CN101247418B - 一种控制wap访问的方法及系统 - Google Patents

Abstract

本发明公开了一种控制无线应用协议访问的方法，包括，步骤1，设置用户终端接入策略、通用的处理策略、控制域及所述控制域对应的处理策略；步骤2，接收用户终端的请求报文，根据所述用户终端接入策略判断是否允许所述用户终端进行访问，如果允许，则执行步骤3，否则，禁止访问；步骤3，判断所述请求报文中是否包含所述控制域，如果包含，则按包含的控制域对应的处理策略处理所述请求报文，否则，按所述通用的处理策略处理所述请求报文；步骤4，将完成处理的请求报文发送给所述用户终端访问的对象。从而对用户终端及访问的服务提供商进行控制。

Description

一种控制WAP访问的方法及系统

技术领域

本发明涉及无线通信领域，尤其涉及一种控制WAP(无线应用协议)访问的方法及系统。

背景技术

随着现代科技的发展，产生了大量新型终端，使得用户对SP(ServiceProvider，服务提供商)业务的访问变得更加容易。若WAP平台对用户的访问不做控制，则用户可以通过各种终端进行网站的访问，使用各类业务。

由此产生的问题包括，非法终端接入网络，消耗网络资源，例如定制了包月不限流量套餐的用户，可以将个人电脑通过手机连入互联网络，导致巨大流量的产生，为运营商造成损失；用户因为进入到恶意SP，而降低对可靠SP和运营商自有业务的信任度。

发明内容

为解决上述问题，本发明提供了一种控制WAP访问的方法及系统，其目的在于，对接入网络的用户终端进行控制，以避免过度消耗网络资源，并对访问的SP进行控制，以保护运营商及可靠SP的利益，促进了WAP业务的健康发展。

本发明公开了一种控制无线应用协议访问的方法，包括，

步骤1，设置用户终端接入策略、通用的处理策略、控制域及所述控制域对应的处理策略；

步骤2，接收用户终端的请求报文，根据所述用户终端接入策略判断是否允许所述用户终端进行访问，如果允许，则执行步骤3，否则，禁止访问；

步骤3，判断所述请求报文中是否包含所述控制域，如果包含，则按包含的控制域对应的处理策略处理所述请求报文，否则，按所述通用的处理策略处理所述请求报文；

步骤4，将完成处理的请求报文发送给所述用户终端访问的对象。

所述步骤1中设置通用的处理策略或控制域对应的处理策略的过程进一步包括，设置控制项及所述控制项对应的处理方式或不设置控制项；

所述步骤3中按通用的处理策略或控制域对应的处理策略处理请求报文的过程进一步包括，判断所述处理策略中是否设置有控制项，如果设置有控制项，则将所述请求报文中对应于所述控制项的字段按所述控制项对应的处理方式进行处理。

所述处理方式包括屏蔽和替换。

所述步骤1中设置用户终端接入策略的过程进一步包括，设置所述用户终端接入策略中允许接入的用户终端类型为手机或个人数字助理。

所述步骤2中的判断过程进一步包括，判断所述用户终端的类型是否为手机或个人数字助理，如果是，则允许访问，否则，不允许访问。

本发明还公开了一种控制无线应用协议访问的系统，包括用于发送请求报文的用户终端，用于转发请求报文的无线应用协议网关，服务提供商以及计费网关，

所述计费网关，用于设置用户终端接入策略、通用的处理策略、控制域及所述控制域对应的处理策略，接收用户终端的请求报文，根据所述用户终端接入策略判断是否允许用户进行访问，如果不允许，则禁止访问，如果允许，则判断所述请求报文中是否包含所述控制域，如果包含，则按包含的控制域对应的处理策略处理所述请求报文，并将完成处理的请求报文发送给所述用户终端的访问对象，如果不包含控制域，则按所述通用的处理策略处理所述请求报文，并将完成处理的请求报文发送给所述用户终端的访问对象。

