CN106302782A - 一种网络访问控制方法及移动终端 - Google Patents

Abstract

本发明提供了一种网络访问控制方法及移动终端，该方法包括：接收所述移动终端中应用程序发出的网络访问请求；获取所述移动终端所处的位置信息；判断所述位置信息是否超过预设的允许网络访问范围，得到第一判断结果；依据所述第一判断结果，控制所述应用程序网络访问功能的执行。本发明提供的网络访问控制方法，移动终端在进行网络访问控制时，能够基于移动终端所处的位置信息对网络访问请求进行有效控制，因此能够满足移动终端用户个性化的连网需求。

Description

一种网络访问控制方法及移动终端

技术领域

本发明涉及通信技术领域，尤其涉及一种网络访问控制方法及移动终端。

背景技术

随着移动互联网的飞速发展以及追求时尚的年轻人对移动终端的依赖，移动终端越来越普及，移动终端用户可以在移动终端上安装各种应用程序，所安装的应用程序能够为移动终端用户日常生活、工作提供便捷的服务。移动终端连接网络后，移动终端用户可以无限制的访问任何网页和任何应用程序。

而实际使用过程中，往往会存在对移动终端用户使用网络的行为进行限制的需求。例如：家长可能会限制儿童只能在某地使用移动终端进行上网，更甚之，家长对儿童上网时所能连网的应用程序进行限制。通过对移动终端用户使用网络的行为进行限制，来避免用户沉迷于网络世界。但是现有技术中，移动终端连接网络后，移动终端便提供给移动终端用户在任意地点、访问移动终端上安装的任意应用程序的服务器，而无法有效地对移动终端用户访问网络进行控制，因此无法满足移动终端用户个性化的连网需求。

发明内容

本发明提供一种网络访问控制方法及移动终端，以解决现有的网络访问控制方案中存在的移动终端连网不受限导致用户沉迷于上网的问题。

第一方面，提供了一种网络访问控制方法，应用于移动终端，所述方法包括：

接收所述移动终端中应用程序发出的网络访问请求；

获取所述移动终端所处的位置信息；

判断所述位置信息是否超过预设的允许网络访问范围，得到第一判断结果；

依据所述第一判断结果，控制所述应用程序网络访问功能的执行。

第二方面，提供了一种移动终端，所述移动终端包括：

请求接收模块，用于接收所述移动终端中应用程序发出的网络访问请求；

位置信息获取模块，用于获取所述移动终端所处的位置信息；

第一判断模块，用于判断所述位置信息获取模块获取到的所述位置信息是否超过预设的允许网络访问范围，得到第一判断结果；

控制模块，用于依据所述第一判断模块得到的所述第一判断结果，控制所述应用程序网络访问功能的执行。

这样，本发明实施例提供的网络访问控制方法，在进行网络访问控制时，移动终端在接收到应用程序发出的网络访问请求时，获取移动终端所处的位置信息并判断该位置信息是否超过预设的允许网络访问范围，最终依据判断结果控制应用程序网络访问功能的执行，在控制时当确定判断结果为否时，则直接拦截该网络访问请求禁止为应用程序提供连网服务，当确定判断结果为是时，则将网络访问请求发送至网络对应的数据接收设备为应用程序提供连网服务。可见，本发明实施例提供的网络访问控制方案，能够基于移动终端所处的位置信息对网络访问请求进行有效控制，因此能够满足移动终端用户个性化的连网需求。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对本发明实施例的描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1是本发明实施例一的一种网络访问控制方法的流程图；

图2是本发明实施例二的一种网络访问控制方法的流程图；

图3是本发明实施例三的一种移动终端的结构框图；

图4是本发明实施例三的另一种移动终端的结构框图；

图5是实施例三的一种移动终端的控制模块的结构框图；

图6是实施例三的一种移动终端的第二控制子模块的结构框图；

图7是本发明实施例四的一种移动终端的结构框图；

图8是本发明实施例五的一种移动终端的结构框图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例一

参照图1，示出了本发明实施例一的一种网络访问控制方法的流程图。

本发明实施例的网络访问控制方法包括以下步骤：

步骤101：接收移动终端中应用程序发出的网络访问请求。

移动终端中可以安装多个应用程序，移动终端用户可以启动各应用程序，在应用程序启动后，应用程序向移动终端发送网络访问请求，通过移动终端将网络访问请求发送至所连接的网络对应的数据接收设备。

步骤102：获取移动终端所处的位置信息。

移动终端在接收到应用程序发送的网络访问请求时，并不会直接将网络访问请求发送至所连接的网络对应的数据接收设备，而是判断移动终端所处的位置是否超出预设的允许网络访问范围。依据判断结果，再决定是否发出该网络访问请求。

