專利名稱：基于計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)的制作方法
技術領域：
本發(fā)明涉及計算機、信息安全和通信技術領域，尤其涉及一種基于計算機與手機 對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)。
背景技術：
保護未成年人上網(wǎng)的安全，湖北荊州電信2009年5月推出了“上網(wǎng)遙控器”服務， 該服務將未成年人的家長的手機與未成年人家庭的電信寬帶賬戶綁定，當未成年人在家里 登錄網(wǎng)絡時，該未成年人的家長就會收到一條短信，說明孩子在上網(wǎng)，家長通過手機短信， 發(fā)送SD加“123”之類的數(shù)字到10659728，便可在1到3小時內將家里的上網(wǎng)賬戶鎖定。這 種技術方案的缺陷主要有兩個方面一是該方案要求未成年人家里使用的必須是中國電信 寬帶，如果使用的是中國移動寬帶或其他寬帶，則無法實現(xiàn)對用戶上網(wǎng)帳戶的鎖定；二是該 方案只能限制未成年人上網(wǎng)的時間，不能對未成年人上網(wǎng)瀏覽或聊天的內容進行監(jiān)管。國家工業(yè)和信息化部應社會各界尤其是廣大師生、學生家長的要求，為凈化網(wǎng)絡 環(huán)境，避免未成年人受互聯(lián)網(wǎng)色情、淫穢等不良信息影響，面向社會公開征集了“金惠堵截 黃色圖像及不良信息專家系統(tǒng)”和“花季護航上網(wǎng)管理軟件”兩款綠色上網(wǎng)過濾軟件，這兩 款軟件均運行在未成年人使用的計算機上，對未成年上網(wǎng)瀏覽的文字和圖像進行過濾，家 長不能對未成年人上網(wǎng)時間和上網(wǎng)瀏覽及聊天的內容進行遠程監(jiān)管。文獻檢索中曾有名稱為“限制未成年人上網(wǎng)管理系統(tǒng)”申請?zhí)?00710019169. 1 的專利公開，盡管是對未成年人上網(wǎng)進行管理，但是就其發(fā)明目的、技術方案及其技術特征 與本發(fā)明是完全不同的。

發(fā)明內容
本發(fā)明的目的是提供一種基于計算機與手機的上網(wǎng)監(jiān)管系統(tǒng)，使未成年人的家長 利用計算機和手機，通過互聯(lián)網(wǎng)或移動通信網(wǎng)實現(xiàn)對未成年人在家上網(wǎng)時間、上網(wǎng)瀏覽及 聊天內容的遠程監(jiān)管。實現(xiàn)本發(fā)明目的之解決其技術問題所采用的技術方案是一種基于計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)，包括家長用手機、 家長用計算機、被監(jiān)管計算機、監(jiān)管網(wǎng)關、互聯(lián)網(wǎng)及移動通信網(wǎng)構成；家長用計算機中安裝 有監(jiān)管控制臺模塊，被監(jiān)管計算機安裝有監(jiān)管代理模塊、監(jiān)管注冊客戶端模塊，監(jiān)管網(wǎng)關安 裝有監(jiān)管網(wǎng)關模塊；監(jiān)管網(wǎng)關通過互聯(lián)網(wǎng)及移動通信網(wǎng)與家長用手機、家長用計算機、被監(jiān) 管計算機連接；監(jiān)管網(wǎng)關是一臺有路由協(xié)議的代理服務器，其通過以太網(wǎng)接口與互聯(lián)網(wǎng)連 接，通過GSM/CDMA/TDMA接口與移動通信網(wǎng)連接。上述監(jiān)管控制臺模塊的功能是向監(jiān)管網(wǎng)關模塊發(fā)送監(jiān)管請求并接收從監(jiān)管網(wǎng)關 模塊發(fā)回的監(jiān)管應答。上述監(jiān)管代理模塊的功能是與監(jiān)管網(wǎng)關模塊建立網(wǎng)絡連接，接收并處理從監(jiān)管網(wǎng) 關模塊發(fā)送過來的監(jiān)管請求，并向監(jiān)管網(wǎng)關模塊發(fā)回監(jiān)管應答。
