CN104539508A - 访问控制方法和装置 - Google Patents

Abstract

本公开是关于一种访问控制方法和装置。所述方法包括：网关设备接收终端发送的访问请求；判断所述访问请求是否符合在所述网关设备上预设的免打扰规则；如果所述访问请求符合所述免打扰规则，则拦截所述访问请求；其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。通过本公开的技术方案，网关设备在接收到终端发送的访问请求后，可以通过判断所述访问请求是否符合用户设置的免打扰规则，对所述访问请求进行区分，进而可以拦截不符合用户需求的访问请求，提升用户体验。

Description

访问控制方法和装置

技术领域

本公开涉及通信技术领域，尤其涉及一种访问控制方法和装置。

背景技术

随着互联网技术的广泛发展，即时通信技术进入了高速发展的时代，从早期的ICQ以及OICQ(今日广泛使用的QQ)到如今更新一代的微信以及来往等，即时通信技术的高沟通效率给人们的工作与生活带来了各种便利。

用户可以使用终端上装载的即时通信客户端通过访问即时通信服务端与朋友、家人以及同事进行沟通。在这个过程中，通常需要路由器对往来的消息进行转发，然而，路由器在对消息进行转发的时候，无法针对用户的需求进行区分，会导致用户接收到不想接收的消息，影响用户体验。

发明内容

为克服相关技术中存在的问题，本公开提供一种访问控制方法和装置，以解决路由器无法针对用户的需求转发消息问题。

根据本公开实施例的第一方面，提供一种访问控制方法，包括：

网关设备接收终端发送的访问请求；

判断所述访问请求是否符合在所述网关设备上预设的免打扰规则；

如果所述访问请求符合所述免打扰规则，则拦截所述访问请求；

其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。

可选的，所述判断所述访问请求是否符合在所述网关设备上预设的免打扰规则包括：

如果所述访问请求的访问时间在所述免打扰时间内，且所述访问请求的访问目标是预设的目标服务，则确认所述访问请求符合所述免打扰规则；

其中，所述预设的目标服务为终端上装载的应用或终端提供的服务。

可选的，判断所述访问请求的访问目标是预设的目标服务包括：

如果所述访问请求的访问目标地址为目标服务器的地址和/或所述访问请求中携带有所述目标服务的标识，则确认所述访问请求的访问目标是所述目标服务。

可选的，所述判断所述访问请求是否符合在所述网关设备上预设的免打扰规则包括：

如果所述访问请求的访问时间在免打扰时间内，所述访问请求的访问目标是预设的目标服务，且发送所述访问请求的终端为免打扰终端，则确认所述访问请求符合所述免打扰规则。

可选的，在判断所述访问请求是否符合在所述网关设备上预设的免打扰规则之前还包括：

为用户提供是否开启免打扰功能的选项；

在接收到用户开启所述免打扰功能的指令时，为用户提供设置所述免打扰规则的界面；

保存用户设置的免打扰规则。

可选的，在保存用户设置的免打扰规则后还包括：

在到达免打扰时间时，判断所述网关设备上在是否存在从免打扰终端到目标服务器的连接；

如果所述网关设备上存在从免打扰终端到所述目标服务器的连接，则断开所述连接。

根据本公开实施例的第二方面，提供一种访问控制装置，包括：

请求接收单元，用于接收终端发送的访问请求；

规则判断单元，用于判断所述请求接收单元接收到的访问请求是否符合在所述网关设备上预设的免打扰规则；

请求拦截单元，用于在所述规则判断单元判断所述访问请求符合所述免打扰规则时，拦截所述访问请求；

其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。

可选的，所述规则判断单元包括：

第一确认子单元，用于在所述请求接收单元接收到的访问请求的访问时间在所述免打扰时间内，且所述访问请求的访问目标是预设的目标服务时，确认所述访问请求符合所述免打扰规则；

