[发明专利]数据库访问控制的系统和方法

说明书

本发明涉及数据库访问的控制，尤其涉及根据另外的公共数据库有选择地提供这种控制。

通过著名的Internet网络的汇集，全球范围内的计算机上的文件和其它资源都可以被别的计算机用户公开地享用。所有这些通过用超级文本标记语言(Hypertext Mark-up Language)(“HTML”)写成的文件链接起来的可公用资源的汇集就是著名的万维网(World WideWeb)(“WWW”)。

连在Internet上的计算机用户可使一个称作委托程序的程序请求WWW的部分资源。然后服务器程序处理请求并返回所指定的资源(假设正好有)已经采用了一种叫作统一资源定位器(“URL”)(UniformResource Locator)的标准命名约定，该约定包括几种类型的位置名称，当前包括诸如超级文本传输协议(“http”)，文件传输协议(“ftp”)，地鼠(gopher)和广域信息服务(“WAIS”)等子类。当资源被卸载下来时，它可以包括附加资源的URL。这样委托程序的用户就很容易知道他或她未专门请求的新资源的存在。

通过WWW可访问的各种各样的资源是在全世界各地的计算机上由许多不同的人来创建和维护的，还没有对这些内容进行集中控制。由于包含在这些未受控制的信息汇集中的特定类型的信息或图像对某些用户可能是不合适的，因此期望有选择地限制对WWW资源的访问。例如，父母们或学校老师们可能希望让小孩去访问有用的信息，而不是去访问淫秽的东西(小孩可能由于对WWW天真探索或偶然的URL的卸载而接触到这些东西)。另一种情况是学校老师想在课堂上只让他们的学生访问某一组特定资源。第三种情况是商业人士可能只想让他们的雇员仅访问与工作有关的资源，而不想让他们在其它WWW探索上浪费时间。一般来讲，可能需要限定一个特定的用户在不同的时间里访问不同的资源，如同学生在不同课程的课堂上应限于不同组的资源一样。

有些部门(例如学校)要求使用者遵守限制WWW探索的条例，例如同意不卸载下淫秽的材料。然而，对这种条例的自愿遵守并不能防止意外地卸下本不该卸下的资源，因为在卸载下并经浏览前不易识别出这些资源是受禁止的。

自然，出现了诸如“防火墙”等技术方案以限制或阻碍对WWW和Internet的访问。这些防火墙是基于软件的网关，它们被共同安装以保护局域网(“ LAN”)的计算机不受外来者的攻击。安装防火墙的一个后果是WWW的客户不再能直接与WWW服务器接触。通常，这种限制太严格了，使用户求助于由WWW的客户机能直接接触的“代理服务器”。这种代理服务器有能力透过防火墙而提出请求，从而提供与Internet服务器的通信。为了提高效率，代理服务器还可能在本地高速缓存一些资源。当前的客户机和代理服务器能对WWW上的所有公共资源进行访问，因为WWW资源的设计本身就不是让特定的用户只能请求某些资源，而阻止该用户对另外资源的访问。

在提供间接访问的系统中，对可用WWW资源的“过滤”可能会有作用。在这些系统中，信息提供者将从WWW上卸载下资源，并维持这些资源的拷贝。用户则对这些拷贝进行访问。信息提供者能在从WWW上获得资源时浏览这些资源，并在把这些资源提供给用户前在编辑过程中删除任何不适宜的或淫秽的东西。这种方案的缺点是，与WWW上的原始资源相比，由信息提供者所提供的材料可能已过时了。

在对WWW资源进行“过滤”访问的另一种方案中，代理服务器给用户提供允许访问的资源的菜单，用户可获取通过一系列菜单资源链接能达到的任何资源。仅允许用户通过该菜单请求URL。这种方法有两个缺点。第一点是很多材料即使本身是可被接受的，但因为它们包含与不适宜的材料的链接而不得不从菜单中取下来。第二点是某种资源可能因随时间变化而包括了可能导向到不适宜的材料的新链路，从而不经意地给用户提供了一条对这些材料的访问。

在对WWW资源进行“过滤”访问的另一方案中，客户机或代理服务器检查每一资源上是否有不允许的词(如，猥亵淫秽的或性术语方面的等)，并只把那些不包含这类词的资源显示给用户。然而，这种方法不能过滤掉图象，也不能禁止掉那些不包含这些特定词但内容仍然是不适宜的资源。