CN1551576A - 接入控制设备和接入控制方法 - Google Patents

Abstract

本发明提供了一种针对从由未指定用户操纵的多个用户终端对公用网络的接入来设置时间限制的接入控制设备和控制方法。所述接入控制设备包括将用于指定用户的ID发布给用户终端用户的部分；确定是否已经将逻辑地址分配给该请求用户终端的部分；将设置了时间限制的逻辑地址分配给未分配任何逻辑地址的用户终端的部分；响应来自被分配了逻辑地址的用户终端的连接请求，请求充当连接请求发送源的用户终端发送ID的部分；根据从作为连接请求发送源的用户终端获得的ID，确定已经向公用网络发送了连接请求的用户和所使用的用户终端的部分；将用户终端与公用网络相连的部分；以及将该用户终端与公用网络断开的部分。

Description

接入控制设备和接入控制方法

技术领域

本发明涉及一种用于将未指定用户终端经过服务提供商安装的租用电路与公用网络相连的接入控制设备和接入控制方法，更具体地，涉及一种其中设置了接入公用网络的时间限制的接入控制设备和接入控制方法。

背景技术

传统上，将接入控制设备用于将未指定用户终端经过服务提供商安装的租用电路与公用网络相连。接入控制设备将地址分配给用户终端并准予被分配了地址的用户终端接入公用网络。

接入控制设备通过限制分配给用户终端的地址数目或设置使用被分配地址的截止日期来控制允许接入公用网络的用户终端的数目。

当限制了被分配给用户终端的地址数目时，在已经获得地址的用户终端上，用户终端可以持续接入公用网络而没有任何时间限制。

当针对被分配地址设置了时间限制时，在地址使用的截止日期之后，重新获得另一地址。相同的用户终端可以接入公用网络而没有任何时间限制。

如果指定用户通过使用指定的用户终端来持续接入公用网络，则其它用户不能使用该用户终端、或即使使用另一个用户终端也不能接收公用网络。

将地址分配给终端设备的传统技术是日本专利申请No.2002-374280(专利参考文献1)中公开的《Address AssignmentApparatus and Method，Address Assignment Program，and StorageMedium Which Stores Address Assignment Program》。根据专利参考文献1中公开的发明，由地址分配设备根据从用户终端获得的属性信息来分配网络地址。

专利参考文献1中公开的发明的目的在于：根据属性信息将不同的地址分配给用户终端，并允许按照与分配的地址相对应的形式进行连接。本发明没有设法防止用户终端与网络的连续连接。

还没有提出任何接入限制设备和接入控制方法，其中在时间上限制从经由租用电路与公用网络相连的用户终端对公用网络的连接。

发明内容

为了克服传统的缺点，已经提出了本发明，且本发明的目的是提供一种将每一个用户终端与公用网络的连接限制在有限时间长度的接入控制设备和接入控制方法。

为了实现上述目的，根据本发明的第一方面，提供了一种控制从由未指定用户操纵的多个用户终端对公用网络的连接的接入控制设备，所述接入控制设备包括将用于指定用户的ID发布给用户终端用户的部分；当接收到来自用户终端之一的连接请求时，确定是否已经将逻辑地址分配给了该请求用户终端的部分；将设置了时间限制的逻辑地址分配给未分配任何逻辑地址的用户终端的部分；响应来自被分配了逻辑地址的用户终端的连接请求，请求作为连接请求发送源的用户终端发送ID的部分；根据从作为连接请求发送源的用户终端获得的ID，确定已经向公用网络发送了连接请求的用户和所使用的用户终端的部分；当分配给作为连接请求发送源的用户终端的逻辑地址的使用时间落在针对该逻辑地址所设置的时间限制内时，将用户终端与公用网络相连的部分；以及当分配给与公用网络相连的用户终端的逻辑地址的使用时间达到为该逻辑地址所设置的时间限制时，将该用户终端与公用网络断开的部分。

