[发明专利]基于用户身份信息访问控制的方法及装置

说明书

技术领域

本发明涉及数字通信领域，具体而言，本发明涉及一种基于用户身份信息访问控制的方法及装置。

背景技术

移动和宽带成为现代通信技术的发展方向，3GPP(3rd GenerationPartnership Project，第三代合作伙伴计划)致力于3G系统的演进，目标是发展3GPP无线接入技术向着高数据速率、低延迟和优化分组数据应用方向演进。

随着通信的发展，然而在某些特殊场所，例如涉密场所等，不允许使用某些通信服务，如不允许使用用户终端，或者是服务受限。目前几乎所有的手机都带有摄像功能，在涉密场所，担心用户终端使用者拍照后传出去，因此可能仅提供语音业务，限制数据业务。

目前为解决上述问题，一般使用“用户终端屏蔽器”进行涉密区域内的信号干扰，或者管制方式，例如禁止带入用户终端进入涉密区域来禁止通信服务、在保密区域禁止使用带摄像头的用户终端，但是针对不同的业务类型进行相应的区分控制，目前还没有有效的方法。

由于用户终端屏蔽器具有很难避免对于其他需要正常服务的区域所带来的干扰、对人体的辐射、泄密问题、运营商无法管控的问题等，从2001年，国家信息产业部发出通知，坚决禁止非法研制、生产和使用用户终端信号屏蔽器。

目前很多的用户终端或者是SIM卡/USIM卡都具有基于用户身份的认证功能，如可以做门禁卡刷开小区的入户门或者企业单位的工卡功能，其原理一般是利用了RFID(Radio Frequency Identification，无线射频识别)技术，RFID又称为电子标签技术，是从二十世纪六七十年代兴起的一项非接触式自动识别技术。它利用射频方式进行非接触双向通信，以达到自动识别目标对象并获取相关数据的目的，具有精度高、适应环境能力强、抗干扰性强、操作快捷等许多优点。

基于上述现状，有必要提出一种有效的技术方案，来解决特殊场所用户通信受限的问题。

发明内容

本发明的目的旨在至少解决上述技术缺陷之一，特别对解决特殊场所用户通信受限的问题提出了一种有效的解决方案。

为了达到上述目的，本发明的实施例一方面提出了一种基于用户身份信息访问控制的方法，包括以下步骤：用户终端通过无线射频识别RFID模块与区域门禁进行身份信息认证识别，并获得所述区域的信息；所述用户终端根据所述区域信息判断所述区域是否为涉密区域；如果所述用户终端判断为涉密区域，则用户终端根据预定的访问控制策略进行访问控制。

本发明另一方面还提出了一种基于用户身份信息访问控制的用户终端，包括RFID模块和控制模块，所述RFID模块，用于与区域门禁进行身份信息认证识别，并获得所述区域的信息，以及根据所述区域信息判断所述区域是否为涉密区域；所述控制模块，用于在所述用户终端判断为涉密区域时，根据预定的访问控制策略进行访问控制。

本发明再一方面还提出了一种基于用户身份信息访问控制的方法，包括以下步骤：用户终端通过无线射频识别RFID模块与区域门禁进行身份信息认证识别，并获得所述区域的信息；所述用户终端将所述区域信息发送给运营商网络；所述运营商网络根据所述区域信息查询所述用户终端的访问控制策略，并修改所述用户终端的业务属性。

根据本发明提出的技术方案，能满足特殊区域，例如各类考场、会议室、加油站、油库、教堂、医院、法庭、军事重地、图书馆、影剧院等场所，需要禁止通信业务或者禁止部分通信业务的特殊需求问题，本发明提出的技术方案能根据不同区域的通信需求针对不同的业务进行区别限制，并且能在运营商管理和控制之中，以避免对其他区域的正常通信所造成的负面影响。本发明提出的上述方案，对现有系统的改动很小，不会影响系统的兼容性，而且实现简单、高效。

本发明附加的方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明上述的和/或附加的方面和优点从下面结合附图对实施例的描述中将变得明显和容易理解，其中：

图1为本发明实施例用户终端侧基于用户身份信息访问控制的方法流程图；

图2为用户终端的功能架构示意图；

图3为本发明实施例用户终端的结构示意图；

图4为本发明实施例网络侧基于用户身份信息访问控制的方法流程图；

图5为用户终端侧禁止射频的示意图；

图6为协议处理模块的流程处理示意图；

图7为用户终端侧禁止拍照摄像功能的示意图；

图8为网络侧基于用户身份信息访问控制的示意图。

具体实施方式