DE60020934T2 - Verfahren für konditionale Leitweglenkung von Internet Zugriffsanforderungs - Google Patents

Description

• Die vorliegende Erfindung bezieht sich auf ein Verfahren für das bedingte Routing einer Anforderung für einen Zugriff auf eine Internetseite.
• Der Ausdruck „Internetseite" soll im Allgemeinen ein Multimediadokument (das Text, Graphikelemente, stehende oder bewegte Bilder, Töne sowie auch Hypertextverbindungen zu anderen Seiten enthalten kann) definieren, das gemäß einem HTTP-Protokoll zu dem Internet-Netzwerk übertragen werden kann. Dieser Ausdruck soll auch nachfolgende Seiten von Intranet-Netzwerken definieren, d. h. von privaten Netzwerken auf der Basis von Internet-Technologie.
• Wie bekannt ist, muss ein Benutzer, der auf eine Internetseite zugreifen möchte, eine Verbindung zwischen seinem Computer und einem Zugriffssystem herstellen, das durch einen Internet-Dienstanbieter bereitgestellt wird. Dieses System umfasst im Allgemeinen einen Server mit den Funktionen des Empfangens und Zuweisens von IP-Adressen, eine Authentifizierungs- und Registrierungseinheit und einen Zugriffssteuerknoten.
• Um die Verbindung herzustellen, sendet der Benutzer seine Identifikationsdaten, d. h. seinen Benutzeridentifikationsnamen (oder „Benutzer-ID") und ein persönliches Erkennungswort (ein Passwort) an den Server des Zugriffssystems. Diese Daten werden durch einen Vergleich mit Daten, die in der Authentifizierung- und Registrierungseinheit gespeichert sind, authentifiziert, und falls der Vergleich positiv ist, weist der Server dem Benutzer eine IP-Adresse zu, d. h. eine Adresse, durch die er von anderen Servern des Netzwerks erkannt werden kann und somit auf die von denselben gelieferten Dienste zugreifen kann. An diesem Punkt kann der Be nutzer eine Anforderung für einen Zugriff auf eine Internetseite senden; diese Anforderung wird durch den Server des Zugriffssystems zu dem Server des Knotens weitergeleitet, an dem die angeforderte Seite verfügbar ist, und dann wird die Seite an den Computer des Benutzers gesendet, der dieselbe angefordert hat.
• Manchmal besteht der Bedarf, dass der Internet-Dienstanbieter Benutzern technische oder Dienstinformationen oder kommerzielle oder Werbe-Informationen gibt, oder eine Kombination dieser beiden Informationstypen. Ein Verfahren zum Liefern dieser Informationen ist das Liefern einer Internetseite, möglicherweise mit Hypertextverbindungen und die Benutzer zu überreden, auf diese Seite zuzugreifen, sobald dieselben eine Verbindung mit dem Zugriffssystem des Dienstanbieters herstellen.
• Diese letztere Option kann automatisch gemacht werden, falls der „Browser" des Benutzers eingerichtet ist, um am Beginn jeder Verbindung Zugriff auf diese Seite anzufordern. Der Anbieter kann seinen Klienten nur raten, diese Einstellung zu aktivieren, oder mit der als angemessen betrachteten Frequenz auf die oben erwähnte Seite zuzugreifen.
• Das U.S.-Patent US5774869 beschreibt ein Verfahren, bei dem ein Benutzer eine Internetseite anfordert, und automatisch eine Sponsorseite mit einem Fragebogen zum Ausfüllen bekommt. Wenn alle Fragen beantwortet sind, erhält der Benutzer die angeforderte Seite.
• Es ist die Aufgabe der vorliegenden Erfindung, ein Verfahren zum Routing von Anforderungen für einen Zugriff auf Internetseiten zu schaffen, durch die ein Benutzer, der eine Verbindung mit dem Dienstanbieter hergestellt hat und seine erste Anforderung für einen Zugriff durchführt, mit einer vorbestimmten Internetseite verbunden wird, bevor er auf die angeforderte Seite zugreifen kann.
• Diese Aufgabe wird durch Implementieren des Verfahrens gemäß Anspruch 1 gelöst.
• Die Erfindung ist besser verständlich von der folgenden detaillierten Beschreibung eines nicht-beschränkenden Ausführungsbeispiels derselben mit Bezugnahme auf die angehängte Zeichnung, bei der die einzige Figur ein Blockdiagramm ist, das die Verbindungen und Interaktionen zwischen einem Computer eines Benutzers und einem Internetzugriffssystem zeigt, sowie die Verbindungen und die Interaktionen zwischen Komponenten des letzteren Systems.