在第一方面，最好用单独的表管理发布给用户终端用户的ID和分配给用户终端的地址，并且最好根据从作为连接请求发送源的用户终端获得的ID和分配给用户终端的地址，确定已经向公用网络发送了连接请求的用户和所使用的用户终端。

为了实现上述目的，根据本发明的第二方面，提供了一种控制从通过未指定用户操纵的多个用户终端到公用网络的连接的接入控制设备，所述接入控制设备包括当接收到来自用户终端之一的连接请求时，确定是否已经将逻辑地址分配给该请求用户终端的部分；将设置了时间限制的逻辑地址分配给未被分配任何逻辑地址的用户终端的部分；从被分配了逻辑地址的用户终端获得物理地址的部分；将从作为连接请求发送源的用户终端的逻辑地址与表示了该用户终端的物理地址和逻辑地址使用时间的信息相关联的部分；当分配给作为连接请求发送源的用户终端的逻辑地址的使用时间在为该逻辑地址所设置的时间限制内时，将用户终端与公用网络相连的部分；以及当分配给与公用网络相连的用户终端的逻辑地址的使用时间达到为该逻辑地址所设置的时间限制时，将该用户终端与公用网络断开的部分。

在第二方面，最好在相同的表中管理分配给作为连接请求发送源的用户终端的逻辑地址和该用户终端的物理地址。

为了实现上述目的，根据本发明的第三方面，提供了一种控制从通过未指定用户操纵的多个用户终端到公用网络的连接的接入控制方法，所述接入控制方法包括步骤：将用于指定用户的ID发布给用户终端的用户；当接收到来自用户终端之一的连接请求时，确定是否已经将逻辑地址分配给该请求用户终端；将设置了时间限制的逻辑地址分配给未被分配任何逻辑地址的用户终端；响应来自被分配了逻辑地址的用户终端的连接请求，请求作为连接请求发送源的用户终端发送ID；根据从作为连接请求发送源的用户终端获得的ID，确定已经向公用网络发送了连接请求的用户和使用的用户终端；当分配给作为连接请求发送源的用户终端的逻辑地址的使用时间在为该逻辑地址所设置的时间限制内时，将用户终端与公用网络相连；以及当分配给与公用网络相连的用户终端的逻辑地址的使用时间达到为该逻辑地址所设置的时间限制时，将该用户终端与公用网络断开。

为了实现上述目的，根据本发明的第四方面，提供了一种控制从通过未指定用户操纵的多个用户终端到公用网络的连接的接入控制方法，所述接入控制方法包括步骤：当接收到来自用户终端之一的连接请求时，确定是否已经将逻辑地址分配给该请求用户终端；将设置了时间限制的逻辑地址分配给未被分配任何逻辑地址的用户终端；从被分配了逻辑地址的用户终端获得物理地址；将从作为连接请求发送源的用户终端的逻辑地址与表示了该用户终端的物理地址和逻辑地址使用时间的信息相关联；当分配给作为连接请求发送源的用户终端的逻辑地址的使用时间在为该逻辑地址所设置的时间限制内时，将用户终端与公用网络相连；以及当分配给与公用网络相连的用户终端的逻辑地址的使用时间达到为该逻辑地址所设置的时间限制时，将该用户终端与公用网络断开。

