CN112491876A - 地理位置的访问控制方法及装置 - Google Patents

Abstract

本公开涉及一种地理位置的访问控制方法、装置、电子设备及计算机可读介质。该方法包括：获取访问请求的IP地址；基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；将所述地理位置和限制地区掩码表中的多个掩码进行比较；在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。本公开涉及的地理位置的访问控制方法、装置、电子设备及计算机可读介质，能够更快地得出地理位置访问控制结果，尤其是对于一些高性能场景，相比于传统方式，本公开中的方式性能更高。

Description

地理位置的访问控制方法及装置

技术领域

本公开涉及计算机信息处理领域，具体而言，涉及一种地理位置的访问控制方法、装置、电子设备及计算机可读介质。

背景技术

随着网络技术的发展，各种网络上的攻击也越来越频繁，为了统计各种攻击的来源并对产生攻击的IP地址所属的地理位置进行限制，需要将攻击的IP地址转换为地理位置，并制定策略对产生攻击的地理位置进行访问控制。一般的方法是根据访问控制需求生成一个限制地区表，再将IP地址转换为地理位置，并判断此地理位置是否在限制地区表中，若存在则需对此IP地址进行访问控制。

此处的地理位置和限制地区可能是某一个国家、某一个省(一般指国家的下一级行政单位，如省、自治区、直辖市、特别行政区等，本专利使用省来统一表示)、某一个市(一般指省的下一级行政单位，如地级市，自治州等，本专利用市来统一表示)。

现有技术中，对IP地址的访问控制需要进行三次比较操作，在一些高性能的场景中，现有技术中的方式匹配速度较慢，性能很差。

因此，需要一种新的地理位置的访问控制方法、装置、电子设备及计算机可读介质。

在所述背景技术部分公开的上述信息仅用于加强对本公开的背景的理解，因此它可以包括不构成对本领域普通技术人员已知的现有技术的信息。

发明内容

有鉴于此，本公开提供一种地理位置的访问控制方法、装置、电子设备及计算机可读介质，能够更快地得出地理位置访问控制结果，尤其是对于一些高性能场景，相比于传统方式，本公开中的方式性能更高。

本公开的其他特性和优点将通过下面的详细描述变得显然，或部分地通过本公开的实践而习得。

根据本公开的一方面，提出一种地理位置的访问控制方法，该方法包括：获取访问请求的IP地址；基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；将所述地理位置和限制地区掩码表中的多个掩码进行比较；在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。

在本公开的一种示例性实施例中，还包括：基于多个地理位置对应的名称、地区标识以及掩码生成所述限制地区掩码表。

在本公开的一种示例性实施例中，基于多个地理位置对应的名称、地区标识以及掩码生成所述限制地区掩码表，包括：删除限制地区匹配表中范围重叠地区；生成所述限制地区匹配表中的地区的标识；生成所述限制地区匹配表中的地区的掩码；基于地区的标识及其对应的掩码生成所述限制地区掩码表。

在本公开的一种示例性实施例中，生成所述限制地区匹配表中的地区的标识，包括：将地理位置中的国家、省、市名称统一编码；基于所述编码分别为国家、省、市名称分配标识。

在本公开的一种示例性实施例中，生成所述限制地区匹配表中的地区的掩码，包括：根据地区的类型确定掩码生成方式；基于所述生成方式分别为国家、省、市名称分配掩码。

在本公开的一种示例性实施例中，将所述地理位置和限制地区掩码表中的多个掩码进行比较，包括：根据所述地理位置在所述限制地区掩码表中确定标识；将所述地理位置和限制地区掩码表中的多个掩码中的每一项掩码进行按位于运算以进行比较。

