TWI282221B

TWI282221B - Method for filtering Internet protocol packet in customer premise equipments for digital subscriber lines

Info

Publication number: TWI282221B
Application number: TW091115749A
Authority: TW
Inventors: Bo-Gu Lee
Original assignee: Samsung Electronics Co Ltd
Priority date: 2001-08-29
Filing date: 2002-07-15
Publication date: 2007-06-01
Also published as: KR100424457B1; CN1402506A; US20030055993A1; US7181520B2; KR20030020038A; CN100474861C

Description

1282221 五、發明說明（1)

本發明參考且已被併為本案的參考文獻-也就是本人申請的專利申請案，名稱是π數位用戶線客戶端設備中過濾網際網路協定封包之方法（METHOD FOR FILTERING INTERNET PROTOCOL PACKET IN CUSTOMER PREMISE EQUIPMENT OF DIGITAL SUBSCRIBER LINE)n ，其已在 2001 年8月29日對南韓工業財產局（Korean Industrial Property Office)提出申請，指定序號為No. 5 2 3 1 6/2 0 0 1。而在此基於35 U.S.C· #119來宣告本案的法律權益。

% 本發明是關於一被連接在一個人電腦（PC)及一數位用戶線（Dig i tal Subscriber Line, n DSL,f )間的客戶端設備 (Customer Premise Equipment, ，fCPEn),更明確的說是關於一個在數位用戶線客戶端設備中過濾網際網路協定 U n t e r n e t P r 〇 t 〇 c ο 1， π I Ρπ )封包的方法。

一般來說’ DSL ’或稱做n xDSLn，是一高速率的調制解调技術而且疋一直持續的發展中以迎合超快網際網路連線f規模市場業務需求的增加。易言之，此DSL是'j普及的貢料網路服務可用於在限定的距離内而僅使用雙絞線 =’來支擇所需的頻寬。XDSL是各種不同DSL服務的通稱’例如非對稱數位用戶線（ADSL)，高位元率數位用卢線單線數位用戶線（SDSL)，單對高速率數位用戶線 )’通用數位用戶線UDSL)，或是非常高資料率數

第5頁 1282221 五、發明說明（2) 位用戶線（VDSL)。一 ADSL系統可當作xDSL相關技術的一範例，其包括了位在一中央辦公室的一 ADSL傳接器單元中央部分（ADSL Transceiver Unit-Central ; ”ATU-C’’），而 ADSL傳接器單元遙控部分（ADSL Transceiver Unit-Remot ; n ATU-Rn )其對應於位在一用戶區域的客戶端設備經由ADSL以傳統的雙絞線而彼此相連。此ATU-R於是經由乙太網路連接而被連上一個人電腦（PC)。最後，此pc 使用者經ATU-R藉ADSL及ATU-C而連接到比如網際網路的一網路上。另方面，此ATU-R也可以操作在 i尸路甶模式或是一橋接模式，但大多數的情形來說，是使用橋接模式。之前，此ATU-R是被用來分析由此在路由模式中所傳接的一 IP封包，並根據一過濾規則來控制此Ip封包。說，^ ATU-R僅可以在此Ip路由模式中來操作此ιρ封包^ 濾，所以右有一外來侵入者好比橋接模式的一駭客， ATR-U便不能對此侵入者執行監視或是控制' 如同之前所解釋的，此ΑΤυ —R,即一題，則是由於它僅可以在IW由模式 i f問滤二而不能在橋接模式中監視或是控制此二上封i過、指疋給此橋接模式中之CPE的此！ p，若又入者，祐會變成完全的對此外來侵 *路到外界時，便 k入者開放而無任何保護。

Μ不發 … μ〜《 Μ疋要提供一設備中特別是摔作在捧疋保忭在橋接模式中的客戶端封包，

網際網S

1282221 五、發明說明（3) 藉此來免除任何外來的侵入者。本發明的另一目的則是當過濾此網際網路協定封包時’讓使用者有能力去選擇過濾此一網際網路封包的方法。本發明的再一個目的則是當此網際網路協定封包已被接收但卻未曾被註冊時提供一警報。