从上述方面可以清楚地看到，本发明提供了一种将每一个用户终端到公用网络连接限制在有限时间长度的接入控制设备和接入控制方法。

参考下列利用典型示例示出了采用本发明原理的优选实施例的详细描述和附图时，本发明的上述及其它多个目的、特点和优点对于本领域的技术人员是显而易见的。

附图描述

图1是示出了根据优选地实施了本发明的第一实施例的接入控制设备的结构的图；

图2是根据第一实施例的接入控制设备的操作流程图；

图3是示出了根据第一实施例的接入控制设备的操作序列的示例的图；

图4A到4C是分别示出了根据第一实施例的接入控制设备的操作序列中，地址分配装置的状态的表；

图5A和5B是分别示出了根据第一实施例的接入控制设备的操作序列中用户终端的状态的表；

图6是示出了根据优选地实施了本发明的第二实施例的接入控制设备的结构的图；

图7是根据第二实施例的接入控制设备的操作流程图；

图8是示出了根据第二实施例的接入控制设备的操作序列的示例的图；以及

图9A和9B是分别示出了根据第二实施例的接入控制设备的操作序列中地址分配装置的状态的表。

具体实施方式

下面将参考附图对本发明的几个优选实施例进行描述。

第一实施例：

参考图1到图5B，对优选地实施了本发明的第一实施例进行描述。图1示出了根据第一实施例的接入控制设备。该接入控制设备包括线路终端装置202、地址转换装置203、地址分配装置204、ID发布终端206以及接入线路207。经过接入控制设备将服务提供商终端201与用户终端205相连。为了描述方便，只示出了用户终端205，但实际上存在多个用户终端。

服务提供商终端201提供用于将用户终端205与公用网络200相连的服务。线路终端装置202终止由服务提供商提供的接入线路207的物理协议，并能够实现地址转换装置203与公用网络200之间的逻辑连接。地址转换装置203保持由服务提供商终端201预先提供的预定数目的地址。地址转换装置203对以下两个地址进行相互转换：能够指定在公用网络200上的任意设备的地址、以及只在地址转换装置的控制下的唯一地址。由服务提供商终端201向地址转换装置203分配多个地址，并且由地址转换装置203将这些地址传送到地址分配装置204，以使其管理这些地址。地址分配装置204将地址分配给用户终端205。地址分配装置204保存由装置204自身获得的任意数目的ID和任意数目的地址。地址分配装置204根据来自用户终端205的请求，选择任意一个未使用的地址，并将所选择的地址通知给用户终端205。当用户终端205通过使用由ID发布终端206发布的ID来请求与公用网络200的连接时，地址分配装置204允许经过与接入线路207相连的服务提供商终端201，只在任意时间内与公用网络200相连。当与公用网络200相连时，使用用户终端205，且用户终端205存储用于接收来自地址分配装置204的地址分配的序列。ID发布终端206将一个ID发布给用户终端205，并存储每一个由任意数目字符的字符串形成的多个ID。ID发布终端206具有在ID发布终端206和地址分配装置204之间交换关于未使用的ID和已发布ID的信息的功能。

将对根据第一实施例的接入控制设备的操作进行描述。图2示出了接入控制设备的操作流程图。

ID发布终端206根据来自用户终端205的请求，将存储于终端206的一个未使用ID发布给终端205的用户。ID发布终端206通知地址分配装置204已经将哪一个ID发布给了用户终端205。

当地址分布装置204从用户终端205接收到对公用网络200的连接请求时(步骤S102)，装置204确定是否已经将地址分配给了充当连接请求发送源的用户终端205(步骤S103)。如果没有将地址分配给用户终端205(步骤103中的“否”)，则地址分配装置204将装置204保存的那些地址中的新的未使用地址分配给用户终端205(步骤S104)。

如果已经将地址分配给了用户终端205(步骤103中的“否”)或分配了新地址(步骤104)，则地址分配装置204请求用户终端205发送用户ID(步骤S105)。

当地址分配装置204接收到来自用户终端205的用户ID时，装置204存储该ID正在使用的信息，并确定分配给用户终端205的地址的使用时间是否超出了时间限制(步骤S106)。如果该地址使用时间没有超出时间限制(步骤S106中的“否”)，则地址分配装置204允许用户终端205与公用网络200相连(步骤S107)。如果该地址使用时间已经超出了时间限制(步骤S106中的“是”)，则地址分配装置204拒绝用户终端205与公用网络200连接(步骤S108)。

当用户终端205与公用网络200相连时，地址分配装置204持续监视分配给用户终端205的地址的使用时间(步骤S106中的“否”和S107)。如果地址使用时间超出了时间限制(步骤S106中的“是”和S108)，则地址分配装置204拒绝用户终端205与公用网络200连接。