移动终端所处的位置信息可以为移动终端连接的无线路由器的位置信息，也可以为移动终端所连接的基站的位置信息。当移动终端连接的网络为无线局域网时，则其所处的位置信息为连接的无线路由器的位置信息，当移动终端的网络为移动数据网络时，则其所处的位置信息为连接的基站的位置信息。

步骤103：判断位置信息是否超过预设的允许网络访问范围，得到第一判断结果。

移动终端用户可以预先对允许网络访问范围进行设置。对允许访问网络范围进行设置时，当移动终端处于某位置时，设置在该位置处允许网络访问，移动终端则确定移动终端在该位置处的位置信息，将该位置信息确定为允许网络访问范围中的某具体位置信息。这样，当移动终端再次处于该位置时，则允许网络访问。

其中，第一判断结果为超过允许网络访问范围，或者未超过允许网络访问范围。

步骤104：依据第一判断结果，控制应用程序网络访问功能的执行。

基于第一判断结果不同，对应用程序网络访问请求的处理也不同，因此，需要基于第一判断结果控制应用程序网络访问功能的执行。

具体地，当第一判断结果为超过允许网络访问范围，则可以对应用程序的网络访问请求进行拦截，使网络访问请求无法发送到互联网上；当第一判断结果为未超过允许网络访问范围时，则可以将应用程序的网络访问请求发送至网络对应的接收设备，当然也可以进行进一步判断，依据判断结果再确定是否将网络访问请求发送至网络对应的接收设备。

本发明实施例提供的网络访问控制方法，在进行网络访问控制时，移动终端在接收到应用程序发出的网络访问请求时，获取移动终端所处的位置信息并判断该位置信息是否超过预设的允许网络访问范围，最终依据判断结果控制应用程序网络访问功能的执行，在控制时当确定判断结果为否时，则直接拦截该网络访问请求禁止为应用程序提供连网服务，当确定判断结果为是时，则将网络访问请求发送至网络对应的数据接收设备为应用程序提供连网服务。可见，本发明实施例提供的网络访问控制方法，能够基于移动终端所处的位置信息对网络访问请求进行有效控制，因此能够满足移动终端用户的个性化的连网需求。

实施例二

参照图2，示出了本发明实施例二的一种网络访问控制方法的流程图。

本发明实施例提供的网络访问控制方法具体包括以下流程：

步骤201：接收移动终端中应用程序发出的网络访问请求。

本发明实施例中，对网络访问请求进行控制之前，移动终端用户需要对网络访问受限类型、网络访问受限应用程序，以及允许网络访问范围进行预设。具体预设方式如下：

在插入SIM卡开机，移动终端注册网络后，可以显示控制移动终端上网的菜单。该菜单可以包括，网络访问受限类型的三个设置选项，通过这些设置选择可以对移动数据网络上网进行限制、对无线局域网络上网进行限制，对近距离无线通信网络上网进行限制，三个设置选项，可以都勾选也可以勾选其中一个。

该菜单还包括，限制上网的禁用应用程序列表，在设置时可以勾选全部应用程序，也可以勾选任意一个或多个应用程序，被勾选的应用程序则禁止上网操作。例如：可以对游戏应用程序进行勾选，将游戏应用程序添加到禁用应用程序列表中。在该设置菜单成功开启后，会获取移动终端的位置信息，并将该位置信息添加至允许网络访问范围，并保存本次设置。通过上述设置，即可设置移动终端在某位置处，禁止使用哪个应用程序连接哪种类型的网络上网。

其中，移动终端的位置信息包括：移动终端所连接的无线路由器的位置信息、移动终端所连接的基站的位置信息中的至少一种。

移动终端连接网络后，移动终端用户可以打开某应用程序进行上网操作，移动终端则接收该应用程序发出的网络访问请求。

步骤202：获取移动终端所使用的网络。

本步骤即确定移动终端所使用的网络的类型。其中，移动终端所使用的网络为：无线局域网、移动数据网络或近距离无线通信网络中的任意一种。近距离无线通信网络包括：NFC(Near Field Communication，近场通信)以及蓝牙网络。

步骤203：判断移动终端所使用的网络是否属于预设的网络访问受限类型；若是，则执行步骤204，若否，则执行步骤206。

由于在进行网络访问控制前，移动终端用户已预设网络访问受限的网络类型，因此，将步骤202中确定的移动终端所使用的网络类型与预先的受限网络进行一一比对，即可确定移动终端所使用的网络是否属于预设的网络访问受限类型。

若属于网络访问受限类型，则需要进一步判断移动终端所处的位置是否为超过预设的允许网络访问范围；若不属于网络访问受限类型，移动终端则直接将接收到的网络访问请求发送至网络对应的数据接收设备，也即，移动终端为移动终端用户提供该应用程序的连网服务。