• Wie es in der Zeichnung zu sehen ist, umfasst ein Zugriffssystem, das mit AccSys angezeigt ist, eines Anbieters, d. h. eines Internetdienstanbieters, einen Server AS, der aufgebaut und programmiert ist, um Zugriffsanforderungen von den Klienten des Anbieters zu empfangen und deren IP-Adressen zuzuweisen, eine Authentifizierungs- und Registrierungseinheit AAA, der eine Datenbank (DB) zugeordnet ist, und die mit dem Server AS verbunden ist, und einen Zugriffssteuer- oder Proxy-Knoten PRY, dem ein Speicher MEM zugeordnet ist, und der mit dem Server AS und der Authentifizierungseinheit AAA verbunden ist.
• Ein Klient des Anbieters, der in der Zeichnung durch einen Computer UPC identifiziert ist, der einen der Dienste des Anbieters nutzen möchte, der in dem spezifischen Fall, auf eine Internetseite zugreifen möchte, stellt eine Verbindung mit dem Server AS her, beispielsweise durch ein Modem und eine Telefonleitung und sendet dem Server AS seine „Benutzer-ID" (UID) und sein „Passwort" (PWD).
• Diese Daten werden durch den Server AS an die Authentifizierungs- und Registrierungseinheit AAA übertragen, wo dieselben mit Daten verglichen werden, die in der Datenbank DB gespeichert sind, die die Identifikationsdaten aller Klienten des Anbieters enthält.
• Falls der Vergleich ein positives Ergebnis hat, sendet die Einheit AAA dem Server AS ein Genehmigungssignal (in der Zeichnung OK).
• Der Server AS weist nun dem Benutzer eine IP-Adresse zu. Die IP-Adresse kann öffentlich oder privat sein, d. h. eine numerische Adresse, die den Anbieter auf dem Internet identifiziert, oder eine numerische Adresse, die den Klient in einem privaten Netzwerk identifiziert, und es ermöglicht, dass Daten zwischen dem Server des Anbieters und anderen Servern oder Knoten, die mit dem Internet verbunden sind, oder zwischen dem Computer des Klienten und anderen Computern des privaten Netzwerks ausgetauscht werden. Bei diesem Beispiel wird angenommen, dass die IP-Adresse eine private Adresse ist.
• Die Einheit AAA sendet die IP-Adresse und die „Benutzer-ID" (UID) an den Knoten PRY, der dieselbe in den Speicher MEM eingibt und ein Signal (OK) an den Server AS sendet, um die Registrierung der Daten des Klienten zu bestätigen.
• Um dem Klient Zugriff auf eine Internetseite zu erlauben, würde es ausreichen, dem Knoten PRY nur die IP-Adresse zu senden, die dem Klient zugewiesen ist, da diese Adresse allein einen Code bildet, der den Klient in der aktuellen Verbindung unzweideutig identifiziert. Es ist jedoch vorzuziehen, die „Benutzer-ID" (userid) der IP-Adresse zuzuordnen, wenn der Knoten FRY auch andere Funktionen durchführen muss. Genauer gesagt, falls die Zuordnung zwischen der IP-Adresse und der UID verfügbar ist, kann der Knoten PRY dieselben an andere Anwendungen verteilen, die somit personalisierte Dienste liefern können, durch Erkennen eines bestimmten Benutzers von der IP-Adresse, die in seinen Anforderungen enthalten ist.
• Als Folge der Zustimmung, die von der Einheit AAA empfangen wird, ist der Server AS befähigt, die Anforderung für einen Zugriff auf eine Internetseite von dem Benutzer UPC an den Knoten PRY zu senden.
• Der Knoten PRY prüft, ob der Benutzercode (Benutzer-ID und IP) in dem Speicher MEM vorliegt, der demselben zugeordnet ist. Der vorher gespeicherte Benutzercode befindet sich in dem Speicher MEM. Als Folge wird dem Benutzer UPC ein Befehl gesendet, der eine erzwungene Verbindung mit einem Netzwerkknoten bewirkt, der in der Zeichnung mit PS angezeigt ist, der im Allgemeinen ein anderer ist als derjenige, der die angeforderte Seite enthält. Derselbe enthält jedoch die Seite, die durch den Anbieter vorbestimmt wird, die an den Computer des Benutzers UPC gesendet wird. Gleichzeitig mit dem Senden der vorbestimmten Seite löscht der Knoten PRY den Benutzerknoten von dem Speicher MEM.
