[发明专利]防止通过共享方式访问互联网的方法及装置

权利要求书

1.一种防止通过共享方式访问互联网的方法，其特征在于，包括以下步骤：

截取终端访问互联网的数据包，识别当前数据包所在的用户是否处于代理状态；

若否，则将所述数据包与预置数据包规则进行匹配；

在所述数据包与预置数据包规则匹配成功时，提取所述数据包中包含的特征值，将所述数据包的特征值与所述数据包所在的用户已保存的特征值进行比对；

若所述数据包的特征值与所述已保存的特征值不一致，则将所述数据包所在用户的状态标识为代理状态。

2.如权利要求1所述的方法，其特征在于，所述截取终端访问互联网的数据包，识别当前数据包所在的用户是否处于代理状态的步骤之后还包括步骤：

若是，则丢弃当前数据包，拒绝当前数据包所在的用户访问互联网。

3.如权利要求1所述的方法，其特征在于，所述数据包的特征值与所述已保存的特征值一致时，将所述数据包放通，允许所述数据包所在的用户访问互联网。

4.如权利要求1或2所述的方法，其特征在于，所述截取终端访问互联网的数据包，识别当前数据包所在的用户是否处于代理状态的步骤之前还包括步骤：

获取并保存允许访问互联网的用户能够使用的各应用软件对应的特征值。

5.如权利要求4所述的方法，其特征在于，所述各应用软件对应的特征值由所述应用软件根据预置算法获取且标识唯一用户。

6.一种防止通过共享方式访问互联网的装置，其特征在于，包括：

状态识别模块，用于截取终端访问互联网的数据包，识别当前数据包所在的用户是否处于代理状态；

数据处理模块，用于识别当前数据包所在的用户没有处于代理状态时，则将所述数据包与预置数据包规则进行匹配；在所述数据包与预置数据包规则匹配成功时，提取所述数据包中包含的特征值，将所述数据包的特征值与所述数据包所在的用户已保存的特征值进行比对；若所述数据包的特征值与所述已保存的特征值不一致，则将所述数据包所在用户的状态标识为代理状态。

7.如权利要求6所述的装置，其特征在于，还包括：

访问拦截模块，用于识别当前数据包所在的用户处于代理状态时，丢弃所述当前数据包，拒绝所述当前数据包所在的用户访问互联网。

8.如权利要求6所述的装置，其特征在于，所述数据处理模块还用于：

所述数据包的特征值与所述已保存的特征值一致时，将所述数据包放通，允许所述数据包所在的用户访问互联网。

9.如权利要求6或7所述的装置，其特征在于，还包括：

数据存储模块，用于获取并保存允许访问互联网的用户能够使用的各应用软件对应的特征值。

10.如权利要求9所述的装置，其特征在于，所述各应用软件对应的特征值由所述应用软件根据预置算法获取且标识唯一用户。