其中，所述预设的目标服务为终端上装载的应用或终端提供的服务。

可选的，所述第一确认子单元包括：

确认模块，用于在所述请求接收单元接收到的访问请求的访问目标地址为目标服务器的地址和/或所述访问请求中携带有目标服务的标识时，确认所述访问请求的访问目标是所述目标服务。

可选的，所述规则判断单元包括：

第二确认子单元，用于在所述请求接收单元接收到的访问请求的访问时间在免打扰时间内，且所述访问请求的访问目标是预设的目标服务，且发送所述访问请求的终端为免打扰终端时，确认所述访问请求符合所述免打扰规则。

可选的，还包括：

选项提供单元，用于为用户提供是否开启免打扰功能的选项；

界面提供单元，用于在接收到用户开启所述免打扰功能的指令时，为用户提供设置所述免打扰规则的界面；

规则保存单元，用于保存用户设置的免打扰规则。

可选的，还包括：

时间判断单元，用于在到达免打扰时间时，判断所述网关设备上是否存在从免打扰终端到预设的目标服务器的连接；

连接断开单元，用于在时间判断单元判断所述网关设备上存在从免打扰终端到所述目标服务器的连接时，断开所述连接。

根据本公开实施例的第三方面，提供一种访问控制装置，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收终端发送的访问请求；

判断所述访问请求是否符合在所述网关设备上预设的免打扰规则；

如果所述访问请求符合所述免打扰规则，则拦截所述访问请求；

其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。

本公开的实施例提供的技术方案可以包括以下有益效果：

本公开网关设备在接收到终端发送的访问请求后，可以通过判断所述访问请求是否符合用户在所述网关设备上设置的免打扰规则，对所述访问请求进行区分，进而可以拦截不符合用户需求的访问请求，提升用户体验。

本公开网关设备可以向用户提供设置免打扰规则的界面，以便用户可以根据自己的需求设置个性化的免打扰规则，用户体验更好。

本公开网关设备在到达所述免打扰时间时，先判断网关设备中是否已经存在从免打扰终端到预设的目标服务器的连接，如果存在从免打扰终端到所述目标服务器的连接，则可以通过断开所述连接，以避免用户接收到来自目标服务的消息，实现免打扰的目的。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性和解释性的，并不能限制本公开。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本公开的实施例，并与说明书一起用于解释本公开的原理。

图1是根据一示例性实施例示出的一种访问控制方法的流程图。

图2是根据一示例性实施例示出的另一种访问控制方法的流程图。

图3是根据一示例性实施例示出的一种设置免打扰规则的界面示意图。

图4是根据一示例性实施例示出的一种判断访问请求是否符合免打扰规则的流程图。

图5是根据一示例性实施例示出的一种应用场景示意图。

图6是根据一示例性实施例示出的一种访问控制装置框图。

图7是根据一示例性实施例示出的另一种访问控制装置框图。

图8是根据一示例性实施例示出的另一种访问控制装置框图。

图9是根据一示例性实施例示出的另一种访问控制装置框图。

图10是根据一示例性实施例示出的另一种访问控制装置框图。

图11是根据一示例性实施例示出的另一种访问控制装置框图。

图12是根据一示例性实施例示出的一种用于访问控制装置的一结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本公开相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本公开的一些方面相一致的装置和方法的例子。

图1是根据一示例性实施例示出的一种访问控制方法的流程图，如图1所示，所述访问控制方法可以用于网关设备中，包括以下步骤：

在步骤S101中，网关设备接收终端发送的访问请求。

在本实施例中，所述终端通过所述网关设备接入互联网，所述网关设备包括有路由器等网络设备。用户可以使用终端上装载的各种应用或终端提供的各种服务与朋友、家人以及同事进行沟通，在这个过程中，往往要通过网关设备对交互消息进行转发。

在本步骤中，终端通过网关设备接入网络以后，网关设备会接收到各种应用或服务发送给其服务端的访问请求。所述访问请求可以是连接请求，比如：某应用与其服务端建立连接的请求，所述访问请求也可以是业务请求，比如：某应用发送给服务端的业务请求，本公开对此不作特殊限制。

