[發明專利]一種基于WAP的SP訪問控制方法和系統

無效

• 申請號: 200910108100.5
• 申請日: 2009-06-18
• 公開（公告）號: CN101600207A
• 公開（公告）日: 2009-12-09
• 發明（設計）人: 遲治國
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04W12/08
• 分類號: H04W12/08;H04W12/10;H04W80/12
• 代理公司: 深圳鼎合誠知識產權代理有限公司
• 代理人: 薛祥輝

1.一種基于WAP的SP訪問控制方法，其特征在于，包括以下處理過程：

在WAP網關上對SP訪問參數設置黑名單；

WAP網關解析當前用戶請求對應的SP訪問參數；

如果當前SP訪問參數在黑名單中，則拒絕該當前用戶請求。

2.根據權利要求1所述的基于WAP的SP訪問控制方法，其特征在于，還包括以下處理過程：

在WAP網關上對SP訪問參數設置白名單；

如果當前SP訪問參數在白名單中或者既不在黑名單中也不在白名單中，則允許并響應用戶的請求。

3.根據權利要求2所述的基于WAP的SP訪問控制方法，其特征在于，所述黑名單和白名單的設置具體為：在WAP網關上對至少一個SP訪問參數分別設置黑名單和白名單，并對上述SP訪問參數設置不同的控制優先級。

4.根據權利要求3所述的基于WAP的SP訪問控制方法，其特征在于，所述黑名單和白名單的設置具體為：對訪問內容擴展名參數以及SP返回的內容類型參數分別設置黑名單和白名單，并設置訪問內容擴展名參數的控制優先級高于SP返回的內容類型參數的控制優先級。

5.根據權利要求4所述的基于WAP的SP訪問控制方法，其特征在于，所述對于訪問內容擴展名參數的控制過程包括：

解析用戶訪問內容的擴展名，如果沒有擴展名，則允許訪問，并繼續用戶的請求處理過程，否則進入下一步驟；

在訪問內容擴展名參數的白名單中查找當前請求內容的擴展名，如果查找到擴展名，則在該擴展名對應的SP名單中查找當前請求的SP，如果查找到當前請求的SP，則允許訪問，并繼續用戶的請求處理過程；如果沒有查找到擴展名或者當前請求的SP，進入下一步驟；

在訪問內容擴展名參數的黑名單中查找當前請求內容的擴展名，如果查找到擴展名，則在該擴展名對應的SP名單中查找當前請求的SP，如果查找到當前請求的SP，則禁止訪問，拒絕并結束用戶的請求；如果沒有查找到擴展名或者當前請求的SP，則允許訪問，并繼續用戶的請求處理過程。

6.根據權利要求4所述的基于WAP的SP訪問控制方法，其特征在于，所述對于SP返回的內容類型參數的控制過程包括：

WAP網關轉發用戶的請求，并接收SP的響應，該響應中包含了內容類型參數；

解析SP返回的內容類型，在SP返回的內容類型參數的白名單中查找當前返回的內容類型，如果查找到內容類型，則在該內容類型對應的SP名單中查找當前請求的SP，如果查找到當前請求的SP，則允許訪問，并將SP的響應轉發給用戶；如果沒有查找到內容類型或者當前請求的SP，進入下一步驟；

在SP返回的內容類型參數的黑名單中查找當前返回的內容類型，如果查找到內容類型，則在該擴展名對應的SP名單中查找當前請求的SP，如果查找到當前請求的SP，則禁止訪問，拒絕并結束用戶的請求；如果沒有查找到內容類型或者當前請求的SP，則允許訪問，并將SP的響應轉發給用戶。

7.一種基于WAP的SP訪問控制系統，其特征在于，包括：

名單設置單元，用于對SP訪問參數設置黑名單；

參數解析單元，用于解析當前用戶請求對應的SP訪問參數；

控制單元，用于根據所述參數解析單元解析的當前用戶請求對應的SP訪問參數，以及所述名單設置單元設置的各SP訪問參數對應的黑名單，對于當前SP訪問參數在黑名單中的請求予以拒絕。

8.根據權利要求7所述的基于WAP的SP訪問控制系統，其特征在于，所述名單設置單元還用于對SP訪問參數設置白名單；所述控制單元還用于根據所述名單設置單元設置的各SP訪問參數對應的白名單，對于當前SP訪問參數在白名單中或者既不在黑名單中也不在白名單中，允許并響應用戶的請求。

9.根據權利要求8所述的基于WAP的SP訪問控制系統，其特征在于，所述名單設置單元具體用于對至少一個SP訪問參數分別設置黑名單和白名單，并對上述SP訪問參數設置不同的控制優先級。

10.根據權利要求9所述的基于WAP的SP訪問控制系統，其特征在于，所述名單設置單元具體用于對訪問內容擴展名參數以及SP返回的內容類型參數分別設置黑名單和白名單，并設置訪問內容擴展名參數的控制優先級高于SP返回的內容類型參數的控制優先級。