在本公开的一种示例性实施例中，在所述比较结果中存在匹配结果时，包括：判断所述比较结果是否与地区标识相同；在相同时确定匹配。

在本公开的一种示例性实施例中，还包括：在所述比较结果中不存在匹配结果时，处理所述访问请求。

根据本公开的一方面，提出一种地理位置的访问控制装置，该装置包括：请求模块，用于获取访问请求的IP地址；地址模块，用于基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；比较模块，用于将所述地理位置和限制地区掩码表中的多个掩码进行比较；限制模块，用于在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。

在本公开的一种示例性实施例中，还包括：掩码表模块，用于基于多个地理位置对应的名称、地区标识以及掩码生成所述限制地区掩码表。

根据本公开的一方面，提出一种电子设备，该电子设备包括：一个或多个处理器；存储装置，用于存储一个或多个程序；当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如上文的方法。

根据本公开的一方面，提出一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如上文中的方法。

根据本公开的地理位置的访问控制方法、装置、电子设备及计算机可读介质，获取访问请求的IP地址；基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；将所述地理位置和限制地区掩码表中的多个掩码进行比较；在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问的方式，能够更快地得出地理位置访问控制结果，尤其是对于一些高性能场景，相比于传统方式，本公开中的方式性能更高。

应当理解的是，以上的一般描述和后文的细节描述仅是示例性的，并不能限制本公开。

附图说明

通过参照附图详细描述其示例实施例，本公开的上述和其它目标、特征及优点将变得更加显而易见。下面描述的附图仅仅是本公开的一些实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1是根据一示例性实施例示出的一种地理位置的访问控制方法的流程图。

图2是根据另一示例性实施例示出的一种地理位置的访问控制方法的流程图。

图3是根据另一示例性实施例示出的一种地理位置的访问控制方法的流程图。

图4是根据另一示例性实施例示出的一种地理位置的访问控制方法的示意图。

图5是根据另一示例性实施例示出的一种地理位置的访问控制方法的示意图。

图6是根据另一示例性实施例示出的一种地理位置的访问控制方法的示意图。

图7是根据另一示例性实施例示出的一种地理位置的访问控制方法的示意图。

图8是根据另一示例性实施例示出的一种地理位置的访问控制方法的示意图。

图9是根据另一示例性实施例示出的一种地理位置的访问控制方法的示意图。

图10是根据另一示例性实施例示出的一种地理位置的访问控制方法的示意图。

图11是根据一示例性实施例示出的一种地理位置的访问控制装置的框图。

图12是根据一示例性实施例示出的一种电子设备的框图。

图13是根据一示例性实施例示出的一种计算机可读介质的框图。

具体实施方式

现在将参考附图更全面地描述示例实施例。然而，示例实施例能够以多种形式实施，且不应被理解为限于在此阐述的实施例；相反，提供这些实施例使得本公开将全面和完整，并将示例实施例的构思全面地传达给本领域的技术人员。在图中相同的附图标记表示相同或类似的部分，因而将省略对它们的重复描述。

此外，所描述的特征、结构或特性可以以任何合适的方式结合在一个或更多实施例中。在下面的描述中，提供许多具体细节从而给出对本公开的实施例的充分理解。然而，本领域技术人员将意识到，可以实践本公开的技术方案而没有特定细节中的一个或更多，或者可以采用其它的方法、组元、装置、步骤等。在其它情况下，不详细示出或描述公知方法、装置、实现或者操作以避免模糊本公开的各方面。

附图中所示的方框图仅仅是功能实体，不一定必须与物理上独立的实体相对应。即，可以采用软件形式来实现这些功能实体，或在一个或多个硬件模块或集成电路中实现这些功能实体，或在不同网络和/或处理器装置和/或微控制器装置中实现这些功能实体。

附图中所示的流程图仅是示例性说明，不是必须包括所有的内容和操作/步骤，也不是必须按所描述的顺序执行。例如，有的操作/步骤还可以分解，而有的操作/步骤可以合并或部分合并，因此实际执行的顺序有可能根据实际情况改变。

