一种接入控制方法和接入控制设备

1.一种接入控制方法，其特征在于，包括：
对试图接入Internet的终端进行校验；
若所述校验通过，则将所述终端接入Internet，建立所述校验通过的校验码与所述终端的唯一标识码的对应关系，所述校验码为用户设置的账号/密码对或所述校验码为账号；
以所述唯一标识码为关键字跟踪所述账号访问过的每一个连接；
建立连接/账号对应关系表，所述连接/账号对应关系表保存了所述账号访问的连接记录；
对所述账号访问过的连接进行限制。
2.根据权利要求1所述的方法，其特征在于，所述对所述账号访问过的连接进行限制包括：
生成所述账号的控制列表，所述控制列表包含对所述账号访问Internet所作的限制项目，包括所述账号对访问连接的设置；
根据用户的需要，将所述账号访问过的连接添加至所述控制列表。
3.根据权利要求1所述的方法，其特征在于，还包括根据所述连接/账号对应关系表中的连接记录，对所述访问过的连接进行排序，将访问频度高的连接排序至前。
4.根据权利要求3所述的方法，其特征在于，还包括在所述终端通过校验后接入Internet时，将所述排序至前的连接主动推送给使用所述账号的用户。
5.根据权利要求1所述的方法，其特征在于，还包括：
定期自动更新所述连接/账号对应关系表中的连接记录。
6.根据权利要求1所述的方法，其特征在于，所述唯一标识码为MAC地址或IP地址。
7.一种接入控制设备，其特征在于，包括：
校验模块，用于对试图接入Internet的终端进行校验；
对应关系创建模块，用于所述校验模块对试图接入Internet的终端进行的校验通过时，建立所述校验通过的校验码与所述终端的唯一标识码的对应关系，所述校验码为用户设置的账号/密码对或所述校验码为账号；
跟踪单元，用于以所述唯一标识码为关键字跟踪所述账号访问过的每一个连接；
连接/账号对应关系表建立单元，用于建立连接/账号对应关系表，所述连接/账号对应关系表保存了所述账号访问的连接记录；
限制单元，用于对所述账号访问过的连接进行限制。
8.根据权利要求7所述的接入控制设备，其特征在于，所述接入控制设备还包括：
排序模块，用于根据所述连接/账号对应关系表建立单元建立的连接/账号对应关系表中的连接记录，对所述访问过的连接进行排序，将访问频度高的连接排序至前；
推送模块，用于在所述终端通过校验接入Internet时，将所述排序模块中排序至前的连接主动推送给使用所述账号的用户；
更新模块，用于定期自动更新所述连接/账号对应关系表建立单元建立的连接/账号对应关系表中的连接记录。

一种接入控制方法和接入控制设备\n技术领域\n[0001] 本发明涉及网络领域，具体涉及一种接入控制方法和接入控制设备。\n背景技术\n[0002] 国际互联网（Internet）技术的发展给现代生活带来的好处是可以提供海量的资源供人们方便地访问，尤其是家庭网络进入普通家庭和个人计算机（PC，Personal Computer）、手机等各种终端的普及，这种通过Internet获取资源的便利更加明显。然而，由于Internet上资源的良莠不齐，有时有必要对某些用户进行限制，例如，监护人需要限制或监控未成年人访问Internet上的不良资源。\n[0003] 现有技术一种限制用户访问Internet上资源的方法是通过PC等终端上的软件进行。由于使用软件需要收取一定的费用，或者，软件具有知识产权，并不能随意使用，因此，这种通过PC上的应用软件来控制接入Internet的方法并不划算，拥有较好计算机技术的用户可能在无意中也会侵犯他人知识产权。\n[0004] 由于终端需要通过接入控制设备才能接入Internet，因此，另一种改进的方法是通过接入控制设备来控制用户接入Internet。例如，通过在接入控制设备上进行设置，限制某些媒体访问控制（MAC，Media Access Control）地址对应的终端访问Internet。\n[0005] 上述方法相对于通过PC等终端上的软件控制用户的接入Internet虽然在费用上有所降低（因为不需要对接入控制设备的功能另行付费），但这种方法是基于MAC地址进行，这对绝大多数人都是困难的，因为监控人必须知道被限制终端的MAC地址才能进行设置，而这种设置只是简单地限制该终端能否接入网络，实际上限制了所有使用该终端的用户或账号，丧失了个性化管理。