[发明专利]IP共享器检测和拦截系统和方法

权利要求书

1.一种用于检测IP共享器并对所检测出的IP共享器用户的因特网连接进行拦截的系统，所述IP共享器利用一个认证IP为多个PC提供因特网服务，该用于检测并拦截IP共享器的系统包括：

分组检测器，其用于检测经由网络发送的所有IP分组；

ID分析器，其用于从所检测到的IP分组的ID头部提取ID值，并基于针对同一IP的ID值的状态数来对IP共享器用户进行判断；

共享器数据库，其用于存储分配给由所述分组检测器判断出的IP共享器的IP地址和对应于所述IP地址的用户信息；

通知发送器，其用于生成针对所判断出的IP共享器用户的通知分组，并根据通知发送规则来发送所生成的通知分组；

私用IP检测器，其用于在所发送的通知分组被输出到所述IP共享器用户的PC时，检测设立给所述PC的私用IP；以及

订户拦截器，其基于检测到的所述私用IP来检查所述IP共享器用户是否使用所述IP共享器，并对因特网使用进行拦截。

2.根据权利要求1所述的系统，其中，在对所检查出的IP共享器用户的因特网使用进行拦截之前，通过所述通知发送器生成并发送用于引入正规缆线入口的通知分组。

3.根据权利要求2所述的系统，其中，所述分组检测器将所有检测到的IP分组都发送给所述ID分析器，将所检测到的IP分组中的所有TCP分组都发送给所述订户拦截器，并且将所检测到的IP分组中的TCP分组中的目的地端口号为80的分组发送给所述通知发送器。

4.根据权利要求3所述的系统，其中，所述通知发送器生成与针对利用与所检测出的IP共享器相同的IP地址的TC分组的目的地端口号80的因特网连接设置请求相对应的通知分组。

5.根据权利要求3所述的系统，其中，所述订户拦截器对所有TCP分组进行检查，以生成与所提取的因特网连接设置请求分组相对应的因特网拦截分组，并发送所述因特网拦截分组。

6.根据权利要求1到5中任意一项所述的系统，其中，针对同一IP的ID值的状态数对应于连接到所述IP共享器的并存用户PC的数量。

7.一种用于对利用一个认证IP向多个PC提供因特网服务的IP共享器进行检测并对检测出的IP共享器用户的因特网连接进行拦截的方法，所述方法包括以下步骤：

a)对通过网络发送的所有IP分组进行检测；

b)从检测到的IP分组的IP头部提取ID值，并基于针对同一IP的

ID值的状态数对IP共享器用户进行判断；

c)向所判断出的IP共享器用户发送通知分组，并检测所述IP共享器用户的私用IP；

d)基于检测出的私用IP来检查所述IP共享器用户是否使用所述IP共享器；以及

e)对检查出的IP共享器用户的因特网连接进行拦截。

8.根据权利要求7所述的方法，所述方法还包括以下步骤：

在步骤e)之前，生成用于引入正规缆线入口的通知分组，并将所述通知分组发送给所述检查出的IP共享器用户。

9.根据权利要求8所述的方法，其中，步骤b)包括：所述ID值的状态数对应于连接到所述IP共享器的并存PC用户的数量。

10.根据权利要求8所述的方法，其中，步骤c)包括：

针对在步骤a)中检测到的IP分组中的因特网连接设置请求分组来生成通知分组；

根据预定发送规则来发送所生成的通知分组；以及

当所发送的通知分组被输出到PC的web浏览器上时，启动操作并对私用IP进行检测。

11.根据权利要求10所述的方法，其中，所述因特网连接设置请求分组是从所述IP分组中的使用TCP端口号80的分组中确定的。

12.根据权利要求8所述的方法，其中步骤e)包括：

e-1)对在步骤a)中检测到的IP分组中的所有TCP分组进行检查，并提取因特网连接设置请求分组；

e-2)生成与所提取的因特网连接设置请求分组相对应的用于拦截因特网连接的因特网拦截分组；以及

e-3)将所生成的因特网拦截分组发送给所述IP共享器用户，并对因特网进行拦截。

13.根据权利要求12所述的方法，其中，步骤e-1)包括：当TCP分组的端口号为80时，对具有TCP码位ACK或PSH的分组进行检查，而当端口号不为80时，对具有码位SYN的分组进行检查。