应理解，虽然本文中可能使用术语第一、第二、第三等来描述各种组件，但这些组件不应受这些术语限制。这些术语乃用以区分一组件与另一组件。因此，下文论述的第一组件可称为第二组件而不偏离本公开概念的教示。如本文中所使用，术语“及/或”包括相关联的列出项目中的任一个及一或多者的所有组合。

本领域技术人员可以理解，附图只是示例实施例的示意图，附图中的模块或流程并不一定是实施本公开所必须的，因此不能用于限制本公开的保护范围。

本公开的技术缩略语解释如下：

IP地址：IP地址是指网际协议地址Internet Protocol Address的缩写，它是IP协议提供的一种统一的地址格式，它为互联网上的每一个网络和每一台主机分配一个逻辑地址，以此来屏蔽物理地址的差异。IP地址分为公有地址和私有地址两类，公有地址(Publicaddress)由InterNIC(Internet Network Information Center因特网信息中心)负责分配给向其提出申请的组织机构，这些机构能够通过它直接访问因特网；私有地址(Privateaddress)属于非注册地址，专门为组织机构内部使用。

整型：计算机中的一个基本的专业术语，指没有小数部分的数据。整型可以用十进制，十六进制或八进制符号指定，前面可以加上可选的符号(-或者+)。包括整型常量和整型变量，整型变量又包括短整型、基本整型、长整型，它们都分为有符号和无符号两种版本，是一种智能的计算方式。

十六进制：十六进制(简写为hex或下标16)在数学中是一种逢16进1的进位制。一般用数字0到9和字母A到F(或a～f)表示，其中:A～F表示10～15，这些称作十六进制数字。

按位与：按位与运算符“&”是双目运算符。其功能是参与运算的两数各对应的二进位相与。只有对应的两个二进位都为1时，结果位才为1。参与运算的两个数均以补码出现。整数在计算机中用二进制的位来表示，C语言提供一些运算符可以直接操作整数中的位，称为位运算，这些运算符的操作数都必须是整型的。

现有的方案如下：

首先，根据访问控制需求分别根据国家、省、市三级建立三个限制地区表；

其次，将IP地址转换为某一地理位置，此地理位置可能是国家、省或者市。

最后，判断此地理位置所属的国家是否存在于上述国家列表中，若存在，说明国家匹配；再判断此地理位置所属的省是否存在于上述省列表中，若存在，说明省匹配；再判断此地理位置所属的市是否存在于上述市列表中，若存在，说明此地理位置存在于配置的限制地区表中，需要对此IP地址执行访问控制策略。

现有技术的方案判断某一地理位置是否在限制地区表中需要进行三次比较操作，对于一些高性能的场景，匹配速度较慢，性能较差。本公开中的方案，将国家、省、市三级组织到一个地区ID(计算机语言中一般为32位无符号整数)中，此地区ID从高位到低位分别为国、省、市，如表1所示。本公开使用掩码的形式进行快速判断，只需进行一次判断即可获得结果。

表1地区ID存储内容

国家

省

市

图1是根据一示例性实施例示出的一种地理位置的访问控制方法的流程图。地理位置的访问控制方法10至少包括步骤S102至S108。

如图1所示，在S102中，获取访问请求的IP地址。

在S104中，基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市。将IP地址转换为地理位置，此地理位置可能是国家、省或者市。

在S106中，将所述地理位置和限制地区掩码表中的多个掩码进行比较。包括：根据所述地理位置在所述限制地区掩码表中确定标识；将所述地理位置和限制地区掩码表中的多个掩码中的每一项掩码进行按位于运算以进行比较。

在S108中，在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。更具体的，判断所述比较结果是否与地区标识相同；在相同时确定匹配。

在S110中，在所述比较结果中不存在匹配结果时，处理所述访问请求。更具体的，判断所述比较结果是否与地区标识相同；在不相同时确定不匹配。

根据本公开的地理位置的访问控制方法，获取访问请求的IP地址；基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；将所述地理位置和限制地区掩码表中的多个掩码进行比较；在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问的方式，能够更快地得出地理位置访问控制结果，尤其是对于一些高性能场景，相比于传统方式，本公开中的方式性能更高。

