CN102404762A - 一种访问管理的方法及装置 - Google Patents

Abstract

本发明公开了一种访问管理的方法及装置，应用于访问网络的终端，所述方法包括：监测终端与网络侧交互的数据总量；当预定时间段内所述数据总量满足预订条件时，触发第一命令，以对所述终端进行管理。应用本发明，可以根据终端与网络侧交互的数据总量对终端进行访问管理，具体为既可以自动查询终端的已使用的数据总量，还可以进行已使用数量的提示，更加细粒度对终端与网络侧的交互进行访问管理，最大程度降低用户的移动终端资费损失。

Description

一种访问管理的方法及装置

技术领域

本发明涉及移动数据网络技术领域，特别涉及一种访问管理的方法及装置。

背景技术

通过移动互联网终端，用户可以随时随地利用运营商铺设的移动数据网络如第3代网络(3G)、通用无线分组业务(GPRS，General Packet RadioService)、或无线应用协议(WAP，Wireless Application Protocol)等网络访问互联网，但是，随着应用越来越丰富和复杂，以及一些有缺陷的应用和恶意应用的出现，导致用户终端与网络侧交互的数据量经常被大量使用，很容易超过用户定制的套餐收费流量，给用户带来资费上的损失，让用户使用移动数据网络上网的时候总是担心因与网络侧交互的数据总量过大而导致流量超标问题。

目前，查询终端流量的方法主要是通过终端发特定短信查询当月已经使用流量。

上述查询方法至少存在以下缺陷：

1、必须通过用户手工发短信的方式查询，不但查询方式繁琐，而且查询结果需要人为记忆；为了不超过套餐中规定的流量需要经常执行上述查询操作。

2、一旦超过套餐流量，没有任何提示动作，很容易因与网络侧交互的数据总量过大而导致流量资费超标。

发明内容

本发明实施例提供一种访问管理的方法及装置，既可以自动查询终端的已使用的数据总量，还可以进行已使用数量的提示，从而最大程度的降低终端的资费损失。

本发明实施例提供了一种访问管理的方法，应用于访问网络的终端，所述方法包括：

监测终端与网络侧交互的数据总量；

当预定时间段内所述数据总量满足预订条件时，触发第一命令，以对所述终端进行管理。

其中，所述终端包括一应用，所述终端与网络侧交互的数据总量是所述应用与网络侧交互的数据总量。

其中，当所述应用与网络侧交互的数据总量大于所述应用所对应的第一数据总量阈值时，所述第一命令为提示命令；或

当所述应用与网络侧交互的数据总量大于所述应用所对应的第二数据总量阈值时，所述第一命令为将所述应用加入应用黑名单列表的命令；或

当所述应用与网络侧交互的数据总量大于所述应用所对应的第三数据总量阈值时，所述第一命令为禁止所述应用与网络侧进行交互的命令。

其中，所述终端包括至少两个网络接口，所述终端与网络侧交互的数据总量是所述终端通过所述第一网络接口与所述网络侧交互的数据总量。

其中，当所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第四数据总量阈值时，所述第一命令为提示命令；或者，

当所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第五数据总量阈值时，所述第一命令为将所述第一网络接口加入网络接口黑名单列表的命令；或者，

当所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第六数据总量阈值时，所述第一命令为禁止所述终端通过所述第一网络接口与网络进行交互的命令。

其中，所述终端包括一应用，以及至少两个网络接口，所述终端与网络侧交互的数据总量是所述应用通过所述第一网络接口与所述网络侧交互的数据总量。

其中，当所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第七数据总量阈值时，所述第一命令为提示命令；或者，

当所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第八数据总量阈值时，所述第一命令将所述应用通过第一网络接口链接网络的信息加入黑名单，以阻止所述应用通过第一网络接口接入网络；或者，

当所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第九数据总量阈值时，所述第一命令为禁止所述应用通过所述第一网络接口与网络侧进行交互。

