专利名称：一种网页过滤方法及数据卡的制作方法
技术领域：
本发明涉及无线通信领域，更确切地，涉及一种网页过滤方法及数据卡。
背景技术：
随着3G数据业务的开展，中国移动所推行的TD-SCDMA制式的3G上网卡已经开始 走向大众，用户在享受高速上网体验的同时，对于3G业务的服务要求也变得越来越高，由 于目前网络针对于未成年人的保护措施还远远不够，导致青少年将会不受限制的浏览网络 信息，其中可能包含很多的不健康信息，对青少年造成严重的不良影响，尽管目前有一些绿 色上网软件，但是他们都是集中在PC侧，一旦用户更换了一台没有这样绿色上网软件的电 脑，那么对于用户来说将没有了任何的保护措施，并没有从源头上起到上网即启动保护的 目的。本专利提出了一种内嵌网页过滤功能的3G上网卡，用户家长可以通过登陆生产厂家 提供的网站或者手动设置的方法来创建网页黑名单，防止孩子登陆有害的网站，从而达到 了保护青少年免受网络不良信息的影响的目的。
发明内容
本发明的目的是克服现存的数据卡上网安全性低的缺陷。 为实现上述目的，本发明提出一种具有网页过滤功能的数据卡，其特征在于所述 数据卡包括中央处理模块、网页过滤模块和UI ，其中， 中央处理模块，完成3G上网卡基本功能，包括数据的上传和下载、短信、彩信、电 话本功能； 网页过滤模块，用于过滤用户需要过滤的网页；
UI，为用户提供操作数据卡的图形用户界面。 进一步地，上述数据卡还包括所述UI界面可以提供用户手动输入需要过滤掉的 网址，或者根据提示登陆过滤网页服务器自动更新过滤网址。 进一步地，上述数据卡还包括当关闭所述数据卡后，数据卡会记录本次用户所浏
览过的所有网站，通过登陆UI的数据卡管理界面将可以查看所浏览过的网址。
进一步地，上述数据卡还包括所述网页过滤模块内嵌在数据卡模块的内存中，可
以由用户设定或者登陆过滤网页服务器自动更新过滤内容。 进一步地，上述数据卡还包括所述数据卡还包括内存，在所述数据卡的内存中开 辟一块区域建立一个动态的Hash表，用户手动输入的过滤网页网址或者从过滤网页网址 服务器上下载的网址黑名单中网址都会被保存在这个Hash表中，并且给每个网址一个固 定的Index,这个Index就是Hash表所计算出来的Hash值。 进一步地，上述数据卡还包括在用户访问网址的时候，每当键入一个网址的时 候，系统将计算出来这个网址所对应的Hash值，并在Hash表查找对应的Index值，如果没 有发现所对应的Index值则说明用户目前访问的网址是合法的，可以继续访问，如果出现 了可以与Hash表中的Index匹配的情况则需要进行下一步字符串的匹配，提取出当前的字符，若是大写字母则转换为小写。当当前字符与黑名单中的对应Index下的字符不匹配时 说明匹配不成功，即目前用户访问的网址是合法的，用户可以继续操作。如果匹配成功则字 符串对应指针右移8位，进行下一个字符的匹配，如果匹配成功则此数据包将会被禁止发 送到PC终端，所有以这个地址为包头的数据都将会被屏蔽。 本发明还提供一种网页过滤的方法，其特征在于通过在数据卡中内嵌网页过滤 功能软件，并通过数据卡UI来设置过滤网页网址或自动连接过滤网页网址服务器下载过 滤网页网址信息，当用户连接所述过滤网页网址时，网页过滤软件将阻止连接该网址。
进一步地，上述方法还包括当用户连接所述过滤网页网址时，网页过滤软件阻止 数据包继续发送，同时报警，并记录非法网址。 进一步地，上述方法还包括在所述数据卡的内存中开辟一块区域建立一个动态 的Hash表，用户手动输入的过滤网页网址或者从过滤网页网址服务器上下载的网址黑名 单中网址都会被保存在这个Hash表中，并且给每个网址一个固定的Index,这个Index就是 Hash表所计算出来的Hash值。 进一步地，上述方法还包括在用户访问网址的时候，每当键入一个网址的时候， 系统将计算出来这个网址所对应的Hash值，并在Hash表查找对应的Index值，如果没有发 现所对应的Index值则说明用户目前访问的网址是合法的，可以继续访问，如果出现了可 以与Hash表中的Index匹配的情况则需要进行下一步字符串的匹配。
