DE60110716T2

DE60110716T2 - Verfahren und System für die Zugriffsteuerung in einem Datenkommunikationsnetzwerk

Info

Publication number: DE60110716T2
Application number: DE60110716T
Authority: DE
Inventors: Felice 25069 Villa Carcina Vinati; Samuele Vinati
Original assignee: Gestweb SpA
Current assignee: Gestweb SpA
Priority date: 2000-10-10
Filing date: 2001-06-13
Publication date: 2006-02-02
Anticipated expiration: 2021-06-14
Also published as: DE60110716D1; ITMI20002189A1; EP1197878B1; EP1197878A1; IT1319013B1; ATE295572T1; US20020042824A1; ITMI20002189A0

Description

Die vorliegende Erfindung betrifft ein Verfahren zur Kontrolle des Zugriffs auf ein Datenkommunikationsnetzwerk. Bevorzugter betrifft die Erfindung ein Verfahren zur Kontrolle des Zugriffs auf das Internet.
Es ist bekannt, dass das zunehmende Wachstum von Datenkommunikationsnetzwerken, wie das Internet, eine sehr große Anzahl von Nutzern veranlasst, jeden Tag online zu gehen.
Andererseits hat das zunehmende Wachstum des Datenkommunikationsnetzwerks zur Folge, dass Informationen verschiedener Art in das Netzwerk gestellt werden, wobei Internet-Auftritte stark zunehmen, die Daten und Informationen sowie Bilder, Videos und dergleichen enthalten, dessen Ansicht nur erwachsenen Nutzern vorbehalten sein sollte.
Es ist aber klar, dass die Einfachheit des Zugriffs auf ein Datenkommunikationsnetzwerk, wie das Internet, es jedem und besonders Minderjährigen gestattet, die gewöhnlich beachtlich viel Zeit verfügbar haben, auf das Netzwerk ohne jegliche Einschränkung zuzugreifen, wobei sie im Stande sind es zu navigieren und praktisch jede Art von Internet-Auftritt zu besuchen, ohne dass ihre Minderjährigkeit geschützt wird.
Außerdem können die Eltern von Minderjährigen nicht wissen, welche Internet-Auftritte ihre Kinder besuchen und sind daher praktisch nicht im Stande irgendeine Kontrolle auszuüben.
Die US 5,987,606 offenbart ein Verfahren und System zur Filterung des Internet-Inhalts, der von einem Internet-Computernetzwerk durch einen entfernten Internet-Dienst-Anbieter abgerufen wird und zu einem lokalen Kunden-Computer geschickt wird. Das Verfahren und System der US 5,987,606 stimmt mindestens ein Filter-Schema, wie einen Inklusiv- oder Exklusiv-Filter, und mindestens einen Satz von Filter-Elementen, wie eine Liste gewährter oder gesperrter Internet-Auftritte, mit jeder Internet-Zugriffs-Anfrage ab, die an dem lokalen Kunden-Computer erzeugt wird. Das Filter-Schema wird auf dem Internet-Dienst-Anbieter-Server ausgeführt. Dieses bekannte Verfahren und System liefert einen individuellen, an einen End-Nutzer anpassbaren Zugriffs-Kontroll-Filter- und -Daten-Speicher auf dem Internet-Dienst-Anbieter-Server. Jedoch klassifiziert die US 5,987,606 Nutzer nicht nach ihrer Volljährigkeit oder Minderjährigkeit mit dem bestimmten Ziel, die Navigation gemäß dem Nutzer-Profil anschließend zu führen.
Das Ziel der vorliegenden Erfindung liegt darin, ein Verfahren zur Kontrolle des Zugriffs auf ein Datenkommunikationsnetzwerk zu liefern, welches es gestattet, zwischen einem von einem Minderjährigen ersuchten Netzwerk-Zugriff und einem von einem erwachsenen Nutzer ersuchten Zugriff zu unterscheiden und dann die Navigation gemäß dem Profil des Nutzers zu navigieren.
Innerhalb dieses Ziels ist eine Aufgabe der vorliegenden Erfindung, ein Verfahren zur Kontrolle des Zugriffs auf ein Datenkommunikationsnetzwerk bereitzustellen, welches es im Falle eines minderjährigen Nutzers gestattet, eine kontrollierte Navigation auszuführen, wobei demnach Internet-Auftritte gesperrt werden, die von Minderjährigen nicht gesehen werden sollten.
Eine weitere Aufgabe der vorliegenden Erfindung besteht darin, ein Verfahren zur Kontrolle des Zugriffs auf ein Datenkommunikationsnetzwerk zu liefern, welches das Markieren der verschiedenen Internet-Auftritte gemäß ihrer Eignung oder Nichteignung für die Ansicht durch Minderjährige gestattet.
Eine weitere Aufgabe der vorliegenden Erfindung liegt darin, ein Verfahren zur Kontrolle des Zugriffs auf ein Datenkommunikationsnetzwerk zu liefern, welches höchst verlässlich, relativ einfach zum Bereitstellen und preisgünstig ist.