所述计费网关进一步用于，在设置所述通用的处理策略或控制域对应的处理策略时，设置控制项及所述控制项对应的处理方式或不设置控制项，并在按所述通用的处理策略或控制域对应的处理策略处理所述请求报文时，判断所述处理策略中是否设置有控制项，如果设置有控制项，则将所述请求报文中对应于所述控制项的字段按所述控制项对应的处理方式进行处理。

所述处理方式包括屏蔽和替换。

所述计费网关进一步用于设置所述用户终端接入策略中允许接入的用户终端类型为手机或个人数字助理。

所述计费网关进一步用于，判断所述用户终端的类型是否为手机或个人数字助理，如果是，则允许访问，否则，不允许访问。

本发明的有益效果为，对接入网络的用户终端进行控制，以避免过度消耗网络资源保护运营商利益，并对访问的SP进行控制，以保护运营商及可靠SP的利益，促进了WAP业务的健康发展，为无线增值业务的发展建立良好的环境。

附图说明

图1是本发明的系统结构图；

图2是本发明的方法流程图。

具体实施方式

为了使本发明的目的、技术方案及优点更加清楚明白，以下结合附图及实施例，对本发明进行进一步详细说明。应当理解，此处所描述的具体实施例仅仅用以解释本发明，并不用于限定本发明。

本发明的系统结构如图1所示。

用户终端1，用于发送请求报文；

WAP网关2，用于转发所述请求报文；

SP4，为用户终端1的访问对象，用于接收所述请求报文；

BG(Billing Gateway，计费网关)3，用于设置用户终端接入策略、通用的处理策略、控制域及所述控制域对应的处理策略，接收用户终端的请求报文，根据所述用户终端接入策略判断是否允许用户进行访问，如果不允许，则禁止访问，如果允许，则判断所述请求报文中是否包含所述控制域，如果包含，则按包含的控制域对应的处理策略处理所述请求报文，并将完成处理的请求报文发送给所述用户终端的访问对象，如果不包含控制域，则按所述通用的处理策略处理所述请求报文，并将完成处理的请求报文发送给所述用户终端的访问对象。

其中，在设置所述通用的处理策略或控制域对应的处理策略时，设置控制项及所述控制项对应的处理方式或不设置控制项；在按所述通用的处理策略或控制域对应的处理策略处理所述请求报文时，判断所述处理策略中是否设置有控制项，如果设置有控制项，则将所述请求报文中对应于所述控制项的字段按所述控制项对应的处理方式进行处理，如果未设置控制项，则对请求报文不进行处理。

其中，用户终端接入策略为允许用户终端类型为手机或个人数字助理的用户接入，并且在判断是否允许用户访问时，判断所述用户终端的类型是否为手机或个人数字助理，如果是，则允许访问，否则，不允许访问。

控制域，为对应于SP提供的业务的域。例如，对应于新浪聊天业务的控制域为wap.sina.com.cn/chatting，对应于空中网定位业务的控制域为wap.Kong.net/location。通过设置控制域将SP业务分为两类：第一类，将发送给SP业务的请求报文按通用的处理策略进行处理；第二类，将发送给SP业务的请求报文按控制域对应的处理策略进行处理。

对于第一类SP业务，对应不同SP业务设置相同处理策略，即所述的通用处理策略；对于第二类SP业务，对于不同的SP业务设置不同的处理策略，即所述控制域对应的处理策略。

控制项，对应于报文头中的参数，例如UA(User Agent，用户代理)和MDN(Mobile Directory Number，移动用户号码薄号码)。

所述处理策略为设置控制项和控制项对应的处理方式或不设置控制项。对于不同的控制项，采用不同的处理方式。其中，处理方式包括替换和屏蔽。

替换，将请求报文中对应于控制项的字段的内容替换为设置的内容，以避免非授权SP获得限制的内容；

屏蔽，将请求报文中对应于控制项的字段的内容进行屏蔽，以避免违规SP获知所述对应字段的内容。

本发明的方法如下所述。

首先，设置用户终端接入策略、通用的处理策略、控制域及控制域对应的处理策略。

然后，按如图2所述的步骤处理用户终端1的请求。

步骤S201，用户终端1发送HTTP请求，经WAP网关2转发后，BG3接收到HTTP请求。

步骤S202，BG3解析HTTP请求报文头，比较报文头中UA字段和所述用户终端接入策略，判断用户是否被允许访问，如果被允许，执行步骤S204，否则，执行步骤S203。