在步骤S102中，判断所述访问请求是否符合在所述网关设备上预设的免打扰规则。

在本实施例中，用户可以预先在网关设备上设置免打扰规则，所述免打扰规则包括但不限于：免打扰时间、目标服务、免打扰终端等。

在本步骤中，网关设备判断步骤S101中接收到的所述访问请求是否符合用户设置的所述免打扰规则，比如：判断所述访问请求的访问时间是否在所述免打扰时间内，判断所述访问请求的访问目标是否是预设的目标服务等。

在步骤S103中，如果所述访问请求符合所述免打扰规则，则拦截所述访问请求。

在本实施例中，基于前述步骤S102，网关设备在判断所述访问请求符合所述免打扰规则时，拦截所述访问请求，比如：可以丢弃所述访问请求，也可以发送构造的连接错误的消息返回给终端。

由以上描述可以看出，在本实施例中，网关设备在接收到终端发送的访问请求后，可以通过判断所述访问请求是否符合用户在所述网关设备上设置的免打扰规则，对所述访问请求进行区分，进而可以拦截不符合用户需求的访问请求，提升用户体验。

图2是根据一示例性实施例示出的另一种访问控制方法的流程图，所述访问控制方法可以用于网关设备中，包括以下步骤：

在步骤S201中，为用户提供是否开启免打扰功能的选项。

在本实施例中，网关设备可以为用户提供免打扰功能，并提供是否开启所述免打扰功能的选项以供用户进行选择，比如：在网关设备的配置界面中提供所述是否开启免打扰功能的选项。

在步骤S202中，在接收到用户开启所述免打扰功能的指令时，为用户提供设置免打扰规则的界面。

在本实施例中，用户可以通过终端上装载的网关设备配置软件中的配置界面选择开启路由器的免打扰功能，用户也可以通过终端访问网关设备的web配置界面，在该web配置界面中选择开启所述免打扰功能，本公开对此不作特殊限制。

在本步骤中，在接收到用户开启所述免打扰功能的指令时，可以在网关设备的配置界面中为用户提供设置免打扰规则的界面，以供用户设置免打扰规则。请参考图3所示的本实施例示出的一种设置免打扰规则的界面示意图，所述免打扰规则可以包括：免打扰时间、目标服务以及免打扰终端中的一种或多种。当然，本领域技术人员依据相关技术也可以提供其他免打扰规则的设置选项，本公开对此不作特殊限制。

其中，所述免打扰时间为网关设备执行免打扰功能的时间。在所述免打扰时间内，网关设备根据用户设置的目标服务以及免打扰终端等免打扰规则，对接收到的访问请求进行区分、拦截。在所述免打扰时间之外，网关设备对接收到的访问请求不进行区分，依照相关技术转发所述访问请求。假设，用户设置的所述防打扰时间为：星期六00:00至星期日24:00，则网关设备在每星期六00:00时，开始执行所述免打扰功能，在星期日24:00时，关闭所述免打扰功能。

所述目标服务为终端上装载的应用或终端提供的功能或服务，例如即时通讯软件或邮件等。所述目标服务为用户在所述免打扰时间内不想使用的应用或功能，在所述免打扰时间内，用户不想接收到来自所述目标服务的消息。以某即时通信软件A为例，如果用户不想在其设置的免打扰时间内接收到来自该即时通信软件A的消息，则可以将所述目标服务设置为即时通信软件A。

开发人员可以针对目前主流的应用进行分析，比如：可以人工通过网络抓包进行协议分析，从而可以获取各个应用的目的服务器地址、端口号以及各个应用的协议特征。其中，所述协议特征可以为所述应用的数据包在网络传输过程中某个固定字节的标识，根据所述标识，可以对数据包进行区分。在本实施例中，开发人员可以预先通过上述方法获取到的各应用的服务端的地址、端口号、标识等可以识别各种应用的信息与对应的应用存储在网络设备中，以使网络设备可以根据用户设置的目标服务，获取到所述目标服务对应的信息，并根据该信息对接收到的访问请求进行判断。