為獲得上述及其他的目的，本發明的一較佳的具體實施例提供了在一客戶端設備中過濾一網際網路協定封包的方法，此一方法包括了一系列的步驟如下：藉由根據經 xDSL的一個人電腦之連存取網際網路來分析要被傳送到另一用戶的I P封包來偵測一網際網路協定（I P )位址；將此目的地ip位址註冊到一預定的許可表中；在經由xDSL來接收此I P封包時偵測此I p封包的一來源I P位址；並檢查是否此來源I P位址是按時地被註冊到此許玎表中，用來僅有當此來源ϊ P位址已經被註冊過後經由此p C通過此對應〗p封包，並且若此來源I P位址不曾被註冊過時用來阻斷此對應的！ p 封包。

本發明的更完整的了解，以及其中伴隨的優點當藉由蒼考下列的細節描述跟隨附於此的圖式將會是顯而易見而且更容易暸解，其中相似的參考符號指出相同或類似的组件。、圖請參閱圖式，第。請參考第一圖，是為xDSL範例的—ADSL系統示意此ADSL傳接器早元中央（ATU-C)102係 1282221 五、發明說明（4) 被設置在中央辦公室，而ADSL傳接器單元遙控部分 (ATU-R)l〇3其係因對應到客戶端設備（CPE)而被設置在一用戶區域而且以習用的雙絞線經由ADSL而彼此互相連接。此ATU-R 104則是經由一乙太連接ι10而連接到一 pc 1〇6。最後，此PC 10 6的使用者則經ATU-R 104而由ADSL 108及 ATU-C 102而被連存取一網路；[〇〇好比一網際網路。另一方面，此ATU-R 104也可以一 1?路由模式或是一 $接模式來操作，但就大多數的情況來說，則是使用橋接模式。早前，僅在路由模式中此ATU — R是被用來分析來自於此PC的一 IP封包，並根據過濾規則來控制此lp封包。也

就是說，此ATU-R僅可以在IP路由模式中操作IW包的過濾，所以，在橋接模式中如果有外來的侵入者，好比駭客，此ATU-R便不能對侵入者進行監控。本毛明的一較佳的具體貫施例現在藉由參考隨附的圖式來說明。在下述中，圖式中相同的參考標數就算是用在是用來指出相同的元件。在敘述中所定義的 θ 疋來幫助對本發明的了解。所以，顯而易見的疋本毛明可不以此等被定義的事物而予以實踐。另外，眾

所週2的功能或結構將不予詳細的描述，因為這些非必要的細節將會模糊本發明的焦點。 /第，疋個ADSL系統的示意圖，它是本發明的xDS 糸統的一範例。請炎去楚-闻 ατπ-ΓΜΐ 抓考弟一圖，一 ADSL傳接器單元中央 &邱八置在一中央辦公室，一 ADSL傳接器單元遠控W刀（ATU-R) 153其係對應於設置在一用戶區域的客戶

1282221 五、發明說明（5) 端設備（CPE)而使用傳統的雙絞線經由aDSL 158而彼此互相連接。此人1'11-1^154則經由一乙太網路連接16〇而連到一 PC 156。隶後，此 pc 15 6使用者藉 ADSL 15 8 及 ATU-C 152 經由A T U - R 1 5 4而連接到’比如一網際網路的一網路1 $ 〇。本發明的此較佳的具體實施例特別以一非對稱數位用戶線也就是一 xDSL的範例，而予以具體化。第二圖是一方塊圖其所示係根據於第二圖所示之本發明的一一般形式的ADS L傳接器單元遙控部分（atu-R)

154。請參考第三圖，一傳輸線介面單元2〇〇接收一發自於 ADSL 158的一類比訊號並輸出此訊號到一 aDSl類比數位轉換器（ADSL A-D converter) 2 04。此 ADSL A-D轉換器