步骤S203，禁止访问。

步骤S204，判断HTTP请求报文的URL(Uniform Resource Locator，统一资源定位器)中是否包含控制域，如果包含，执行步骤S205，否则，执行步骤S206。

步骤S205，将HTTP请求报文按其包含的控制域对应的处理策略进行处理。

判断所述控制域对应的处理策略中是否设置有控制项，如果有，则在HTTP请求报文查找控制项对应字段，并按控制项对应的处理方式处理所述对应字段，未对应于控制项的字段不做改变，如果未设置有控制项，则对HTTP请求报文头不做改变。

步骤S206，将HTTP请求报文按通用的处理策略进行处理。

判断所述通用的处理策略中是否设置有控制项，如果有，则在HTTP请求报文查找控制项对应字段，并按控制项对应的处理方式处理所述对应字段，未对应于控制项的字段不做改变，如果未设置有控制项，则对HTTP请求报文头不做改变。

步骤S207，将处理后的HTTP请求报文发送给用户访问的SP。

具体实施例如下所述。

在本实施例中，第一类SP业务为普通SP业务，第二类SP业务包括特定SP业务和违规SP业务。其中，特定SP业务包括新浪聊天业务(对应的控制域为wap.sina.com.cn/chatting)和空中网定位业务(对应的控制域为wap.Kong.net/location)；违规SP业务包括控制域wap.qingdian.com/ringtone。

设置的控制域包括：wap.sina.com.cn/chatting、wap.Kong.net/location和wap.qingdian.com/ringtone。

对通用的处理策略和上述控制域对应的处理策略进行如下设置。

通用处理策略，设置控制项MDN，对应于控制项MDN的处理方式为替换，将MDN对应字段中的用户真实电话号码替换为加密的电话号码。

控制域wap.sina.com.cn/chatting，不设置控制项，即对请求报文头中信息不作改变。从而，使新浪聊天业务获得所需的真实电话号码信息。

控制域wap.Kong.net/location，不设置控制项，即对请求报文头中信息不作改变。从而使空中网定位业务获得所需的真实电话号码信息。

控制域wap.qingdian.com/ringtone，设置控制项UA和MDN，对应于控制项UA的处理方式为屏蔽，对应于控制项MDN的处理方式为屏蔽。从而使该违规SP业务无法获得用户UA和真实的电话号码。

设置用户终端接入策略为，手机用户和PDA用户允许访问，PC及其他用户禁止访问。

BG3接收用户HTTP请求报文，将HTTP请求报文中的用户UA信息同用户终端接入策略进行比较，如果用户终端类型为手机或PDA，则允许访问，否则禁止访问。在确认用户终端1被允许访问后，处理HTTP请求报文。对应于包含不同域名的HTTP报文的处理过程如下所述。

接收的HTTP请求报文中URL包含域名wap.sina.com.cn/picture。通过判断，确定其中不包含设置的控制域，则按通用的处理策略进行处理；将HTTP请求报文中对应于控制项MDN的字段中的用户真实电话号码替换为加密电话号码，处理完成后，将HTTP报文发送给用户访问的SP。

接收的HTTP请求报文的URL包含域名wap.sohu.com.cn/news。通过判断，确定其中不包含设置的控制域，则按通用处理策略进行处理；将HTTP请求报文中对应于控制项MDN的字段中的用户真实电话号码替换为加密电话号码，处理完成后，将HTTP报文发送给用户访问的SP。

接收的HTTP请求报文的URL包含域名wap.sina.com.cn/chatting。通过判断，确定其中包含有设置的控制域，则按控制域wap.sina.com.cn/chatting对应的处理策略进行处理。该处理策略中未设置控制项，因而对HTTP请求报文头不做改变，将HTTP请求报文发送给用户访问的SP。