步骤204：若类型属于网络访问受限类型，则获取移动终端所处的位置信息。

其中，位置信息包括：移动终端所连接的无线路由器的位置信息、移动终端所连接的基站的位置信息中的至少一种。

步骤205：判断位置信息是否超过预设的允许网络访问范围；若否，则执行步骤206，若是，则执行步骤207。

步骤204中获取到的位置信息与预设的允许网络访问的任意一个位置信息匹配时，则确定该位置信息未超过预设的允许网络访问范围。反之，若获取到的位置信息与预设的允许网络访问的位置信息均不匹配时，则确定该位置信息已超过预设的允许网络访问范围。

判断位置信息是否超出预设的允许网络范围的判断结果为第一判断结果，第一判断结果包括未超过、以及已超过两种结果。基于第一判断结果的不同，对应用程序网络访问请求的控制也不同。

步骤206：若位置信息未超过允许网络访问范围，则将应用程序发送的网络访问请求发送给移动终端所使用的网络对应的数据接收设备。

需要说明的是，随着移动终端所使用的网络类型不同，则移动终端所使用的网络对应的数据接收设备也不同。具体地址，当移动终端所使用的网络为无线局域网时，数据接收设备为无线访问接入点；当移动终端所使用的网络为移动数据网络时，数据接收设备为基站；当移动终端所使用的网络为近距离无线通信网络时，数据接收设备为对端设备。

步骤207：若位置信息超过允许网络访问范围，则判断应用程序是否属于预设的网络禁用应用程序列表；若是，则执行步骤208，若否，则执行步骤206。

在执行网络访问控制前已预设有网络禁用应用程序列表，本步骤中将所使用的应用程序与网络禁用应用程序列表中的应用程序一一进行比对，即可确定所使用的应用程序是否属于预设的网络禁用应用程序列表。

判断应用程序是否属于预设的网络禁用应用程序列表的判断结果即第二判断结果。第二判断结果包括属于禁用应用程序列表以及不属于禁用应用程序列表两种，基于第二判断结果的不同，对应用程序网络访问请求的控制将不同。

步骤208：若该应用程序为应用程序属于网络禁用应用程序列表，则拦截应用程序发送给数据接收设备的网络访问请求。

拦截应用程序发送给数据接收设备的网络访问请求，则意味着移动终端并不为移动终端用户提供该应用程序的连网服务，移动终端用户则无法正常运行该应用程序，从而达到对移动终端用户访问网络的行为进行控制的目的。

若第二判断结果为应用程序不属于网络禁用应用程序列表，则执行步骤206，将应用程序发送的网络访问请求发送给移动终端所使用的网络对应的数据接收设备，移动终端为移动终端用户提供该应用程序的连网服务。

本发明实施例提供的网络访问控制方法，在进行网络访问控制时，移动终端在接收到应用程序发出的网络访问请求时，获取移动终端所处的位置信息并判断该位置信息是否超过预设的允许网络访问范围，最终依据判断结果控制应用程序网络访问功能的执行，在控制时当确定判断结果为否时，则直接拦截该网络访问请求禁止为应用程序提供连网服务，当确定判断结果为是时，则将网络访问请求发送至网络对应的数据接收设备为应用程序提供连网服务。可见，本发明实施例提供的网络访问控制方法，能够基于移动终端所处的位置信息对网络访问请求进行有效控制，因此能够满足移动终端用户的个性化的连网需求。

实施例三

参照图3，示出了本发明实施例三的一种移动终端的结构框图。移动终端10能实现实施例一中网络访问控制方法的细节，并达到相同的效果。

本发明实施例的移动终端10包括：请求接收模块101，用于接收所述移动终端中应用程序发出的网络访问请求；位置信息获取模块102，用于获取所述移动终端所处的位置信息；第一判断模块103，用于判断所述位置信息获取模块获取到的所述位置信息是否超过预设的允许网络访问范围，得到第一判断结果；控制模块104，用于依据所述第一判断模块得到的所述第一判断结果，控制所述应用程序网络访问功能的执行。

参照图4，在图3的基础上，移动终端10还包括如下模块：

网络获取模块105，用于在所述位置信息获取模块102获取所述移动终端所处的位置信息之前，获取所述移动终端所使用的网络；第二判断模块106，用于判断所述移动终端所使用的网络是否属于预设的网络访问受限类型；调用模块107，用于若所述第二判断模块106的判断结果为所述网络类型属于所述网络访问受限类型，则调用所述位置信息获取模块执行获取所述移动终端所处的位置信息的操作；其中，所述网络包括无线局域网、移动数据网络或近距离无线通信网络。

优选地，所述控制模块104的结构框图如图5所示，控制模块104包括如下子模块：

第一控制子模块1041，用于若所述第一判断结果为所述位置信息未超过所述允许网络访问范围，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