应清楚地理解，本公开描述了如何形成和使用特定示例，但本公开的原理不限于这些示例的任何细节。相反，基于本公开公开的内容的教导，这些原理能够应用于许多其它实施例。

图2是根据另一示例性实施例示出的一种地理位置的访问控制方法的流程图。图2所示的流程20是对图1流程10的详细描述。

如图2所示，在S202中，将IP地址转换为地理位置。

在S204中，获取限制地区掩码表中的一项。

在S206中，将此项中的掩码与地理位置进行按位与操作。

在S208中，判断上一步结果是否与此项地区ID相同。

在S210中，限制地区表中地区是否全部处理完。

在S212中，未匹配。

在S214中，匹配。

首先将无序有范围重叠的限制地区表构建为有序无范围重叠的限制地区ID表，此表由若干地区ID组成；再根据限制地区的类型计算出每一地区的掩码，得到限制地区掩码表，此掩码表由地区ID与地区掩码组成。匹配流程首先将IP地址转换为地理位置，此地理位置可能是国家、省、或市；循环处理限制地区掩码表中的每一项，计算此地理位置与每一项的掩码按位与的结果是否与此项的地区ID相同，若相同，则说明此地理位置存在于限制地区掩码表中，需要对此IP地址进行访问控制。

图3是根据另一示例性实施例示出的一种地理位置的访问控制方法的流程图。图3所示的流程30是对“基于多个地理位置对应的名称、地区标识以及掩码生成所述限制地区掩码表”的详细描述。更具体的，可包括：删除限制地区匹配表中范围重叠地区；生成所述限制地区匹配表中的地区的标识；生成所述限制地区匹配表中的地区的掩码；基于地区的标识及其对应的掩码生成所述限制地区掩码表。

如图3所示，在S302中，删除存在范围重复的地区。删除限制地区表中存在范围重叠的地区。若某地区为国家，则删除此国家下辖的所有省市；若某地区为省，则删除此地区下辖的所有市。

在S304中，获取限制地区表中的一个地区。

在S306中，根据国家、省、市序号将地区名称转换为地区标识。对所有的国家、省、市进行统一编码，并将限制地区表转换为限制地区ID表：若某地区为国家，则只需在国家位上填写国家的序号；若某地区为省，则需要在国家位上填写国家序号，省位上填写省序号；若某地区为市，则需要在国家位上填写国家序号，省位上填写省序号，市位上填写市序号。转换完毕后，对限制地区ID表根据地区ID大小排序。

在S308中，根据国家、省、市类型确定地区的掩码。根据地区类型的不同计算出不同的掩码，计算方法为：若地区为国家，则国家位bit均为1，省和市位的bit均为0；若地区为省，则国家和省位的bit均为1，市位的bit为0；若地区为市，则国家、省和市位的bit均为1。将地区ID和计算出的掩码组合为限制地区掩码表。

在S310中，限制地区表中的地区是否全部处理完。

在S312中，结束。

下面通过具体的实施例来说明本公开的详细的技术方案：

限制地区表和地区编码表如图4所示，限制地区可以有国家、省、市三种类型，地区编码表由于篇幅原因仅列出部分地区，其中同一类型的地区序号不能重复，但不同类型的地区序号可以重复。

构建流程如下：

步骤一：删除限制地区配置表中存在范围重叠的地区

由于石家庄市为河北省下辖地级市，与河北省范围冲突，故删除石家庄。由于洛阳为河南省下辖地级市，与河南省范围冲突，故删除洛阳。

步骤二：将限制地区表转换为限制地区ID表

本例中地区ID使用32位无符号整数表示，且国家字段占最高8位，省字段占次高8位，市字段占低16位。首先处理“河北”，其国家为中国，序号为1，省为河北，序号为1，市为0，故其地区ID为0x01010000。其次处理“济南”，其国家为中国，序号为1，省为山东，序号为2，市为济南，序号为2，故其地区ID为0x01020002。再次处理“朝鲜”，其国家为朝鲜，序号为2，省和市均为0，故其地区ID为0x02000000。以此类推，可得限制地区ID表，并将地区ID按照从小到大的顺序排序后，可得到有序的限制地区ID表，如图5所示。

