CN102340493A

CN102340493A - 访问控制方法及网关

Info

Publication number: CN102340493A
Application number: CN2010102387307A
Authority: CN
Inventors: 邢晓江; 海永军; 吴丽梅
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2010-07-21
Filing date: 2010-07-21
Publication date: 2012-02-01

Abstract

本发明公开了一种访问控制方法及网关，其中，所述访问控制方法包括：网关使用访问控制策略对特定用户进行访问控制，所述访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略；其中，所述访问地址控制策略，用于对访问的统一资源定位URL地址进行控制；所述访问时间控制策略，用于对访问的时间进行控制；所述访问服务控制策略，用于对访问的服务提供商提供的服务进行控制。通过本发明，实现了对特定用户进行访问控制的灵活性和方便性。

Description

访问控制方法及网关

技术领域

本发明涉及通信领域，具体而言，涉及一种在web网关或者wap网关上，对特定用户群的访问控制方法及一种网关。

背景技术

随着移动通信的日益普及，手机成为了人们日常使用的必要通信工具，这个工具的能力越来越强，尤其是在在支持数据服务之后，利用手机上网，是数据服务的一个常见应用。同时，数据服务是运营商收入的重要来源，目前互联网上或者WAP网站上的内容和服务越来越多，成为运营商吸引用户使用数据业务的一个非常重要的原因。通过这些服务和业务，使得手机逐渐从纯粹的通讯终端，变为娱乐、信息获取的重要工具。

但是，由于网上的内容良莠不齐，有的信息和网站不适合青少年和一些特定群体访问。另外，有一些不良的服务提供商SP，利用宣传手段，诱惑一些青少年订阅其业务，带来不良影响。

相关技术中，提供了一种基于IP地址的访问控制方法，通过获取用户的IP地址，对访问加以控制。但是，这种访问控制方法不够灵活，一旦对特定用户进行了访问控制设置，该设置将不分时间和访问服务地一直对该特定用户进行访问控制。

发明内容

本发明的主要目的在于提供一种访问控制方法及网关，以解决上述无法对该用户进行灵活地访问控制的问题。

根据本发明的一个方面，提供了一种访问控制方法，包括：网关使用访问控制策略对特定用户进行访问控制，该访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略；其中，访问地址控制策略，用于对访问的统一资源定位URL地址进行控制；访问时间控制策略，用于对访问的时间进行控制；访问服务控制策略，用于对访问的服务提供商提供的服务进行控制。

根据本发明的另一方面，提供了一种网关，包括：控制模块，用于使用访问控制策略对特定用户进行访问控制，该访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略；其中，访问地址控制策略，用于对访问的统一资源定位URL地址进行控制；访问时间控制策略，用于对访问的时间进行控制；访问服务控制策略，用于对访问的服务提供商提供的服务进行控制。

本发明通过使用访问地址控制策略、访问时间控制策略、和访问服务控制策略至少之一实现对特定用户的访问控制，访问控制方式灵活，如可以通过访问时间控制策略对特定时间段的某特定用户进行访问控制，而该时间段外该特定用户则可以进行自由访问等，从而实现了对特定用户访问控制的灵活性和方便性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种访问控制系统架构的示意图；

图2是根据本发明实施例的一种访问控制方法的步骤流程图；

图3是根据本发明实施例的另一种访问控制方法的步骤流程图；

图4是根据本发明实施例的再一种访问控制方法的步骤流程图；

图5是根据本发明实施例的一种网关的结构框图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

参照图1，示出了根据本发明实施例的一种访问控制系统架构的示意图。

本实施例的访问控制系统包括：移动终端102，用于为用户提供互联网、或者WAP内容、或者服务提供商SP提供的服务，向WEB网关或WAP网关发送访问请求；移动网络104，用于为移动终端102提供网络接入；WAP网关或者WEB网关106，用于根据其上设定的特定用户信息和访问控制策略对特定用户群体进行访问控制，以及将互联网的内容或者WAP的内容，或者SP提供的服务，以移动终端102能解析的方式提供给移动终端102，主要采用协议如：WAP1.0、WAP2.0；互联网上的WAP服务器或者WEB服务器108，提供WAP格式的内容或者服务、WEB格式的内容或者服务。

其中，WAP网关或者WEB网关106上设定的特定用户信息包括特定用户的用户号码，特定用户信息的设定可以采用列表方式、文件方式或者数据库方式等，实现方便，易于管理；WAP网关或者WEB网关106上设定的访问控制策略包括以下至少之一：用于控制访问地址的访问地址控制策略、用于控制访问时间的访问时间控制策略、和用于控制访问SP提供的服务的访问服务控制策略。

