[发明专利]控制同一IP地址的多个主机访问网络的方法及系统

权利要求书

1.一种控制同一因特网协议IP地址的多个主机访问网络的方法，其特征在于，包括：

将同一IP地址的多个主机的认证信息与所述多个主机发出的报文的特征信息相关联，得到所述多个主机的认证信息与报文特征信息的关联关系；

检测主机访问网络的报文；

当检测到主机访问受限网站时，根据访问所述受限网站的请求报文的特征信息及所述关联关系，确定是否放行对所述受限网站的访问。

2.根据权利要求1所述的方法，其特征在于，将同一IP地址的多个主机的认证信息与所述多个主机发出的报文的特征信息相关联，得到所述多个主机的认证信息与报文特征信息的关联关系，包括：

当检测到所述多个主机中的主机首次访问受限网站时，拦截首次请求访问所述受限网站的用户请求；

将所述用户请求重定向到门户认证网站；

检测所述门户认证网站向首次请求访问所述受限网站的主机发送的第一报文，所述第一报文携带有所述首次请求访问所述受限网站的主机的认证信息，用于向所述首次请求访问所述受限网站的主机的浏览器的临时文件中写入认证信息；

从所述第一报文中获取所述首次请求访问所述受限网站的主机的认证信息，并将获取的认证信息与所述首次请求访问所述受限网站的主机发出的报文的特征信息绑定。

3.根据权利要求1或2所述的方法，其特征在于，将同一IP地址的多个主机的认证信息与所述多个主机发出的报文的特征信息相关联，包括：

将同一IP地址的多个主机的用户账号与所述多个主机发出的IP报文的ID序列相关联。

4.根据权利要求1或2所述的方法，其特征在于，将同一IP地址的多个主机的认证信息与所述多个主机发出的报文的特征信息相关联，包括：

将同一IP地址的多个主机的用户账号与所述多个主机发出的TCP报文的时间戳序列相关联。

5.一种用于控制同一因特网协议IP地址的多个主机访问网络的方法，其特征在于，包括：

接收网络访问控制系统重定向的用户请求，所述用户请求为同一IP地址的多个主机中的主机首次访问受限网站的请求；

向首次请求访问受限网站的主机发送认证页面；

接收所述首次请求访问受限网站的主机提交的认证信息，并进行认证；

认证通过后，向所述首次请求访问受限网站的主机发送报文，所述报文携带有所述首次请求访问所述受限网站的主机的认证信息，用于向所述首次请求访问所述受限网站的主机的浏览器的临时文件中写入认证信息，以使得所述网络访问控制系统从所述报文中获取所述认证信息，并与所述首次请求访问所述受限网站的主机发出的报文的特征信息相关联，得到所述多个主机的认证信息与报文特征信息的关联关系，以根据所述关联关系控制所述多个主机访问网络。

6.一种网络访问控制系统，其特征在于，包括：

关联单元，用于将同一IP地址的多个主机的认证信息与所述多个主机发出的报文的特征信息相关联，得到所述多个主机的认证信息与报文特征信息的关联关系；

检测单元，用于检测主机访问网络的报文；

管理单元，用于当所述检测单元检测到主机访问受限网站时，根据访问所述受限网站的请求报文的特征信息及所述关联单元建立的关联关系，确定是否放行对所述受限网站的访问。

7.根据权利要求6所述的系统，其特征在于，所述关联单元包括：

拦截子单元，用于当检测到所述多个主机中的主机首次访问受限网站时，拦截首次请求访问所述受限网站的用户请求；

重定子向单元，用于将所述用户请求重定向到门户认证网站；

检测子单元，用于检测所述门户认证网站向首次请求访问所述受限网站的主机发送的第一报文，所述第一报文携带有所述首次请求访问所述受限网站的主机的认证信息，用于向所述首次请求访问所述受限网站的主机的浏览器的临时文件中写入认证信息；

绑定子单元，用于从所述第一报文中获取所述首次请求访问所述受限网站的主机的认证信息，并将获取的认证信息与所述首次请求访问所述受限网站的主机发出的报文的特征信息绑定。

8.根据权利要求6或7所述的系统，其特征在于，所述关联单元具体用于将同一IP地址的多个主机的用户账号与所述多个主机发出的IP报文的ID序列相关联。