2 0 4可以進行類比轉數位（A / D)轉換以及數位轉類比（d / a ) 轉換。被輸入到此ADSL A-D轉換器2 04的此類比訊號於是經由一 A D S L傳輸線驅動器2 0 2被傳送到此a D S L 1 5 8。此 A D S L A - D轉換器2 0 4也將由一傳輸線介面單元2 〇〇輸入的類比訊號轉換成一數位訊號，並將此數位訊號輸出到一 ADSL 數位訊號處理器（DSP) 2 0 6。被輸入到此ADSL DSP 2 0 6的此數位訊號經由此ADSL A-D轉換器2 0 4再一次的被轉換成一類比訊號後被輸出到此A D S L傳輸線驅動器2 0 2。同時，此 ADSL DSP 2 0 6，被連接到一控制處理器2 0 8，一快閃記憶體2 1 2，以及動態隨機存取記憶體（DRAM) 2 0 8，來進行 ATU-R 1 54的數位用戶線訊號的處理操作。此處，此控制處理器2 0 8係跟此ADSL DSP 2 0 6，此快閃記憶體2 1 2，此 DRAM 214，還有一乙太網路介面單元21 0等相連接，其功

第9頁 1282221 五、發明說明（6) 能如同一主控制器。此乙太網路介面單元2 1 0，如同一乙太網路連接1 1 0，而被連接到一個人電腦（PC ) 1 5 6。另外，此快閃記憶體2 1 2儲存了此控制處理器2 0 8的一操作程式及其他種類的參考資料。最後，此DRAM 2 1 4暫時地儲存此DSL DSP 2 0 6及此控制處理器2 0 8的操作資料。第四圖是一流程圖其所舉的是本發明的一操作程序，將在控制處理器2 0 8的I P封包過濾過程分割成步驟S3 〇〇到 S314。首先，當一 PC 15 6的使用者經由ADSL 15 8而連接到一網際網路並傳送此I P封包到另一^用戶時，此控制處理哭

2 0 8便對需求回應（S300)’並分析此從PC 15 6要被傳送到

另一用戶的I P封包來確認一目的地I P位址，也就是說，此 IP封包經由此乙太網路連接160而被接收（S3 0 2 )。此處，就此A T U - R 1 5 4系統來說，它總是可能去债測另一用戶的 I P位址，易言之，此目的地I P位址因為此p C 1 5 6使用者是第一個知：出要求與另一用戶通訊’所以讓此PC 15 6得以連上此網際網路。所以’此被確認或是被鑑定的I p位址於是被註冊到一如下所示的比如表1的一許可表中（s 3 〇 4 )，之後它便被安排於此典型I P封包傳送過程中，而此步驟S 3 〇〇則再次起始。此許可表是準備好用來參考此I p位址，特別是當此IP封包是經由此ADSL 158來接收的情況，且僅有此 I P封包是從其他用戶的此PC 1 5 6使用者正要進行_通訊時而被接收，或是經由均勻網域資源定位器（網域名稱） (Uni form Resource Locator ; URL)而來接收，皆應該被許可通過此PC 156。此許可表一般來說是儲存在DRAM 214

第10頁

1282221 五、發明說明（7) 之中。 [表一]

No. I P位址 1 I P位址 1 2 I P位址 2 • •

之後，當此I P封包是經由此ADSL 1 5 8來接收時，此響應便被促成（S 3 0 6 )，而此被接收的I p封包的來源I p位址於是被偵測（S 3 0 8 )，且不論是否已被註冊到如上（s 3 1 0 )所示的許可表中，此來源I P位址也會被檢查。若此來源I p位址已經被註冊到此許可表中，此歷經典型I p封包接收程序的此對應的I P封包，於是經由此乙太網路連接1 β 〇 ($ 3 1 2 )而被傳送到PC 1 5 6，之後步驟S3 0 0便再一次開始。