目前，用户使用移动终端访问互联网内容时，一般需要经过WEB网关或者WAP网关，在WEB网关或者WAP网关上对特定用户群体进行访问控制和过滤，降低特定用户群体的抵触心理。

参照图2，示出了根据本发明实施例的一种访问控制方法的步骤流程图，包括以下步骤：

步骤S202：网关使用访问控制策略对特定用户进行访问控制。

其中，访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略。访问地址控制策略，用于对访问的统一资源定位URL地址进行控制；访问时间控制策略，用于对访问的时间进行控制；访问服务控制策略，用于对访问的服务提供商提供的服务进行控制

本实施例中，首先在WAP网关或者WEB网关上配置访问控制策略，当特定用户进行访问时，根据配置的访问控制策略对该特定用户的访问进行控制。

相关技术中，对特定用户的访问控制方法不够灵活。通过本实施例，使用访问地址控制策略、访问时间控制策略、和访问服务控制策略至少之一实现对特定用户的访问控制，访问控制方式灵活，如可以通过访问时间控制策略对特定时间段的某特定用户进行访问控制，而该时间段外该特定用户则可以进行自由访问等，从而实现了对特定用户访问控制的灵活性和方便性。

参照图3，示出了根据本发明实施例的另一种访问控制方法的步骤流程图，包括以下步骤：

步骤S302：网关获取接入的用户的用户号码；

本实施例中，首先在WAP网关或者WEB网关上配置需要进行访问控制的用户群体的特定用户信息，以及针对每个特定用户的访问控制策略。这个操作可以由操作人员手工配置完成，也可以由系统向移动终端提供配置界面，由用户通过配置界面输入相应信息，并进行鉴权后完成配置。

当用户通过WAP网关或者WEB网关访问互联网内容，或者WAP内容，或者SP服务的时候，WAP网关或者WEB网关首先获取该用户的用户号码，然后再对该号码进行判断。

步骤S304：网关判断该用户号码属于特定用户；

网关根据设定的特定用户信息判断该用户是否属于访问控制的特定用户。

步骤S306：网关使用访问控制策略控制该用户的访问。

网关判断该用户是受访问控制的特定用户，再根据访问控制策略判断该用户访问的访问地址如统一资源定位URL信息、和/或时间信息、和/或SP服务信息。

如果进行的访问是属于访问控制策略禁止的，如访问地址是受控制访问地址，和/或访问时间是受控制的访问时间、和/或要进行的服务是受限制的SP提供的服务，那么，WAP网关或者WEB网关禁止其进行访问。

相关技术中，使用IP地址对用户的访问进行控制，但IP地址易被更改，不易实现有效控制。通过本实施例，直接获取用户的用户号码，用户号码相对固定，通过判定进行访问的用户号码是否属于特定用户，实现对该用户的有效访问控制。

参照图4，示出了根据本发明实施例的再一种访问控制方法的步骤流程图，包括以下步骤：

步骤S402：在WAP网关或者WEB网关上配置需要进行访问控制的特定用户信息，以及需要的访问控制策略，还可以配置被禁止访问后的返回信息。所述访问控制策略，可以包括但不限于：访问地址控制策略，用于对访问的URL进行控制；访问时间控制策略，用于对访问时间进行控制；访问服务控制策略，用于对访问的SP服务进行控制。配置可以由WAP网关或者WEB网关的操作人员进行手工配置，或由系统向用户提供配置界面进行输入配置。

上述控制策略可以选择其中之一，也可以任意组合，有效提高控制策略的灵活性。

步骤S404：用户发起访问请求，访问信息到达WAP网关或者WEB网关。

步骤S406：WAP网关或者WEB网关解析访问请求，解析出的信息应该包括：请求用户信息(包括用户号码)、访问信息(包括访问地址、访问时间、访问的SP等)。

步骤S408：WAP网关或者WEB网关判断该用户是否在需要进行访问控制的特定用户的名单内。

本步骤中，WAP网关或者WEB网关通过设定的特定用户信息进行判断，特定用户信息主要包括特定用户的用户号码。

通过使用特定用户信息判断该用户是否属于受控制用户，系统效率和准确性高。

步骤S410：WAP网关或者WEB网关判断该用户进行访问的访问地址、和/或访问时间、和/或访问的SP服务是否是访问控制策略中所禁止的。

步骤S412：如果该访问是访问控制策略禁止的，则禁止访问，如果配置了禁止访问后的返回信息，那么返回相关信息。

例如，如果判断用户发送的访问地址属于访问地址控制策略中的访问地址，则禁止该用户访问该访问地址；如果判断用户的访问时间属于访问时间控制策略中的访问时间，则禁止该用户在该访问时间进行访问；如果判断用户发送的访问服务请求属于访问服务控制策略中的访问服务，则禁止该用户进行该访问服务。

