[发明专利]访问控制策略的制定方法、装置及系统

权利要求书

1.一种访问控制策略的制定方法，其特征在于，包括：

资源服务器接收控制终端发送的策略制定请求；

所述资源服务器根据所述策略制定请求，向所述控制终端提供可选的地理区域；

所述资源服务器从所述控制终端接收从所述可选的地理区域中选定的安全地理区域；

所述资源服务器制定与所述安全地理区域对应的访问控制策略。

2.根据权利要求1所述的方法，其特征在于，所述资源服务器根据所述策略制定请求，向所述控制终端提供可选的地理区域，包括：

所述资源服务器从定位服务器中获取包括所述可选的地理区域的地图；

所述资源服务器向所述控制终端发送所述地图。

3.根据权利要求1或2所述的方法，其特征在于，还包括：

所述资源服务器接收接入终端发送的访问请求；

所述资源服务器确定所述接入终端的地理位置位于所述安全地理区域；

所述资源服务器确定所述接入终端发送的访问请求符合所述安全地理区域对应的访问控制策略；

所述资源服务器允许所述接入终端的访问。

4.根据权利要求3所述的方法，其特征在于，所述安全地理区域对应的访问控制策略包括安全访问条件，所述资源服务器确定所述接入终端发送的访问请求符合所述安全地理区域对应的访问控制策略，包括：

所述资源服务器判断所述接入终端发送的访问请求是否符合所述安全访问条件。

5.根据权利要求4所述的方法，其特征在于，所述安全访问条件包括安全距离范围，所述接入终端发送的访问请求包括所述接入终端的地理位置；所述资源服务器判断所述接入终端发送的访问请求是否符合所述安全访问条件，包括：

所述资源服务器判断所述接入终端的地理位置是否符合所述安全距离范围。

6.一种访问控制策略的制定装置，其特征在于，所述装置包括：

接收模块，用于接收控制终端发送的策略制定请求；

发送模块，用于根据所述策略制定请求，向所述控制终端提供可选的地理区域；

所述接收模块，还用于从所述控制终端接收从所述可选的地理区域中选定的安全地理区域；

制定模块，用于制定与所述安全地理区域对应的访问控制策略。

7.根据权利要求6所述的装置，其特征在于，

所述接收模块，还用于从定位服务器中获取包括所述可选的地理区域的地图；

所述发送模块，还用于向所述控制终端发送所述地图。

8.根据权利要求6或7所述的装置，其特征在于，所述装置还包括判断模块和接入模块；

所述接收模块，还用于接收接入终端发送的访问请求；

所述判断模块，用于确定所述接入终端的地理位置位于所述安全地理区域；还确定所述接入终端发送的访问请求符合所述安全地理区域对应的访问控制策略；

所述接入模块，用于允许所述接入终端的访问。

9.根据权利要求8所述的装置，其特征在于，所述安全地理区域对应的访问控制策略包括安全访问条件；

所述判断模块，用于判断所述接入终端发送的访问请求是否符合所述安全访问条件。

10.根据权利要求9所述的装置，其特征在于，所述安全访问条件包括安全距离范围，所述接入终端发送的访问请求包括所述接入终端的地理位置；

所述判断模块，用于判断所述接入终端的地理位置是否符合所述安全距离范围。

11.一种访问控制策略的制定装置，其特征在于，包括处理器、存储器；

所述处理器执行所述存储器中的程序，执行权利要求1至5任一所述的方法。