上述監(jiān)管注冊客戶端模塊的功能是向監(jiān)管網(wǎng)關模塊注冊被監(jiān)管計算機的唯一性 特征信息、在遠程計算機上監(jiān)管時需要輸入的用戶名和密碼或/和遠程監(jiān)管使用的手機號 碼。上述監(jiān)管網(wǎng)關模塊是處理從監(jiān)管注冊客戶端模塊發(fā)送過來的注冊請求，并保存監(jiān) 管注冊客戶端模塊提交的被監(jiān)管計算機的唯一性特征信息、在遠程計算機上監(jiān)管時需要輸 入的用戶名和密碼或/和遠程監(jiān)管使用的手機號碼，處理監(jiān)管代理模塊發(fā)送的連接請求， 對來自監(jiān)管控制臺模塊的監(jiān)管請求進行合法性鑒別，處理監(jiān)管控制臺模塊發(fā)送的連接請 求，將監(jiān)管控制臺模塊或手機發(fā)送過來的監(jiān)管請求中轉給監(jiān)管代理模塊將監(jiān)管代理模塊發(fā) 回的監(jiān)管應答中轉給監(jiān)管控制臺模塊或手機。上述監(jiān)管網(wǎng)關模塊的程序步驟是(1)程序啟動；(2)判斷是否已經(jīng)向explorer 進程遠程注入了 DLL，如果是，進入休眠狀態(tài)3秒；如果否，向explorer進程注入NTPTs. DLL，實現(xiàn)監(jiān)管功能。與現(xiàn)有技術相比，本發(fā)明有如下優(yōu)點與有益效果1、家長既可以使用計算機通過互聯(lián)網(wǎng)對未成年人在家上網(wǎng)進行遠程監(jiān)管；也可以 對使用任何寬帶如中國電信寬帶、中國移動寬帶等上網(wǎng)的計算機進行遠程監(jiān)管；2、不僅可以對未成年人在家上網(wǎng)的時間進行遠程監(jiān)管，還可以對未成年人在家上 網(wǎng)瀏覽和聊天的內容進行遠程監(jiān)管；3、當家長發(fā)現(xiàn)孩子在瀏覽不良信息時，家長可以主動向被監(jiān)管計算機發(fā)提示或告
目 I 口 ；K、。


圖1是本發(fā)明實施例所述的監(jiān)管系統(tǒng)結構示意圖；圖2是本發(fā)明實施例所述的監(jiān)管系統(tǒng)工作流程框圖示意圖；圖3是本發(fā)明所述的監(jiān)管網(wǎng)關模塊程序流程示意圖；圖4是本發(fā)明所述的監(jiān)管控制臺模塊程序流程示意圖；圖5是本發(fā)明所述的監(jiān)管代理模塊程序流程示意圖；圖6是本發(fā)明所述的監(jiān)管注冊客戶端模塊程序流程示意圖。圖中的字母符號表示StartNTPTSrv —個函數(shù)名稱，其作用是創(chuàng)建一個監(jiān)管服 務線程；StartShareMem —個函數(shù)名，其作用是創(chuàng)建共享內存區(qū)；NTPTc. dll 一個動態(tài)鏈 接庫名稱；StartNTPTCli —個函數(shù)名稱，其作用是創(chuàng)建一個監(jiān)管客戶線程。
具體實施例方式結合附圖給出實施例，對本發(fā)明做進一步說明。從圖1圖2可知本發(fā)明是一種基于 計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)，包括家長用手機1、家長用計算機2、 被監(jiān)管計算機3、監(jiān)管網(wǎng)關4、互聯(lián)網(wǎng)及移動通信網(wǎng)構成；所述家長用計算機2中安裝有監(jiān)管 控制臺模塊2. 1，被監(jiān)管計算機3安裝有監(jiān)管代理模塊3. 1、監(jiān)管注冊客戶端模塊3. 2，監(jiān)管 網(wǎng)關4安裝有監(jiān)管網(wǎng)關模塊4. 1，所述的監(jiān)管網(wǎng)關4通過互聯(lián)網(wǎng)及移動通信網(wǎng)與家長用手 機1家長用計算機2被監(jiān)管計算機3連接；所述的監(jiān)管網(wǎng)關4是一臺有路由協(xié)議的代理服 務器，其通過以太網(wǎng)接口與互聯(lián)網(wǎng)連接，通過GSM/CDMA/TDMA接口與移動通信網(wǎng)連接。
