[发明专利]互联网加密安全通讯控制方法

说明书

技术领域

本发明涉及一种电信技术领域的通信控制方法，具体是一种互联网加密安全通讯控制方法。

背景技术

随着计算机、互联网通信技术的发展，网络安全已经成为当前信息时代的一个重要问题。在网络安全领域，控制网络中存在的不良信息(如色情、反动)，防止其传播蔓延是维护网络安全健康的重要内容，加密通讯软件通信控制技术成为解决当前网络安全问题的关键。网络安全问题通常是指通过非法网站或网页传播不良信息，通过传播色情信息或者煽动社会动乱、颠覆国家政权的信息形式危害社会安全。实际上不良信息的传播途径可分为两种，即主动发送和被动接受方式，主动发送方式是传播者通过发送恶意邮件形式进行传播，这种方式的传播信息量不大，影响范围较小；被动接受方式是把不良信息公布到互联网络，访问者利用搜索引擎或者特殊的加密通讯软件获取这些非法信息，其中后者的危害范围广泛，监管难读较大。

目前存在针对互联网络通信控制的主要方式是网址(URL，Uniform ResourceLocation)过滤技术和文本内容过滤技术。网址过滤技术是针对因特网上统一资源定位符URL作为文档标志的唯一性特征，首先收集大量的非法网页的网址，然后将这些网址集合制作成为一个列表作为网络运营商在宽带路由器或者网关设置不良网站的标准，通过屏蔽掉列表中的不良网址链接来防范非法信息传播。这种方式的实现比较简单，但是存在很大的弱点，即现在互联网上的非法网站网址太多且增长速度过快难以收集网址，另一方面非法网站的网址也会根据过滤情况适时动态更换网址，从而造成需要过滤的网址无法及时更新而不能达到控制效果。另一种方式是文本内容过滤技术，这种技术类似于信息检索技术，通过检索算法分析文档内容，把带有不良信息的网页屏蔽掉。当前常见主要的此类检索算法有关键字匹配法、潜在语义索引法和神经网络法，这里不再详细叙述这些算法的工作过程。但是这种方法也存在弊端，首先用于匹配规则的关键字内容不够全面，不良信息可以通过使用同义词达到逃避过滤的效果，另一方面这种文本匹配过滤技术对于加密通讯软件加密后的信息传输无法起到过滤作用。目前还存在把这两种技术相结合开发出相关加密通讯软件或硬件控制设施，应用在客户机终端来进行过滤不良信息，但是这无法阻止用户通过特殊的加密通讯软件逃避上述两种过滤方式访问非法信息的行为。

针对当前主流的过滤控制技术，互联网存在一些特殊的加密通讯软件，如自由门(FreeGate)、无界浏览(UltraSurf)、花园(Garden)加密通讯软件，这类加密通讯软件首先通过加密通讯软件内置DNS或特殊IP地址获取更新加密代理网址，再把大量非法信息加密，通过动态更新的代理服务器的传输到访问者的终端机，然后客户机上应用的加密通讯软件解密非法信息并肆意传播。这种信息传播方式的特点是长期动态地更新代理服务器网址，一方面躲过网址过滤，另一方面由于非法信息被加密而逃避了文本内容过滤方式的信息过滤控制。目前这类加密通讯软件越来越流行，而且版本也在不断的更新升级换代，造成大量非法信息肆意传播，给社会带来巨大的危害。传统的信息过滤控制技术仅仅能对明文信息进行控制过滤，对于动态更换网址的非法信息无法有效地监管控制，目前对于这种利用加密通讯软件传输的信息尚没有通用的控制方法。

经对现有技术的文献检索发现，William S.Duvall于1999年3月16号发明登记的该类专利，申请号为5884033，名称为“Internet filtering system forfiltering data transferred over the internet utilizing immediate anddeferred filtering action”(应用于网络传输数据即时和延迟过滤的网络过滤系统)，该技术提供一种网络通信过滤方法，包括开放一个接口从网络服务器接受数据信息，维护一个包含有过滤程序表的过滤信息数据库，过滤程序表具体说明了即时过滤方法和延迟过滤方法，根据对比确定是否屏蔽掉通过接口的信息，该技术所提供的过滤方法也能够通过收集网址来比较域名或直接比较网址来屏蔽掉不良信息。但是该技术主要还是针对固定的网站发布明文信息进行网址或文本信息过滤，不能够有效地过滤控制加密通讯软件利用动态更新网址的代理进行访问的信息传输情况。

在进一步的检索中，尚未见有报道过有那种能够对加密通讯软件动态改变网络传输地址并加密传输信息进行控制的过滤系统。随着加密通讯软件的发展和流行，针对这类加密通讯软件的控制过滤系统，无疑会为互联网提供更安全的保护，其应用前景将非常可观。

发明内容