[发明专利]基于电信运营商物联网卡的访问控制方法、装置及终端

说明书

本发明公开了一种基于电信运营商物联网卡的访问控制方法、装置及终端，其中，所述方法包括：将物联网卡放置在终端设备上，基于终端设备连接至电信运营商网关，并获得电信运营商的APN参数；通过通用路由封装技术和APN参数在运营商网关和本地网关之间建立一条虚拟的专用路线；通过本地网关进行配置处理，获得配置后本地网关；基于配置后的本地网关进行访问控制及速度限制的检测检查，获得访问控制及检查结果；基于访问控制及检查结果控制物联卡的用户通过所述终端设备进行互联网资源的流量访问控制。在本发明实施例中，使用此物联网卡的用户需要变更访问控制的需求时，提高效率，减少与运营商的沟通成本。

技术领域

本发明涉及通信技术领域，尤其涉及一种基于电信运营商物联网卡的访问控制方法、装置及终端。

背景技术

随着网络通讯的不断发展，人们对物联网卡的使用需求也有所不同，现有技术依靠运营商提供的类似“定向流量”的功能，使得物联网卡只能访问特定的互联网资源，比如，“50G xxx定向流量”指的是能够访问xxx的流量一共50G。使用此方案，若需要开放访问的资源，就必须经过运营商，而且流程比较漫长，开放的资源数量和类型上也有一定的限制。

在现有技术上，需要解决的技术问题如下：一般而言，物联网卡的功能是提供访问互联网的功能，比如：物联网卡可以放置在手机、4G路由器等设备，使得设备能够访问互联网，但随着业务的发展，人们对物联网卡访问互联网的需求也有所变化，比如：只希望设备能够访问特定的网站即可，避免流量的浪费，或者网联网卡丢失后被人冒充使用等造成浪费以及安全性问题；在需要添加或者减少允许访问的网络资源时，都必须要运营商的协助，无法自己完成，缺乏灵活性；运营商的工作流程较长，每次变动配置必定耗时较长，效率低下。

发明内容

本发明的目的在于克服现有技术的不足，本发明提供了一种基于电信运营商物联网卡的访问控制方法、装置及终端，使用此物联网卡的用户需要变更访问控制的需求时，提高效率，减少与运营商的沟通成本；并且在设备丢失面导致卡落入陌生人的手里，也不会造成过大的损失。

为了解决上述至少一个技术问题，本发明实施例提供了一种基于电信运营商物联网卡的访问控制方法，所述方法包括：

将物联网卡放置在终端设备上，基于所述终端设备连接至电信运营商网关，并获得电信运营商的APN参数；

通过通用路由封装技术和所述APN参数在运营商网关和本地网关之间建立一条虚拟的专用路线；

在运营商网关和本地网关之间建立一条虚拟的专用路线之后，通过所述本地网关进行访问控制以及速度限制配置处理，获得配置后本地网关；

在用户基于放置有所述物联网卡的所述终端设备进行互联网资源的流量访问时，基于配置后的本地网关进行访问控制及速度限制的检测检查，获得访问控制及检查结果；

基于所述访问控制及检查结果控制所述物联卡的用户通过所述终端设备进行互联网资源的流量访问控制。

可选的，所述获得电信运营商的APN参数，包括：

基于自动获取的方式或者手动配置一个参数的方式获得电信运营商的APN参数；

其中，在所述物联网卡为非定制的普通物联网卡时，基于自动获取的方式获得电信运营商的APN参数；

在所述物联网卡为定制物联网卡时，基于手动配置一个参数的方式获得电信运营商的APN参数。

可选的，所述通过通用路由封装技术和所述APN参数在运营商网关和本地网关之间建立一条虚拟的专用路线，包括：

遵循通用路由封装技术协议和所述APN参数根据所述运营商网关和所述本地网关之间的约定配置建立一条虚拟的专用路线；

所述约定配置包括：隧道PI地址、通用路由技术源IP地址和通用路由技术目的IP地址。