[发明专利]一种同时实现ipv4和ipv6的URL过滤方法

权利要求书

1.一种同时实现ipv4和ipv6的URL过滤方法，其特征在于，包括步骤：

a：在内核中创建一个URL filter模块；

b：根据用户自定义的URL名单及规则，生成URL filter模块可识别的URL配置文件，并将所述URL配置文件通过socket通信动态传送到到内核中；

c：注册两个hook规则函数分别挂靠到NF_IP6_FORWARD和NF_IP_FORWARD链中；

d：获取数据包信息并与URL配置文件中的URL规则进行匹配过滤。

2.如权利要求1所述的同时实现ipv4和ipv6的URL过滤方法，其特征在于，所述用户自定义的URL名单及规则为白名单或黑名单。

3.如权利要求2所述的同时实现ipv4和ipv6的URL过滤方法，其特征在于，步骤d具体包括：判断配置是否为黑名单并且没有规则，如果不是，且数据包协议为ipv6协议，则解析ipv6数据包，提取URL字符串信息，若URL字符串信息与URL配置规则文件中的URL信息匹配，并且是黑名单则返回拒绝。

4.如权利要求3所述的同时实现ipv4和ipv6的URL过滤方法，其特征在于，判断配置是否为黑名单并且没有规则，如果是，则不用解析数据包直接选择返回接收。

5.如权利要求3所述的同时实现ipv4和ipv6的URL过滤方法，其特征在于，解析ipv6数据包，如果不是URL包，则返回接收。

6.如权利要求3所述的同时实现ipv4和ipv6的URL过滤方法，其特征在于，若URL字符串信息与URL配置文件中的URL信息不匹配，并且是白名单则返回拒绝；其它情况则返回接收。

7.如权利要求3所述的同时实现ipv4和ipv6的URL过滤方法，其特征在于，判断配置是否为黑名单并且没有规则，如果不是，且数据包协议为ipv4协议，则解析ipv4数据包，提取URL字符串信息，若URL字符串信息与URL配置文件中的URL信息匹配，并且是黑名单则返回拒绝。

8.如权利要求7所述的同时实现ipv4和ipv6的URL过滤方法，其特征在于，若URL字符串信息与URL配置文件中的URL信息不匹配，并且是白名单则返回拒绝；其它情况则返回接收。

9.如权利要求3所述的同时实现ipv4和ipv6的URL过滤方法，其特征在于，判断是否为黑名单并且没有规则步骤前，还包括判断URL是否开启，如果没有开启，则直接选择返回接收。

10.如权利要求7所述的同时实现ipv4和ipv6的URL过滤方法，其特征在于，解析ipv4数据包，如果不是URL包，则返回接收。