\n发明内容\n[0006] 本发明实施例提供一种接入控制方法以及接入控制设备，用于解决现有技术控制用户接入网络时控制不容易操作、限制个性化管理的问题。\n[0007] 一种接入控制方法，包括：对试图接入Internet的终端进行校验；若所述校验通过，则将所述终端接入Internet，建立所述校验通过的校验码与所述终端的唯一标识码的对应关系，所述校验码为用户设置的账号/密码对或所述校验码为账号；以所述唯一标识码为关键字跟踪所述账号访问过的每一个连接；建立连接/账号对应关系表，所述连接/账号对应关系表保存了所述账号访问的连接记录；对所述账号访问过的连接进行限制。\n[0008] 一种接入控制设备，包括：校验模块，用于对试图接入Internet的终端进行校验；\n对应关系创建模块，用于所述校验模块对试图接入Internet的终端进行的校验通过时，建立所述校验通过的校验码与所述终端的唯一标识码的对应关系，所述校验码为用户设置的账号/密码对或所述校验码为账号；跟踪单元，用于以所述唯一标识码为关键字跟踪所述账号访问过的每一个连接；连接/账号对应关系表建立单元，用于建立连接/账号对应关系表，所述连接/账号对应关系表保存了所述账号访问的连接记录；限制单元，用于对所述账号访问过的连接进行限制。\n[0009] 本发明实施例通过对校验通过的终端建立所述校验通过的校验码与所述终端的唯一标识码的对应关系，根据所述唯一标识码与所述校验码的对应关系，管理所述账号对Internet的访问。由于本发明通过在接入控制设备上对终端的接入Internet进行控制，可以营造健康的上网环境，并且，仅仅通过对文本账号而不是对终端的管理便可以实现在接入控制设备上对终端的接入Internet进行控制，适用于大多数用户的实际操作水平，而针对不同的文本账号，赋予颗粒更小的不同权限，实际上细化了管理，使管理更加个性化。\n附图说明\n[0010] 图1是本发明实施例提供的一种接入控制方法流程示意图；\n[0011] 图2是本发明实施例提供的一种接入控制设备逻辑结构示意图。\n具体实施方式\n[0012] 本发明实施例提供一种接入控制方法，通过对校验通过的终端建立所述校验通过的校验码与所述终端的唯一标识码的对应关系，根据所述唯一标识码与所述校验码的对应关系，管理所述账号对Internet的访问。本发明实施例还提供相应的接入控制设备。以下分别进行详细说明。\n[0013] 请参考图1，本发明实施例提供的一种接入控制方法基本流程示意图，主要包括：\n[0014] 步骤S101，对试图接入Internet的终端进行校验。\n[0015] 一般地，终端通过接入控制设备接入Internet。在本发明实施例中，终端例如PC访问Internet前，接入控制设备先推送出登录界面以供用户输入校验码，然后对用户输入的校验码进行校验，只有输入正确的校验码，校验才能被通过，终端才能接入Internet。校验码可以是用户自己设置的账号/密码对，也可以只是关键信息例如账号，但不需要密码。\n在本发明实施例中，账号是以文本账号形式给出。这样，本发明将对整个终端的限制转化为对账号的限制，既方便了不同用户，也使得对接入的终端的管理进一步细化。\n[0016] 步骤S102，若所述校验通过，则将所述终端接入Internet，建立所述校验通过的校验码与所述终端的唯一标识码的对应关系。\n[0017] 校验通过，则该用户是合法用户，允许终端接入Internet。一般地，终端都有一个用于唯一标识该终端的唯一标识码，例如，PC的MAC地址、IP地址等。在本发明实施例中，接入控制设备可以进一步建立所述校验通过的校验码与所述终端的唯一标识码的对应关系。如此，后续接入控制设备对该账号的跟踪可以使用唯一标识码作为关键字进行。\n[0018] 步骤S103，根据所述唯一标识码与所述校验码的对应关系，管理该账号对Internet的访问。\n[0019] 管理该账号对Internet的访问可以是对该账号接入Internet的时段进行控制，规定哪一段时间可以接入Internet，哪一段时间不可以接入Internet；也可以是对该账号接入Internet的总时长进行控制，这些控制体现为对所有Internet上资源的访问限制。