其監(jiān)管控制臺模塊2. 1的功能是向監(jiān)管網(wǎng)關模塊4. 1發(fā)送監(jiān)管請求并接收從監(jiān)管 網(wǎng)關模塊4. 1發(fā)回的監(jiān)管應答。其監(jiān)管控制臺模塊2. 1包含了如下程序步驟(1) DLL 入 口 函數(shù)；(2)創(chuàng)建線程線程函數(shù) StartNTPTSrv ； (3)進入 StartNTPTSrv 線程函數(shù)；(4)從中心服務器上獲取證書，驗證證書的有效性；(5)與中心服務器同步當 前時間；(6)創(chuàng)建線程，線程函數(shù)StartShareMen，一邊等待中心服務器命令。其中心服 務器與包含若干可執(zhí)行的子程序鏈接，例如截取URL地址命令、關閉計算機等；一邊進入 StartShareMen函數(shù)；(7)創(chuàng)建共享內存區(qū)，與NTPTc. dll通信；(8)接收NTPTc. dll發(fā)送的 報告信息；(9)等待StartNTPTSrv線程函數(shù)的命令；(10)策略更新命令；(11)將更新策略 命令通過共享內存的方式發(fā)送給NTPTc. dll ； (12)等待新的命令，同時返回步驟(9)(參見 圖4)。監(jiān)管代理模塊3. 1的功能是與監(jiān)管網(wǎng)關模塊4. 1建立網(wǎng)絡連接，接收并處理從監(jiān) 管網(wǎng)關模塊4. 1發(fā)送過來的監(jiān)管請求，并向監(jiān)管網(wǎng)關模塊4. 1發(fā)回監(jiān)管應答。監(jiān)管代理模塊 3. 1包含了如下程序步驟(1) DLL入口函數(shù)；(2)創(chuàng)建線程，線程函數(shù)StartNTPTCli ;(3)進 A StartNTPTCli線程函數(shù)；(4)區(qū)分各函數(shù)進程，并向NTPTs. dll報告，(5)與NTPTs. dll 通信，同步中心服務器的當前時間；(6)根據(jù)用戶對上網(wǎng)時間的設置，控制上網(wǎng)時間；(7)接 收NTPTs. dll發(fā)送的策略配置信息；(8)記錄網(wǎng)頁瀏覽的URL地址，記錄聊天信息(參見圖 5)。另外，為了防止未成年人刪除“監(jiān)管代理模塊”以逃避監(jiān)管，系統(tǒng)采用線程隱藏等技術 將“監(jiān)管代理模塊”的運行隱藏起來。監(jiān)管注冊客戶端模塊3. 2的功能是向監(jiān)管網(wǎng)關模塊4. 1注冊被監(jiān)管計算機3的唯 一性特征信息、在遠程計算機上監(jiān)管時需要輸入的用戶名和密碼或遠程監(jiān)管使用的手機1 號碼。監(jiān)管注冊客戶端模塊3. 2包含了如下程序步驟(1)程序啟動；(2)與中心服務器建 立連接，如果成功，獲取證書，判斷是否已經(jīng)注冊過(3)如果是，則直接進入提供用戶管理 功能，如果否，則獲取機器信息、用戶名、手機號(可選)，發(fā)送給中心服務器，生成用戶使用 證書；(4)提示用戶注冊成功；(5)進入提供用戶管理功能.用戶管理功能與包含若干子程 序鏈接，如查看與修改用戶信息等；(6)退出(參見圖6)。監(jiān)管網(wǎng)關模塊4. 1是處理從監(jiān)管注冊客戶端模塊3. 2發(fā)送過來的注冊請求，并保 存監(jiān)管注冊客戶端模塊3. 2提交的被監(jiān)管計算機3的唯一性特征信息、在遠程計算機上監(jiān) 管時需要輸入的用戶名和密碼或遠程監(jiān)管使用的手機1號碼，處理監(jiān)管代理模塊3. 1發(fā)送 的連接請求，對來自監(jiān)管控制臺模塊2. 1的監(jiān)管請求進行合法性鑒別，處理監(jiān)管控制臺模 塊2. 1發(fā)送的連接請求，將監(jiān)管控制臺模塊2. 1或手機1發(fā)送過來的監(jiān)管請求中轉給監(jiān)管 代理模塊3. 1將監(jiān)管代理模塊3. 1發(fā)回的監(jiān)管應答中轉給監(jiān)管控制臺模塊2. 1或手機1。 其監(jiān)管網(wǎng)關模塊4. 1的程序步驟是(1)程序啟動；(2)判斷是否已經(jīng)向explorer進程遠程 注入了 DLL，如果是，進入休眠狀態(tài)3秒；如果否，向explorer進程注入NTPTs. DLL,實現(xiàn)監(jiān) 管功能(參見圖3)。