图3示出了根据第一实施例的接入控制设备的操作序列的示例。该操作序列表示了在地址分配装置204和用户终端205之间的处理过程。

图4A到4C、5A及5B示出了在操作期间地址分配装置204和用户终端205的状态。用户终端205在接收对公用网络200的连接许可之前，从ID发布终端206获取未使用ID(ID_1)。ID发布终端206将发布给用户终端205的ID_1通知给地址分配装置204。换句话说，ID发布终端206向地址分配装置204通知表示已经将哪一个ID发布给用户终端205的信息。在操作的开始，将用户终端205设置在状态“A”(见图5A)，并且将地址分配装置204设在状态“a”(见图4A)。

当对用户终端205与公用网络200进行连接时，用户终端205根据预先存储的序列开始用户终端205和地址分配装置204之间的接收地址分配的序列。

用户终端205将用于确认地址分配装置204存在的信号“发现请求”发送到地址分配装置204。已经接收到该信号的地址分配装置204将表示装置204存在的信号“提供响应”发送到用户终端205。

已接收到该信号的用户终端205将请求地址分配的信号“请求”发送到地址分配装置204。已接收到该信号的地址分配装置204从装置204保存的地址分配表中选择未使用的地址，并将该地址分配给用户终端205。在这种情况下，分配了地址A。在地址分配装置204将地址分配给用户终端205之后，装置204的状态变为“b”(见图4B)。

在将地址分配给用户终端205之后，用户终端205的状态变为“B”(见图5B)。被分配了地址的用户终端205请求地址分配装置204发送ID输入窗口数据(例如，HTML网页)。响应该请求，地址分配装置204将ID输入窗口数据发送到用户终端205。

当接收到来自地址分配装置204的ID输入窗口数据时，用户终端205显示该ID输入窗口，并提示用户输入ID。如果用户将其ID(ID_1)输入到用户终端205，则用户终端205将所获得的ID发送到地址分配装置204。

已接收到从用户终端205发送的ID的地址分配装置204将表示该ID(ID_1)正在使用的信息存储于有效ID表中，并且将任意值“N”作为与地址A相对应的使用时间存储于地址分配表中。结果，地址分配装置204的状态变为“c”(见图4C)。

允许用户终端205与公用网络200进行连接，直到经过了存储于地址分配装置204的地址分配表中、并且与地址A相对应的使用时间。

地址分配装置204周期性地更新与地址A相对应的使用时间，并测量用户终端205获得ID之后所经过的时间。当已经经过了任意设置时间(N)时，地址分配装置204拒绝使用地址A与公用网络200进行连接。

按照这种方式，根据第一实施例的接入控制设备将设置了时间限制的地址分配给请求与公用网络连接的用户的用户终端。这实质上表示将时限ID发布给用户，并且只有当该ID有效时，才允许用户终端与公用网络连接。因此，可以在时间上限制未指定用户通过终端与公用网络的连接。由于指定用户不能持续将其终端与公用网络相连，因此其它等待连接的用户可以将其终端与公用网络相连。

由于通过将简单的ID发布给用户来限制用户，因此能够易于管理用户并且易于将其终端与公用网络相连。

第二实施例：

参考图6到图9B，对优选地实施了本发明的第二实施例进行描述。图6示出了根据第二实施例的接入控制设备。该接入控制设备包括线路终端装置402、地址转换装置403、地址分配装置404、以及接入线路407。通过接入控制设备使服务提供商终端401与用户终端405相连。即，除了没有采用ID发布终端206以外，根据第二实施例的接入控制设备与根据第一实施例的接入控制设备相同。

将对根据第二实施例的接入控制设备的操作进行描述。图7示出了根据第二实施例的接入控制设备的操作流程图。

当地址分布装置404从用户终端405接收到对公用网络400的连接请求(步骤S201)时，装置404确定是否已经将地址分配给了充当连接请求发送源的用户终端405(步骤S202)。如果没有将地址分配给用户终端405(步骤202中的“否”)，则地址分配装置404将由装置404保存的那些地址中的新的未使用地址分配给用户终端405(步骤S203)。