进一步地，上述方法还包括提取出当前的字符，若是大写字母则转换为小写。当 当前字符与黑名单中的对应Index下的字符不匹配时说明匹配不成功，即目前用户访问的 网址是合法的，用户可以继续操作。如果匹配成功则字符串对应指针右移8位，进行下一个 字符的匹配，如果匹配成功则此数据包将会被禁止发送到PC终端，所有以这个地址为包头 的数据都将会被屏蔽。 本发明技术方案中，由于过滤软件是内嵌于数据卡中，用户没有卸载软件的权限， 而数据卡又是很多终端上网必要的硬件设备，从而达到了上网即被监控的目的。
图1是本发明实施例网页过滤的模块示意图；
图2是本发明实施例网页过滤的方法流程示意图。
具体实施例方式
本发明技术方案克服现存的数据卡上网安全性低的缺陷，即上网用户通过卸载 绿色上网软件或者更换电脑达到了规避网络监控的目的。本发明技术方案中，由于过滤软 件是内嵌于数据卡中，用户没有卸载软件的权限，而数据卡又是很多终端上网必要的硬件 设备，从而达到了上网即被监控的目的。 本发明采用以下的技术方案在数据卡中内嵌了网页过滤功能，数据卡通过 USB(Universal Serial Bus)接口和计算机连接。所述数据卡包括了计算机侧的驱动软件 和UI(User Interface) 。 UI为用户提供了一个可视化的界面，用户关于数据卡的所有操作 都可以在UI界面上面来完成。 本发明所述数据卡的网页过滤方法包括以下的步骤
5
第一步进行网络连接，可以正常进行数据的上传和下载。
第二步开启网页浏览工具，输入要浏览的网址。
第三步无线网卡接受数据，将数据组包。 第四步在将数据包下发到PC侧之前，首先进入网页过滤软件，对网址的合法性 进行判断，如果合法，则将数据包发送到PC侧，可以正常进行浏览。 第五步如果网址不合法，将阻止连接该网址，阻止数据包继续发送，同时报警，并 记录非法网址。 本发明是一款具备内嵌网页过滤功能的数据卡，在能够完成数据基本功能的同时 又可以设置网页黑名单，对用户进行监控，屏蔽掉一些不良网址，从而达到保护用户以及计 算机的目的。 下面结合附图对技术方案的实施作进一步的详细描述 图1是本发明实施例具有网页过滤功能的数据卡的模块示意图，包括中央处理模 块101、网页过滤模块102、PC侧UI103及天线接收端104 : 中央处理模块IOI，这一部分完成3G上网卡所有基本的功能，包括数据的上传和 下载，短信，彩信，电话本等功能。数据卡和无线上网卡区别？ 网页过滤模块102，用于过滤需要过滤的网页，这个部分内嵌在数据卡模块的内存 中，可以由用户设定或者登陆中兴网站自动更新过滤内容。 PC侧UI103，UI界面为用户提供操作数据卡的图形用户界面。用户可以在手动输 入需要过滤掉的网址，或者根据提示登陆过滤网页服务器自动更新过滤网址，在关闭数据 卡后，数据卡会记录本次用户所浏览过的所有网站，家长通过登陆UI的数据卡管理界面将 可以查看孩子所浏览过的网址(包括出现报警的网址)。 网址过滤过程主要是提出了一种网络行为分析参数的提取方法，这里将详细说明 网址的过滤流程为了能够准确的提取出行为参数，通常需要分析网络流中承载的数据的 特征，这种方法准确性很高，但是需要大量的计算，只能做事后处理。而本发明需要在最短 的时间内作出相应，即时性相当重要，判断数据流中网址的合法性，我们只需要判断用户所 接收的数据包包头特性，而不必关注数据包中实质的内容，这样就大大的提高了内容检索 的时间。所以我们可以采用以下的一种字符串匹配算法 首先在数据卡的内存中开辟一块区域建立一个动态的Hash表，用户手动输入的
