[发明专利]通过控管连线时间及连线流量以防范验证漏洞的方法

摘要

本发明提供一种通过控管及连线流量以防范验证漏洞的方法，该方法系应用于一网络设备上，该网络设备内储存有一已认证清单、一临时通行清单及一围墙清单，在一终端装置联机至该网络设备时，该网络设备会将该终端装置的媒体信息记录至临时通行清单，并记录该终端装置的连线时间及连线流量，一旦连线时间或连线流量超过上限值(如：10分钟、20MB)，该网络设备即会切断该终端装置的联机，且只有该终端装置传来的讯框数据的目的地址与该围墙清单相符时，该网络设备始会传递该讯框数据，确保终端装置需先完成验证，始能取得完整的网络服务。

主权项

1.一种通过控管连线时间及连线流量以防范验证漏洞的方法，系应用于一网络设备上，该网络设备内储存有一已认证清单、一临时通行清单、一围墙清单、一时间上限值及一流量上限值，其中，该围墙清单内储存有至少一社群服务器的社群地址，该方法系在该网络设备接收到一终端装置传来的一要求指令，且判断出该终端装置的媒体信息并未记录在该已认证清单内的情况下，启动一验证程序，以使该网络设备执行下列步骤：将该媒体信息新增至该临时通行清单中，且开始记录一连线时间及一连线流量，其中，该连线时间系指该终端装置连上该网络设备后的持续时间，该连线流量则系指该网络设备传输至该终端装置的数据量；接收该终端装置传来的一讯框数据，且根据回复该讯框数据的数据量，更新该连线流量；在判断出该连线时间并未超出该时间上限值、该连线流量亦未超出该流量上限值，且该讯框数据的目的地址能对应至该围墙清单内的各该社群地址的情况下，始将该讯框数据传送至该目的地址；及接收该社群服务器传来的一确认信息，将该媒体信息记录至该已认证清单中，以完成该验证程序。