[发明专利]青少年网络防沉迷系统及其方法

说明书

【技术领域】

本发明涉及一种与互联网通讯技术，尤其指一种防止青少年网络沉迷的系统及其方法。

【背景技术】

互联网上内容良莠不齐，各种纷乱的内容，特别是一些包含色情、赌博等不良信息的事情，越来越引起人们的关注，如何有效地控制这些信息的传播以及防止青少年沉迷其中，一直以来都是网络防沉迷系统注意的焦点。在各类网络信息对青少年世界观的影响与日俱增的现实环境中，对开放性的网络信息内容进行有效管理，可以为广大青少年提供内容健康。

当前的大多数网络防沉迷系统在防沉迷的对象、控制形式、控制手段和控制内容上，都比较单一，很难达到有效的防沉迷的效果，且存在如下弊端：

1)基于客户端的方式，要求上网监管人(如家长)具备一定的电脑知识基础，这在一定程序上限制了使用的普及性；

2)客户端软件的维护成本高昂，软件本身和操作系统得升级对客户端软件有制约的作用；

3)现有的防沉迷系统都是基于游戏的防沉迷。网络媒体多种多样，并不只有游戏，还包括网页浏览，网络聊天、网络电影、电视等。要做到有效的防沉迷，也必须对以上内容进行控制；

4)现有的防沉迷系统完全按照固定的时间间隔来限制青少年上网来达到防沉迷的目的，家长无法灵活自主的进行设置；

5)在整个防沉迷控制中，家长和青少年之间没有一个很好的沟通和交流的途径，家长很难详细了解青少年的网络使用情况。

【发明内容】

本发明的目的在于克服了上述缺陷，提供一种基于登录上网方式，针对整个网络使用的防沉迷的系统及其方法。

本发明的目的是这样实现的：一种青少年网络防沉迷系统，它由设置在服务器端的网络策略管理单元、策略服务设置单元及边缘采集控制单元三部分构成；

策略服务设置单元，采用B/S体系结构，用于提供最终用户输入/输出界面，用户通过其进行包括用户注册管理、用户登录验证、密码恢复管理、用户资料管理、服务申请/撤销、控制策略设置、日志查询、上网角色切换、家长与青少年交互的操作；

网络策略管理单元，为系统的调度管理中心，它负责用户资料、实时上下线、策略定制信息、和分类信息的数据存储，同时与边缘采集控制单元之间的实时同步调度、分类信息数据分发；

网络策略管理单元包括

用户资料接口和用户资料处理模块，用户资料接口接收到第三方发送的用户资料后送往用户资料处理模块中进行处理；

认证接口和登录信息处理模块，用户实时登录和退出网络的上下线信息通过认证接口送至登录信息处理模块中进行处理；

管理信息处理模块，用于从策略服务设置单元接收的管理信息数据包并根据其内容从数据库中获取相应的管理信息内容并进行处理；

同步处理模块，用于接收来自登录信息处理模块和管理信息处理模块的数据信息，并将需要同步的信息发送到边缘采集控制单元；

数据库，用于存储用户资料处理模块、登录信息处理模块、管理信息处理模块及侧罗服务设置单元的数据信息；

边缘采集控制单元，用于负责最终用户访问互联网数据包的采集、分析和控制实施；

边缘采集控制单元包括

采集接口，用于从连接的网络设备上采集数据信息；

数据包解析模块，用于对采集到的数据信息进行解析然后将其发送至逻辑分析模块及网络策略管理单元的认证接口；

逻辑分析模块，用于获取内存数据库数据并对数据包解析模块解析后的数据进行处理并发送回数据包解析模块；

控制处理模块，用于根据逻辑分析模块的结果进行控制处理并发送回数据包解析模块；

内存数据库，用于接受来网络策略管理单元同步处理模块的数据信息，并存储分类信息、用户控制策略定制信息及用户/IP对应表。

本发明还涉及一种应用于上述系统中的青少年网络防沉迷方法，它包括步骤

A)、用户登录认证，用户拨号后输入自己的上网帐号与密码进行认证，由电信的IP认证计费系统对用户身份进行验证；

B)、上网信息实时获取，通过实时采集到用户上网的计费包或通过IP认证计费系统的接口实时获取用户上网的信息，并形成在线用户信息；

上述在线用户信息包括用户帐号、用于上网IP地址及其两者的对应关系数据；

C)、用户发起访问请求，用户发起HTTP或其他的TCP访问请求；

D)、分析请求数据包，实时采集用户的请求数据包，对用户的访问目的地进行分析；

上述采用旁路方式实时采集用户的请求数据包；