接收的HTTP请求报文的URL包含域名wap.qingdian.com/ringtone。通过判断，确定其中包含有设置的控制域，则按控制域wap.qingdian.com/ringtone对应的处理策略，屏蔽HTTP请求报文中UA和MDN字段，处理完成后，将HTTP报文发送给用户访问的SP。

Claims (6)

1.一种控制无线应用协议访问的方法，其特征在于，包括，

步骤1，设置用户终端接入策略、通用的处理策略、控制域及所述控制域对应的处理策略；

步骤2，接收用户终端的请求报文，根据所述用户终端接入策略判断是否允许所述用户终端进行访问，如果允许，则执行步骤3，否则，禁止访问；

步骤3，判断所述请求报文中是否包含所述控制域，如果包含，则按包含的控制域对应的处理策略处理所述请求报文，否则，按所述通用的处理策略处理所述请求报文；

步骤4，将完成处理的请求报文发送给所述用户终端访问的对象，

其中所述步骤1中设置通用的处理策略或控制域对应的处理策略的过程进一步包括，设置控制项及所述控制项对应的处理方式或不设置控制项；

其中所述步骤3中按通用的处理策略或控制域对应的处理策略处理请求报文的过程进一步包括，判断所述处理策略中是否设置有控制项，如果设置有控制项，则将所述请求报文中对应于所述控制项的字段按所述控制项对应的处理方式进行处理，并且

其中所述处理方式包括屏蔽和替换，其中替换为将请求报文中对应于控制项的字段的内容替换为设置的内容，以避免非授权服务提供商获得限制的内容，屏蔽为将请求报文中对应于控制项的字段的内容进行屏蔽，以避免违规服务提供商获知对应字段的内容。

2.如权利要求1所述的控制无线应用协议访问的方法，其特征在于，所述步骤1中设置用户终端接入策略的过程进一步包括，设置所述用户终端接入策略中允许接入的用户终端类型为手机或个人数字助理。

3.如权利要求2所述的控制无线应用协议访问的方法，其特征在于，所述步骤2中的判断过程进一步包括，判断所述用户终端的类型是否为手机或个人数字助理，如果是，则允许访问，否则，不允许访问。

4.一种控制无线应用协议访问的系统，包括用于发送请求报文的用户终端，用于转发请求报文的无线应用协议网关，服务提供商以及计费网关，其特征在于，

所述计费网关，用于设置用户终端接入策略、通用的处理策略、控制域及所述控制域对应的处理策略，接收用户终端的请求报文，根据所述用户终端接入策略判断是否允许用户进行访问，如果不允许，则禁止访问，如果允许，则判断所述请求报文中是否包含所述控制域，如果包含，则按包含的控制域对应的处理策略处理所述请求报文，并将完成处理的请求报文发送给所述用户终端的访问对象，如果不包含控制域，则按所述通用的处理策略处理所述请求报文，并将完成处理的请求报文发送给所述用户终端的访问对象，

其中所述计费网关进一步用于，在设置所述通用的处理策略或控制域对应的处理策略时，设置控制项及所述控制项对应的处理方式或不设置控制项，并在按所述通用的处理策略或控制域对应的处理策略处理所述请求报文时，判断所述处理策略中是否设置有控制项，如果设置有控制项，则将所述请求报文中对应于所述控制项的字段按所述控制项对应的处理方式进行处理，并且

其中所述处理方式包括屏蔽和替换，其中替换为将请求报文中对应于控制项的字段的内容替换为设置的内容，以避免非授权服务提供商获得限制的内容，屏蔽为将请求报文中对应于控制项的字段的内容进行屏蔽，以避免违规服务提供商获知对应字段的内容。

5.如权利要求4所述的控制无线应用协议访问的系统，其特征在于，所述计费网关进一步用于设置所述用户终端接入策略中允许接入的用户终端类型为手机或个人数字助理。

6.如权利要求5所述的控制无线应用协议访问的系统，其特征在于，所述计费网关进一步用于判断所述用户终端的类型是否为手机或个人数字助理，如果是，则允许访问，否则，不允许访问。

Images