其中，所述终端包括至少一应用；

所述终端与网络侧交互的数据总量是所有应用与网络侧交互的数据总量；或者，

当所有应用与网络侧交互的数据总量大于第十数据总量阈值时，所述第一命令为提示命令；或者，

当所有应用与网络侧交互的数据总量大于第十一数据总量阈值，所述第一命令为禁止命令。

其中，所述终端包括至少一应用，以及至少两个网络接口，

所述第一命令为显示所述终端内各应用分别与网络侧交互的数据总量；或者，

所述第一命令为显示通过所述第一网络接口与网络侧交互的数据总量；或者，

所述第一命令为显示终端内一应用通过所述第一网络接口与网络侧交互的数据总量；或者，

所述第一命令为显示所述终端内所有应用与网络侧交互的数据总量。

其中，所述终端包括至少一应用，以及至少两个网络接口，

所述第一命令为：显示所述应用到达该应用所对应的第三数据总量阈值的百分比的命令；或者，

所述第一命令为：显示通过所述第一网络接口与网络侧交互的数据总量到达所述第一网络接口所对应数据总量对应的第六数据总量阈值的百分比的命令；或者，

所述第一命令为：显示所述应用通过所述第一网络接口与所述网络侧交互的数据总量到达所述第一网络接口所对应数据总量对应的第九数据总量阈值百分比的命令；或者，

所述第一命令为：显示所述终端内所有应用与网络侧交互的数据总量到达第十一数据总量阈值的百分比的命令。

其中，所述终端包括至少一应用，以及至少两个网络接口，在触发第一命令之后，所述方法还包括触发第二命令；

所述第二命令为：根据数据量消耗的大小对各应用进行排序，用颜色标注出流量消耗大的前几个应用；或者，

所述第二命令为：根据数据量消耗的大小对各网络接口进行排序，用颜色标注出流量消耗大的前几个网络接口；或者，

根据数据量消耗的大小对各应用及与该应用交互的网络接口进行排序，用颜色标注出流量消耗大的前几个应用及其对应的网络接口。

本发明实施例还提供了一种访问管理的装置，应用于访问网络的终端，所述方法包括：

监测模块，用于监测终端与网络侧交互的数据总量；

管理模块，用于当预定时间段内所述数据总量满足预订条件时，触发第一命令，以对所述终端进行管理。

其中，所述终端包括一应用，所述终端与网络侧交互的数据总量是所述应用与网络侧交互的数据总量；

所述管理模块具体包括：

第一判断模块，用于判断出所述应用与网络侧交互的数据总量大于所述应用所对应的第一数据总量阈值时，触发命令模块；

所述命令模块，用于发出提示命令；或者，

第二判断模块，用于判断出所述应用与网络侧交互的数据总量大于所述应用所对应的第二数据总量阈值时，触发命令模块；

所述命令模块，用于发出将所述应用加入应用黑名单列表的命令；或者，

第三判断模块，用于判断出所述应用与网络侧交互的数据总量大于所述应用所对应的第三数据总量阈值时，触发命令模块；

所述命令模块，用于发出禁止所述应用与网络侧进行交互的命令。

其中，所述终端包括至少两个网络接口，所述终端与网络侧交互的数据总量是所述终端通过所述第一网络接口与所述网络侧交互的数据总量；

所述管理模块具体包括：

第四判断模块，用于判断出所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第四数据总量阈值时，触发命令模块；

所述命令模块，用于发出提示命令；或者，

第五判断模块，用于判断出所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第五数据总量阈值时，触发命令模块；

所述命令模块，用于发出将所述第一网络接口加入网络接口黑名单列表的命令；或者，

第六判断模块，用于判断出所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第六数据总量阈值时，触发命令模块；

所述命令模块，用于发出禁止所述终端通过所述第一网络接口与网络进行交互的命令。

其中，所述终端包括一应用，以及至少两个网络接口，所述终端与网络侧交互的数据总量是所述应用通过所述第一网络接口与所述网络侧交互的数据总量；

所述管理模块具体包括：

第七判断模块，用于判断出所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第七数据总量阈值时，通知触发模块

所述触发模块，用于发出提示命令；或者，

第八判断模块，用于判断出所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第八数据总量阈值时，通知触发模块；

所述触发模块，用于发出将所述应用通过第一网络接口链接网络的信息加入黑名单的命令；或者，

第九判断模块，用于判断出所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第九数据总量阈值时，通知触发模块；

