CN1996940A - 一种网络访问控制方法、移动通信装置及控制系统 - Google Patents

Abstract

本发明涉及通信技术领域，尤其涉及一种网络访问控制方法、移动通信装置及控制系统，以解决现有技术不能获悉用户上网的相关信息和无法对上网进行控制的问题。所述方法包括：在移动通信装置上设置访问控制列表，用于存储选中的网络地址；移动通信装置仅允许用户访问所述访问控制列表中存储的网络地址。本发明还公开了一种实现网络访问控制的移动通信装置及系统。本发明利用移动通信装置直接控制可以浏览的网站，并及时获悉上网的相关信息，从而控制了不良网站的内容对人们的负面影响。

Description

一种网络访问控制方法、移动通信装置及控制系统

技术领域

本发明涉及通信技术领域，尤其涉及一种网络访问控制方法、移动通信装置及控制系统。

背景技术

随通信技术的不断进步，手机除了通话功能外，其他功能不断增加与翻新，目前，出现了流媒体、视频点播等业务，这些业务给人们带来娱乐的休闲感受，但其中的部分内容却对青少年甚至成年人造成了不良影响，鉴于流媒体等业务不像WAP(Wireless Application Protocol)、短消息等文字业务能够及时有效的获知里面的内容，从而无法及时的获悉与控制用户上网。

当前，越来越多的未成年人开始使用手机并利用手机上网，网络上信息复杂零乱，有许多是未成年人不应该浏览的信息，例如暴力、色情网站等等，而这些未成年人的监护人(家长)大多忙于各自的工作，无暇顾及子女的行为，不能及时获悉未成年人上网的相关信息(包括访问网络的地址、使用时间、数据流量)并且也无法对未成年人的上网进行有效控制，他们均希望子女可以上一些健康的、可以丰富知识面的网站。

发明内容

本发明提供一种网络访问控制方法、移动通信装置及控制系统，以解决现有技术中无法对通过通信装置对上网进行控制的问题，并进一步解决监控者无法通过监控终端获知被监控者上网相关信息的问题。

本发明提供以下技术方案：

一种网络访问控制方法，包括如下步骤：

在移动通信装置上设置访问控制列表，用于存储选中的网络地址；

移动通信装置仅允许用户访问所述访问控制列表中存储的网络地址。

根据上述方法：

并行设定不同等级的至少两个访问控制列表，并设置其中一个为当前访问控制列表；

移动通信装置依据所述当前访问控制列表确定允许用户访问的网络地址。

移动通信装置允许用户访问后，记录用户访问网络的相关信息。

所述相关信息包括用户访问网络的目的地址、使用时间、数据流量。

所述方法还包括：

移动通信装置将所述相关信息发送给设定的监控终端；

监控终端接收所述移动通信装置发送的相关信息。

所述方法还包括：

监控终端发送上网监控信息给移动通信装置，其中包含禁止和/或允许的网络地址；

移动通信装置接收所述上网监控信息，从当前访问控制列表中删除所述禁止访问的网络地址，和/或将允许访问的网络地址添加到当前访问控制列表中。

移动通信装置和监控终端之间使用约定格式的短信或彩信传递所述相关信息和上网监控信息。

一种网络访问控制方法，包括如下步骤：

移动通信装置记录用户访问网络的相关信息；

并将所述相关信息发送给设定的监控终端。

根据上述方法：

移动通信装置将所述相关信息携带在约定格式的短信或彩信中发送给监控终端。

所述相关信息包括用户访问网络的目的地址、使用时间、数据流量。

一种移动通信装置，包括用户接口模块，还包括：

存储模块，用于保存访问控制列表，其中保存有选中的网络地址；

查询模块，与用户接口模块相连，通过用户接口模块获取用户访问的网络地址，并判断所述网络地址是否与访问控制列表中保存的网络地址相匹配，若是，则允许用户访问所述网络地址，否则，禁止用户访问。

根据上述装置：

还包括与查询模块相连的记录模块，用来记录用户访问网络的相关信息。

还包括与记录模块相连的控制信息处理模块，用于从所述记录模块获取用户访问网络的相关信息并将该相关信息发送至设定的监控终端；或者根据设定监控终端返回的监控信息维护所述访问控制列表。

一种网络访问控制系统，包括：通过移动通信网络连接的移动通信装置和监控终端，其中，移动通信装置记录用户访问网络的相关信息并发送给至监控终端。

本发明的有益效果如下：

本发明利用移动通信装置直接通过访问控制列表控制可以浏览的网站，从而控制了不良网站内容对人们的负面影响。本发明可以将用户上网信息及时通知监控终端，监控终端可以及时获悉用户上网信息并调整访问控制列表。