反之，若此來源I P位址不曾被註冊到此許可表中，此對應的I P封包便被阻斷且不會在被傳送到此Pc丨5 6 (S3 1 4 )，然後步驟S3 0 0便再次啟動。此一結果藉由送出一警報來立即通知此p C 1 5 6的使用者。就發出一警報的方式末^兒了讓ATU-R 10 4上的一發光一極體（LED)閃爍，或者一控制台的訊息可以顯示在此PC的監視器上或是傳送一严電子郵件來警告使用者。 77 所以，異於路由模式的分析並處理所有的Ip封包，此執行於一橋接模式的ATU-R可以藉由確認此IP封包的1?位

1282221 五、發明說明（8) 址而簡單的實踐I p封包過濟程床 m LL , 愿％序，而因此避免任何外來的铋入者且不會影響此橋接模式的整體表現。水的在此同時，當此PC 1 5 6使用者經由ADSL 1 5 8連接到此

網際網路，則要被傳送到另一 J 用戶的此I P封包便被包括到 it網路封包中，誠如第五圖所示，然後經由乙太網路 160從PC 156被傳送到此ATU_R 1〇4。此乙太網路封包，吊被分割成兩類型，其中—種是在此乙太網路期間階段封包的點對點協定（PPPoE)，另一種則是Ip封包。依據此乙太網路類型，從此乙太網路起頭來的j ?封包的起始位置會不同。因此，根據此乙太網路封包的類型，對不同的乙太網路位置，一不同的目的地I ρ位址將會被偵測到。第五圖特別表示出依據一在RFC中的一註解請求 (Request for Comment; RFC) 2516的一乙太網路框架格式圖，此跟與網際網路相結合的所有大小類型的文件相關。一般來說，此乙太網路框架格式包括了一乙太網路起頭’此起頭是由六個八位元目的地位址， D E S T I N A T I 0 N _ A D D R，六個八位元來源位址， SOURCE_ADDR’還有兩個八位元乙太網路封包類型， ETHER一TYPE，一個跟隨於此乙太網路起頭的有效負載，還有一個總合檢驗值（checksum)等所組成。如前所述，此乙太網路封包，是被分割成此PPPoE期間階段封包及此I ρ封包。此處，若此£丁1^8_丁¥?£值若是0又8864，此乙太網路封包類型便屬於PPPoE期間階段封包，然而若此ETHER_TYPE 值是0x8 8 0 0，那麼此乙太網路封包類型便屬於此I ρ封包。

1282221 五、發明說明（9) 就此乙太網路封包類型是I P封包的情況來說，一個如第六圖所式的具有一 RFC 7 9 1格式的一 I P起頭則緊隨於第五圖所示的此乙太網路起頭之後。就此方式來說，此目的地I P位址4 0 4係由如第六圖所示的此I P起頭處被偵測，它就緊隨於此乙太網路起頭之後。在第六圖中的參考數標 4 0 0下的數目從〇〇到3 1是表示位元（b i t s )是從0到3卜

反之，若此乙太網路封包類型變成PPPoE期間階段封包，一 I P起頭成如第六圖所示的，在此RFC 251 6格式一直是Ox???值時，則緊隨於遠離於此長度域LENGTH的下一個位置處。這裡，如第七圖所式的此乙太網路起頭佔據了如同ETHER —TYPE = 0x8864—般多的位置，即跟如同第五圖所示的乙太網路起頭同樣多。也就是說，下一個IP起頭會在某一個預定的偏位，其量則是六個八位元之和後跟隨，此等域的長度，也就是v，t，CODE，出自於乙太網路起頭的 SESSION-_ID，跟Ox???之值，便是此域LENGTH的長度。所以，如果此乙太網路封包類型是PPPoE期間階段封包，此目的地I P位址4 0 4可以從如第六圖所示的此I P起頭來偵測’而此位址是來自於位在此預定偏位之後的乙太網路起