所述触发模块，用于发出禁止所述应用通过所述第一网络接口与网络侧进行交互的命令。

应用本发明实施例提供的方法及装置，可以根据终端与网络侧交互的数据总量对终端进行访问管理，具体为既可以自动查询终端的已使用的数据总量，还可以进行已使用数量的提示，更加细粒度对终端与网络侧的交互进行访问管理，最大程度降低用户的移动终端资费损失。

附图说明

为了更清楚地说明本发明实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据本发明实施例的一种访问管理的方法流程图；

图2是针对应用进行访问管理的一具体实例的访问管理结构示意图；

图3是根据本发明实施例的一种访问管理的逻辑装置结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

参见图1，其是根据本发明实施例的一种访问管理的方法流程图，该流程应用于访问网络的终端，所述方法包括：

步骤101，监测终端与网络侧交互的数据总量；

步骤102，当预定时间段内所述数据总量满足预订条件时，触发第一命令，以对所述终端进行管理。

一种可能的情况是，所述终端包括一应用，终端与网络侧交互的数据总量是应用与网络侧交互的数据总量。

此时，当应用与网络侧交互的数据总量大于该应用所对应的第一数据总量阈值时，第一命令为提示命令；或者，当应用与网络侧交互的数据总量大于该应用所对应的第二数据总量阈值时，第一命令为将该应用加入应用黑名单列表的命令；或者，当应用与网络侧交互的数据总量大于该应用所对应的第三数据总量阈值时，第一命令为禁止该应用与网络侧进行交互的命令或者第一命令为该应用再分配可用的数据量额度命令。

上述三种情况可以分别独立存在，也可以同时存在，当同时存在时，第一数据总量阈值小于第二数据总量阈值，第二数据总量阈值小于第三数据总量阈值；其中，第三数据总量阈值是该应用所对应的最大数据总量阈值。

再一种可能的情况是，所述终端包括至少两个网络接口，该不同的网络接口用于接入不同的网络，例如，第一网络接口接入GPRS网络，第二网络接口接入WIFI网络，第三网络接口接入蓝牙网络，第四网络接口是3G网络等，终端与网络侧交互的数据总量是终端通过所述第一网络接口与网络侧交互的数据总量。

此时，当终端通过第一网络接口与网络侧交互的数据总量大于第一网络接口对应的第四数据总量阈值时，第一命令为提示命令；或者，当终端通过第一网络接口与网络侧交互的数据总量大于第一网络接口对应的第五数据总量阈值时，第一命令为将第一网络接口加入网络接口黑名单列表的命令；或者，当终端通过第一网络接口与网络侧交互的数据总量大于第一网络接口对应的第六数据总量阈值时，第一命令为禁止终端通过第一网络接口与网络进行交互的命令；或者，第一命令为该第一网络接口再分配与可用的数据量额度；

上述三种情况可以分别独立存在，也可以同时存在，当同时存在时，第四数据总量阈值小于第五数据总量阈值，第五数据总量阈值小于第六数据总量阈值，其中，第六数据总量阈值是该第一网络接口所对应的最大数据总量阈值。

又一种可能的情况是，终端包括一应用，以及至少两个网络接口，终端与网络侧交互的数据总量是应用通过所述第一网络接口与所述网络侧交互的数据总量。

此时，当应用通过第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第七数据总量阈值时，第一命令为提示命令；或者，当应用通过所述第一网络接口与网络侧交互的数据总量大于该应用所对应的第八数据总量阈值时，第一命令将所述应用通过第一网络接口链接网络的信息加入黑名单，以阻止所述应用通过第一网络接口接入网络；或者，当应用通过所述第一网络接口与网络侧交互的数据总量大于该应用所对应的第九数据总量阈值时，第一命令为禁止所述应用通过所述第一网络接口与网络侧进行交互；或者，第一命令为该应用再分配通过第一网络接口与网络侧进行交互的可用数据量额度命令；

上述三种情况可以分别独立存在，也可以同时存在，当同时存在时，第七数据总量阈值小于第八数据总量阈值，第八数据总量阈值小于第九数据总量阈值，其中，第九数据总量阈值是应用通过该第一网络接口与网络侧交互所对应的最大数据总量阈值。