步骤S414：如果该访问不属于访问控制策略禁止的，则按照正常访问流程，继续后续访问流程。

参照图5，示出了根据本发明实施例的一种网关的结构框图，该网关包括：控制模块506，用于使用预存的访问控制策略对特定用户进行访问控制，其中，访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略。访问地址控制策略，用于对访问的统一资源定位URL地址进行控制；访问时间控制策略，用于对访问的时间进行控制；访问服务控制策略，用于对访问的服务提供商提供的服务进行控制

优选的，本实施例的网关还包括：获取模块502，用于获取接入的用户的用户号码；判断模块504，用于判断该用户号码属于特定用户。

优选的，判断模块504包括：确定模块5042，用于判断用户号码是否属于网关预存的特定用户信息，如果是，则确定该用户号码属于特定用户。

优选的，控制模块506包括以下至少之一：第一控制模块，用于判断特定用户发送的访问地址属于访问地址控制策略中的访问地址，禁止该特定用户访问该访问地址；第二判断模块，用于判断特定用户的访问时间属于访问时间控制策略中的访问时间，禁止该特定用户在该访问时间进行访问；第三判断模块，用于判断特定用户发送的访问服务请求属于访问服务控制策略中的访问服务，禁止该特定用户进行该访问服务。

优选的，本实施例的网关还包括：设置模块508，用于设置特定用户信息和访问控制策略，特定用户信息包括特定用户的用户号码，访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略。判断模块504用于根据特定用户信息判断用户号码属于特定用户。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims

1.一种访问控制方法，其特征在于，包括：

网关使用访问控制策略对特定用户进行访问控制，所述访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略；

其中，所述访问地址控制策略，用于对访问的统一资源定位URL地址进行控制；所述访问时间控制策略，用于对访问的时间进行控制；所述访问服务控制策略，用于对访问的服务提供商提供的服务进行控制。

2.根据权利要求1所述的方法，其特征在于，在所述网关使用预设的访问控制策略对特定用户进行访问控制的步骤之前，还包括：

网关获取接入的用户的用户号码；

判断所述用户号码属于所述特定用户。

3.根据权利要求2所述的方法，其特征在于，判断所述用户号码属于所述特定用户的步骤包括：

判断所述用户号码是否属于所述网关预存的特定用户信息，如果是，则确定所述用户号码属于所述特定用户。

4.根据权利要求3所述的方法，其特征在于，所述特定用户信息是列表、或文件、或数据库。

5.根据权利要求2所述的方法，其特征在于，所述网关使用访问控制策略对特定用户进行访问控制的步骤包括以下至少之一：

判断所述特定用户发送的访问地址属于所述访问地址控制策略中的访问地址，禁止所述特定用户访问所述访问地址；

判断所述特定用户的访问时间属于所述访问时间控制策略中的访问时间，禁止所述特定用户在所述访问时间进行访问；

判断所述特定用户发送的访问服务请求属于所述访问服务控制策略中的访问服务，禁止所述特定用户进行所述访问服务。

6.一种网关，其特征在于，包括：

控制模块，用于使用访问控制策略对特定用户进行访问控制，所述访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略；

7.根据权利要求6所述的网关，其特征在于，还包括：

获取模块，用于获取接入的用户的用户号码；

判断模块，用于判断所述用户号码属于所述特定用户。

8.根据权利要求7所述的网关，其特征在于，所述判断模块包括：

确定模块，用于判断所述用户号码是否属于所述网关预存的特定用户信息，如果是，则确定所述用户号码属于所述特定用户。

9.根据权利要求6所述的网关，其特征在于，所述控制模块包括以下至少之一：

第一控制模块，用于判断所述特定用户发送的访问地址属于所述访问地址控制策略中的访问地址，禁止所述特定用户访问所述访问地址；

第二判断模块，用于判断所述特定用户的访问时间属于所述访问时间控制策略中的访问时间，禁止所述特定用户在所述访问时间进行访问；

第三判断模块，用于判断所述特定用户发送的访问服务请求属于所述访问服务控制策略中的访问服务，禁止所述特定用户进行所述访问服务。

10.根据权利要求6所述的网关，其特征在于，还包括：

设置模块，用于设置特定用户信息和所述访问控制策略，所述特定用户信息包括特定用户的用户号码；

所述判断模块用于根据所述特定用户信息判断所述用户号码属于特定用户。