Dieses Ziel und diese und weitere Aufgaben, die nachfolgend besser offensichtlich werden, werden durch das Verfahren gemäß Anspruch 1 gelöst.
Weitere Merkmale und Vorteile der vorliegenden Erfindung werden aus der Beschreibung eines bevorzugten, aber nicht einzigen Ausführungsbeispiels des Verfahrens gemäß der Erfindung besser offensichtlich werden, das durch ein nicht-beschränkendes Beispiel in den beigefügten Zeichnungen veranschaulicht wird, in welchen:
1 ein Block-Diagramm des Verfahrens für die Verbindung eines Nutzers mit einem Datenkommunikationsnetzwerk durch das Verfahren gemäß der vorliegenden Erfindung ist;
2 ein Ablauf-Diagramm des Nutzer-Identifizierungs-Ablaufs ist, der in dem Verfahren gemäß der vorliegenden Erfindung Anwendung findet; und
3 ein Block-Diagramm der Verifizierung der Internet-Seiten ist, die durch das Verfahren gemäß der vorliegenden Erfindung aufgerufen werden können.
Unter Bezugnahme auf die Figuren ist das Verfahren gemäß der Erfindung wie folgt.
Der Nutzer, der im allgemeinen durch die Bezugsziffer 1 angegeben ist, wird nach einer erwünschten Verbindung mit einem Datenkommunikationsnetzwerk durch Anruf mittels seines Computers der Telefonnummer eines Dienst-Anbieters 2, mit welchem er vorher einen entsprechenden Vertrag für den Dienst vereinbart hat, identifiziert, indem er nach einem Passwort und einem Nutzer-Identifizierungs-Wort gefragt wird.
Der Identifizierungs-Schritt ist im allgemeinen durch die Bezugsziffer 3 angegeben.
An dieser Stellte prüft der Identifizierungs-Ablauf durch Zugriff auf eine Datenbasis 4, die von dem mit dem Dienst-Anbieter 2 in Verbindung stehenden Nutzer erhaltene Information und identifiziert das Nutzer-Profil, wobei herausgefunden wird, ob der Nutzer ein Erwachsener oder ein Minderjähriger ist, und in dem letzteren Fall die Altersgruppe, zu der der Minderjährige gehört.
Der Identifizierungs-Ablauf arbeitet folglich in zwei verschiedenen Weisen:
falls das Nutzer-Profil einem Erwachsenen zugeordnet ist, Schritt 5, und daher keine Einschränkungen bei der Netzwerk-Navigation hat, ist der Zugriff durch den Computer des Nutzers 6 nicht beschränkt. Der Zugriff auf das Netzwerk wird in diesem Falle durch die Bezugsziffer 7 angegeben.
falls das Nutzer-Profil andernfalls einem Minderjährigen zugeordnet ist, Schritt 8, erfolgt der Zugriff auf das Netzwerk durch den Computer des Nutzers 9 (der in diesem Fall ein Minderjähriger ist) in einer kontrollierten Weise, was durch die Bezugsziffer 10 angegeben ist.
Im Wesentlichen setzt das Verfahren der vorliegenden Erfindung daher ein Nutzer-Registrierungs-Mittel zum Zugriff auf ein Datenkommunikationsnetzwerk, was durch den Dienst-Anbieter 2 identifiziert werden kann, Mittel zur Authentifizierung des durch den Dienst-Anbieter 2 verbundenen Nutzers, was durch das Identifizierungs-Verfahren 3 identifiziert werden kann, und mindestens eine Datenbasis 4, welche registrierte Nutzer-Profile enthält.
Im Wesentlichen ist das Ablauf-Diagramm des Verfahrens gemäß der Erfindung, welches dem Block-Diagramm von 1 entspricht, in 2 gezeigt, in welchem identische Bezugsziffern identische Schritte angeben.
Die Bezugsziffer 11 gibt im Wesentlichen den vorher beschriebenen Schritt des Registrierens eines Nutzers 1 bei dem Dienst-Anbieter 2 an, die Bezugsziffer 12 gibt einen Schritt einer Anfrage bezüglich des Zugriffs auf das Netzwerk an und die Bezugsziffer 13 gibt die Anfrage zur Authentifizierung durch den Dienst-Anbieter 2 an, was durch Senden eines Passworts und eines Nutzer-Identifizierungs-Worts durch den Nutzer erfolgt.
Der Schritt 14 stellt die durch den Dienst-Anbieter 2 durchgeführte Prüfung dar, ob der Nutzer 1 registriert oder nicht registriert ist; falls er nicht registriert ist, wird die Verbindung abgebrochen, Schritt 15; anderenfalls geht das Verfahren zu Schritt 3 für die Nutzer-Profil-Authentifizierung.
Schließlich stellt der Schritt 16 das Ende des Registrierungs-Schritts 11 dar.
Der kontrollierte Navigations-Ablauf-Schritt 10 ist im Detail in 3 dargestellt.
Während dieses Schritts, wenn der Nutzer als ein Minderjähriger erkannt wird, wird die Navigation kontrolliert und die Liste der Internet-Auftritte, die durch den navigierenden Nutzer angefragt werden, wird beispielsweise per E-Mail an die Eltern des minderjährigen Nutzers gesandt.