又一种可能的情况是，终端包括至少一应用；终端与网络侧交互的数据总量是所有应用与网络侧交互的数据总量；

此时，当所有应用与网络侧交互的数据总量大于第十数据总量阈值时，第一命令为提示命令；或者，当所有应用与网络侧交互的数据总量大于第十一数据总量阈值，第一命令为禁止命令。

上述两种情况可以分别独立存在，也可以同时存在，当同时存在时，第十数据总量阈值小于第十一数据总量阈值，其中，第十一数据总量阈值所以应用所对应的最大数据总量阈值。

需要说明的是，对于图1所示实施例，在终端包括至少一应用，以及至少两个网络接口时，

上述第一命令还可以是显示终端内各应用分别与网络侧交互的数据总量；或者，上述第一命令还可以是显示通过第一网络接口与网络侧交互的数据总量；或者，上述第一命令还可以是显示终端内一应用通过第一网络接口与网络侧交互的数据总量；或者，上述第一命令还可以是显示终端内所有应用与网络侧交互的数据总量。

需要说明的是，对于图1所示实施例，在终端包括至少一应用，以及至少两个网络接口时，

上述第一命令还可以是显示应用到达该应用所对应的第三数据总量阈值的百分比的命令，或是，显示上述百分比及该应用当前的访问管理状态的命令；或者，

上述第一命令还可以是显示通过第一网络接口与网络侧交互的数据总量到达所述第一网络接口所对应数据总量对应的第六数据总量阈值的百分比的命令，或是，显示上述百分比及该第一网络接口当前的访问管理状态的命令；或者，

上述第一命令还可以是显示应用通过所述第一网络接口与网络侧交互的数据总量到达所述第一网络接口所对应数据总量对应的第九数据总量阈值百分比的命令，或是，显示上述百分比以及应用当前的访问管理状态的命令；或者，

上述第一命令还可以是显示终端内所有应用与网络侧交互的数据总量到达第十一数据总量阈值的百分比，或是，显示上述百分比以及所有应用当前的访问管理状态的命令。

需要说明的是，所述终端包括至少一应用，以及至少两个网络接口，在触发第一命令之后，所述方法还包括触发第二命令；

所述第二命令为：根据数据量消耗的大小对各应用进行排序，用颜色标注出流量消耗大的前几个应用；或者，

所述第二命令为：根据数据量消耗的大小对各网络接口进行排序，用颜色标注出流量消耗大的前几个网络接口；或者，

根据数据量消耗的大小对各应用及与该应用交互的网络接口进行排序，用颜色标注出流量消耗大的前几个应用及其对应的网络接口。

应用本发明实施例提供的方法，可以根据终端与网络侧交互的数据总量对终端进行访问管理，具体为既可以自动查询终端的已使用的数据总量，还可以进行已使用数量的提示，更加细粒度对终端与网络侧的交互进行访问管理，最大程度降低用户的移动终端资费损失。

下面结合具体实例对本发明再做详细说明。

在终端内设置一个用于监控终端与网络侧交互的数据总量的监控管理模块，该监控管理模块可以监控管理以下4种情况之一或其任意组合：

1)终端内每个应用当月已经使用的数据总量即与网络侧交互的数据总量；例如，对终端内“视频”这个应用当月已经使用的数据总量即与网络侧交互的数据总量进行监控管理；

2)终端通过某个网络接口与网络侧交互的数据总量；

这里，终端内的每个网络接口对应一种网络，通过监控该网络接口即可实现对与连接该网络的情况进行监控；例如，第一网络接口仅用于接入GPRS网络，第二网络接口仅用于接入WIFI网络，第三网络接口仅用于接入蓝牙网络，第四网络接口仅用于接入3G网络等，这样，如果监控第一网络接口，即可实现对连接GPRS网络的数据总量实现监控，如果监控第四网络接口即可实现对连接3G网络的数据总量实现监控；当然，也可以通过不监控某个网络接口而实现对该网络的接入数据总量不限制，例如，不监控第二、三网络接口，以不对接入WIFI网络以及接入蓝牙网络的数据总量进行限制。