判断子模块1042，用于若所述第一判断结果为所述位置信息超过所述允许网络访问范围，则判断所述应用程序是否属于预设的网络禁用应用程序列表，得到第二判断结果；第二控制子模块1043，用于依据所述判断子模块1042得到的所述第二判断结果，控制所述应用程序网络访问功能的执行；其中，所述网络禁用应用程序列表包括至少一个应用程序。

优选地，所述第二控制子模块1043的结构框图如图6所示，第二控制子模块1043包括如下单元：

拦截单元10431，用于若所述第二判断结果为所述应用程序属于所述网络禁用应用程序列表，则拦截所述应用程序发送给数据接收设备的网络访问请求；其中，所述数据接收设备为所述移动终端所使用的网络对应的数据接收设备。

发送单元10432，用于若所述第二判断结果为所述应用程序不属于所述网络禁用应用程序列表，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

优选地，所述位置信息包括：移动终端所连接的无线路由器的位置信息、移动终端所连接的基站的位置信息中的至少一种。

本发明实施例的移动终端用于实现前述实施例一、实施例二中相应的网络访问控制方法，在此不再赘述。

本发明实施例的移动终端在进行网络访问控制时，移动终端在接收到应用程序发出的网络访问请求时，获取移动终端所处的位置信息并判断该位置信息是否超过预设的允许网络访问范围，最终依据判断结果控制应用程序网络访问功能的执行，在控制时当确定判断结果为否时，则直接拦截该网络访问请求禁止为应用程序提供连网服务，当确定判断结果为是时，则将网络访问请求发送至网络对应的数据接收设备为应用程序提供连网服务。可见，本发明实施例提供的移动终端，能够基于移动终端所处的位置信息对网络访问请求进行有效控制，因此能够满足移动终端用户的个性化的连网需求。

实施例四

参照图7，示出了本发明实施例四的移动终端的结构框图。

本发明实施例的移动终端700包括：至少一个处理器701、存储器702、至少一个网络接口704和用户接口703。移动终端700中的各个组件通过总线系统705耦合在一起。可理解，总线系统705用于实现这些组件之间的连接通信。总线系统705除包括数据总线之外，还包括电源总线、控制总线和状态信号总线。但是为了清楚说明起见，在图7中将各种总线都标为总线系统705。

其中，用户接口703可以包括显示器、键盘或者点击设备(例如，鼠标，轨迹球(trackball)、触感板或者曲面触摸屏等。

可以理解，本发明实施例中的存储器702可以是易失性存储器或非易失性存储器，或可包括易失性和非易失性存储器两者。其中，非易失性存储器可以是只读存储器(Read-OnlyMemory，ROM)、可编程只读存储器(ProgrammableROM，PROM)、可擦除可编程只读存储器(ErasablePROM，EPROM)、电可擦除可编程只读存储器(ElectricallyEPROM，EEPROM)或闪存。易失性存储器可以是随机存取存储器(RandomAccessMemory，RAM)，其用作外部高速缓存。通过示例性但不是限制性说明，许多形式的RAM可用，例如静态随机存取存储器(StaticRAM，SRAM)、动态随机存取存储器(DynamicRAM，DRAM)、同步动态随机存取存储器(SynchronousDRAM，SDRAM)、双倍数据速率同步动态随机存取存储器(DoubleDataRateSDRAM，DDRSDRAM)、增强型同步动态随机存取存储器(Enhanced SDRAM，ESDRAM)、同步连接动态随机存取存储器(SynchlinkDRAM，SLDRAM)和直接内存总线随机存取存储器(DirectRambusRAM，DRRAM)。本发明实施例描述的系统和方法的存储器702旨在包括但不限于这些和任意其它适合类型的存储器。

在一些实施方式中，存储器702存储了如下的元素，可执行模块或者数据结构，或者他们的子集，或者他们的扩展集：操作系统7021和应用程序7022。

其中，操作系统7021，包括各种系统程序，例如框架层、核心库层、驱动层等，用于实现各种基础业务以及处理基于硬件的任务。应用程序7022，包括各种应用程序，例如媒体播放器(MediaPlayer)、浏览器(Browser)等，用于实现各种应用业务。实现本发明实施例方法的程序可以包括在应用程序7022中。

在本发明实施例中，通过调用存储器702存储的程序或指令，具体的，可以是应用程序7022中存储的程序或指令，处理器701用于接收所述移动终端中应用程序发出的网络访问请求；获取所述移动终端所处的位置信息；判断所述位置信息是否超过预设的允许网络访问范围，得到第一判断结果；依据所述第一判断结果，控制所述应用程序网络访问功能的执行。