In dem kontrollierten Navigations-Ablauf weisen all die Internet-Auftritte, die als solche identifiziert werden können, dass ein Minderjähriger auf sie zugreifen kann, einen Identifizierungs-Code auf, und all die Internet-Auftritte, auf die ein Minderjähriger nicht zugreifen kann, sind durch einen anderen Identifizierungs-Code identifiziert.
Das Verfahren gemäß der Erfindung berücksichtigt daher eine Verifizierung der Existenz des Zugänglichkeits-Codes oder alternativ des Nicht-Zugänglichkeits-Codes.
In 3 gibt die Bezugsziffer 20 einen nicht-zugänglichen Internet-Auftritt an, welcher folglich mit dem Nicht-Zugänglichkeits-Code markiert ist, während die Bezugsziffer 21 einen Internet-Auftritt angibt, welcher für Minderjährige zugänglich ist und daher mit dem Zugänglichkeits-Code markiert ist.
Schließlich gibt die Bezugsziffer 22 einen nicht-identifizierbaren Internet-Auftritt an, d.h. einen Internet-Auftritt, welcher nicht durch einen der obigen Codes markiert ist. Sobald der Nutzer als Minderjähriger identifiziert worden ist, der in diesem Fall durch die Bezugsziffer 1a angegeben ist, liefert das Verfahren gemäß der Erfindung durch geeignete Software-Mittel 30 einen Schritt der Identifizierung des Zugänglichkeits-Codes oder Nicht-Zugänglichkeits-Codes zusammen mit einem Schritt des Abschaltens aller Anschlüsse, die Kreditkarten-Transaktionen und dergleichen ermöglichen.
Falls der Internet-Auftritt, den der Nutzer besuchen möchte, nicht mit dem Zugänglichkeits-Code markiert ist, wird die Seite nicht übermittelt; anderenfalls wird sie übermittelt, aber der Internet-Auftritt, d.h. all die Seiten des Internet-Auftritts werden als Vorkehrung für die Existenz bestimmter Schlüsselwörter geprüft, die geeignet sind, die Identität des Internet-Auftritts zu bestimmen.
Falls kein Zugänglichkeits-Code oder Nicht-Zugänglichkeits-Code bei dem Internet-Auftritt vorhanden ist, den der Nutzer 1a ansehen möchte, prüft der kontrollierte Navigations-Ablauf 10 all die Seiten des Internet-Auftritts, um die Existenz der oben definierten Schlüsselwörter zu ermitteln.
Nur falls derartige Schlüsselwörter nicht in den Seiten des Internet-Auftritts gefunden werden, kann der Internet-Auftritt als frei zugänglich für den Nutzer 1a betrachtet werden.
Das Verfahren gemäß der Erfindung erlaubt im Wesentlichen die Zugänglichkeit eines Internet-Auftritts direkt bei dem Dienst-Anbieter 2 zu verifizieren, der im Stande ist, das Profil des Nutzers zu identifizieren, der die Verbindung ausführen möchte, und daher im Stande ist, zu bestimmen, ob er ein Erwachsener oder ein Minderjähriger ist.
Der Navigations-Ablauf 10 gemäß der Erfindung liefert außerdem einen Schritt 24 zum Schicken des Navigations-Berichts an die Eltern des Minderjährigen sowie einen Schritt 25 zum Schicken des Navigations-Berichts, in diesem Fall anonym, d.h. ohne zu wissen, wer der Nutzer ist, der die Navigation ausführt hat, zu einer Organisation und/oder Stiftung, die für diesen Zweck vorgesehen ist.
In der Praxis wurde festgestellt, dass das Verfahren gemäß der Erfindung voll das beabsichtigte Ziel und die Aufgaben erfüllt, da es gestattet, Verbindungen von Nutzern zu dem Netzwerk auszuführen, wobei das Alter des Nutzers berücksichtigt wird und daher im Falle minderjähriger Nutzer die Navigation in einer kontrollierten Weise geführt wird.
Das so konzipierte Verfahren ist für zahlreiche Modifikationen und Änderungen empfänglich, die sich alle in dem Bereich des erfinderischen Konzepts befinden; all die Details können außerdem durch andere technisch äquivalente Elemente ersetzt werden.
Die Offenbarungen in der italienischen Patentanmeldung Nr. MI2000A002189, deren Priorität diese Anmeldung beansprucht, sind hierin durch Bezugnahme enthalten.
Wo Bezugszeichen in einem Anspruch aufgeführten Merkmalen folgen, sind diese Bezugsziffern alleinig wegen der Verbesserung der Verständlichkeit der Ansprüche vorgesehen und demgemäß weisen derartige Bezugsziffern keine beschränkende Wirkung bei der Interpretation von jedem Element auf, das beispielweise durch derartige Bezugsziffern identifiziert wird.