3)终端内某个应用通过某个网络接口与网络侧交互的数据总量；

这里，实际是对前述1)和2)的组合，例如可以监控“视频”这个应用通过第一网络接口与GPRS网络交互的数据总量。

4)终端内所有应用当月耗费的总流量。

这里，实际是对前述1)的变形应用，即前述1)是监控单个应用于网络侧交互的数据总量，而这里是监控终端内所有应用与网络侧交互的数据总量。

通过上述监控，可以通过以下方式实现对终端的管理，即预定时间段内如一个月内如果数据总量满足预订条件时，触发第一命令，具体到本实施例如下：

一旦发现与网络侧交互的数据总量超过用户设定的某些特定阈值，则根据预设的策略进行各种访问管理：

A)在当月终端与网络侧交互的数据总量达到或超过当月总流量60％的套餐流量标准时，自动发出提示命令，以提示用户注意与网络侧交互的数据总量超过特定阈值，注意与网络侧交互的数据量耗费；

B)在当月终端与网络侧交互的数据总量达到或超过当月总流量70％的套餐流量标准时，自动发出限制命令，以开启移动数据网络的应用访问管理策略，例如，将监控的内容(如应用、或网络接口、或应用与网络接口的对应关系)加入黑名单等，并提示用户。

C)在当月终端与网络侧交互的数据总量达到当月总流量100％的套餐流量标准时，自动发出禁止命令，以禁止监控的内容(如应用、或网络接口、或应用通过某个网络接口)与网络侧进行交互，并提示用户；

D)在当月终端内某应用与网络侧交互的数据总量达到该应用每月最多使用流量时，或者，在当月终端通过受监控的网络接口与网络侧交互的数据总量达到该网络接口每月最多使用流量时，或者，在当月终端内某个应用通过某个网络接口与网络侧交互的数据总量达到每月最多使用流量时，可以自动触发再分配命令，即为该应用再分配可用的额度、或为受监控的网络接口再分配可用的额度、或为某个应用通过某个网络接口与网络侧交互再分配可用额度，以实现灵活管理。

例如，套餐流量标准时10M，据此为应用1、应用2和应用3分别分配了3M，当应用2与网络侧交互的数据总量到达3M后，可以灵活的再为该应用2分配0.5M的可用额度流量。

上述A、B、C、D四种访问管理方式可以只存在其中之一，也可以通过任意组合的方式同时存在其中的一种或多种。

需要说明的是，预定时间段内如一个月内如果数据总量满足预订条件时，还可以进行如下管理：显示终端内各应用分别与网络侧交互的数据总量；或者，显示通过某个网络接口如第一网络接口与网络侧交互的数据总量；或者，是显示终端内某个应用通过某个网络接口如“视频”应用通过第一网络接口与网络侧交互的数据总量；或者，显示终端内所有应用与网络侧交互的数据总量。

需要说明的是，预定时间段内如一个月内如果数据总量满足预订条件时，还可以进行如下管理：显示应用到达该应用所对应的最大数据总量阈值的百分比，或是，显示上述百分比及该应用当前的访问管理状态；或者，显示通过某个网络接口如第一网络接口与网络侧交互的数据总量到达该网络接口所对应数据总量对应的最大数据总量阈值的百分比，或是，显示上述百分比及该第一网络接口当前的访问管理状态；或者，显示一应用通过某网络接口如第一网络接口与所述网络侧交互的数据总量到达该网络接口所对应数据总量对应的最大数据总量阈值百分比，或是，显示上述百分比以及应用当前的访问管理状态；或者，显示终端内所有应用与网络侧交互的数据总量到达当月总流量100％的套餐流量标准的百分比，或是，显示上述百分比以及所有应用当前的访问管理状态。

需要说明的是，对于上述实例还可以包括：根据数据量消耗的大小对各应用进行排序，用颜色标注出流量消耗大的前几个应用；或者，根据数据量消耗的大小对各网络接口进行排序，用颜色标注出流量消耗大的前几个网络接口；或者，根据数据量消耗的大小对各应用及与该应用交互的网络接口进行排序，用颜色标注出流量消耗大的前几个应用及其对应的网络接口。