\n[0020] 进一步地，也可以：\n[0021] 以终端的唯一标识码为关键字跟踪账号访问过的每一个连接，例如，根据HTTP的端口，跟踪每个HTTP连接，或者，根据不同的业务端口，跟踪资源（bt、电驴、迅雷和p等）的连接记录；\n[0022] 建立连接/账号对应关系表，连接/账号对应关系表保存了账号访问的连接记录，也可以理解为将账号访问过的连接对应到该账号下，这些动作完成的结果就是建立了连接/账号对应关系表；\n[0023] 对账号访问过的连接进行限制。\n[0024] 上述对所述账号访问Internet进行管理体现在对Internet上资源的部分限制或对部分连接的限制，例如，网站过滤或禁止访问某个连接等等。\n[0025] 在本发明实施例中，同一个终端，可以拥有多个账号。接入控制设备可以针对每一个账号生成一个控制列表，通过每一个账号的控制列表来实现对该账号访问过的连接进行限制。控制列表包含对该账号访问Internet所作的限制项目，包括所述账号对访问连接的设置，例如，可以对每个账号单独设置账号名和密码、控制上网的时间段、控制上网的总时长、跟踪上网记录和过滤网站等，这些项目都可以通过控制列表来限制，体现的是一种对账号权限的管理。\n[0026] 当然，也可以根据用户的需要，将账号访问过的连接添加至控制列表，让该账号对该连接的管理直接由控制列表中的项目限制来实现。\n[0027] 现有技术中，用户需要手动打开浏览器登录相关网站，实现自己的上网需求，如看电影，下载软件，搜索信息等。这在一定程度上降低了用户的上网体验，例如，对于一个喜欢在www.kankan.com看电影的用户来说，每次上网都需要手动去请求该网址，花费一分钟左右的时间执行相同的操作对用户体验来说是一种挫伤。\n[0028] 与现有技术不同，在本发明实施例中，可以根据连接/账号对应关系表中的连接记录，对访问过的连接进行排序、分析，得到用户的上网偏好，例如，访问频度高的连接可能就是用户比较偏好的网页所在连接，因此，将访问频度高的连接排序至前。在终端通过校验后，例如，通过一个账号的校验后接入Internet时，将在连接/账号对应关系表中排序至前的连接主动推送给使用所述账号的用户。如此，用户在使用账号登录时，可以由主动推送的连接直接访问Internet上的资源，由此节约用户开启浏览器访问某个经常访问的网站的时间，提升用户体验。\n[0029] 为了节约接入控制设备的内存，并适应用户兴趣漂移，在本发明实施例中，还可以设置一个合理的时间作为连接/账号对应关系表的更新周期。当连接/账号对应关系表中的连接记录保存时间达到更新周期，则对连接记录进行自动更新。例如，可以设置一个合理的时间（例如，一周），如果在该合理时间内，发现某些连接一直没有被对应的账号访问过，则有理由认为使用该账号的用户对这些连接不再感兴趣。在上述情况下，便可以对连接/账号对应关系表中的连接记录进行更新，删除这些在该合理时间内一直没有被对应的账号访问过的连接记录。\n[0030] 从上述实施例可知，本发明通过在接入控制设备上对终端的接入Internet进行控制，可以营造健康的上网环境，并且，仅仅通过对文本账号的管理便可以实现，适用于大多数用户的实际操作水平。此外，由于是通过不同的账号而不是终端实现对用户接入Internet进行控制，实际上细化了管理，使管理更加个性化，而自动推送用户感兴趣的连接也节约用户开启浏览器访问某个经常访问的网站的时间，提升了用户体验。\n[0031] 请参阅图2，本发明实施例提供的一种接入控制设备基本逻辑结构示意图。为了便于说明，仅仅示出了与本发明实施例相关的部分。该实施例中的功能模块或功能单元可以使软件模块/单元、硬件模块/单元或软硬件相结合模块/单元，本发明并不限制。\n[0032] 该接入控制设备包括校验模块21、对应关系创建模块22和账号管理模块23。\n[0033] 校验模块21用于对试图接入Internet的终端进行校验。接入控制设备先推送出登录界面以供用户输入校验码，然后，校验模块21对用户输入的校验码进行校验，只有输入正确的校验码，校验才能被通过，终端才能接入Internet。