附图说明

图1是本发明所述移动通信装置及控制系统主要结构示意图；

图2是本发明所述第一种网络访问控制方法流程图；

图3是本发明所述第二种网络访问控制方法流程图。

具体实施方式

本发明的系统结构示意图如图1所示，包括两个部分，一个是监控终端，用来给移动通信装置发送控制信息和接收移动通信装置发送的用户访问网络的相关信息；另一个是移动通信装置，用户通过该移动通信装置进行上网并记录用户的上网信息后发送给监控终端。监控终端和移动通信装置通过移动通信网络连接，以下着重对移动通信装置的结构作详细说明。

请参阅图1，移动通信装置包括5个模块：

用户接口模块：例如键盘、屏幕以及人机交互界面，用于用户进行通话、上网操作以及对移动通信装置做某些特定设置。

存储模块：与用户接口模块相连，用于保存访问控制列表，其中保存有选中的网络地址，该访问控制列表可以被读写，可以设置多个等级列表，存储对应等级可访问的网络地址，例如列表1为等级0，为12岁以下访问的网络地址，列表2为等级2，为18岁以下可以访问的地址，列表3为18岁以上，等级4为可以浏览任何网络地址，该列表可以被编辑(如增加、删除等操作)，但是编辑前需要确认用户口令。

查询模块：分别与用户接口模块和存储模块相连，用于在用户通过移动通信装置上网时，判断用户访问的网络地址是否存储于该用户所在的访问控制列表中。

记录模块：与查询模块相连，用于记录用户通过移动通信装置所浏览的网络地址、上网时间和数据流量。

控制信息处理模块：分别与记录模块和存储模块相连，处理移动通信装置接收的监控终端发送的监控信息，该信息可以是短信SMS或彩信MMS，为约定格式，监控终端发送监控信息给移动通信装置，其中包含禁止和/或允许的网络地址，移动通信装置接收所述监控信息，从当前访问控制列表中删除所述禁止访问的网络地址，和/或将允许访问的网络地址添加到当前访问控制列表中。例如，格式可以为手机用户密码+操作指令+等级列表+网络地址，所以这时就可以由监控终端发送该格式的监控信息来控制该移动通信装置了，但是发送控制信息的监控终端号码要与预先设置在移动通信装置的号码一致，例如，A的手机号码被提前设置到该手机，这时用A的手机发送一条SMS，内容为0000+WRITE+1+WWW.SINA.COM.CN，该控制信息处理模块将工作，首先判断该号码是否为已经事先设置好的号码，如果是，则分析信息内容，按照内容对存储模块进行相关操作，如果不是，按照正常信息显示。该模块还可以在定时器到来时将移动通信装置的记录模块中存储的访问过的网络地址信息，定时信息等信息发送出去，定时器可以由用户接口模块设置，也可以由监控终端发送控制信息来请求移动通信装置将记录模块中的最新记录信息发送到监控终端。

以下就监控终端和移动通信装置的特殊范例手机来对本发明提供的网络访问控制方法做详细说明，当然，本发明所指的监控终端和移动通信装置不限于手机，还可以包括个人数字助理PDA或其他相关移动终端。

当手机上网时，手机可以自动记录用户访问的网络地址、使用时间和数据流量等相关信息并保存在手机内的记录模块中，该记录信息可以在本机查看，查看时可以设置需要确定用户密码。

如果手机启动定时发送记录信息功能，则上述记录的用户上网的相关信息将被发送到另外一个手机上，例如：上网的信息被发送到监护人手机中，以使监护人可以及时的查看监督被监护人的上网行为。

在本发明中，需要预先在移动通信装置内设置监控终端的号码，以限定该移动通信装置仅仅可由该号码的监控终端来控制，并且移动通信装置将记录模块中的上网相关信息发给该监控终端。

本发明提供了一种网络访问控制方法，可以有限制性地控制手机可浏览的网站地址，以下对移动通信装置称为手机A，监控终端称为手机B，如图2所示，本发明所述网络访问控制方法包括如下步骤：

S10：在手机A的存储模块中设置至少一个访问列表，分别存储网络地址在其中，每个列表对应一个等级，例如，

列表1：

SINA

SOHU

YAHOO

列表2

SINA

SOHU

YAHOO

163

A

B

设置列表可以通过用户接口模块进行，并行设定不同等级的至少两个访问控制列表，并设置其中一个为当前访问控制列表，可以对每个列表进行增加、删除等操作，修改时需要确实具有修改权限的用户口令；

S20：用户在手机A中输入欲上网站的网络地址，查询模块判断手机A是否开启了网络访问控制功能，如果是，则执行后续步骤，如果不是，则直接执行步骤40；

S30：查询模块判断用户欲访问的网络地址是否与该用户绑定的访问列表中的某个网络地址匹配，若是，允许用户访问该网络地址并执行后续步骤，否则，禁止用户访问该网络地址；

本步骤中的匹配方法可选择性较多，可以以最少字符匹配来实现，例如，列表1中存储由SINA的字符串，当用户输入网址为WWW.SINA.COM.CN或者WWW.SINA.COM.CN/NEWS时，都认为判断结果为匹配；