步骤三：计算掩码并得到限制地区掩码表

首先处理“河北”，其类型为省，国家、省位的bit为1，市位的bit为0，由于国家、省占高16位，故掩码为0xffff0000。其次处理“济南”，其类型为市，国家、省、市bit均为1，故其掩码为0xffffffff。下面的地区以此类推，最后处理“朝鲜”，其类型为国家，国家位bit为1，省、市位bit为0，由于国家占高8位，故其掩码为0xff000000。最终限制地区掩码表如图6所示。

匹配流程：

在一个实施例中，假设某IP地址为175.45.176.3，经转换，其地理位置为朝鲜，查地区编码表得其地区ID为0x02000000。将限制地区掩码表中各个地区的掩码分别与此地理位置进行按位与运算，可得结果如图7所示，由于朝鲜的地区ID与计算结果相同，可知此IP地址的地理位置存在于限制地区表中，需要对此IP地址进行访问控制。

在一个实施例中，假设某IP地址为1.192.83.25，经转换，其地理位置为中国河南郑州，查地区编码表得其地区ID为0x01040006。将限制地区掩码表中各个地区的掩码分别与此地理位置进行按位与运算，可得结果图8所示。由于河南的地区ID与计算结果相同，可知此IP地址的地理位置存在于限制地区表中，需要对此IP地址进行访问控制。

在一个实施例中，假设某IP地址为59.48.112.112，经转换，其地理位置为中国山西临汾，查地区编码表得其地区ID为0x01030005。将限制地区掩码表中各个地区的掩码分别与此地理位置进行按位与运算，可得结果如图9所示。由于没有地区的ID与计算结果相同，可知此IP地址的地理位置不存在与限制地区表中，不需要对此IP地址进行访问控制。

在一个实施例中，假设某IP地址为60.215.135.140，经转换，其地理位置为中国山东，查地区编码表得其地区ID为0x01020000。将限制地区掩码表中各个地区的掩码分别与此地理位置进行按位与运算，可得结果如图10所述。由于没有地区的ID与计算结果相同，可知此IP地址的地理位置不存在与限制地区表中，不需要对此IP地址进行访问控制。

在本公开的技术方案中，将国家、省、市三级地区组织到一个整数中，并且通过掩码的形式只需进行一次比较即可得出结果，不需要对国家、省、市分别比较，减少了计算步骤，能够更快地得出结果，尤其是对于一些高性能场景，相比于传统方式，性能更高。

本领域技术人员可以理解实现上述实施例的全部或部分步骤被实现为由CPU执行的计算机程序。在该计算机程序被CPU执行时，执行本公开提供的上述方法所限定的上述功能。所述的程序可以存储于一种计算机可读存储介质中，该存储介质可以是只读存储器，磁盘或光盘等。

此外，需要注意的是，上述附图仅是根据本公开示例性实施例的方法所包括的处理的示意性说明，而不是限制目的。易于理解，上述附图所示的处理并不表明或限制这些处理的时间顺序。另外，也易于理解，这些处理可以是例如在多个模块中同步或异步执行的。

下述为本公开装置实施例，可以用于执行本公开方法实施例。对于本公开装置实施例中未披露的细节，请参照本公开方法实施例。

图11是根据一示例性实施例示出的一种地理位置的访问控制装置的框图。如图11所示，地理位置的访问控制装置110包括：请求模块1102，地址模块1104，比较模块1106，限制模块1108，掩码表模块1110。

