[发明专利]一种控制浏览器访问网络地址的方法

说明书

技术领域

本发明涉及互联网通信技术领域，特别涉及一种控制浏览器访问网络地址的方法。

背景技术

互联网的出现是人类通信技术的一次革命，单纯从技术角度理解互联网的意义显然已经远远不够。互联网的功能主要表现为通讯、社交、网上贸易、云端化服务、资源的共享、服务对象化等，几乎成了人们工作和生活中不可或缺的部分。然而在实际的使用过程中，一些网站让单位或组织成员浪费了大量的工作时间，极大地降低了工作效率；另外，由于信息的自由传递，单位或组织的机密信息面临外泄的可能，威胁到了单位或组织的信息安全。一种自动控制单位或组织成员工访问网络地址的技术成为网络技术发展的必然。

目前主要有以下几种方式采用控制用户访问某些网址：

1、修改host文件，加入网址屏蔽网站。

Host文件是根据TCP/IP for Windows的标准来工作的。它的作用是定义IP地址和host name(主机名)的映射关系，是一个映射IP地址和host name(主机名)的规定。根据Windows系统规定，在进行DNS请求以前，Windows系统会先检查自己的hosts文件中是否有这个网络域名映射关系，如果有，则调用这个IP地址映射，如果没有，再向已知的DNS服务器提出域名解析。

该方法有以下缺陷：1)在Windows操作系统下工作，遵从Windows的标准，而不是适用于所有的操作系统。2)修改的设置是在客户端完成的，如果用户在别处登陆或者重装系统，该禁止功能就不存在。3)修改的设置是在客户端完成的，使用者如果知道操作方法，破解起来就很容易，不适于企业管理。4)如果需要禁止访问的网站过多，设置比较繁琐。

2、浏览器自带的网络地址访问控制功能。

IE浏览器提出了分级屏蔽网络地址的技术方案。通过IE浏览器菜单栏的工具中Internet选项，再选择受限制的站点，添加需要屏蔽的网络地址。同样的，如果只想让使用者访问特定的网站，可以设置只被允许的网络地址。另外，IE中的家长控制属性，家长可以通过Web筛选，控制孩子的网络访问功能。其他浏览器大多具有类似的功能，对访问网络地址进行控制。

利用浏览器设置来控制网络访问地址也有一定的缺陷：1)所禁止或允许访问的网络地址仍然是保存在客户端的，用户在别处登陆或重装系统该功能就不存在。2)网络地址保存在客户端，使用者如果知道操作方法，就可能增加或删除某些网址。3)有些浏览器功能不够全面，设置了之后可能根本没有起到控制访问的效果。

3、申请号为200510112776.3的发明专利公开了一种限制浏览器访问网络地址的方法，该方法包括：预先在指定的服务器上设置并保存禁止访问网络地址信息；当客户端通过浏览器访问网络地址时，获取当前浏览器地址框中输入的网络地址；客户端获取并查询保存的网络地址信息，判断网络地址是否在所保存禁止访问网络地址的信息中，如果是，则禁止浏览器访问该网络地址；否则，允许浏览器访问该地址。

该方法不受客户端技术状态的约束，能够有效禁止访问某些网络地址。但该方法仍有一定的局限性，表现在以下几个方面：1)该方法只从禁止的角度控制用户访问某些网络地址，如果是某类用户只允许访问几个网络地址的时候就需要保存无限多的网络地址到服务器中。2)以用户标识去匹配网络地址信息，每个用户都有一个标识，用户数量过多时，难于维护。3)该方法需要Windows操作系统和IE浏览器的支持，不能保证在所有的操作系统和浏览器下也有效。

发明内容

有鉴于此，本发明的主要目的在于提供一种控制浏览器访问网络地址的方法，该方法不受客户端技术的限制，能有效提高单位或组织的办公效率，同时使单位或组织的信息管理更安全。

为了达到上述效果，本发明提出了一种控制浏览器访问网络地址的方法。通过事先在指定的服务器上设置并保存用户与角色相关联、角色与网络地址相关联、网络地址又分允许访问和禁止访问的关联信息，在用户使用浏览器访问时控制浏览器访问网络地址的效果。用户通过客户端的浏览器输入网络地址后，服务器自动检测用户的角色，如果找不到相匹配的角色则访问肯定是无效的，无需再检测网络地址；如果找到相应的角色，则继续检测与角色相关联的网络地址，如果是允许访问，则访问有效，反之则访问无效。