[发明专利]一种绿色上网业务部署系统及该业务的授权访问方法

说明书

技术领域

本发明涉及计算机网络信息安全领域，尤其涉及一种绿色上网业务部署系统及该业务的授权访问方法。

背景技术

随着互联网的发展，互联网提供的内容量呈爆炸级的增长，其能为人们提供各方面的信息，从而成为人们生活、工作、娱乐中不可缺少的因素，给人们带来帮助。但与此同时，互联网也存在暴力、淫秽的内容，影响人们的正常生活，甚至让未成年人走向歧途。目前业界有一种称之为绿色上网的机制，其可以控制用户所接触的互联网内容，通过配置访问规则可以让人们只接收健康的信息。

目前业界开展的绿色上网业务有两种模式。一种是完全由网络运营商的接入设备来提供绿色上网业务。这种模式尽管可以解决过滤互联网内容的问题，但由于机制上的缺陷，运营起来将存在很多问题，如当上网用户数增加时，运营商设备将承担很大的负荷，用户上网的速度也会受到影响。这种模式的绿色上网业务仅适宜作为网络运营商的增值服务，尽管可方便地在运营范围内进行开通，但用户无法得到更好的体验。另一种模式是由服务提供商和设备提供商相互配合为用户提供绿色上网业务。设备在出厂时就固化了支持绿色上网业务的功能，但对于成千上万的家庭终端用户来说，无法实现动态开通绿色上网业务的需求；对于绿色上网服务提供商来说，如何对成千上万的终端设备上的绿色上网业务进行管理和控制，将是一个很大的挑战；对于网络运营商来说，绿色上网业务也不是其所运营域内的一项可管理的、可增值的业务。

发明内容

本发明要解决的技术问题是提供一种绿色上网业务部署系统及该业务的授权访问方法，使用户在服务提供商和网络运营商的双方相互配合下获得绿色上网业务的使用许可。

本发明采用的技术方案是：

本发明提供了一种绿色上网业务部署系统，包括用户网关设备、综合终端管理系统和一绿色服务器；

用户网关设备用于在收到用户终端发送的报文后，将其中的关键信息和用户网关设备获得的绿色上网业务授权信息通过报文发送到绿色服务器查询所访问互联网的分类结果，并根据分类结果信息和其本地配置的访问互联网规则，允许或限制用户对互联网的访问；

绿色服务器用于判断报文中是否有绿色上网业务授权信息，如果有，则其根据关键信息对用户所访问的互联网进行分类，并将分类结果信息发送给用户网关设备。

进一步地，用户网关设备获得绿色上网业务授权信息的途径包括：

用户网关设备本地保存有绿色上网业务授权信息；

由绿色服务器将绿色上网业务授权信息发送给综合终端管理系统，再由综合终端管理系统发送给已签约绿色上网业务的用户的用户网管设备。

进一步地，用户网关设备和综合终端管理系统由网络运营商进行管理和维护；绿色服务器由服务提供商进行管理和维护。

本发明还提供了一种绿色上网业务授权访问方法，包括以下步骤：

a、用户网关设备获得绿色上网业务授权信息后，在收到用户终端发送的报文后，解析出用户所访问互联网的关键信息，通过报文将关键信息和绿色上网业务授权信息发送到相应的绿色服务器；

b、绿色服务器收到报文后，如报文中含有绿色上网业务授权信息，则绿色服务器根据关键信息对用户所访问的互联网进行分类，并将分类结果信息发送给用户网关设备；

c、用户网关设备收到分类结果信息后，结合本地配置的访问互联网规则，如判断此次访问在用户的访问权限范围之内，则将用户的报文发往目的地，否则限制其访问。

进一步地，步骤a之前还包括：用户网关设备向综合终端管理系统发起注册，注册成功后，综合终端管理系统如判断用户申请了绿色上网业务，则将其上保存的绿色服务器的地址信息下发到用户网关设备。

进一步地，步骤a中，用户网关设备获得绿色上网业务授权信息的途径包括：

a1、用户网关设备已在本地保存有绿色上网业务授权信息；

a2、综合终端管理系统在向用户网关设备下发绿色服务器的地址信息的同时，将其上保存的由绿色服务器向其发送的绿色上网业务授权信息一并发送给用户网关设备。

进一步地，绿色上网业务授权信息是全球唯一标识的一个标识符集。

进一步地，如综合终端管理系统中保存有绿色上网业务授权信息，则当用户取消绿色上网业务后，综合终端管理系统将分配出去的绿色上网业务授权信息再一次分配给其他申请了绿色上网业务的用户网关设备。