所述免打扰终端为用户指定的需要网关设备开启免打扰功能的终端。在本实施例中，网关设备支持针对指定的用户终端开启免打扰功能。通常来讲，接入网关设备的终端往往有多个，比如：终端1、终端2以及终端3都接入到同一个网关设备中，用户可以将所述免打扰终端设置为终端1，则网关设备会针对所述终端1开启免打扰功能，针对终端2和终端3将不开启免打扰功能。用户也可以不设置免打扰终端，如果用户不设置免打扰终端，则在网关设备在开启免打扰功能后，默认会针对所有连接到其的终端开启免打扰功能，即网关设备针对终端1至终端3均开启免打扰功能。

在步骤S203中，保存用户设置的免打扰规则。

在本步骤中，保存用户设置的所述免打扰规则。

由以上描述可以看出，在本实施例中，网关设备可以向用户提供设置免打扰规则的界面，以便用户可以根据自己的需求设置个性化的免打扰规则，用户体验更好。

在步骤S204中，在到达免打扰时间时，判断网关设备上是否存在从免打扰终端到预设目标服务器的连接。如果网关设备上存在从免打扰终端到所述目标服务器的连接，则执行步骤S205。如果网关设备上不存在从免打扰终端到所述目标服务器的连接，则执行步骤S206。

对于终端中的各种应用或服务而言，在终端接入网络后，会建立并保持到服务端的连接，以便可以及时接收到服务端发送的消息。

基于前述步骤S203，网关设备在保存用户设置的免打扰规则之后，可以通过启动定时器来计时，在到达用户设置的免打扰时间时，开启免打扰功能。网关设备在到达所述免打扰时间时，先判断本设备中是否存在从免打扰终端到目标服务器的连接，所述目标服务器为用户设置的目标服务的服务器。如果本设备中存在从免打扰终端到所述目标服务器的连接，则执行步骤S205。如果本设备中不存在从免打扰终端到所述目标服务器的连接，则执行步骤S206。

在本实施例中，终端在接入到网关设备后，网关设备可以获取到接入的终端的标识，比如：终端MAC(Media Access Control，介质访问控制)地址。在到达所述免打扰时间时，网关设备可以根据所述标识判断当前接入的终端是否为用户设置的免打扰终端，如果该终端为用户设置的免打扰终端，则判断本设备中是否存在该免打扰终端到目标服务器的连接。比如：可以逐一判断本设备中该免打扰终端的连接的目的地址是否是用户设置的目标服务的目标服务器地址，如果该免打扰终端的连接的目的地址为所述目标服务器地址，则可以确认本设备中存在从免打扰终端到所述目标服务器的连接。

在步骤S205中，断开所述连接。

基于前述步骤S204的判断结果，如果网关设备判断本设备中存在从免打扰终端到所述目标服务器的连接，则断开所述连接。

由此可见，在本实施例中，网关设备在到达所述免打扰时间时，先判断网关设备中是否已经存在从免打扰终端到目标服务器的连接，如果存在从免打扰终端到目标服务器的连接，则可以通过断开所述连接，以避免用户接收到来自目标服务的消息，实现免打扰的目的。

在实际应用中，如果断开该目标服务的连接，则终端不能进行该目标服务的内容更新和业务，但是服务器端的数据更新并不会因此被消除，而是在终端下次成功建立该目标服务的连接后，由服务器重新推送到终端。从而不影响用户对目标服务的后续使用。

在步骤S206中，接收终端发送的访问请求。

在步骤S207中，判断所述访问请求是否符合网关设备上预设的免打扰规则，如果所述访问请求符合所述免打扰规则，则执行步骤S208。

基于前述步骤S206，网关设备在接收到终端发送的访问请求后，判断所述访问请求是否符合用户在网关设备上设置的免打扰规则，如果所述访问请求符合用户设置的所述免打扰规则，则执行步骤S208，如果所述访问请求不符合用户设置的所述免打扰规则，则可以依据相关技术对所述访问请求进行转发。