请求模块1102用于获取访问请求的IP地址；

地址模块1104用于基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；

比较模块1106用于将所述地理位置和限制地区掩码表中的多个掩码进行比较；

限制模块1108用于在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。

掩码表模块1110用于基于多个地理位置对应的名称、地区标识以及掩码生成所述限制地区掩码表。

根据本公开的地理位置的访问控制装置，获取访问请求的IP地址；基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；将所述地理位置和限制地区掩码表中的多个掩码进行比较；在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问的方式，能够更快地得出地理位置访问控制结果，尤其是对于一些高性能场景，相比于传统方式，本公开中的方式性能更高。

图12是根据一示例性实施例示出的一种电子设备的框图。

下面参照图12来描述根据本公开的这种实施方式的电子设备1200。图12显示的电子设备1200仅仅是一个示例，不应对本公开实施例的功能和使用范围带来任何限制。

如图12所示，电子设备1200以通用计算设备的形式表现。电子设备1200的组件可以包括但不限于：至少一个处理单元1210、至少一个存储单元1220、连接不同系统组件(包括存储单元1220和处理单元1210)的总线1230、显示单元1240等。

其中，所述存储单元存储有程序代码，所述程序代码可以被所述处理单元1210执行，使得所述处理单元1210执行本说明书中描述的根据本公开各种示例性实施方式的步骤。例如，所述处理单元1210可以执行如图1，图2，图3中所示的步骤。

所述存储单元1220可以包括易失性存储单元形式的可读介质，例如随机存取存储单元(RAM)12201和/或高速缓存存储单元12202，还可以进一步包括只读存储单元(ROM)12203。

所述存储单元1220还可以包括具有一组(至少一个)程序模块12205的程序/实用工具12204，这样的程序模块12205包括但不限于：操作系统、一个或者多个应用程序、其它程序模块以及程序数据，这些示例中的每一个或某种组合中可能包括网络环境的实现。

总线1230可以为表示几类总线结构中的一种或多种，包括存储单元总线或者存储单元控制器、外围总线、图形加速端口、处理单元或者使用多种总线结构中的任意总线结构的局域总线。

电子设备1200也可以与一个或多个外部设备1200’(例如键盘、指向设备、蓝牙设备等)通信，使得用户能与该电子设备1200交互的设备通信，和/或该电子设备1200能与一个或多个其它计算设备进行通信的任何设备(例如路由器、调制解调器等等)通信。这种通信可以通过输入/输出(I/O)接口1250进行。并且，电子设备1200还可以通过网络适配器1260与一个或者多个网络(例如局域网(LAN)，广域网(WAN)和/或公共网络，例如因特网)通信。网络适配器1260可以通过总线1230与电子设备1200的其它模块通信。应当明白，尽管图中未示出，可以结合电子设备1200使用其它硬件和/或软件模块，包括但不限于：微代码、设备驱动器、冗余处理单元、外部磁盘驱动阵列、RAID系统、磁带驱动器以及数据备份存储系统等。

通过以上的实施方式的描述，本领域的技术人员易于理解，这里描述的示例实施方式可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，如图13所示，根据本公开实施方式的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、或者网络设备等)执行根据本公开实施方式的上述方法。

所述软件产品可以采用一个或多个可读介质的任意组合。可读介质可以是可读信号介质或者可读存储介质。可读存储介质例如可以为但不限于电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。可读存储介质的更具体的例子(非穷举的列表)包括：具有一个或多个导线的电连接、便携式盘、硬盘、随机存取存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。

所述计算机可读存储介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了可读程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。可读存储介质还可以是可读存储介质以外的任何可读介质，该可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。可读存储介质上包含的程序代码可以用任何适当的介质传输，包括但不限于无线、有线、光缆、RF等等，或者上述的任意合适的组合。