网址或者从中兴网站上下载的网址黑名单中网址都会被保存在这个Hash表中，并且给每
个网址一个固定的Index,这个Index就是Hash表所计算出来的Hash值。 在用户访问网址的时候，每当键入一个网址的时候，系统将计算出来这个网址所
对应的Hash值，并在Hash表查找对应的Index值，如果没有发现所对应的Index值则说明
用户目前访问的网址是合法的，可以继续访问，如果出现了可以与Hash表中的Index匹配
的情况则需要进行下一步字符串的匹配。 提取出当前的字符，若是大写字母则转换为小写。当当前字符与黑名单中的对应 Index下的字符不匹配时说明匹配不成功，即目前用户访问的网址是合法的，用户可以继续 操作。如果匹配成功则字符串对应指针右移8位，进行下一个字符的匹配，如果匹配成功则 此数据包将会被禁止发送到PC终端，所有以这个地址为包头的数据都将会被屏蔽。
用户的所有操作，包括网页过滤软件的配置，登录查看网页记录，登陆中兴网站更新黑名单操作，用户浏览网页等都是在PC侧进行。 用户上网的过程就是数据到天线单元，天线单元到卡侧，卡侧到PC侧以及相反顺 序的一个过程。
图2是本发明实施例网页过滤的方法流程示意图，具体流程步骤如下
201 :启动数据卡； 指用户插入数据卡，数据卡端口枚举正常，系统识别到了数据卡。
202 :连接至网络； 指用户打开中国移动随e行，连接到网络。
203 :进入管理员模式； 指用户打开UI界面，输入用户名和密码，进入管理员模式，这时UI提示输入需要
屏蔽的网址并确定。 204 :设置屏蔽网址； 指UI界面会提示是否需要进入中兴公司主页进行网页黑名单的更新，点击"是"， 数据卡会登陆网页的数据库更新网页黑名单，更新完成后会提示用户更新已完成。
205 :完成配置； 这时候数据卡会断开网络，并且提示推出管理员模式和关闭数据卡UI界面，这
时，对于数据卡配置操作完成。
206 :重启网络正常使用； 重新启动中国移动随e行，连接至网络，这时用户可以正常浏览网络。
207 :黑名单告警； 指当用户浏览到了保存在上网软件黑名单里面的网站的时候，数据卡UI界面弹
出，提示正在浏览有害网页，要求用户关闭当前正在浏览的网页。 208 :断开网络； 指如果用户关闭了提示的有害网站，数据卡UI界面也将自动关闭，用户可以继续 浏览网络，如果用户继续浏览有害网页或者不进行任何操作超过30秒，数据卡将会自动断 开网络连接。
209 :查看上次的浏览记录； 指当用户结束了本次的网络连接后并且断开网络以后，数据卡侧将会自动保存本 次用户浏览过的所有网站，当用户以管理员模式登陆数据卡UI界面以后将会可以看到上 次网页浏览记录其中包括了对于一些有害网站报警的记录。 当然，本发明还可有多种实施方式，在不背离本发明精神及其实质的情况，熟悉本 领域的技术人员当可根据本发明做出各种相应的更改或变化，但凡在本发明的精神和原则 之内所作的任何修改、等同替换、改进，均应包含在本发明的保护范围之内。
权利要求
一种具有网页过滤功能的数据卡，其特征在于所述数据卡包括中央处理模块、网页过滤模块和UI，其中，中央处理模块，完成3G上网卡基本功能，包括数据的上传和下载、短信、彩信、电话本功能；网页过滤模块，用于过滤用户需要过滤的网页；UI，为用户提供操作数据卡的图形用户界面。
2. 如权利要求1所述的数据卡，其特征在于所述UI界面可以提供用户手动输入需要 过滤掉的网址，或者根据提示登陆过滤网页服务器自动更新过滤网址。
3. 如权利要求l所述的数据卡，其特征在于当关闭所述数据卡后，数据卡会记录本次 用户所浏览过的所有网站，通过登陆UI的数据卡管理界面将可以查看所浏览过的网址。