• Wenn der Benutzer UPC, nachdem er die vorbestimmte Seite gesehen hat, die durch den Netzwerkknoten PS des Anbieters an ihn gesendet wurde, entscheidet, zu der anfänglichen Anforderung zurückzukehren oder zu einer Anforderung für einen Zugriff auf eine andere Internetseite, führt der Knoten PRY die Benutzercodeprüfung erneut durch und nach der Bestätigung, dass der Code nicht in dem Speicher vorliegt, sendet derselbe die Anforderung an den Netzwerkknoten, der mit OS in der Zeichnung angezeigt ist, der die angeforderte Seite enthält. So lange der Computer des Benutzers UPC mit dem Zugriffssystem AccSys verbunden bleibt, kann der Benutzer daher einen Zugriff auf eine Internetseite anfordern, ohne dass die oben beschriebene Prozedur der Verbindung mit dem Knoten PS wiederholt wird, natürlich außer er selbst fordert einen Zugriff auf die Seite an, die in diesem Knoten enthalten ist.
• Es wird angemerkt, dass das Verfahren der Erfindung ohne das Hinzufügen einer spezifischen Vorrichtung implementiert werden kann, sondern durch Nutzen der Vorrichtung, die normalerweise in dem Zugriffssystem vorliegt. Insbesondere wird die bedingte Routing-Operation durchgeführt mit der Verwendung des Zugriffssteuerknotens (des Proxy-Servers PRY), der normalerweise die Funktion eines Vermittlers zwischen dem Zugriffssystem des Anbieters und dem Netzwerk durchführt, und den Anforderungen für einen Zugriff auf das Netzwerk öffentliche IP-Adressen zuweist, die mit privaten IP-Adressen präsentiert werden.

Claims (3)

1. Ein Verfahren für das bedingte Routing einer Anforderung durch einen Benutzer für einen Zugriff auf eine Internetseite durch eine Verbindung eines Benutzercomputers (UPC) mit einem Zugriffssystem (AccSys), das einen Server (AS) mit der Funktion eines Empfängers und der Funktion des Zuweisens von IP-Adressen, eine Authentifizierungs- und Registrierungseinheit (AAA) und einen Zugriffssteuerknoten (PRY) mit einem Speicher (MEM) umfaßt, wobei das Verfahren folgende Schritte umfaßt: Senden von Daten (UID, PW), die den Benutzer identifizieren, von dem Benutzercomputer (UPC) zu dem Server (AS) des Zugriffssystems (AccSys) und von dem Server (AS) zu der Authentifizierungs- und Registrierungseinheit (AAA), Authentifizieren der Benutzeridentifikationsdaten (UID, TW) durch einen Vergleich mit Daten, die in der Authentifizierungs- und Registrierungseinheit (AAA) gespeichert sind, Zuweisen einer IP-Adresse zu dem Benutzer, Eingeben eines Benutzercodes, der die IP-Adresse umfaßt, die dem Benutzer zugewiesen ist, in den Speicher (MEM) des Zugriffssteuerknotens (PRY), Senden einer Anforderung für einen Zugriff auf eine Internetseite von dem Benutzercomputer (UPC) zu dem Server (AS), Überprüfen des Inhalts des Speichers (MEM) des Zugriffssteuerknotens (PRY), um zu prüfen, ob der Be nutzercode in dem Speicher (MEM) vorliegt, und alternativ Ausführen eines der folgenden Schritte: Herstellen einer Verbindung zwischen dem Benutzercomputer (UPC) und einem Netzwerkknoten (PS), der eine vorbestimmte Internetseite enthält, Senden der letzteren an den Benutzercomputer (UPC) und Löschen des Benutzercodes von dem Speicher (MEM), falls der Benutzercode in dem Speicher (MEM) vorliegt, Herstellen einer Verbindung zwischen dem Benutzercomputer (UPC) und einem Netzwerkknoten (OS), der mit dem Internet verbunden ist, der die Internetseite enthält, für die ein Zugriff angefordert wurde, und Senden der letzteren an den Benutzer, falls der Benutzercode nicht in dem Speicher (MEM) vorliegt.
2. Ein Verfahren gemäß Anspruch 1, bei dem der Benutzercode zumindest einen Abschnitt (UID) der Benutzeridentifikationsdaten umfaßt.
3. Ein Verfahren gemäß einem der vorhergehenden Ansprüche, bei dem der Schritt des Eingebens eines Benutzercodes in den Speicher (MEM) die Übertragung des Benutzercodes von der Authentifizierungs- und Registrierungseinheit (AAA) zu dem Zugriffssteuerknoten (PRY) umfaßt.