可以以一种或多种程序设计语言的任意组合来编写用于执行本公开操作的程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如Java、C++等，还包括常规的过程式程序设计语言—诸如“C”语言或类似的程序设计语言。程序代码可以完全地在用户计算设备上执行、部分地在用户设备上执行、作为一个独立的软件包执行、部分在用户计算设备上部分在远程计算设备上执行、或者完全在远程计算设备或服务器上执行。在涉及远程计算设备的情形中，远程计算设备可以通过任意种类的网络，包括局域网(LAN)或广域网(WAN)，连接到用户计算设备，或者，可以连接到外部计算设备(例如利用因特网服务提供商来通过因特网连接)。

上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该计算机可读介质实现如下功能：获取访问请求的IP地址；基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；将所述地理位置和限制地区掩码表中的多个掩码进行比较；在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。

本领域技术人员可以理解上述各模块可以按照实施例的描述分布于装置中，也可以进行相应变化唯一不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

通过以上的实施例的描述，本领域的技术人员易于理解，这里描述的示例实施例可以通过软件实现，也可以通过软件结合必要的硬件的方式来实现。因此，根据本公开实施例的技术方案可以以软件产品的形式体现出来，该软件产品可以存储在一个非易失性存储介质(可以是CD-ROM，U盘，移动硬盘等)中或网络上，包括若干指令以使得一台计算设备(可以是个人计算机、服务器、移动终端、或者网络设备等)执行根据本公开实施例的方法。

以上具体地示出和描述了本公开的示例性实施例。应可理解的是，本公开不限于这里描述的详细结构、设置方式或实现方法；相反，本公开意图涵盖包含在所附权利要求的精神和范围内的各种修改和等效设置。

Claims (10)

1.一种地理位置的访问控制方法，其特征在于，包括：

获取访问请求的IP地址；

基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；

将所述地理位置和限制地区掩码表中的多个掩码进行比较；

在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。

2.如权利要求1所述的方法，其特征在于，还包括：

基于多个地理位置对应的名称、地区标识以及掩码生成所述限制地区掩码表。

3.如权利要求2所述的方法，其特征在于，基于多个地理位置对应的名称、地区标识以及掩码生成所述限制地区掩码表，包括：

删除限制地区匹配表中范围重叠地区；

生成所述限制地区匹配表中的地区的标识；

生成所述限制地区匹配表中的地区的掩码；

基于地区的标识及其对应的掩码生成所述限制地区掩码表。

4.如权利要求3所述的方法，其特征在于，生成所述限制地区匹配表中的地区的标识，包括：

将地理位置中的国家、省、市名称统一编码；

基于所述编码分别为国家、省、市名称分配标识。

5.如权利要求3所述的方法，其特征在于，生成所述限制地区匹配表中的地区的掩码，包括：

根据地区的类型确定掩码生成方式；

基于所述生成方式分别为国家、省、市名称分配掩码。

6.如权利要求1所述的方法，其特征在于，将所述地理位置和限制地区掩码表中的多个掩码进行比较，包括：

根据所述地理位置在所述限制地区掩码表中确定标识；

将所述地理位置和限制地区掩码表中的多个掩码中的每一项掩码进行按位于运算以进行比较。

7.如权利要求1所述的方法，其特征在于，在所述比较结果中存在匹配结果时，包括：

判断所述比较结果是否与地区标识相同；

在相同时确定匹配。

8.如权利要求1所述的方法，其特征在于，还包括：

在所述比较结果中不存在匹配结果时，处理所述访问请求。

9.一种地理位置的访问控制装置，其特征在于，包括：

请求模块，用于获取访问请求的IP地址；

地址模块，用于基于所述IP地址确定所述访问请求的地理位置，所述地理位置包括国家或省或市；

比较模块，用于将所述地理位置和限制地区掩码表中的多个掩码进行比较；

限制模块，用于在所述比较结果中存在匹配结果时，限制所述访问请求的IP地址的访问。

10.如权利要求9所述的装置，其特征在于，还包括：

掩码表模块，用于基于多个地理位置对应的名称、地区标识以及掩码生成所述限制地区掩码表。

Images