，所述的访问限制装置拒绝对网站访问的请求。

3.根据权利要求1所述的系统，其特征在于当到所述的电缆调制解调器的收到的信息包含与在所述的用户卡中登记的一网站的地址一致的一地址时，所述的访问限制装置放弃从该网站接收的数据。

4.根据权利1所述的一种系统，其特征在于当所述的用户卡没有插入所述的电缆调制解调器中时，所述的访问限制装置放弃从该网站接收的数据。

5.根据权利要求1所述的系统，其特征在于在所述的用户卡中登记的一网站的地址是通过所述的CATV站遥控修正的。

6.根据权利要求5所述的系统，其特征在于

所述的CATV站包括服务器(140)，其连接到国际互联网络并收集和监视对其访问将被禁止的那些网站的信息，以及

所述的服务器包括修正装置(141)，用于通过遥控修正在所述的用户卡中登记的网站的地址。

7.根据权利要求5所述的系统，其特征在于在已确认在所述的用户卡中登记的用户标识号之后，所述的访问限制装置命令所述的修正装置修正在所述的用户卡中登记的信息。

8.根据权利要求1所述的系统，其特征在于

所述的访问限制装置包括：

用于确定所述的用户卡是否插入所述的电缆调制解调器的用户卡确定装置(113a)；以及

地址确定装置(113b)，用于确定访问请求目标的网站地址是否与在所述的用户卡中登记的一网站地址一致。

9.一种限制用户(170)访问国际互联网络(150)上网站的访问限制方法，该用户使用有线电视网络经过CATV站(180)访问国际互联网络的电缆调制解调器(110)，其特征在于包括步骤：

在插入所述的电缆调制解调器的用户卡中登记用户标识号和对其访问应该被拒绝的网站的地址；

基于产生的连接到国际互联网络的请求，确定访问请求目标的网站地址是否与所述的用户卡中登记的网站的地址一致；以及

当所述地址彼此一致时，拒绝对访问请求目标网站的访问。

10.根据权利要求9所述的方法，其特征在于还包括步骤：当收到连接国际互联网络请求时，而且所述的用户卡没有插入所述的电缆调制解调器时，拒绝访问网站的请求。

11.根据权利要求9所述的方法，其特征在于还包括步骤：当到所述的电缆调制解调器的接收信息包含与在所述的用户卡中登记的网站地址一致的一地址时，放弃从该网站接收的数据。

12.根据权利9所述的一种方法，其特征在于还包括步骤：当所述的用户卡没有插入所述的电缆调制解调器中时，放弃从该网站接收的数据。