頭。此外’彳貞測此來自於經由此A D S L 1 5 8所接收到的此I P 封包可以藉由偵測此來自於此I P起頭的來源I p位址4 〇 2而完成，就如同於如第六圖所示的此被接收的I P封包一般。到目前，雖然已解釋過本發明的此較佳具體實施例，任何於此發明範圍内的修改皆可以實現。特別是，本發明

第13頁 1282221 五、發明說明引入了阻許可表的將此方法用者要求過程本身是選擇是可以在此包過濾過個範例，橋接模式雖然但是它們變化就熟都是顯而修改或變神0 (10)

斷此I P封包的方法並在接收到此不曾被註冊到此 I P封包的情況時發出警報，不過我們也可以決定排除。另外，根據本發明，此I P封包過濾僅在使時才進行，並且使用者可以選擇性的指定此過濾。最後，此使用者，經由此P C 1 5 6，可以決定或否要執行此I P封包過濾，或是若有需要的話，也 ATU-R 154内安裝一高低切換開關來選擇此IP封程。就算是此ADSL已經被用來當作是此xDSL的一然而就需要性來說，此等相同的方式也可以用在的I P封包過濾。本發明已經以各種不同的具體實施例加以說明，皆僅是範例而已。因此，任何的變動，修改或是習此等技藝之人士在之前的細節描述的啟發之下易見的。前面的敘述指示是要讓大家領悟所有的化皆不脫本發明於此所附的申請專利之範圍及精

第14頁 1282221

圖式簡單說明第一圖是一示意圖其所示係早期技藝的一非對稱數位用戶線（ADSL)系統；第二圖是一示意圖其所示係根據本發明的一非對稱數位用戶線（ADSL)系統；第三圖是一方塊圖其所示是一根據本發明的一般的ADSL傳接器單元遙控部分（ATU-R); 第四圖是一流程圖其所示是根據本發明的一較佳具體實施例的過濾一網際網路協定（I P)封包的方法中的不同步驟；

第五圖所示是根據本發明的一註解請求（Request for Comment; RFC)的一乙太網路框架格式2516; 第六圖所示是一根據RFC791的一 IP起頭格式；第七圖所示是一根據RFC25 16的一封包袼式。元件符號說明：位元bits， 0〜31 網路 1 0 0，1 5 0 傳接器單元中央部分ATU-C，102，152 傳接器單元遙控部分ATU-R，103，104，153，154

個人電腦 PC， 106， 156， S314 非對稱數位用戶線ADSL，108，158 乙太網路連接11〇，160，S312 傳輸線介面單元2 0 0 傳輸線驅動器2 〇 2 類比數位轉換器ADSL A-D，204

第15頁 1282221 圖式簡單說明數位訊號處理器DSP，206 控制處理器/動態隨機存取記憶體DR AM，2 0 8，2 1 4 乙太網路介面單元210 快閃記憶體2 1 2 參考數標4 0 0 網際網路協定I P，4 0 2，4 0 4 註解請求RFC，791 乙太網路框架格式/註解請求 2 5 1 6

客戶端設備CPE 總合檢驗值c h e c k s u m

數位用戶線DSL

目的地位址 DESTINATION_ADDR

數位轉類比D/A

封包類型ETHER_TYPE

高位元率數位用戶線HDSL

發光二極體LED

長度域LENGTH

點對點協定PPPoE

單線數位用戶線SDSL

單對高速率數位用戶線SHDSL

來源位址SOURCE_ADDR

通用數位用戶線UDSL

均勻網域資源定位器（網域名稱）URL 高資料率數位用戶線VDSL

Claims

>1282221

从，·η. 从….‘.从及".“》·-讲寶病康-一申請專利範圍 1 · 一用來過濾一連接到_個客戶端設備中的一網際網路協定自一位用戶線間的 ^接板式中，該方法包括的步驟有： "呆作在备該個人電腦的一使用者經由網路時，ϋ由分析要被傳送=數：：戶線連接到-網際封包來摘測一目的地網際網二 =二的該網際網路協定 4冊該目的地網際網路協定彳在經由該數位用戶線來接一預定許可表中；