上述本发明实施例揭示的方法可以应用于处理器701中，或者由处理器701实现。处理器701可能是一种集成电路芯片，具有信号的处理能力。在实现过程中，上述方法的各步骤可以通过处理器701中的硬件的集成逻辑电路或者软件形式的指令完成。上述的处理器701可以是通用处理器、数字信号处理器(DigitalSignalProcessor，DSP)、专用集成电路(ApplicationSpecificIntegratedCircuit，ASIC)、现成可编程门阵列(FieldProgrammableGateArray，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。结合本发明实施例所公开的方法的步骤可以直接体现为硬件译码处理器执行完成，或者用译码处理器中的硬件及软件模块组合执行完成。软件模块可以位于随机存储器，闪存、只读存储器，可编程只读存储器或者电可擦写可编程存储器、寄存器等本领域成熟的存储介质中。该存储介质位于存储器702，处理器701读取存储器702中的信息，结合其硬件完成上述方法的步骤。

可以理解的是，本文描述的这些实施例可以用硬件、软件、固件、中间件、微码或其组合来实现。对于硬件实现，处理单元可以实现在一个或多个专用集成电路(ApplicationSpecificIntegratedCircuits，ASIC)、数字信号处理器(DigitalSignalProcessing，DSP)、数字信号处理设备(DSPDevice，DSPD)、可编程逻辑设备(ProgrammableLogicDevice，PLD)、现场可编程门阵列(Field-ProgrammableGateArray，FPGA)、通用处理器、控制器、微控制器、微处理器、用于执行本申请所述功能的其它电子单元或其组合中。

对于软件实现，可通过执行本发明实施例中所述功能的模块(例如过程、函数等)来实现本发明实施例中所述的技术。软件代码可存储在存储器中并通过处理器执行。存储器可以在处理器中或在处理器外部实现。

可选地，处理器701在获取所述移动终端所处的位置信息之前，还用于：获取所述移动终端所使用的网络；判断所述移动终端所使用的网络是否属于预设的网络访问受限类型；若所述类型属于所述网络访问受限类型，则执行所述获取所述移动终端所处的位置信息的步骤；其中，所述网络包括无线局域网、移动数据网络或近距离无线通信网络。

可选地，处理器701依据所述第一判断结果，控制所述应用程序网络访问功能的执行时，具体用于：若所述第一判断结果为所述位置信息未超过所述允许网络访问范围，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

可选地，处理器701依据所述第一判断结果，控制所述应用程序网络访问功能的执行时，具体用于：若所述第一判断结果为所述位置信息超过所述允许网络访问范围，则判断所述应用程序是否属于预设的网络禁用应用程序列表，得到第二判断结果；依据所述第二判断结果，控制所述应用程序网络访问功能的执行；其中，所述网络禁用应用程序列表包括至少一个应用程序。

可选地，处理器701依据所述第二判断结果，控制所述应用程序网络访问功能的执行时，具体用于：若所述第二判断结果为所述应用程序属于所述网络禁用应用程序列表，则拦截所述应用程序发送给数据接收设备的网络访问请求；其中，所述数据接收设备为所述移动终端所使用的网络对应的数据接收设备。

可选地，处理器701依据所述第二判断结果，控制所述应用程序网络访问功能的执行时，具体用于：若所述第二判断结果为所述应用程序不属于所述网络禁用应用程序列表，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

可选地，所述位置信息包括：移动终端所连接的无线路由器的位置信息、移动终端所连接的基站的位置信息中的至少一种。

移动终端700能够实现前述实施例中移动终端实现的各个过程，为避免重复，这里不再赘述。

本发明实施例的移动终端在接收到应用程序发出的网络访问请求时，获取移动终端所处的位置信息并判断该位置信息是否超过预设的允许网络访问范围，最终依据判断结果控制应用程序网络访问功能的执行，在控制时当确定判断结果为否时，则直接拦截该网络访问请求禁止为应用程序提供连网服务，当确定判断结果为是时，则将网络访问请求发送至网络对应的数据接收设备为应用程序提供连网服务。可见，本发明实施例提供的移动终端，能够基于移动终端所处的位置信息对网络访问请求进行有效控制，因此能够满足移动终端用户的个性化的连网需求。

实施例五

参照图8，示出了本发明实施例五的移动终端的结构框图。

本发明实施例中的移动终端可以为手机、平板电脑、个人数字助理(PersonalDigital Assistant，PDA)、或车载电脑等。

图8中的移动终端包括射频(RadioFrequency，RF)电路810、存储器820、输入单元830、显示单元840、处理器860、音频电路870、WiFi(WirelessFidelity)模块880和电源890。

