[发明专利]分布式网络验证及接入控制系统

权利要求书

1.一种用以控制网络上的因特网接入的计算机方法，该方法包括：

将至少一个接入装置连接至该网络，所述至少一个接入装置始发多个发出数据分组，每个所述至少一个接入装置具有一唯一硬件地址；

通过因特网接入一重定向服务器；

通过一网络监视装置监视从该网络发送至因特网的发出数据分组并验证一发出数据分组的始发者接入装置是否已被授权进行因特网接入，将从已授权接入装置始发的所有发出分组被不受阻碍地转送至因特网，且检查从未经授权接入装置始发的所有发出分组以确定其目标目的因特网网站，并且检查一确定的目标目的因特网网站是否符合于一预定的验证服务器，且响应于所述检查，如果相符的话，把一对应的发出数据分组转送至该预定的验证服务器，且该网络监视装置通过忽略该确定的目标目的因特网网站并把该发出数据分组转送至该重定向服务器来响应不相符的情况；

由此，传送至因特网的所有发出数据分组都可取得对因特网的接入，不论其各自的始发者接入装置是否被授权进行因特网接入。

2.根据权利要求1所述的方法，其中响应于来自未授权始发者接入装置的一已接收数据分组，该重定向服务器向该未授权始发者接入装置传送一个指示它连接至该预定的验证服务器的消息。

3.根据权利要求1所述的方法，其中响应于一未请求的已接收数据分组，该验证服务器向该数据分组的一始发者接入装置传送一个请求验证信息的询问表单，而该询问表单包括一隐藏保留字段和第一识别关键字。

4.根据权利要求3所述的方法，其中该隐藏保留字段无法由接收该询问表单的该始发者接入装置访问。

5.根据权利要求3所述的方法，其中该第一识别关键字是基于来自该网络监视装置的地址信息的。

6.根据权利要求3所述的方法，其中该网络监视装置在验证出该确定的目标目的因特网网站符合于该预定验证服务器之后并且在把该发出数据分组转送至该预定的验证服务器之前，进一步扫描该发出数据分组的内容以搜寻该第一识别关键字，并且在找到该第一识别关键字之后，根据该始发者接入装置的唯一硬件地址产生第二识别关键字，并将该第二识别关键字插入在该隐藏保留字段中。

7.根据权利要求6所述的方法，其中该第二识别关键字是额外地基于目前通信会话信息的。

8.根据权利要求6所述的方法，其中该第二识别关键字是额外地基于该网络监视装置的位置信息的。

9.根据权利要求6所述的方法，其中该隐藏保留字段位于该发出数据分组内，其与该第一识别关键字相距预定数量的字节。

10.根据权利要求6所述的方法，其中该隐藏保留字段在该发出数据分组中紧随在该第一识别关键字之后。

11.根据权利要求3所述的方法，其中在通过因特网将该询问表单传送回该验证服务器之前，接收该询问表单的该始发者接入装置使用网络浏览软件以把该请求的验证信息提供到该询问表单中。

12.根据权利要求1所述的方法，其中该验证服务器通过抽取出隐藏保留字段的内容和从具有该隐藏保留字段的一请求数据分组中抽取出验证信息来响应于该请求数据分组，而该抽取出的该隐藏保留字段的内容和验证信息被传送至一守门者服务器。

13.根据权利要求12所述的方法，其中该守门者服务器通过因特网来接入。

14.根据权利要求12所述的方法，其中该验证服务器使用CGI脚本来分析来自于该请求数据分组的该抽取信息。

15.根据权利要求12所述的方法，其中该守门者服务器把该验证信息与一预定数据库进行比较以确定是否该始发者接入装置已经注册，并通过把一解锁消息传送至该网络监视装置来响应于注册的该始发者接入装置的验证。

16.根据权利要求15所述的方法，其中该解锁消息被利用一识别关键字来加密。

17.根据权利要求15所述的方法，其中在验证出该始发者接入装置已注册之后，该守门者服务器对该隐藏保留字段的内容进行解码以确定该始发者接入装置的唯一硬件地址，并且以该硬件地址来标示该解锁消息。