在本实施例中，判断所述访问请求是否符合在所述网关设备上所述免打扰规则可以包括：在所述访问请求的访问时间在免打扰时间内，且所述访问请求的访问目标是预设的目标服务时，确认所述访问请求符合所述免打扰规则。

请参考图4，在本实施例中，判断所述访问请求是否符合在所述网关设备上所述免打扰规则可以包括：

在步骤S2071中，判断所述访问请求的访问时间是否在免打扰时间内。

在本步骤中，网关设备在接收到终端发送的访问请求后，判断所述访问请求的访问时间是否在免打扰时间内，比如：网关设备判断其接收到所述访问请求的时间是否在用户设置的免打扰时间内。

在步骤S2072中，判断所述访问请求的访问目标是否是预设的目标服务。

在本步骤中，所述访问请求的访问目标为所述访问请求的目的端，通常为发送所述访问请求的应用的服务器。举例来说，某即时通信应用发送的访问请求的访问目标为该即时通信应用的服务器。

在本步骤中，判断所述访问请求的访问目标是否是预设的目标服务可以包括以下三种方式：

方式一、判断所述访问请求的访问目标地址是否为目标服务器的地址。

在本方式中，网关设备从接收到的所述访问请求中解析出目的地址，如果该目的地址为用户设置的目标服务器的地址，则确认所述访问请求的访问目标是目标服务。如果该目的地址不是用户设置的目标服务器地址，则可以确认所述访问请求的访问目标不是目标服务。

方式二、判断所述访问请求中是否携带有所述目标服务的标识。

在本方式中，网关设备判断接收到的所述访问请求中是否携带有目标服务的标识。假设，开发人员预先在网络设备中设置：应用A的报文格式中，第X位为固定的标识000，则网关设备可以通过判断所述访问请求中的第X位是否为000以判断所述访问请求的访问目标是否为应用A。如果所述访问请求中携带有目标服务的标识，则确认所述访问请求的访问目标是目标服务。如果所述访问请求中不携带有目标服务的标识，则确认所述访问请求的访问目标不是目标服务。

方式三、判断所述访问请求的访问目标地址是否为目标服务器的地址，且判断所述访问请求中是否携带有目标服务的标识。

本方式结合前述方式一和方式二，如果所述访问请求的访问目标地址是目标服务器的地址，且所述访问请求中携带有目标服务的标识，则确认所述访问请求的访问目标是免打扰目标。如果仅有其中一项满足，比如：所述访问请求的访问目标地址是目标服务器的地址，但所述访问请求中不携带有目标服务的标识，则可以确认所述访问请求的访问目标不是目标服务。或者，所述访问请求的访问目标地址不是目标服务器的地址，但所述访问请求中携带有目标服务的标识，则也可以确认所述访问请求的访问目标不是目标服务。

在步骤S2073中，如果所述访问请求的访问时间在免打扰时间内，且所述访问请求的访问目标是预设的目标服务，确认所述访问请求符合所述免打扰规则。

可选的，在本公开另一实施例中，如果用户设置了免打扰终端，则网关设备在接收终端发送的访问请求，在步骤S2071和步骤S2072的基础上，还会判断发送所述访问请求的终端是否为免打扰终端，如果发送所述访问请求的终端为免打扰终端，则可以确认所述访问请求符合所述免打扰规则，如果发送所述访问请求的终端不是免打扰终端，则可以确认所述访问请求不合符所述免打扰规则。在本实施例中，如果用户没有设置免打扰终端，则不需要对发送所述访问请求的终端进行判断。

在步骤S208中，拦截所述访问请求。

基于前述步骤S207，网关设备在确认接收到的访问请求符合所述免打扰规则时，拦截所述访问请求，比如：网关设备可以丢弃所述访问请求，也可以发送伪造的连接错误消息给终端，本公开对此不作特殊限制。