应用本发明实施例提供的方法，可以根据终端与网络侧交互的数据总量对终端进行访问管理，具体为既可以自动查询终端的已使用的数据总量，还可以进行已使用数量的提示，更加细粒度对终端与网络侧的交互进行访问管理，最大程度降低用户的移动终端资费损失。

参见图2，其是针对应用进行访问管理的一具体实例的访问管理结构示意图。本例中，包括：

访问管理模块201：用于将各种策略下发到访问管理和状态策略库202中：

设置移动数据网络的应用访问者黑名单列表；设置指定应用及该应用所对应的各种阈值，当其当月与网络侧交互的数据总量超过预设阈值后，触发访问管理模块的策略：提醒用户注意该应用与网络侧交互的数据总量消耗超过警戒线；或者将该应用加入访问控制的黑名单；或者禁止其访问数据网络；

监控模块203：用于

统计和监控当月每个应用和所有应用使用的移动数据网络流量；

一旦发现超过指定阈值，则根据访问管理和状态策略库202中的访问控制策略触发移动数据网络访问管理模块；若需要，还可以更新访问控制策略的黑名单。

访问管理模块204：负责：

对黑名单列表中的应用进行网络访问管理。该管理通过业界标准的IP防火墙即可实现。

总流量超过特定阈值，则禁止所有应用访问数据网络。

状态显示模块205：负责：

显示所有应用已消耗流量，达到各自特定阈值的百分比，以及该应用的访问管理状态；

可根据流量消耗大小排序，显示流量耗费大的应用，并用特定颜色标注提醒用户。

访问管理策略和状态库202：负责存储应用的移动数据网络访问管理策略和访问管理状态。

例如，名称为“视频”的应用，数据总量阈值是50M，到达阈值后的管理策略是禁止访问网络，当月已使用的数据总量是40M，当前的访问管理状态时允许访问。

图2是以对终端内每个应用当月已经使用的数据总量即与网络侧交互的数据总量进行访问管理为例进行的说明，对于网络接口、以及应用对应的网络接口的管理方法类似，不再详细说明。

参见图3，其是根据本发明实施例的一种访问管理的逻辑装置结构示意图，该装置应用于访问网络的终端，具体包括：

监测模块301，用于监测终端与网络侧交互的数据总量；

管理模块302，用于当预定时间段内所述数据总量满足预订条件时，触发第一命令，以对所述终端进行管理。

所述终端包括一应用，所述终端与网络侧交互的数据总量是所述应用与网络侧交互的数据总量；此时，管理模块可以具体包括：

第一判断模块，用于判断出所述应用与网络侧交互的数据总量大于所述应用所对应的第一数据总量阈值时，触发命令模块；

所述命令模块，用于发出提示命令；或者，

第二判断模块，用于判断出所述应用与网络侧交互的数据总量大于所述应用所对应的第二数据总量阈值时，触发命令模块；

所述命令模块，用于发出将所述应用加入应用黑名单列表的命令；或者，

第三判断模块，用于判断出所述应用与网络侧交互的数据总量大于所述应用所对应的第三数据总量阈值时，触发命令模块；

所述命令模块，用于发出禁止所述应用与网络侧进行交互的命令。

所述终端包括至少两个网络接口，所述终端与网络侧交互的数据总量是所述终端通过所述第一网络接口与所述网络侧交互的数据总量；此时，管理模块可以具体包括：

第四判断模块，用于判断出所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第四数据总量阈值时，触发命令模块；

所述命令模块，用于发出提示命令；或者，

第五判断模块，用于判断出所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第五数据总量阈值时，触发命令模块；

所述命令模块，用于发出将所述第一网络接口加入网络接口黑名单列表的命令；或者，

第六判断模块，用于判断出所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第六数据总量阈值时，触发命令模块；

所述命令模块，用于发出禁止所述终端通过所述第一网络接口与网络进行交互的命令。

所述终端包括一应用，以及至少两个网络接口，所述终端与网络侧交互的数据总量是所述应用通过所述第一网络接口与所述网络侧交互的数据总量；此时，所述管理模块可以具体包括：