本發(fā)明工作過程是(1)家長在需要被監(jiān)管的計算機上安裝“監(jiān)管代理”和“監(jiān)管 注冊客戶端”模塊；(2)家長在需要被監(jiān)管的計算機上運行“監(jiān)管注冊客戶端”模塊，向“監(jiān) 管網(wǎng)關”注冊被監(jiān)管計算機的特征信息、遠程監(jiān)管該計算機使用的手機號碼或在遠程計算 機上監(jiān)管該計算機需要輸入的用戶名和密碼；(3)當未成年人在安裝有“監(jiān)管代理”的計算 機上上網(wǎng)時，“監(jiān)管代理”將通過互聯(lián)網(wǎng)與“監(jiān)管網(wǎng)關”建立連接1 ;(4)當家長需要對未成年人使用的計算機進行遠程監(jiān)管時，家長運行“監(jiān)管控制臺”模塊，在輸入正確的上述(2) 步中設置的用戶名和密碼后，“監(jiān)管控制臺”模塊通過互聯(lián)網(wǎng)與“監(jiān)管網(wǎng)關”建立連接2; (5) 在上述(3)、(4)步建立的連接1和連接2基礎上，家長可以在其使用的計算機上如家長辦 公室的計算機，通過連接2和連接1向被監(jiān)管計算機發(fā)監(jiān)管請求并接收來自被監(jiān)管計算機 的監(jiān)管應答，同時也可以通過互聯(lián)網(wǎng)向被監(jiān)管計算機發(fā)送提示或警告信息；(6)如果在上 述(2)步中注冊了遠程監(jiān)管使用的手機號碼，當未成年人在被監(jiān)管計算機上上網(wǎng)時，“監(jiān)管 代理”模塊會通過“監(jiān)管網(wǎng)關”向家長的手機發(fā)送一條短信，家長可以通過發(fā)送短信對孩子 在家上網(wǎng)的時間進行控制，同時也可以通過短信知道孩子正在瀏覽網(wǎng)站的URL地址，也可 以通過短信向被監(jiān)管計算機發(fā)送提示或警告信息。 本實施例所述的監(jiān)管系統(tǒng)使用流程參見圖2，圖2中的①、②、③、④、⑤表示步驟， 其中第①步是家長在被監(jiān)管的計算機上運行“監(jiān)管注冊客戶端模塊”向“監(jiān)管網(wǎng)關”注冊被 監(jiān)管計算機的特征信息、遠程監(jiān)管使用的手機號碼或在遠程計算機上監(jiān)管時需要輸入的用 戶名和密碼；第②步是當被監(jiān)管計算機上互聯(lián)網(wǎng)時，運行于被監(jiān)管計算機的“監(jiān)管代理”與 “監(jiān)管網(wǎng)關”建立網(wǎng)絡連接1 ；第③步是家長在其使用的計算機上運行“監(jiān)管控制臺模塊”，然 后“監(jiān)管控制臺模塊”與“監(jiān)管網(wǎng)關”建立網(wǎng)絡連接2 ；第④步家長通過第②、③步建立的網(wǎng) 絡連接對被監(jiān)管計算機進行遠程監(jiān)管；第⑤步是如果家長在第①步注冊了遠程監(jiān)管使用的 手機號碼，則家長可以利用手機，通過“監(jiān)管網(wǎng)關”和“監(jiān)管代理”對被監(jiān)管計算機進行遠程 監(jiān)替監(jiān)管。
權利要求
一種基于計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)，包括家長用手機(1)、家長用計算機(2)、被監(jiān)管計算機(3)、監(jiān)管網(wǎng)關(4)、互聯(lián)網(wǎng)及移動通信網(wǎng)構成；其特征是所述家長用計算機(2)中安裝有監(jiān)管控制臺模塊(2.1)，被監(jiān)管計算機(3)安裝有監(jiān)管代理模塊(3.1)、監(jiān)管注冊客戶端模塊(3.2)，監(jiān)管網(wǎng)關(4)安裝有監(jiān)管網(wǎng)關模塊(4.1)；所述監(jiān)管網(wǎng)關(4)通過互聯(lián)網(wǎng)及移動通信網(wǎng)與家長用手機(1)、家長用計算機(2)、被監(jiān)管計算機(3)連接；所述監(jiān)管網(wǎng)關(4)是指有路由協(xié)議的代理服務器，其通過以太網(wǎng)接口與互聯(lián)網(wǎng)連接，通過GSM/CDMA/TDMA接口與移動通信網(wǎng)連接。
2.根據(jù)權利要求1所述基于計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)，其特 征是所述監(jiān)管控制臺模塊(2. 1)的功能是向監(jiān)管網(wǎng)關模塊(4. 1)發(fā)送監(jiān)管請求并接收從 監(jiān)管網(wǎng)關模塊(4. 1)發(fā)回的監(jiān)管應答。
