[发明专利]用于通过检测网络上的多个终端来允许和阻止互联网的使用的方法

说明书

技术领域

本发明涉及一种技术，用于：在共享多个终端的私有网络中使用Cookie来掌握客户端的多个终端的数目；检测使用互联网的客户端的多个终端的准确数目，并使该准确数目成为DB；以及当超过终端的容许策略数目的终端同时连接至互联网时，根据TCP/IP来选择性地允许或阻止至互联网的连接。具体地，本发明涉及一种包括方法，包括以下步骤：分析TCP/IP分组；通过执行web重定向来检测使用共享设备的用户，使得可以连接至服务器以确认互联网用户是否正在使用共享设备以及确认共享客户端信息；在一个线路服务的互联网服务订户正在使用共享设备的同时，使用唯一的Cookie码来将客户端的终端的实际数目存储在池中；对以共享方式使用的PC终端的实际数目进行计数；以及通过应用终端的容许数目的规则来阻止超过终端的指定数目的附加PC终端。

背景技术

近来，非常频繁地出现以下情况：订户使用共享设备，使得许多客户端可以使用一个授权IP来同时连接至网络。公司或大型企业使用NAT的现象呈递增趋势。

发明内容

技术问题

但是，当许多客户端使用一个授权IP来同时连接至网络时，可能造成非常严重的问题，例如网络的业务增加、黑客、病毒和蠕虫。

为了解决该问题，必须加载在内网中通知用户IP地址的单独应用程序(ActiveX、代理)，但该应用程序存在以下问题：用户可以在他辨识到应用程序的安装/操作之后拒绝该应用程序。

技术方案

为了解决这种传统技术问题，本发明提供了以下步骤：

根据策略，分析TCP/IP分组并将该TCP/IP分组重定向至对Cookie进行管理的特定服务器；

在共享要检测的许多终端的私有网络中使用Cookie来辨识客户端的多个终端的安装/操作，或者在没有任何允许/认证的情况下对客户端的多个终端的数目进行计数；

通过使用Cookie的精确算法，来在共享许多终端的私有网络中检测终端的准确数目；

如果在恒定时间内没有互联网使用的历史，则从Cookie池DB中删除对应列表；

根据针对特定用户的策略，在用户web浏览器上应用特定阻止页面；以及

当多个终端用户在私有网络中同时连接至网络时，通过将PMT与对应Cookie池信息进行比较的算法，来使互联网服务商所容许的数目的终端能够连接至互联网，并且，通过PMT(策略管理表)的策略的数目来容许和阻止互联网使用；以及容许和阻止可同时使用互联网的客户端。

有益效果

根据本发明，由于产生了许多终端使用授权IP(互联网IP)共享的私有网络中的客户端终端的唯一Cookie码，并通过分析TCP/IP分组和将客户端的互联网连接重定向至服务器来精确检测该唯一Cookie码，因此针对DB记录了同时使用互联网的客户端的终端数目，使得可以精确地对该数目进行计数，从而可以准确地分析对终端数目的检测。当特定授权IP的私有网络用户同时连接至互联网时，可以基于TCP/IP，使用作为DB类型而记录的Cookie池DB信息以及JOB，来容许和阻止私有网络中的互联网连接。

此外，根据本发明，可以掌握可使用互联网的客户端的多个终端是否通过算法使用授权IP而被用在私有网络中，以及终端的准确数目。

此外，还可以通过容许或阻止在私有网络中可同时使用授权IP连接至互联网的客户端，基于多个未授权的TCP/IP，来容易地容许和阻止至互联网的连接。

附图说明

图1是示出了对共享设备的共享客户端进行控制的所有过程的图。

图2是示出了将唯一键安装至私有网络中的终端中的过程的图。

图3是示出了使用Cookie池历史DB对终端数目进行计数的过程的图。

图4是示出了用于将Cookie池DB的信息与PMT(策略管理表)进行比较的源程序的图。

图5是示出了经由仅一条线路容许互联网使用的情况的图。

图6是示出了仅经由三条线路容许互联网使用的情况的图。

图7是示出了在仅经由三条线路容许互联网使用的情况下Cookie池DB的图。

图8是示出了PMT的图。

具体实施方式

一种用于通过检测使用多于一个授权IP的网络上的多个终端来允许和阻止互联网使用的方法，包括以下步骤：