[发明专利]一种内网数据访问管理方法和系统

权利要求书

1.一种内网数据访问管理方法，其特征在于：所述方法包括如下步骤：

服务器接收外网用户的访问请求；

所述访问请求中包含用户的位置信息以及用户IP信息；

服务器验证所述访问请求中包含的用户的位置信息以及用户IP信息，当所述位置信息在第一位置范围，并且所述IP信息在第一IP范围内时，直接将所述用户视为内网用户；

其中，所述第一位置范围由内网组织物理范围确定；

其中，所述第一IP范围确定方法包括：收集用户合法登录内网时的位置信息及IP信息；当所述位置信息在所述第一位置范围内时，确定所述位置信息与所述IP信息为一条有效数据对；当所述有效数据对数据超过第一阈值时，数量为前第二阈值个的IP为所述第一IP范围。

2.如权利要求1所述的内网数据访问管理方法，其特征在于：当所述内网组织包括多个分区时，所述物理范围为所述多个分区物理范围的并集。

3.如权利要求1所述的内网数据访问管理方法，其特征在于：第一IP范围确定方法包括：持续收集用户合法登录内网时的位置信息及IP信息，并且周期性地计算超过第一阈值的有效数据对，以及数量为前第二阈值个的IP以更新所述第一IP范围。

4.如权利要求1所述的内网数据访问管理方法，其特征在于：所述服务器还验证所述用户的终端的终端标识，当所述位置信息在第一位置范围，并且所述IP信息在第一IP范围内时，并且所述终端标识通过验证后，直接将所述用户视为内网用户。

5.如权利要求4所述的内网数据访问管理方法，其特征在于：所述服务器还验证所述用户的终端的终端标识包括：用户在外网合法登录内网后服务器记录所述用户的终端的终端标识，形成合法终端标识池；在用户访问服务器时，验证所述用户的终端的终端标识，当所述终端标识在所述合法终端标识池时通过验证。

6.一种内网数据访问管理系统，其特征在于：所述系统包括如下模块：

访问请求接收模块，用于服务器接收外网用户的访问请求；

所述访问请求中包含用户的位置信息以及用户IP信息；

验证模块，用于服务器验证所述访问请求中包含的用户的位置信息以及用户IP信息，当所述位置信息在第一位置范围，并且所述IP信息在第一IP范围内时，直接将所述用户视为内网用户；

其中，所述第一位置范围由内网组织物理范围确定；

确定模块，用于收集用户合法登录内网时的位置信息及IP信息；当所述位置信息在所述第一位置范围内时，确定所述位置信息与所述IP信息为一条有效数据对；当所述有效数据对数据超过第一阈值时，数量为前第二阈值个的IP为所述第一IP范围。

7.如权利要求6所述的内网数据访问管理系统，其特征在于：当所述内网组织包括多个分区时，所述物理范围为所述多个分区物理范围的并集。

8.如权利要求6所述的内网数据访问管理系统，其特征在于：所述确定模块持续收集用户合法登录内网时的位置信息及IP信息，并且周期性地计算超过第一阈值的有效数据对，以及数量为前第二阈值个的IP以更新所述第一IP范围。

9.如权利要求6所述的内网数据访问管理系统，其特征在于：所述验证模块还验证所述用户的终端的终端标识，当所述位置信息在第一位置范围，并且所述IP信息在第一IP范围内时，并且所述终端标识通过验证后，直接将所述用户视为内网用户。

10.如权利要求9所述的内网数据访问管理系统，其特征在于：所述验证模块还用于处理：用户在外网合法登录内网后服务器记录所述用户的终端的终端标识，形成合法终端标识池；在用户访问服务器时，验证所述用户的终端的终端标识，当所述终端标识在所述合法终端标识池时通过验证。