第七判断模块，用于判断出所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第七数据总量阈值时，通知触发模块所述触发模块，用于发出提示命令；或者，

第八判断模块，用于判断出所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第八数据总量阈值时，通知触发模块，

所述触发模块，用于发出将所述应用通过第一网络接口链接网络的信息加入黑名单的命令；或者，

第九判断模块，用于判断出所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第九数据总量阈值时，通知触发模块；

所述触发模块，用于发出禁止所述应用通过所述第一网络接口与网络侧进行交互的命令。

应用本发明实施例提供的装置，可以根据终端与网络侧交互的数据总量对终端进行访问管理，具体为既可以自动查询终端的已使用的数据总量，还可以进行已使用数量的提示，更加细粒度对终端与网络侧的交互进行访问管理，最大程度降低用户的移动终端资费损失。

对于装置实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、物品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个......”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本领域普通技术人员可以理解实现上述方法实施方式中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于计算机可读取存储介质中，这里所称得的存储介质，如：ROM/RAM、磁碟、光盘等。

以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内所作的任何修改、等同替换、改进等，均包含在本发明的保护范围内。

Claims (15)

1.一种访问管理的方法，其特征在于，应用于访问网络的终端，所述方法包括：

监测终端与网络侧交互的数据总量；

当预定时间段内所述数据总量满足预订条件时，触发第一命令，以对所述终端进行管理。

2.根据权利要求1所述的方法，其特征在于，所述终端包括一应用，所述终端与网络侧交互的数据总量是所述应用与网络侧交互的数据总量。

3.根据权利要求2所述的方法，其特征在于，

当所述应用与网络侧交互的数据总量大于所述应用所对应的第一数据总量阈值时，所述第一命令为提示命令；或

当所述应用与网络侧交互的数据总量大于所述应用所对应的第二数据总量阈值时，所述第一命令为将所述应用加入应用黑名单列表的命令；或

当所述应用与网络侧交互的数据总量大于所述应用所对应的第三数据总量阈值时，所述第一命令为禁止所述应用与网络侧进行交互的命令。

4.根据权利要求1所述的方法，其特征在于，所述终端包括至少两个网络接口，所述终端与网络侧交互的数据总量是所述终端通过所述第一网络接口与所述网络侧交互的数据总量。

5.根据权利要求4所述的方法，其特征在于，

当所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第四数据总量阈值时，所述第一命令为提示命令；或者，

当所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第五数据总量阈值时，所述第一命令为将所述第一网络接口加入网络接口黑名单列表的命令；或者，

当所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第六数据总量阈值时，所述第一命令为禁止所述终端通过所述第一网络接口与网络进行交互的命令。

6.根据权利要求1所述的方法，其特征在于，所述终端包括一应用，以及至少两个网络接口，所述终端与网络侧交互的数据总量是所述应用通过所述第一网络接口与所述网络侧交互的数据总量。

7.根据权利要求6所述的方法，其特征在于，

当所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第七数据总量阈值时，所述第一命令为提示命令；或者，

当所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第八数据总量阈值时，所述第一命令将所述应用通过第一网络接口链接网络的信息加入黑名单，以阻止所述应用通过第一网络接口接入网络；或者，

当所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第九数据总量阈值时，所述第一命令为禁止所述应用通过所述第一网络接口与网络侧进行交互。