其中，输入单元830可用于接收用户输入的数字或字符信息，以及产生与移动终端的用户设置以及功能控制有关的信号输入。具体地，本发明实施例中，该输入单元830可以包括触控面板8301。触控面板8301，也称为触摸屏，触摸屏可以为曲面屏，可收集用户在其上或附近的触摸操作(比如用户使用手指、触笔等任何适合的物体或附件在触控面板8301上的操作)，并根据预先设定的程式驱动相应的连接装置。可选的，触控面板8301可包括触摸检测装置和触摸控制器两个部分。其中，触摸检测装置检测用户的触摸方位，并检测触摸操作带来的信号，将信号传送给触摸控制器；触摸控制器从触摸检测装置上接收触摸信息，并将它转换成触点坐标，再送给该处理器860，并能接收处理器860发来的命令并加以执行。此外，可以采用电阻式、电容式、红外线以及表面声波等多种类型实现触控面板8301。除了触控面板8301，输入单元830还可以包括其他输入设备8302，其他输入设备8302可以包括但不限于物理键盘、功能键(比如音量控制按键、开关按键等)、轨迹球、鼠标、操作杆等中的一种或多种。

其中，显示单元840可用于显示由用户输入的信息或提供给用户的信息以及移动终端的各种菜单界面。显示单元840可包括显示面板8401，可选的，可以采用LCD或有机发光二极管(OrganicLight-EmittingDiode，OLED)等形式来配置显示面板8401。

应注意，触控面板8301可以覆盖显示面板8401，形成触摸显示屏，当该触摸显示屏检测到在其上或附近的触摸操作后，传送给处理器860以确定触摸事件的类型，随后处理器860根据触摸事件的类型在触摸显示屏上提供相应的视觉输出。

触摸显示屏包括应用程序界面显示区及常用控件显示区。该应用程序界面显示区及该常用控件显示区的排列方式并不限定，可以为上下排列、左右排列等可以区分两个显示区的排列方式。该应用程序界面显示区可以用于显示应用程序的界面。每一个界面可以包括至少一个应用程序的图标和/或widget桌面控件等界面元素。该应用程序界面显示区也可以为不包括任何内容的空界面。该常用控件显示区用于显示使用率较高的控件，例如，设置按钮、界面编号、滚动条、电话本图标等应用程序图标等。

其中处理器860是移动终端的控制中心，利用各种接口和线路连接整个手机的各个部分，通过运行或执行存储在第一存储器8201内的软件程序和/或模块，以及调用存储在第二存储器8202内的数据，执行移动终端的各种功能和处理数据，从而对移动终端进行整体监控。可选的，处理器860可包括一个或多个处理单元。

在本发明实施例中，通过调用存储该第一存储器8201内的软件程序和/或模块和/或该第二存储器8202内的数据，处理器860用于接收所述移动终端中应用程序发出的网络访问请求；获取所述移动终端所处的位置信息；判断所述位置信息是否超过预设的允许网络访问范围，得到第一判断结果；依据所述第一判断结果，控制所述应用程序网络访问功能的执行。

可选地，处理器860在获取所述移动终端所处的位置信息之前，还用于：获取所述移动终端所使用的网络；判断所述移动终端所使用的网络是否属于预设的网络访问受限类型；若所述类型属于所述网络访问受限类型，则执行所述获取所述移动终端所处的位置信息的步骤；其中，所述网络包括无线局域网、移动数据网络或近距离无线通信网络。

可选地，处理器860依据所述第一判断结果，控制所述应用程序网络访问功能的执行时，具体用于：若所述第一判断结果为所述位置信息未超过所述允许网络访问范围，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

可选地，处理器860依据所述第一判断结果，控制所述应用程序网络访问功能的执行时，具体用于：若所述第一判断结果为所述位置信息超过所述允许网络访问范围，则判断所述应用程序是否属于预设的网络禁用应用程序列表，得到第二判断结果；依据所述第二判断结果，控制所述应用程序网络访问功能的执行；其中，所述网络禁用应用程序列表包括至少一个应用程序。

可选地，处理器860依据所述第二判断结果，控制所述应用程序网络访问功能的执行时，具体用于：若所述第二判断结果为所述应用程序属于所述网络禁用应用程序列表，则拦截所述应用程序发送给数据接收设备的网络访问请求；其中，所述数据接收设备为所述移动终端所使用的网络对应的数据接收设备。

可选地，处理器860依据所述第二判断结果，控制所述应用程序网络访问功能的执行时，具体用于：若所述第二判断结果为所述应用程序不属于所述网络禁用应用程序列表，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

可选地，所述位置信息包括：移动终端所连接的无线路由器的位置信息、移动终端所连接的基站的位置信息中的至少一种。

本发明实施例的移动终端在进行网络访问控制时，移动终端在接收到应用程序发出的网络访问请求时，获取移动终端所处的位置信息并判断该位置信息是否超过预设的允许网络访问范围，最终依据判断结果控制应用程序网络访问功能的执行，在控制时当确定判断结果为否时，则直接拦截该网络访问请求禁止为应用程序提供连网服务，当确定判断结果为是时，则将网络访问请求发送至网络对应的数据接收设备为应用程序提供连网服务。可见，本发明实施例提供的移动终端，能够基于移动终端所处的位置信息对网络访问请求进行有效控制，因此能够满足移动终端用户的个性化的连网需求。