如果已经将地址分配给了用户终端405(步骤202中的“否”)或分配了新地址(步骤203)，则地址分配装置404彼此相对应地存储分配给用户终端405的逻辑地址和用户终端405的终端唯一地址(物理地址)。此外，地址分配装置404确定分配给用户终端405的地址的使用时间是否已经超出了时间限制(步骤S205)。如果该地址使用时间没有超出时间限制(步骤S205中的“否”)，则地址分配装置404允许用户终端405与公用网络400相连(步骤S206)。如果该地址使用时间已经超出了时间限制(步骤S205中的“是”)，则地址分配装置404拒绝用户终端405与公用网络400连接(步骤S207)。

当用户终端405与公用网络400相连时，地址分配装置404持续监视分配给用户终端405的地址的使用时间(步骤S205中的“否”和S206)。如果地址使用时间已经超出了时间限制(步骤S205中的“是”和S207)，则地址分配装置404拒绝用户终端405与公用网络400连接。

图8示出了根据第二实施例的接入控制设备的操作序列的示例。在第二实施例中，在与公用网络400连接之前，用户终端405不接收任何ID发布。

图9A和9B示出了在操作期间地址分配装置404的状态。在操作期间用户终端405的状态与第一实施例的相同(见图5A和5B)。在操作开始时，将用户终端405设置在状态“A”(见图5A)，并且将地址分配装置404设置在状态“a”(见图9A)。

当用户终端405与公用网络400进行连接时，用户终端405根据预先存储的序列，开始用户终端405和地址分配装置404之间的接收地址分配的序列。用户终端405将用于确认地址分配装置404的存在的信号“发现请求”发送到地址分配装置404。已接收到该信号的地址分配装置404将表示装置404存在的信号“提供响应”发送到用户终端405。

已接收到该响应的用户终端405将请求地址分配的信号“请求”发送到地址分配装置404。已接收到该信号的地址分配装置404从由装置404保存的地址分配表中选择未使用的地址，并将该地址分配给用户终端405。在这种情况下，分配了地址A。

地址分配装置404使用户终端405的终端唯一地址F和任意使用时间N对应于分配给用户终端405的地址(A)。在地址分配装置404将地址分配给用户终端405并使其与所述终端唯一地址相对应之后，装置404的状态变为“b”(见图9B)。被分配了地址的用户终端405的状态变为“B”(见图5B)。

地址分配装置404允许被分配了地址A的用户终端405与公用网络400连接。当经过了与地址分配表相对应的使用时间N时，地址分配装置404拒绝使用地址A与公用网络200连接。

如上所述，根据第二实施例的接入控制设备将时限地址分配给用户，并且管理已经将哪一个地址分配给了该用户终端。可以在时间上限制未指定用户通过终端与公用网络的连接。由于指定用户不能持续将其终端与公用网络相连，因此其它等待连接的用户可以将其终端与公用网络相连。

上述实施例是本发明的优选实施例，本发明并不局限于此。

例如，在上述实施例中，地址分配装置通过使用地址分配表来管理分配给用户终端的地址。但是，地址管理并不局限于此。

在接入控制设备中，单个装置可以包括所有功能，或多个装置可以共享功能。

按照这种方式，可以按照多种方式修改本发明。

Claims (6)