8.根据权利要求1所述的方法，其特征在于，所述终端包括至少一应用；

所述终端与网络侧交互的数据总量是所有应用与网络侧交互的数据总量；或者，

当所有应用与网络侧交互的数据总量大于第十数据总量阈值时，所述第一命令为提示命令；或者，

当所有应用与网络侧交互的数据总量大于第十一数据总量阈值，所述第一命令为禁止命令。

9.根据权利要求1所述的方法，其特征在于，所述终端包括至少一应用，以及至少两个网络接口，

所述第一命令为显示所述终端内各应用分别与网络侧交互的数据总量；或者，

所述第一命令为显示通过所述第一网络接口与网络侧交互的数据总量；或者，

所述第一命令为显示终端内一应用通过所述第一网络接口与网络侧交互的数据总量；或者，

所述第一命令为显示所述终端内所有应用与网络侧交互的数据总量。

10.根据权利要求1所述的方法，其特征在于，所述终端包括至少一应用，以及至少两个网络接口，

所述第一命令为：显示所述应用到达该应用所对应的第三数据总量阈值的百分比的命令；或者，

所述第一命令为：显示通过所述第一网络接口与网络侧交互的数据总量到达所述第一网络接口所对应数据总量对应的第六数据总量阈值的百分比的命令；或者，

所述第一命令为：显示所述应用通过所述第一网络接口与所述网络侧交互的数据总量到达所述第一网络接口所对应数据总量对应的第九数据总量阈值百分比的命令；或者，

所述第一命令为：显示所述终端内所有应用与网络侧交互的数据总量到达第十一数据总量阈值的百分比的命令。

11.根据权利要求1或10所述的方法，其特征在于，所述终端包括至少一应用，以及至少两个网络接口，在触发第一命令之后，所述方法还包括触发第二命令；

所述第二命令为：根据数据量消耗的大小对各应用进行排序，用颜色标注出流量消耗大的前几个应用；或者，

所述第二命令为：根据数据量消耗的大小对各网络接口进行排序，用颜色标注出流量消耗大的前几个网络接口；或者，

根据数据量消耗的大小对各应用及与该应用交互的网络接口进行排序，用颜色标注出流量消耗大的前几个应用及其对应的网络接口。

12.一种访问管理的装置，其特征在于，应用于访问网络的终端，所述方法包括：

监测模块，用于监测终端与网络侧交互的数据总量；

管理模块，用于当预定时间段内所述数据总量满足预订条件时，触发第一命令，以对所述终端进行管理。

13.根据权利要求12所述的装置，其特征在于，所述终端包括一应用，所述终端与网络侧交互的数据总量是所述应用与网络侧交互的数据总量；

所述管理模块具体包括：

第一判断模块，用于判断出所述应用与网络侧交互的数据总量大于所述应用所对应的第一数据总量阈值时，触发命令模块；

所述命令模块，用于发出提示命令；或者，

第二判断模块，用于判断出所述应用与网络侧交互的数据总量大于所述应用所对应的第二数据总量阈值时，触发命令模块；

所述命令模块，用于发出将所述应用加入应用黑名单列表的命令；或者，

第三判断模块，用于判断出所述应用与网络侧交互的数据总量大于所述应用所对应的第三数据总量阈值时，触发命令模块；

所述命令模块，用于发出禁止所述应用与网络侧进行交互的命令。

14.根据权利要求12所述的装置，其特征在于，所述终端包括至少两个网络接口，所述终端与网络侧交互的数据总量是所述终端通过所述第一网络接口与所述网络侧交互的数据总量；

所述管理模块具体包括：

第四判断模块，用于判断出所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第四数据总量阈值时，触发命令模块；

所述命令模块，用于发出提示命令；或者，

第五判断模块，用于判断出所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第五数据总量阈值时，触发命令模块；

所述命令模块，用于发出将所述第一网络接口加入网络接口黑名单列表的命令；或者，

第六判断模块，用于判断出所述终端通过第一网络接口与所述网络侧交互的数据总量大于所述第一网络接口对应的第六数据总量阈值时，触发命令模块；

所述命令模块，用于发出禁止所述终端通过所述第一网络接口与网络进行交互的命令。

15.根据权利要求12所述的装置，其特征在于，所述终端包括一应用，以及至少两个网络接口，所述终端与网络侧交互的数据总量是所述应用通过所述第一网络接口与所述网络侧交互的数据总量；

所述管理模块具体包括：

第七判断模块，用于判断出所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第七数据总量阈值时，通知触发模块

所述触发模块，用于发出提示命令；或者，

第八判断模块，用于判断出所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第八数据总量阈值时，通知触发模块；

所述触发模块，用于发出将所述应用通过第一网络接口链接网络的信息加入黑名单的命令；或者，

第九判断模块，用于判断出所述应用通过所述第一网络接口与所述网络侧交互的数据总量大于该应用所对应的第九数据总量阈值时，通知触发模块；

所述触发模块，用于发出禁止所述应用通过所述第一网络接口与网络侧进行交互的命令。

Images