S40：记录模块将上网的相关信息记录下来并发送给手机B，发送时间可以为定时发送或者由手机B主动发出请求；

手机B的号码预先设置在手机A中，定时发送即可发送到预先设置的号码手机B中，手机B主动发出请求时，手机A先判断该主动请求方的号码是否为预先设置的号码，如果是，则发送记录信息，如果不是，则拒绝发送。

用户访问网络的信息也可以在本机(即手机A)查看，但需要查看权限的口令。

本发明还提供一种网络访问控制方法，手机B可以对手机A进行远程控制，控制方式为发送SMS或MMS承载的控制信息，手机B的号码预先设置在手机A中，如图3所示，所述网络访问控制方法包括如下步骤：

S100：手机A发送记录模块中记录的用户的上网相关信息给手机B，可以定时发送或者手机B主动发起请求；

S200：手机B接收手机A发来的信息，可以监视到手机A所访问过的网络相关信息；

S300：手机B的使用者发现有不良网站或者不允许该用户再浏览该网站，或者需要对手机A的存储模块进行其他操作，如手机B发送控制信息给手机A，控制信息内容为0000+WRITE+1+WWW.SINA.COM.CN表示给手机A中的存储模块中的列表1增加一项WWW.SINA.COM.CN；

S400：手机A接收手机B发送的控制信息后，控制信息处理模块先提取发送方号码并判断是否为预先设置的号码，如果是，则执行后续步骤，否则以普通短信显示；

S500：控制信息处理模块分析上述接收到的控制信息的内容，判断其内容是否包含有对存储模块进行修改的操作命令，若有，则执行后续步骤，否则以普通短信显示；

S600：按照控制信息的内容对存储模块进行相关操作，例如0000+DELETE+1+WWW.SOHU.COM表示对手机A中的存储模块中的列表1删除一项WWW.SOHU.COM，由此，若用户便不能通过手机A访问WWW.SOHU.COM；

如上述方法，手机A给手机B发送上网相关信息的过程和手机B给手机A发送控制信息的过程可以分开独立或者前后次序调换，不影响本发明的创造点。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (14)

1、一种网络访问控制方法，其特征在于，包括如下步骤：

在移动通信装置上设置访问控制列表，用于存储选中的网络地址；

移动通信装置仅允许用户访问所述访问控制列表中存储的网络地址。

2、如权利要求1所述的方法，其特征在于：

并行设定不同等级的至少两个访问控制列表，并设置其中一个为当前访问控制列表；

移动通信装置依据所述当前访问控制列表确定允许用户访问的网络地址。

3、如权利要求1或2所述的方法，其特征在于，移动通信装置允许用户访问后，记录用户访问网络的相关信息。

4、如权利要求3所述的方法，其特征在于，所述相关信息包括用户访问网络的目的地址、使用时间、数据流量。

5、如权利要求3所述的方法，其特征在于，所述方法还包括：

移动通信装置将所述相关信息发送给设定的监控终端；

监控终端接收所述移动通信装置发送的相关信息。

6、如权利要求5所述的方法，其特征在于，所述方法还包括：

监控终端发送监控信息给移动通信装置，其中包含禁止和/或允许的网络地址；

移动通信装置接收所述监控信息，从当前访问控制列表中删除所述禁止访问的网络地址，和/或将允许访问的网络地址添加到当前访问控制列表中。

7、如权利要求6所述的方法，其特征在于，移动通信装置和监控终端之间使用约定格式的短信或彩信传递所述相关信息和监控信息。

8、一种网络访问控制方法，其特征在于，包括如下步骤：

移动通信装置记录用户访问网络的相关信息；

并将所述相关信息发送给设定的监控终端。

9、如权利要求8所述的方法，其特征在于，移动通信装置将所述相关信息携带在约定格式的短信或彩信中发送给监控终端。

10、如权利要求8所述的方法，其特征在于，所述相关信息包括用户访问网络的目的地址、使用时间、数据流量。

11、一种移动通信装置，包括用户接口模块，其特征在于，还包括：

存储模块，用于保存访问控制列表，其中保存有选中的网络地址；

查询模块，与用户接口模块相连，通过用户接口模块获取用户访问的网络地址，并判断所述网络地址是否与访问控制列表中保存的网络地址相匹配，若是，则允许用户访问所述网络地址，否则，禁止用户访问。

12、如权利要求11所述的移动通信装置，其特征在于，还包括与查询模块相连的记录模块，用来记录用户访问网络的相关信息。

13、如权利要求12所述的移动通信装置，其特征在于，还包括与记录模块相连的控制信息处理模块，用于从所述记录模块获取用户访问网络的相关信息并将该相关信息发送至设定的监控终端；或者根据设定监控终端返回的监控信息维护所述访问控制列表。

14、一种网络访问控制系统，其特征在于，包括：通过移动通信网络连接的移动通信装置和监控终端，其中，移动通信装置记录用户访问网络的相关信息并发送给至监控终端。