对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。

在此提供的网络访问控制方法及移动终端不与任何特定计算机、虚拟系统或者其它设备固有相关。各种通用系统也可以与基于在此的示教一起使用。根据上面的描述，构造具有本发明方案的系统所要求的结构是显而易见的。此外，本发明也不针对任何特定编程语言。应当明白，可以利用各种编程语言实现在此描述的本发明的内容，并且上面对特定语言所做的描述是为了披露本发明的最佳实施方式。

在此处所提供的说明书中，说明了大量具体细节。然而，能够理解，本发明的实施例可以在没有这些具体细节的情况下实践。在一些实例中，并未详细示出公知的方法、结构和技术，以便不模糊对本说明书的理解。

类似地，应当理解，为了精简本公开并帮助理解各个发明方面中的一个或多个，在上面对本发明的示例性实施例的描述中，本发明的各个特征有时被一起分组到单个实施例、图、或者对其的描述中。然而，并不应将该公开的方法解释成反映如下意图：即所要求保护的本发明要求比在每个权利要求中所明确记载的特征更多的特征。更确切地说，如权利要求书所反映的那样，发明方面在于少于前面公开的单个实施例的所有特征。因此，遵循具体实施方式的权利要求书由此明确地并入该具体实施方式，其中每个权利要求本身都作为本发明的单独实施例。

本领域普通技术人员可以理解，可以对实施例中的设备中的模块进行自适应性地改变并且把它们设置在与该实施例不同的一个或多个设备中。可以把实施例中的模块或单元或组件组合成一个模块或单元或组件，以及此外可以把它们分成多个子模块或子单元或子组件。除了这样的特征和/或过程或者单元中的至少一些是相互排斥之外，可以采用任何组合对本说明书(包括伴随的权利要求、摘要和附图)中公开的所有特征以及如此公开的任何方法或者设备的所有过程或单元进行组合。除非另外明确陈述，本说明书(包括伴随的权利要求、摘要和附图)中公开的每个特征可以由提供相同、等同或相似目的的替代特征来代替。

此外，本领域的技术人员能够理解，尽管在此所述的一些实施例包括其它实施例中所包括的某些特征而不是其它特征，但是不同实施例的特征的组合意味着处于本发明的范围之内并且形成不同的实施例。例如，在权利要求书中，所要求保护的实施例的任意之一都可以以任意的组合方式来使用。

本发明的各个部件实施例可以以硬件实现，或者以在一个或者多个处理器上运行的软件模块实现，或者以它们的组合实现。本领域的技术人员应当理解，可以在实践中使用微处理器或者数字信号处理器(DSP)来实现根据本发明实施例的网络访问控制方案中的一些或者全部部件的一些或者全部功能。本发明还可以实现为用于执行这里所描述的方法的一部分或者全部的设备或者装置程序(例如，计算机程序和计算机程序产品)。这样的实现本发明的程序可以存储在计算机可读介质上，或者可以具有一个或者多个信号的形式。这样的信号可以从因特网网站上下载得到，或者在载体信号上提供，或者以任何其他形式提供。

应该注意的是上述实施例对本发明进行说明而不是对本发明进行限制，并且本领域技术人员在不脱离所附权利要求的范围的情况下可设计出替换实施例。在权利要求中，不应将位于括号之间的任何参考符号构造成对权利要求的限制。单词“包括”不排除存在未列在权利要求中的元件或步骤。位于元件之前的单词“一”或“一个”不排除存在多个这样的元件。本发明可以借助于包括有若干不同元件的硬件以及借助于适当编程的计算机来实现。在列举了若干装置的单元权利要求中，这些装置中的若干个可以是通过同一个硬件项来具体体现。单词第一、第二、以及第三等的使用不表示任何顺序。可将这些单词解释为名称。

本领域普通技术人员可以意识到，结合本发明实施例中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、或者计算机软件和电子硬件的结合来实现。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本发明的范围。

所属领域的技术人员可以清楚地了解到，为描述的方便和简洁，上述描述的系统、装置和单元的具体工作过程，可以参考前述方法实施例中的对应过程，在此不再赘述。

在本申请所提供的实施例中，应该理解到，所揭露的装置和方法，可以通过其它的方式实现。例如，以上所描述的装置实施例仅仅是示意性的，例如，所述单元的划分，仅仅为一种逻辑功能划分，实际实现时可以有另外的划分方式，例如多个单元或组件可以结合或者可以集成到另一个系统，或一些特征可以忽略，或不执行。另一点，所显示或讨论的相互之间的耦合或直接耦合或通信连接可以是通过一些接口，装置或单元的间接耦合或通信连接，可以是电性，机械或其它的形式。

所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施例方案的目的。

另外，在本发明各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。

所述功能如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行本发明各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述，仅为本发明的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应以权利要求的保护范围为准。

Claims (14)

