[发明专利]访问控制方法及网关

说明书

技术领域

本发明涉及通信领域，具体而言，涉及一种在web网关或者wap网关上，对特定用户群的访问控制方法及一种网关。

背景技术

随着移动通信的日益普及，手机成为了人们日常使用的必要通信工具，这个工具的能力越来越强，尤其是在在支持数据服务之后，利用手机上网，是数据服务的一个常见应用。同时，数据服务是运营商收入的重要来源，目前互联网上或者WAP网站上的内容和服务越来越多，成为运营商吸引用户使用数据业务的一个非常重要的原因。通过这些服务和业务，使得手机逐渐从纯粹的通讯终端，变为娱乐、信息获取的重要工具。

但是，由于网上的内容良莠不齐，有的信息和网站不适合青少年和一些特定群体访问。另外，有一些不良的服务提供商SP，利用宣传手段，诱惑一些青少年订阅其业务，带来不良影响。

相关技术中，提供了一种基于IP地址的访问控制方法，通过获取用户的IP地址，对访问加以控制。但是，这种访问控制方法不够灵活，一旦对特定用户进行了访问控制设置，该设置将不分时间和访问服务地一直对该特定用户进行访问控制。

发明内容

本发明的主要目的在于提供一种访问控制方法及网关，以解决上述无法对该用户进行灵活地访问控制的问题。

根据本发明的一个方面，提供了一种访问控制方法，包括：网关使用访问控制策略对特定用户进行访问控制，该访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略；其中，访问地址控制策略，用于对访问的统一资源定位URL地址进行控制；访问时间控制策略，用于对访问的时间进行控制；访问服务控制策略，用于对访问的服务提供商提供的服务进行控制。

根据本发明的另一方面，提供了一种网关，包括：控制模块，用于使用访问控制策略对特定用户进行访问控制，该访问控制策略包括以下至少之一：访问地址控制策略、访问时间控制策略、和访问服务控制策略；其中，访问地址控制策略，用于对访问的统一资源定位URL地址进行控制；访问时间控制策略，用于对访问的时间进行控制；访问服务控制策略，用于对访问的服务提供商提供的服务进行控制。

本发明通过使用访问地址控制策略、访问时间控制策略、和访问服务控制策略至少之一实现对特定用户的访问控制，访问控制方式灵活，如可以通过访问时间控制策略对特定时间段的某特定用户进行访问控制，而该时间段外该特定用户则可以进行自由访问等，从而实现了对特定用户访问控制的灵活性和方便性。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的一种访问控制系统架构的示意图；

图2是根据本发明实施例的一种访问控制方法的步骤流程图；

图3是根据本发明实施例的另一种访问控制方法的步骤流程图；

图4是根据本发明实施例的再一种访问控制方法的步骤流程图；

图5是根据本发明实施例的一种网关的结构框图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

参照图1，示出了根据本发明实施例的一种访问控制系统架构的示意图。

本实施例的访问控制系统包括：移动终端102，用于为用户提供互联网、或者WAP内容、或者服务提供商SP提供的服务，向WEB网关或WAP网关发送访问请求；移动网络104，用于为移动终端102提供网络接入；WAP网关或者WEB网关106，用于根据其上设定的特定用户信息和访问控制策略对特定用户群体进行访问控制，以及将互联网的内容或者WAP的内容，或者SP提供的服务，以移动终端102能解析的方式提供给移动终端102，主要采用协议如：WAP1.0、WAP2.0；互联网上的WAP服务器或者WEB服务器108，提供WAP格式的内容或者服务、WEB格式的内容或者服务。

其中，WAP网关或者WEB网关106上设定的特定用户信息包括特定用户的用户号码，特定用户信息的设定可以采用列表方式、文件方式或者数据库方式等，实现方便，易于管理；WAP网关或者WEB网关106上设定的访问控制策略包括以下至少之一：用于控制访问地址的访问地址控制策略、用于控制访问时间的访问时间控制策略、和用于控制访问SP提供的服务的访问服务控制策略。