[发明专利]一种手机终端访问权限认证的实现方法

说明书

技术领域

本发明涉及到在手机终端通过WAP(Wireless Application Protocol，无线应用协议)网关请求访问URL(Uniform Resource Locator，统一资源定位符)过程中，WAP网关对手机终端进行访问控制的领域。

背景技术

WAP网关在收到手机终端请求后，通过内部的访问控制处理规则进行判断是否允许手机终端请求对应的URL资源。手机终端请求的URL的资源基本上是无限制的，目前市场上手机终端类型品种繁多，手机号码更是成千上万，那WAP网关要实现针对终端、号码、目标URL的各种组合控制就很复杂，不可能把互联网上的所有URL资源等列举出来进行控制。如果设计不好，访问控制将变的非常复杂。

公开号为CN101047576的中国专利提供了“一种内容控制方法和系统”，该发明公开了一种内容控制方法，其通过接收用户终端发起的携带目标地址的访问请求，根据预先设置的内容控制规则判断是否对所述访问请求进行内容控制，将需进行内容控制的访问请求发送至内容控制服务器进行内容控制处理。该发明通过内容控制服务器来完成控制用户终端对网络服务器进行请求的目的，但是，其只是描述的一种实体，并没有说明是通过什么独特的方法来具体达到如何控制的目的，所以，其并没有解决上述所提到的手机终端请求的URL资源过程复杂、控制灵活性差的问题。

发明内容

本发明的目的在于提供了一种手机终端访问权限认证的灵活实现方法，其能对手机终端类型、号码以及目标URL的各种组合进行有效的控制，达到了灵活控制手机终端访问请求的目的。本发明的具体实现方案如下。

本发明的手机终端访问权限认证的实现方法，按以下步骤进行：

A、在前台界面进行三元组配置，包括设置由用于记录URL的服务器组、用于记录手机终端类型的手机终端组、用于记录用户号码的用户组构成的三元组、以及配置三元组的访问控制方式；

B、将配置数据同步到后台业务处理机的访问控制模块中；

C、网关主模块通过手机终端发送的请求获得手机终端类型和请求访问的URL，并通过用户信息查询到对应的手机号码；

D、所述访问控制模块根据获得的手机号码、手机终端类型和请求访问的URL分别查询三元组配置数据，获得访问控制方式。

其中，所述步骤D包括以下步骤：

D1、所述访问控制模块根据获得的手机号码、手机终端类型和请求访问的URL分别查询各个用户组、手机终端组、服务器组，获得包含有该手机号码的用户组子集、包含有该手机终端类型的手机终端组子集、包含有该URL的服务器组子集；

D2、将所述用户组子集、手机终端组子集、服务器组子集进行排列组合，获得三元组合关系集；

D3、根据所述三元组合关系集查找三元组配置数据，获得访问控制方式。

其中，配置三元组的访问控制方式按以下方式进行：在进行配置完三元组的各个元素后，通过选择任一个由相互关联的服务器组、手机终端组和用户组组成的三元组来对其优先级别以及访问权限进行设置。

其中，所述步骤D1按照以下步骤进行：

D11、所述访问控制模块根据获得的手机号码查询各个用户组，并判断所述手机号码是否存在于各个用户组中；如果是，则将包含有该手机号码的一个用户组或多个用户组，组成一用户组子集存储起来；

D12、所述访问控制模块根据获得的手机终端类型查询各个手机终端组，并判断所述手机终端类型是否存在于各个手机终端组中；如果是，则将包含有该手机终端类型的一个手机终端组或多个手机终端组，组成一手机终端组子集存储起来；

D13、所述访问控制模块根据获得的请求访问的URL查询各个服务器组，并判断所述URL是否存在于各个服务器组中；如果是，则将包含有该URL的一个服务器组或多个服务器组，组成一服务器组子集存储起来。

其中，所述步骤D3中，如果所述三元组合关系集只包含一种三元组合关系，则根据此三元组合关系查找相匹配的三元组，获得相应的访问控制方式。其中，所述步骤D3中，如果所述三元组合关系集包含多种三元组合关系，则根据此多种三元组合关系分别查找相匹配的三元组，获得相应的访问控制方式。其中，所述步骤D3中，如果所述三元组合关系集包含多种三元组合关系，且依据此多种三元组合关系查找到的访问控制方式相冲突，则以优先级别高的访问控制方式为最终的访问方式。