1.一种网络访问控制方法，应用于移动终端，其特征在于，所述方法包括：

接收所述移动终端中应用程序发出的网络访问请求；

获取所述移动终端所处的位置信息；

判断所述位置信息是否超过预设的允许网络访问范围，得到第一判断结果；

依据所述第一判断结果，控制所述应用程序网络访问功能的执行。

2.根据权利要求1所述的方法，其特征在于，在所述获取所述移动终端所处的位置信息的步骤之前，所述方法还包括：

获取所述移动终端所使用的网络；

判断所述移动终端所使用的网络是否属于预设的网络访问受限类型；

若所述类型属于所述网络访问受限类型，则执行所述获取所述移动终端所处的位置信息的步骤；

其中，所述网络包括无线局域网、移动数据网络或近距离无线通信网络。

3.根据权利要求1所述的方法，其特征在于，所述依据所述第一判断结果，控制所述应用程序网络访问功能的执行的步骤，包括：

若所述第一判断结果为所述位置信息未超过所述允许网络访问范围，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

4.根据权利要求1所述的方法，其特征在于，所述依据所述第一判断结果，控制所述应用程序网络访问功能的执行的步骤，包括：

若所述第一判断结果为所述位置信息超过所述允许网络访问范围，则判断所述应用程序是否属于预设的网络禁用应用程序列表，得到第二判断结果；

依据所述第二判断结果，控制所述应用程序网络访问功能的执行；

其中，所述网络禁用应用程序列表包括至少一个应用程序。

5.根据权利要求4所述的方法，其特征在于，所述依据所述第二判断结果，控制所述应用程序网络访问功能的执行的步骤，包括：

若所述第二判断结果为所述应用程序属于所述网络禁用应用程序列表，则拦截所述应用程序发送给数据接收设备的网络访问请求；

其中，所述数据接收设备为所述移动终端所使用的网络对应的数据接收设备。

6.根据权利要求4所述的方法，其特征在于，所述依据所述第二判断结果，控制所述应用程序网络访问功能的执行的步骤，包括：

若所述第二判断结果为所述应用程序不属于所述网络禁用应用程序列表，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

7.根据权利要求1所述的方法，其特征在于，所述位置信息包括：移动终端所连接的无线路由器的位置信息、移动终端所连接的基站的位置信息中的至少一种。

8.一种移动终端，其特征在于，所述移动终端包括：

请求接收模块，用于接收所述移动终端中应用程序发出的网络访问请求；

位置信息获取模块，用于获取所述移动终端所处的位置信息；

第一判断模块，用于判断所述位置信息获取模块获取到的所述位置信息是否超过预设的允许网络访问范围，得到第一判断结果；

控制模块，用于依据所述第一判断模块得到的所述第一判断结果，控制所述应用程序网络访问功能的执行。

9.根据权利要求8所述的移动终端，其特征在于，所述移动终端还包括：

网络获取模块，用于在所述位置信息获取模块获取所述移动终端所处的位置信息之前，获取所述移动终端所使用的网络；

第二判断模块，用于判断所述移动终端所使用的网络是否属于预设的网络访问受限类型；

调用模块，用于若所述第二判断模块的判断结果为所述网络类型属于所述网络访问受限类型，则调用所述位置信息获取模块执行获取所述移动终端所处的位置信息的操作；

其中，所述网络包括无线局域网、移动数据网络或近距离无线通信网络。

10.根据权利要求8所述的移动终端，其特征在于，所述控制模块包括：

第一控制子模块，用于若所述第一判断结果为所述位置信息未超过所述允许网络访问范围，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

11.根据权利要求8所述的移动终端，其特征在于，所述控制模块包括：

判断子模块，用于若所述第一判断结果为所述位置信息超过所述允许网络访问范围，则判断所述应用程序是否属于预设的网络禁用应用程序列表，得到第二判断结果；

第二控制子模块，用于依据所述判断子模块得到的所述第二判断结果，控制所述应用程序网络访问功能的执行；

其中，所述网络禁用应用程序列表包括至少一个应用程序。

12.根据权利要求11所述的移动终端，其特征在于，所述第二控制子模块包括：

拦截单元，用于若所述第二判断结果为所述应用程序属于所述网络禁用应用程序列表，则拦截所述应用程序发送给数据接收设备的网络访问请求；

其中，所述数据接收设备为所述移动终端所使用的网络对应的数据接收设备。

13.根据权利要求11所述的移动终端，其特征在于，所述第二控制子模块包括：

发送单元，用于若所述第二判断结果为所述应用程序不属于所述网络禁用应用程序列表，则将所述应用程序发送的网络访问请求发送给所述移动终端所使用的网络对应的数据接收设备。

14.根据权利要求8所述的移动终端，其特征在于，所述位置信息包括：移动终端所连接的无线路由器的位置信息、移动终端所连接的基站的位置信息中的至少一种。