4. 如权利要求1所述的数据卡，其特征在于所述网页过滤模块内嵌在数据卡模块的 内存中，可以由用户设定或者登陆过滤网页服务器自动更新过滤内容。
5. 如权利要求l所述的数据卡，其特征在于所述数据卡还包括内存，在所述数据卡的 内存中开辟一块区域建立一个动态的Hash表，用户手动输入的过滤网页网址或者从过滤 网页网址服务器上下载的网址黑名单中网址都会被保存在这个Hash表中，并且给每个网 址一个固定的Index,这个Index就是Hash表所计算出来的Hash值。
6. 如权利要求5所述的数据卡，其特征在于在用户访问网址的时候，每当键入一个网 址的时候，系统将计算出来这个网址所对应的Hash值，并在Hash表查找对应的Index值， 如果没有发现所对应的Index值则说明用户目前访问的网址是合法的，可以继续访问，如 果出现了可以与Hash表中的Index匹配的情况则需要进行下一步字符串的匹配，提取出当 前的字符，若是大写字母则转换为小写。当当前字符与黑名单中的对应Index下的字符不 匹配时说明匹配不成功，即目前用户访问的网址是合法的，用户可以继续操作。如果匹配成 功则字符串对应指针右移8位，进行下一个字符的匹配，如果匹配成功则此数据包将会被 禁止发送到PC终端，所有以这个地址为包头的数据都将会被屏蔽。
7. —种网页过滤的方法，其特征在于通过在数据卡中内嵌网页过滤功能软件，并通 过数据卡UI来设置过滤网页网址或自动连接过滤网页网址服务器下载过滤网页网址信 息，当用户连接所述过滤网页网址时，网页过滤软件将阻止连接该网址。
8. 如权利要求7所述的方法，其特征在于当用户连接所述过滤网页网址时，网页过滤 软件阻止数据包继续发送，同时报警，并记录非法网址。
9. 如权利要求7所述的方法，其特征在于在所述数据卡的内存中开辟一块区域建立 一个动态的Hash表，用户手动输入的过滤网页网址或者从过滤网页网址服务器上下载的 网址黑名单中网址都会被保存在这个Hash表中，并且给每个网址一个固定的Index,这个 Index就是Hash表所计算出来的Hash值。
10. 如权利要求9所述的方法，其特征在于在用户访问网址的时候，每当键入一个网 址的时候，系统将计算出来这个网址所对应的Hash值，并在Hash表查找对应的Index值， 如果没有发现所对应的Index值则说明用户目前访问的网址是合法的，可以继续访问，如 果出现了可以与Hash表中的Index匹配的情况则需要进行下一步字符串的匹配。
11. 如权利要求10所述的方法，其特征在于提取出当前的字符，若是大写字母则转换 为小写。当当前字符与黑名单中的对应Index下的字符不匹配时说明匹配不成功，即目前用户访问的网址是合法的，用户可以继续操作。如果匹配成功则字符串对应指针右移8位， 进行下一个字符的匹配，如果匹配成功则此数据包将会被禁止发送到PC终端，所有以这个 地址为包头的数据都将会被屏蔽。
全文摘要
本发明提出一种网页过滤方法及数据卡，其技术方案是在数据卡中内嵌了网页过滤功能，数据卡通过USB接口和计算机连接。所述数据卡包括了计算机侧的驱动软件和UI。UI为用户提供了一个可视化的界面，用户关于数据卡的所有操作都可以在UI界面上面来完成。本发明技术方案克服现存的数据卡上网安全性低的缺陷，即上网用户通过卸载绿色上网软件或者更换电脑达到了规避网络监控的目的。本发明技术方案中，由于过滤软件是内嵌于数据卡中，用户没有卸载软件的权限，而数据卡又是很多终端上网必要的硬件设备，从而达到了上网即被监控的目的。
文档编号H04W88/02GK101783803SQ20101010651
公开日2010年7月21日 申请日期2010年1月29日 优先权日2010年1月29日
发明者吕斌 申请人:中兴通讯股份有限公司