由以上描述可以看出，在本实施例中，网关设备在接收到终端发送的访问请求后，可以通过判断所述访问请求是否符合用户在所述网关设备上设置的免打扰规则，对所述访问请求进行区分，进而可以拦截不符合用户需求的访问请求，提升用户体验。

下面结合具体的应用场景来描述本公开的具体实现。

请参考图5，本公开一实施例示出的应用场景示意图。其中，路由器51位于用户家中，用户使用两个终端：手机52和手机53，其中手机52是用户的工作手机，用于工作沟通，手机53是用户的私人手机，用于和家人、朋友沟通。用户不想周末在家的时候接收都来自手机52中装载的即时通信软件A的消息，则用户可以开启路由器51的免打扰功能，并设置如下免打扰规则：免打扰时间：星期六00:00至星期日24:00；目标服务：即时通信软件A；免打扰终端：手机52。

路由器51在星期六00:00时，查看本设备中是否存在有从手机52到即时通信软件A的服务器的连接，如果有，则断开该连接。同时，路由器51在星期六00:00至星期日24:00这个时段内，如果接收到手机52发送给通信软件A的服务器的访问请求，则拦截所述访问请求，以实现手机52在周末的时候不会接收到来自即时通信软件A的任何消息。

在上述应用场景中，路由器可以采用前述图1或图2所示方法实施例来实现上述过程，在此不再赘述。

与前述访问控制方法实施例相对应，本公开还提供了访问控制装置的实施例。

图6是根据一示例性实施例示出的一种访问控制装置框图。

请参考图6，所示访问控制装置600可以用于路由器上，包括有：请求接收单元601、规则判断单元602以及请求拦截单元603。

其中，该请求接收单元601被配置为：接收终端发送的访问请求。

该规则判断单元602被配置为：判断所述请求接收单元601接收到的访问请求是否符合在所述网关设备上预设的免打扰规则。

该请求拦截单元603被配置为：在所述规则判断单元602判断所述访问请求符合所述免打扰规则时，拦截所述访问请求；

其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。

上述实施例中，网关设备在接收到终端发送的访问请求后，可以通过判断所述访问请求是否符合用户在所述网络设备上设置的免打扰规则，对所述访问请求进行区分，进而可以拦截不符合用户需求的访问请求，提升用户体验。

图7是根据一示例性实施例示出的另一种访问控制装置框图。

请参考图7，该实施例在前述图6所示的实施例的基础上，所述规则判断单元602可以包括第一确认子单元6021。

其中，该

该第一确认子单元6021被配置为：在所述请求接收单元601接收到的访问请求的访问时间在免打扰时间内，且所述访问请求的访问目标是预设的目标服务时，确认所述访问请求符合所述免打扰规则。

图8是根据一示例性实施例示出的另一种访问控制装置框图。

请参考图8，该实施例在前述图7所示的实施例的基础上，所述第一确认子单元6021可以包括：确认模块6021A。

其中，该确认模块6021A被配置为：在所述请求接收单元601接收到的访问请求的访问目标地址为所述目标服务器的地址和/或所述访问请求中携带有目标服务的标识时，确认所述访问请求的访问目标是所述目标服务。

图9是根据一示例性实施例示出的另一种访问控制装置框图。

请参考图9，该实施例在前述图6所示的实施例的基础上，所述规则判断单元602可以包括：第二确认子单元6022。

其中，

该第二确认子单元6022被配置为：在所述请求接收单元601接收到的访问请求的访问时间在免打扰时间内，且所述访问请求的访问目标是所述预设的目标服务，且发送所述访问请求的终端为免打扰终端时，确认所述访问请求符合所述免打扰规则。