際網路協定封包的一來源網際網：：，封包時，偵測該網檢查是否該來源網際網路協定疋位址，可表上，，只有當該來源；二；地被註冊到該許後，用來經由該個人電腦以通過：：位址已經註冊過包’並且在當該幻原網際網路協$: m際網路協定封來阻斷對應的該網際網路協定封包冒被§主冊時，用 2.如申請專利範圍第1項所述 g法網路協定位址的該步驟更句杯Μ =忐，偵測該目的地網際 ^ G符的步驟有· 虽經由被連接到該個人電一 · 正接收一乙太網路封包時，柃杳凋路（Ethernet)連接

乙太網路封包包括網路封包類型，該線連接到該網際網路時，要被僂、、，者經由該數位用戶的該網際網路協定封包； ^到該另一用戶（party) 由在一預定的偏位之後，跟隨著_ 的—網際網路協定起頭來信丨太網路起頭（header) 址，假如該乙太網路封包類型在整個，網際網路協定位 1 乙太網路期間階段上

第17頁 1282221 六是由網乙申請專利範園 ;ϊ對點協定；及來自於兮路協~ 乙太網路起頭之後且不具該預定偏位的一網際太網二起頭處偵測該目的地網際網路協定位址，假如該 ^ 封包類型是一網際網路協定封包。來源網專利範圍第1項所述的方法’其中更包括’當該 , *、罔路協定位址未被註冊到該許可表時，啟動一鐾 m的步驟。 a

1·。如《申請專利範圍第1項所述的方法，該方法僅有當該個 5電腦的該使用者指定該網際網路封包過濾時才會有效。如申凊專利範圍第1項所述的方法，該數位用戶線係從由非對稱數位用戶線（Asymmetric Digital Subscriber Line)’高位元率數位用戶線（High — bit-rate Digital Subscriber Line)，單線數位用戶線（Single-1 ine Digital Subscriber Line)，單對高速率數位用戶線 (Single-Pair High-Speed Digital Subscriber Line)，通用數位用戶線（Universal Digital Subscriber L i ne )，以及非常高資料率數位用戶線

(Very-high-data-rate Digital Subscriber Line)戶斤組成的一群（group)中所選出的一成員。 6 ·如申請專利範圍第1項所述的方法，偵測該目的地網際網路協定位址的該步驟更包括了步驟有：當經由被連接到該個人電腦的一乙太網路（Ethernet)連接正接收該乙太網路封包時，檢查該乙太網路封包類型，該乙太網路封包包括了當該個人電腦使用者經由該數位用戶

第18頁 1282221 杳該

六、申請專利範圍線連接到該網際網路時，要被的該網際網路協定封包；及當該乙太網路封包類型在整個對點協定，由在/預定的偏位 (header)的一網際網路起頭來位址。 7 ·如申請專利範園第1項所述網路協定位址的該步驟更包括當經由被連接到該個人電腦的正接收一乙太網路封包時，檢乙太網路封包包括了當該個人線連接到該網際網路時，要被的該網際網路協定封包；及當該乙太網路封包類型是一網於該乙太網路起頭之後且不具疋起頭處偵測該目的地網際網| 8 · —方法，包括當一個人電腦的一使用者經由時，藉由分析要被傳送到另一測一目的地網際網路位址；註冊該目的地位址到一預定許經由該連接線來偵測一被接收路位址；檢查是否該來源網路位址是正傳送到該另一用戶（party) 乙太網路期間階段上是一點之後跟隨著一乙太網路起頭偵測該目的地網際網路協定的方法，偵測該目的地網際的步驟有：一乙太網路（Ethernet)連接電腦使用者經由該數位用戶傳送到該另一用戶（party) 際網路協定封包時，由來自該預定偏位的一網際網路協路協定位址。一連接線連接到一網際網用戶的一網際網路封包來侦可表中；的網際網路封包的—來式地被註冊到該許可表 % 源網上，