1.一种接入控制设备，用于控制从由未指定用户操纵的多个用户终端对公用网络的连接，所述接入控制设备包括：

发布装置，将用于指定用户的ID发布给用户终端的用户；

第一确定装置，当接收到来自所述用户终端之一的连接请求时，确定是否已经将逻辑地址分配给了进行请求的用户终端；

分配装置，用于将设置了时间限制的逻辑地址分配给未分配任何逻辑地址的用户终端；

请求装置，用于响应来自被分配了逻辑地址的用户终端的连接请求，请求充当连接请求发送源的用户终端发送ID；

第二确定装置，用于根据从充当连接请求发送源的用户终端中获得的ID，确定通过其已经向公用网络发送了连接请求的用户和所使用的用户终端；

连接装置，用于当分配给充当连接请求发送源的用户终端的逻辑地址的使用时间落在针对所述逻辑地址设置的时间限制内时，将用户终端与公用网络相连；以及

断开装置，当分配给与公用网络相连的用户终端的逻辑地址的使用时间到达针对所述逻辑地址设置的时间限制时，从公用网络中断开所述用户终端。

2.根据权利要求1所述的设备，其特征在于：在单独的表中管理发布给用户终端的用户的ID和分配给用户终端的地址，以及根据从充当连接请求发送源的用户终端获得的ID和分配给用户终端的地址，确定通过其已经发送了对公用网络的连接请求的用户和所使用的用户终端。

3.一种接入控制设备，用于控制从由未指定用户操纵的多个用户终端对公用网络的连接，所述接入控制设备包括：

确定装置，当接收到来自用户终端之一的连接请求时，确定是否已经将逻辑地址分配给了进行请求的用户终端；

分配装置，用于将设置了时间限制的逻辑地址分配给未分配任何逻辑地址的用户终端；

获取装置，用于从被分配了逻辑地址的用户终端获取物理地址；

关联装置，用于将从充当连接请求发送源的用户终端的逻辑地址与表示所述用户终端的物理地址和逻辑地址的使用时间的信息相关联；

连接装置，当分配给充当连接请求发送源的用户终端的逻辑地址的使用时间落在针对所述逻辑地址设置的时间限制内时，将用户终端与公用网络相连；以及

断开装置，当分配给与公用网络相连的用户终端的逻辑地址的使用时间到达针对所述逻辑地址设置的时间限制时，从公用网络中断开用户终端。

4.根据权利要求3所述的设备，其特征在于在相同的表中管理分配给充当连接请求发送源的用户终端的逻辑地址和所述用户终端的物理地址。

5.一种接入控制方法，用于控制从由未指定用户操纵的多个用户终端对公用网络的连接，所述接入控制方法包括步骤：

将用于指定用户的ID发布给用户终端的用户；

当接收到来自用户终端之一的连接请求时，确定是否已经将逻辑地址分配给了进行请求的用户终端；

将设置了时间限制的逻辑地址分配给未分配任何逻辑地址的用户终端；

响应来自被分配了逻辑地址的用户终端的连接请求，请求充当连接请求发送源的用户终端发送ID；

根据从充当连接请求发送源的用户终端获得的ID，确定通过其已经发送了对公用网络的连接请求的用户和所使用的用户终端；

当分配给充当连接请求发送源的用户终端的逻辑地址的使用时间落在针对所述逻辑地址设置的时间限制内时，将用户终端与公用网络相连；以及

当分配给与公用网络相连的用户终端的逻辑地址的使用时间到达了针对所述逻辑地址设置的时间限制时，从公用网络中断开所述用户终端。

6.一种接入控制方法，用于控制从由未指定用户操纵的多个用户终端对公用网络的连接，所述接入控制方法包括步骤：

当接收到来自用户终端之一的连接请求时，确定是否已经将逻辑地址分配给了进行请求的用户终端；

将设置了时间限制的逻辑地址分配给未分配任何逻辑地址的用户终端；

从被分配了逻辑地址的用户终端获取物理地址；

使从充当连接请求发送源的用户终端的逻辑地址与表示所述用户终端的物理地址和逻辑地址的使用时间的信息相关联；

当分配给充当连接请求发送源的用户终端的逻辑地址的使用时间落在针对所述逻辑地址设置的时间限制内时，将用户终端与公用网络相连；以及

当分配给与公用网络相连的用户终端的逻辑地址的使用时间到达针对所述逻辑地址设置的时间限制时，从所述公用网络中断开所述用户终端。

Images