Claims

Verfahren zur Kontrolle des Zugriffs auf ein Datenkommunikationsnetzwerk, umfassend die Verfahrensschritte: – nach Verbindung eines Nutzers (1) mit einem Netzwerk-Dienst-Anbieter (2), Überprüfen der Daten des Nutzers (1), der wünscht, die Verbindung herzustellen, und Vergleichen der Daten mit einer Datenbasis (4), um ein Nutzerprofil (5, 8) zu definieren; – dadurch gekennzeichnet, dass es weiterhin umfasst die Verfahrensschritte – Identifizierung eines Nutzerprofils (5, 8) zumindest durch eine Information, die das Alter des Nutzers (1) betrifft; – Erlauben eines freien Zugriffs (7) auf das Netzwerk entsprechend dem Nutzerprofil (5, 8) und Zugriff auf das Netzwerk mit einem kontrollierten Navigationsschritt (10), falls der Nutzer (1) eine minderjährige Person ist.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der Nutzerprofil-Identifikationsschritt darin besteht, Daten, die durch den Nutzer (1) eingegeben wurden, um auf das Netzwerk zuzugreifen, mit einer Datenbasis (4) zu vergleichen, die die Profile (5, 8) von Nutzern enthält, die bei dem Dienst-Anbieter (2) registriert sind.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass der kontrollierte Navigationsschritt ferner umfasst das Abprüfen, ob auf den Internet-Auftritten, die ein Nutzer zu besuchen wünscht, vorhanden ist ein Zugänglichkeitscode, der geeignet ist, den Auftritt (21) als für ei nen minderjährigen Nutzer (8) zugänglich zu identifizieren, oder ein Nicht-Zugänglichkeits-Code, der geeignet ist, die Seite (20) als für einen minderjährigen Benutzer (8) nicht-zugänglich zu identifizieren.
Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass der kontrollierte Navigationsschritt ferner den Schritt umfasst, der darin besteht, das Vorhandensein von voreingestellten Schlüsselwörtern auf den Seiten des Internet-Auftritts (21) abzuprüfen, falls der Internet-Auftritt (21), den der Nutzer zu besuchen wünscht, mit einem Zugänglichkeits-Code markiert ist.
Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass, falls der Zugänglichkeits-Code oder Nicht-Zugänglichkeits-Code auf dem Internet-Auftritt (20, 21), den der Nutzer zu besuchen beabsichtigt, nicht vorhanden sind, ein Schritt ausgeführt wird, der darin besteht, das Vorhandensein voreingestellter Codewörter auf den Seiten des Internet-Auftritts (20, 21) abzuprüfen.
Verfahren nach Anspruch 1, dadurch gekennzeichnet, dass es einen Schritt umfasst, der darin besteht, einen Bericht der Navigation (24), wie sie vom Nutzer (8) durchgeführt wurde, zu erstellen und diesen Bericht an die Eltern des minderjährigen Nutzers (8) zu senden.
Verfahren zur Kontrolle des Zugriffs auf ein Datenkommunikationsnetzwerk, dadurch gekennzeichnet, dass es umfasst Mittel zum Registrieren zumindest eines Nutzers (1) zur Ermöglichung eines Zugriffs auf ein Datenkommunikationsnetzwerk; – Mittel zur Authentifizierung des Nutzers (1); – Mittel zur Identifizierung eines Nutzerprofils (5, 8) zumindest durch eine Information betreffend das Alter des Nutzers (1); – Mittel zum Speichern des Profils (5, 8) des Nutzers (1); und – Mittel zum Kontrollieren der Internet-Auftritte, die durch den Nutzer (1) auf dem Datenkommunikationsnetzwerk besucht werden können, um eine kontrollierte Navigation des Nutzers auf dem Datenkommunikationsnetzwerk zu erlauben, falls der Nutzer eine minderjährige Person ist.