3.根據(jù)權利要求1所述基于計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)，其特 征是所述監(jiān)管代理模塊(3. 1)的功能是與監(jiān)管網(wǎng)關模塊(4. 1)建立網(wǎng)絡連接，接收并處理 從監(jiān)管網(wǎng)關模塊(4. 1)發(fā)送過來的監(jiān)管請求，并向監(jiān)管網(wǎng)關模塊(4. 1)發(fā)回監(jiān)管應答。
4.根據(jù)權利要求1所述基于計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)，其特 征是所述監(jiān)管注冊客戶端模塊(3. 2)的功能是向監(jiān)管網(wǎng)關模塊(4. 1)注冊被監(jiān)管計算機 (3)的唯一性特征信息、在遠程計算機上監(jiān)管時需要輸入的用戶名和密碼或/和遠程監(jiān)管 使用的手機(1)號碼。
5.根據(jù)權利要求1所述基于計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)，其特 征是所述監(jiān)管網(wǎng)關模塊(4. 1)是處理從監(jiān)管注冊客戶端模塊(3. 2)發(fā)送過來的注冊請求， 并保存監(jiān)管注冊客戶端模塊(3.2)提交的被監(jiān)管計算機(3)的唯一性特征信息、在遠程計 算機上監(jiān)管時需要輸入的用戶名和密碼或/和遠程監(jiān)管使用的手機(1)號碼，處理監(jiān)管代 理模塊(3. 1)發(fā)送的連接請求，對來自監(jiān)管控制臺模塊(2. 1)的監(jiān)管請求進行合法性鑒別， 處理監(jiān)管控制臺模塊(2. 1)發(fā)送的連接請求，將監(jiān)管控制臺模塊(2. 1)或手機(1)發(fā)送過 來的監(jiān)管請求中轉給監(jiān)管代理模塊(3. 1)將監(jiān)管代理模塊(3. 1)發(fā)回的監(jiān)管應答中轉給監(jiān) 管控制臺模塊(2. 1)或手機(I)0
6.根據(jù)權利要求1所述基于計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)， 其特征是所述監(jiān)管網(wǎng)關模塊(4. 1)的程序步驟是(1)程序啟動；(2)判斷是否已經(jīng)向 explorer進程遠程注入了 DLL，如果是，進入休眠狀態(tài)3秒；如果否，向explorer進程注入 NTPTs. DLL,實現(xiàn)監(jiān)管功能。
全文摘要
一種基于計算機與手機對未成年人上網(wǎng)進行遠程監(jiān)管的系統(tǒng)，涉及計算機信息安全和通信技術領域。家長用計算機中安裝有監(jiān)管控制臺模塊，被監(jiān)管計算機安裝有監(jiān)管代理模塊、監(jiān)管注冊客戶端模塊，監(jiān)管網(wǎng)關安裝有監(jiān)管網(wǎng)關模塊，監(jiān)管網(wǎng)關通過互聯(lián)網(wǎng)及移動通信網(wǎng)與家長用手機、家長用計算機、被監(jiān)管計算機連接；監(jiān)管網(wǎng)關是指有路由協(xié)議的代理服務器，通過以太網(wǎng)接口與互聯(lián)網(wǎng)連接，通過GSM/CDMA/TDMA接口與移動通信網(wǎng)連接。家長使用計算機通過互聯(lián)網(wǎng)對未成年人在家上網(wǎng)進行遠程監(jiān)管，對使用寬帶等上網(wǎng)的計算機進行遠程監(jiān)管；對未成年人在家上網(wǎng)的時間、瀏覽和聊天的內容進行遠程監(jiān)管；當發(fā)現(xiàn)孩子在瀏覽不良信息時，家長可以主動向被監(jiān)管計算機發(fā)提示或告警信息。
文檔編號H04L12/24GK101917289SQ201010248450
公開日2010年12月15日 申請日期2010年8月9日 優(yōu)先權日2010年8月9日
發(fā)明者鄧練, 陳麟 申請人:成都信息工程學院