图10是根据一示例性实施例示出的另一种访问控制装置框图。

请参考图10，该实施例在前述图6所示的实施例的基础上，所述访问控制装置600还可以包括：选项提供单元604、界面提供单元605以及规则保存单元606。

其中，该选项提供单元604被配置为：为用户提供是否开启免打扰功能的选项。

该界面提供单元605被配置为：在接收到用户开启所述免打扰功能的指令时，为用户提供设置所述免打扰规则的界面。

该规则保存单元606被配置为：保存用户设置的免打扰规则。

上述实施例中，网关设备可以向用户提供设置免打扰规则的界面，以便用户可以根据自己的需求设置个性化的免打扰规则，用户体验更好。

需要说明的是，上述图10所示的装置实施例中的选项提供单元604、界面提供单元605以及规则保存单元606，也可以包含在前述图7至图9的装置实施例中，对此本公开不进行限制。

图11是根据一示例性实施例示出的另一种访问控制装置框图。

请参考图11，该实施例在前述图6所示的实施例的基础上，所述访问控制装置600还可以包括：时间判断单元607以及连接断开单元608。

其中，该时间判断单元607被配置为：在到达免打扰时间时，判断所述网关设备上上是否存在从免打扰终端到目标服务器的连接。

该连接断开单元608被配置为：在时间判断单元607判断所述网关设备上存在从免打扰终端到所述目标服务器的连接时，断开所述连接。

上述实施例中，网关设备在到达所述免打扰时间时，先判断本设备中是否已经存在从免打扰终端到目标服务器的连接，如果存在从免打扰终端到目标服务器的连接，则可以通过断开所述连接，以避免用户接收到来自目标服务的消息，实现免打扰的目的。

需要说明的是，上述图11所示的装置实施例中的时间判断单元607以及连接断开单元608，也可以包含在前述图7至图10的装置实施例中，对此本公开不进行限制。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本公开方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

相应的，本公开还提供一种访问控制装置，所述装置包括：处理器；用于存储处理器可执行指令的存储器；其中，所述处理器被配置为：接收终端发送的访问请求；判断所述访问请求是否符合在所述网关设备上预设的免打扰规则；如果所述访问请求符合所述免打扰规则，则拦截所述访问请求；其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。

相应的，本公开还提供一种非临时性计算机可读存储介质，当所述存储介质中的指令由终端的处理器执行时，使得终端能够执行一种访问控制方法，所述方法包括：接收终端发送的访问请求；判断所述访问请求是否符合在所述网关设备上预设的免打扰规则；如果所述访问请求符合所述免打扰规则，则拦截所述访问请求；其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。

图12是根据一示例性实施例示出的一种用于访问控制的装置1200的框图。例如，装置1200可以被提供为一路由器。参照图12，装置1200包括处理组件1222，其进一步包括一个或多个处理器，以及由存储器1232所代表的存储器资源，用于存储可由处理部件1222的执行的指令，例如应用程序。存储器1232中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1222被配置为执行指令，以执行上述访问控制方法。

装置1200还可以包括一个电源组件1226被配置为执行装置1200的电源管理，一个有线或无线网络接口1250被配置为将装置1200连接到网络，和一个输入输出(I/O)接口1258。装置1200可以操作基于存储在存储器1232的操作系统，例如Windows ServerTM，Mac OS XTM，UnixTM,LinuxTM，FreeBSDTM或类似。

本领域技术人员在考虑说明书及实践这里公开的公开后，将容易想到本公开的其它实施方案。本申请旨在涵盖本公开的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本公开的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本公开的真正范围和精神由下面的权利要求指出。

应当理解的是，本公开并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本公开的范围仅由所附的权利要求来限制。

Claims (13)

