[发明专利]访问控制方法及网关无效
申请号: | 201010238730.7 | 申请日: | 2010-07-21 |
公开(公告)号: | CN102340493A | 公开(公告)日: | 2012-02-01 |
发明(设计)人: | 邢晓江;海永军;吴丽梅 | 申请(专利权)人: | 中兴通讯股份有限公司 |
主分类号: | H04L29/06 | 分类号: | H04L29/06;H04L29/12;H04W12/00;H04W80/12 |
代理公司: | 北京康信知识产权代理有限责任公司 11240 | 代理人: | 余刚;吴孟秋 |
地址: | 518057 广*** | 国省代码: | 广东;44 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 访问 控制 方法 网关 | ||
1.一种访问控制方法,其特征在于,包括:
网关使用访问控制策略对特定用户进行访问控制,所述访问控制策略包括以下至少之一:访问地址控制策略、访问时间控制策略、和访问服务控制策略;
其中,所述访问地址控制策略,用于对访问的统一资源定位URL地址进行控制;所述访问时间控制策略,用于对访问的时间进行控制;所述访问服务控制策略,用于对访问的服务提供商提供的服务进行控制。
2.根据权利要求1所述的方法,其特征在于,在所述网关使用预设的访问控制策略对特定用户进行访问控制的步骤之前,还包括:
网关获取接入的用户的用户号码;
判断所述用户号码属于所述特定用户。
3.根据权利要求2所述的方法,其特征在于,判断所述用户号码属于所述特定用户的步骤包括:
判断所述用户号码是否属于所述网关预存的特定用户信息,如果是,则确定所述用户号码属于所述特定用户。
4.根据权利要求3所述的方法,其特征在于,所述特定用户信息是列表、或文件、或数据库。
5.根据权利要求2所述的方法,其特征在于,所述网关使用访问控制策略对特定用户进行访问控制的步骤包括以下至少之一:
判断所述特定用户发送的访问地址属于所述访问地址控制策略中的访问地址,禁止所述特定用户访问所述访问地址;
判断所述特定用户的访问时间属于所述访问时间控制策略中的访问时间,禁止所述特定用户在所述访问时间进行访问;
判断所述特定用户发送的访问服务请求属于所述访问服务控制策略中的访问服务,禁止所述特定用户进行所述访问服务。
6.一种网关,其特征在于,包括:
控制模块,用于使用访问控制策略对特定用户进行访问控制,所述访问控制策略包括以下至少之一:访问地址控制策略、访问时间控制策略、和访问服务控制策略;
其中,所述访问地址控制策略,用于对访问的统一资源定位URL地址进行控制;所述访问时间控制策略,用于对访问的时间进行控制;所述访问服务控制策略,用于对访问的服务提供商提供的服务进行控制。
7.根据权利要求6所述的网关,其特征在于,还包括:
获取模块,用于获取接入的用户的用户号码;
判断模块,用于判断所述用户号码属于所述特定用户。
8.根据权利要求7所述的网关,其特征在于,所述判断模块包括:
确定模块,用于判断所述用户号码是否属于所述网关预存的特定用户信息,如果是,则确定所述用户号码属于所述特定用户。
9.根据权利要求6所述的网关,其特征在于,所述控制模块包括以下至少之一:
第一控制模块,用于判断所述特定用户发送的访问地址属于所述访问地址控制策略中的访问地址,禁止所述特定用户访问所述访问地址;
第二判断模块,用于判断所述特定用户的访问时间属于所述访问时间控制策略中的访问时间,禁止所述特定用户在所述访问时间进行访问;
第三判断模块,用于判断所述特定用户发送的访问服务请求属于所述访问服务控制策略中的访问服务,禁止所述特定用户进行所述访问服务。
10.根据权利要求6所述的网关,其特征在于,还包括:
设置模块,用于设置特定用户信息和所述访问控制策略,所述特定用户信息包括特定用户的用户号码;
所述判断模块用于根据所述特定用户信息判断所述用户号码属于特定用户。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于中兴通讯股份有限公司,未经中兴通讯股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/201010238730.7/1.html,转载请声明来源钻瓜专利网。