校验码可以是用户自己设置的账号/密码对，也可以只是关键信息，例如账号但不需要密码。在本发明实施例中，账号是以文本账号形式给出。这样，本发明将对整个终端的限制转化为对账号的限制，既方便了用户，也使得对接入的终端的管理进一步细化。\n[0034] 对应关系创建模块22，用于所述校验模块21对试图接入Internet的终端进行的校验通过时，建立所述校验通过的校验码与所述终端的唯一标识码的对应关系。一般地，终端都有一个唯一标识该终端的唯一标识码，例如，PC的MAC地址、IP地址等。在本发明实施例中，对应关系创建模块22可以进一步地建立所述校验通过的校验码与所述终端的唯一标识码的对应关系。这样，后续接入控制设备对该账号的跟踪可以使用唯一标识码作为关键字进行。\n[0035] 账号管理模块23，用于根据所述对应关系创建模块建立的唯一标识码与所述校验码的对应关系，管理所述账号对Internet的访问。例如，可以是对该账号接入Internet的时段进行控制，规定哪一段时间可以接入Internet，哪一段时间不可以接入Internet；也可以是对该账号接入Internet的总时长进行控制，这些控制体现为对所有Internet上资源的访问限制。账号管理模块23进一步包括：\n[0036] 跟踪单元231，用于以唯一标识码为关键字跟踪账号访问过的每一个连接，例如，根据HTTP的端口，跟踪每个访问过的HTTP连接，或者，根据不同的业务端口，跟踪资源（bt、电驴、迅雷和p等）的连接记录；\n[0037] 连接/账号对应关系表建立单元232，用于建立连接/账号对应关系表27，其中，连接/账号对应关系表27保存了账号访问的连接记录；\n[0038] 限制单元233，用于对账号访问过的连接进行限制，例如，对Internet上资源的部分限制或对部分连接的限制，例如，网站过滤或禁止访问某个连接等等。\n[0039] 所述接入控制设备还包括：\n[0040] 排序模块24，用于根据所述连接/账号对应关系表建立单元232建立的连接/账号对应关系表27中的连接记录，对所述访问过的连接进行排序、分析，将访问频度高的连接排序至前，例如，访问频度高的连接可能就是用户比较偏好的网页所在连接，因此，将访问频度高的连接排序至前；\n[0041] 推送模块25，用于在所述终端通过校验接入Internet时，将所述排序模块24中排序至前的连接主动推送给使用所述账号的用户。如此，用户在使用账号登录时，可以由主动推送的连接直接访问Internet上的资源，由此节约用户开启浏览器访问某个经常访问的网站的时间，提升用户体验；\n[0042] 更新模块26，用于定期自动更新所述连接/账号对应关系表建立单元232建立的连接/账号对应关系表27中的连接记录。例如，通过设置一个合理的时间作为连接/账号对应关系表的更新周期。当连接/账号对应关系表中的连接记录保存时间达到更新周期，更新模块26对连接记录进行自动更新。这样，可以节约接入控制设备的内存，并适应用户兴趣漂移。\n[0043] 从上述实施例可知，本发明通过在接入控制设备上对终端的接入Internet进行控制，可以营造健康的上网环境，并且，仅仅通过对文本账号的管理便可以实现，适用于大多数用户的实际操作水平。此外，由于是通过不同的账号而不是终端实现对用户接入Internet进行控制，实际上细化了管理，使管理更加个性化，而自动推送用户感兴趣的连接也节约用户开启浏览器访问某个经常访问的网站的时间，提升了用户体验。\n[0044] 本领域普通技术人员可以理解上述实施例的各种方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序可以存储于一计算机可读存储介质中，存储介质可以包括：只读存储器（ROM，Read Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁盘或光盘等。\n[0045] 以上对本发明实施例所提供的接入控制方法和接入控制设备进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本发明的限制。