1.一种访问控制方法，其特征在于，包括：

网关设备接收终端发送的访问请求；

判断所述访问请求是否符合在所述网关设备上预设的免打扰规则；

如果所述访问请求符合所述免打扰规则，则拦截所述访问请求；

其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。

2.根据权利要求1所述的访问控制方法，其特征在于，

所述判断所述访问请求是否符合在所述网关设备上预设的免打扰规则包括：

如果所述访问请求的访问时间在免打扰时间内，且所述访问请求的访问目标是预设的目标服务，则确认所述访问请求符合所述免打扰规则；

其中，所述预设的目标服务为终端上装载的应用或终端提供的服务。

3.根据权利要求2所述的访问控制方法，其特征在于，

判断访问请求的访问目标是预设的目标服务包括：

如果所述访问请求的访问目标地址为目标服务器的地址和/或所述访问请求中携带有所述目标服务的标识，则确认所述访问请求的访问目标是所述目标服务。

4.根据权利要求1所述的访问控制方法，其特征在于，

所述判断所述访问请求是否符合在所述网关设备上预设的免打扰规则包括：

如果所述访问请求的访问时间在免打扰时间内，所述访问请求的访问目标是预设的目标服务，且发送所述访问请求的终端为免打扰终端，则确认所述访问请求符合所述免打扰规则。

5.根据权利要求1所述的访问控制方法，其特征在于，在判断所述访问请求是否符合在所述网关设备上预设的免打扰规则之前还包括：

为用户提供是否开启免打扰功能的选项；

在接收到用户开启所述免打扰功能的指令时，为用户提供设置所述免打扰规则的界面；

保存用户设置的免打扰规则。

6.根据权利要求5所述的访问控制方法，其特征在于，在保存用户设置的免打扰规则后还包括：

在到达免打扰时间时，判断所述网关设备上是否存在从免打扰终端到预设的目标服务器的连接；

如果所述网关设备上存在从免打扰终端到所述目标服务器的连接，则断开所述连接。

7.一种访问控制装置，其特征在于，包括：

请求接收单元，用于接收终端发送的访问请求；

规则判断单元，用于判断所述请求接收单元接收到的访问请求是否符合在所述网关设备上预设的免打扰规则；

请求拦截单元，用于在所述规则判断单元判断所述访问请求符合所述免打扰规则时，拦截所述访问请求；

其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。

8.根据权利要求7所述的访问控制装置，其特征在于，所述规则判断单元包括：

第一确认子单元，用于在所述请求接收单元接收到的访问请求的访问时间在免打扰时间内，且所述访问请求的访问目标是预设的目标服务时，确认所述访问请求符合所述免打扰规则；

其中，所述预设的目标服务为终端上装载的应用或终端提供的服务。

9.根据权利要求8所述的访问控制装置，其特征在于，所述第一确认子单元包括：

确认模块，用于在所述请求接收单元接收到的访问请求的访问目标地址为所述目标服务器的地址和/或所述访问请求中携带有所述目标服务的标识时，确认所述访问请求的访问目标是所述目标服务。

10.根据权利要求7所述的访问控制装置，其特征在于，所述规则判断单元包括：

第二确认子单元，用于在所述请求接收单元接收到的访问请求的访问时间在免打扰时间内，且所述访问请求的访问目标是预设的目标服务，且发送所述访问请求的终端为免打扰终端时，确认所述访问请求符合所述免打扰规则。

11.根据权利要求7所述的访问控制装置，其特征在于，还包括：

选项提供单元，用于为用户提供是否开启免打扰功能的选项；

界面提供单元，用于在接收到用户开启所述免打扰功能的指令时，为用户提供设置所述免打扰规则的界面；

规则保存单元，用于保存用户设置的免打扰规则。

12.根据权利要求11所述的访问控制装置，其特征在于，还包括：

时间判断单元，用于在到达免打扰时间时，判断所述网关设备上是否存在从免打扰终端到预设的目标服务器的连接；

连接断开单元，用于在时间判断单元判断所述网关设备上存在从免打扰终端到所述目标服务器的连接时，断开所述连接。

13.一种访问控制装置，其特征在于，包括：

处理器；

用于存储处理器可执行指令的存储器；

其中，所述处理器被配置为：

接收终端发送的访问请求；

判断所述访问请求是否符合在所述网关设备上预设的免打扰规则；

如果所述访问请求符合所述免打扰规则，则拦截所述访问请求；

其中，所述终端通过所述网关设备接入互联网，所述访问请求包括连接请求和业务请求。