第19頁 1282221 六、申請專利範圍讓只有當該來源網路位址已[”主冊過後，用以經由該電腦來通過對應的該網路協定封包’並且在當該來源網路位址未曾被註冊時，用來阻斷對應的該網路封包。 9 ·如申請專利範圍第8項所述的方法，其中該連接線是一數位用戶線。 I 0 ·如申請專利範圍第9項所述的方法，其中該網路位址是一網際網路協定位址，而該網路封包是一網際網路協定封包。 II ·如申請專利範圍第9項所述的方法，偵測該目的地網路位址的該步驟更包括了步驟有：當經由被連接到該個人電腦的一乙太網路（Ethernet)連接正接收一乙太網路封包時，檢查該乙太網路封包類型，該乙太網路封包包括了當該個人電腦使用者經由該數位用戶線連接到該網路時，要被傳送到該另一用戶的該網路協定封包；由在一預定的偏位之後跟隨著一乙太網路起頭（header)的一網路協定起頭來偵測該目的地網路協定位址，假如該乙太網路封包_型在整個乙太網路期間階段上是一點對點協定；及由來自於該乙太網路起頭之後且不具该預定偏位的一網路協定起頭處偵測該目的地網路協定位址，假如該乙太網路封包類型是〜網路協定封包。 1 2 ·如申請專利範圍第1 1項所述的方法，其中更包括，當該來源網路協定位址未被註冊到该許可表時，啟動一警報

1282221 六、申請專利範圍的步驟。 1 3. 一當一個網路時封包來註冊該偵測從來源網檢查是許可表 14.如來源網知該使 1 5.如來源網一警報 1 6.如來源網應於該包。 17.如方法，包括人電腦的一使用，藉由偵測一目的地該數位際網路否該來上。申請專際網路用者。申請專際網路〇申請專際網路來源網檢查要被目的地網網際網路用戶線而者經由一數位用戶線連接到一網際傳送到另一用戶的一網際網路協定際網路協定位址；協定位址到一預定許可表中；來的一被接收的網際網路封包的一協定位址；源網際網路協定位址已經正式地被註冊到該

利範圍第協定位址利範圍第協定位址利範圍第協定位址際網路協 1 3項所述的方法，其中更包括當該沒有被註冊到該預定許可表時，通 1 3項所述的方法，其中更包括當該沒被註冊到該預定許可表時，啟動 1 3項所述的方法，其中更包括當該被註冊到該預定許可表時，通過對定位址所接受的該網際網路協定封

利範圍第協定位址 1 6項所述的方法，其中更包括當該沒有被註冊到該預定許可表時，啟申請專來源網際網路動一警報。 1 8.如申請專利範圍第1 3項所述的方法，其中更包括當該

第21頁 1282221 六、申請專利範圍來源網際網路協定位址沒有被註冊到該預定許可表時，阻斷對應於該來源網際網路協定位址所接受的該網際網路協定封包。 1 9.如申請專利範圍第1 3項所述的方法，其中僅當該個人電腦的該使用者為該網際網路協定封包指定一過濾時，該方法才有效。 2 0 .如申請專利範圍第1 3項所述的方法，偵測該目的地網際網路協定位址的該步驟更包括了步驟有：當經由被連接到該個人電腦的一乙太網路（Ethernet)連接正接收該乙太網路封包時，檢查該乙太網路封包類型，該乙太網路封包包括了當該個人電腦使用者經由該數位用戶線連接到該網際網路，時要被傳送到該另一用戶（party) 的該網際網路協定封包；由在一預定的偏位之後跟隨著一乙太網路起頭（header)的一網際網路協定起頭來偵測該目的地網際網路協定位址，假如該乙太網路封包類型在整個乙太網路期間階段上是一點對點協定；及由來自於該乙太網路起頭之後且不具該預定偏位的一網際網路協定起頭處偵測該目的地網際網路協定位址，假如該乙太網路封包類型是一網際網路協定封包。 21. —裝置包括：存取來自於一網路的一電腦，該電腦傳送一網際網路協定封包到其他用戶；及一第二單元其經由一數位用戶線而為該電腦及該網路的介

1282221 六、申請專利範圍面，该第二單兀包括一控制器及一記憶體，該控制器從該網際網路協定封包來確定一目的地網際網路協定位址並註冊該目的地網際網路協定位址到該記憶體中的一許可表中’該控制器债測來自於該數位用戶線的一被接收網際網路協定封包的一來源網際網路協定位址，該控制器決定從經由該數位用戶線而來的該被接收的網際網‘協;^包二該來源網際網路協定位址是否被註冊到該記憶體中的該許可表，當該被接收的網際網路協定封包的該來源網際網路，協定位址未被註冊到該記憶體中的該許可表時，該控制器阻斷了經由要被傳送到該電腦的該數位用戶線所接收到的該對應的網際網路協定封包，且當該來源網際網路協定位址係被註冊到該許可表時，對應於該來源網際網路協定位址，該控制器將該被接收網際網路協定封包傳到該電腦。 2 2 .如申請專利範圍第2 1項所述的裝置，更包括當該控制器決定該來源網際網路協定封包的該網際網路協定位址並未被註冊到該記憶體中的該許可表時，會被啟動的一警報。

2 3 ·如申請專利範圍第2 1項所述的裝置，當該網際網路協定封包的一過濾係被在該電腦上的一使用者所選定時，該第一單元註冊、決定並彳貞測該網際網路協定位址來阻斷或傳遞該被接收的網際網路協定封包。 2 4 ·如申請專利範圍第2 1項所述的裝置’該網路係該網際網路，而該電腦則是經由一乙太網路線而被連接到該第一單元。

第23頁 1282221 六、申請專利範圍 2 5三如申請專利範圍第2 1項所述的裝置由非對稱的數位用戶線，高位元率數，，戶線，單對高速率數位用戶線，通常高資料率數位用戶線所組成的一群中 2 6 ·如申凊專利範圍第2 1項所述的裳置括· 一傳輸線介面單元用來接收出自於該數訊號；一第一次單元用來接收出自於該傳輪線訊號，該類比訊號經由一數位用戶傳輸到被傳輸到該數位用戶線的該第一次^ 介面單元所輸入的該類比訊號轉換成一一弟一次單元處理出自於該第一次單一控制器使用，被輸入到該第二次單元的第一次單元而被轉換成一第二類比訊声馬區動器。 27·如申請專利範圍第21項所述的裳置目的地網際網路協定位址，所依據^ 當經由被連接到該個人電腦的—r I $ 正接收一乙太網路封包時，檢查該乙乙太網路封包包括了當該個人電腦使線連接到該網際網路時，要被傳送到f 網路協定封包； ^ 由在一預定的偏位之後跟隨著一 ^ 乙太細，該數位用戶線係位用戶線，單線數用數位用戶線及非所選出的一成員。 ’該第一单元更包位用戶線的一類比介面單元的該類比線驅動器而被輸入元並將從該傳輸線數位訊號；及的該數位訊號給該該數位訊號經由該 ‘後輸出到一傳輸線 :’該控制器決定該 7作包括了： 3 路（Ethernet)連接 ^網路封包類型，該 1者經由該數位用戶 $另一用戶的該網際路起頭（header)的 1282221 六、申請專利範圍一網際網路協定起頭來偵測該目的地網際網路協定位址，假如該乙太網路封包類型在整個乙太網路期間階段上是一點對點協定；及由來自於該乙太網路起頭之後且不具該預定偏位的一網際網路協定起頭處偵測該目的地網際網路協定位址，假如該乙太網路封包類型是一網際網路協定封包。

第25頁