[發明專利]一種網絡用戶管理的方法及設備

無效

• 申請號: 201210548381.8
• 申請日: 2012-12-17
• 公開（公告）號: CN103036726A
• 公開（公告）日: 2013-04-10
• 發明（設計）人: 劉衛;李紅順
• 申請（專利權）人: 北京網康科技有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/06
• 代理公司: 北京億騰知識產權代理事務所 11309
• 代理人: 陳霽

技術領域

本發明涉及計算機網絡安全技術，尤其涉及一種網絡用戶管理的方法及設備。

背景技術

網絡用戶在網絡行為管理系統或網絡流控系統中，具有非常重要的作用。但是網絡行為管理系統或網絡流控系統對網絡用戶的管理，只能基于結構組或單個用戶，在策略管理、查詢、統計等使用上很不方便。

目前，大型企業的用戶組織關系通常是平面結構的，并不是針對用戶進行分組，而是通過用戶的屬性來分類用戶，這導致了傳統以組為單位的用戶管理方式完全失效，并且由于用戶的屬性的匹配過程較組或者用戶的匹配過程復雜，導致傳統的處理邏輯失效。

發明內容

本發明的目的是提供一種快速、便捷的網絡用戶管理方法及其設備，用于解決在傳統方式中用戶的屬性在匹配過程中導致處理邏輯失效的問題。

為實現上述目的，一方面，本發明提供了一種網絡用戶管理的方法，該方法包括以下步驟：在網絡用戶登入時，根據網絡用戶的用戶信息查找對應的用戶屬性信息，用戶屬性包括一個或多個屬性值；將用戶屬性信息中的一個或多個屬性值與權限集進行匹配，確定一個或多個屬性值可訪問的功能模塊的權限，并緩存匹配結果，其中權限集是根據屬性組預先配制的由一個或多個權限記錄構成的權限集合，屬性組是具有相同屬性的網絡用戶集合；將一個或多個屬性值與權限集的匹配結果發送給具備訪問權限的功能模塊。

另一方面，本發明提供了一種網絡用戶管理的設備。該設備包括：查找單元、匹配單元和發送單元，其中查找單元用于在網絡用戶登入時，根據網絡用戶的用戶信息查找對應的用戶屬性信息，用戶屬性包括一個或多個屬性值；匹配單元用于將用戶屬性信息中的一個或多個屬性值與權限集進行匹配，并確定一個或多個屬性值可訪問的功能模塊的權限，并緩存匹配結果，其中權限集是根據屬性組預先配制的由一個或多個權限記錄構成的權限集合，屬性組是具有相同屬性的網絡用戶集合；發送單元用于將一個或多個屬性值與權限集的匹配結果發送給具備訪問權限的功能模塊。

本發明的方法及其設備通過對網絡用戶屬性組的管理，實現了網絡用戶的策略管理、查詢和統計。

附圖說明

本發明的示例性實施例將從下文中給出的詳細說明和本發明不同實施例的附圖中被更完全地理解，然而這不應該被視為將本發明限制于具體的實施例，而應該只是為了解釋和理解。

圖1為本發明實施例提供的一種網絡用戶管理的方法應用場景圖；

圖2為本發明實施例提供的一種網絡用戶管理的方法流程圖；

圖3為本發明實施例提供的一種網絡用戶管理設備的示意結構圖。

具體實施方式

本領域的普通技術人員將意識到，所述示例性實施例的下述詳細說明僅僅是說明性的，并且不是意在以任何方式加以限制。

下面首先介紹本發明實施例一種網絡用戶管理的方法所應用的場景圖，如圖1所示，網絡用戶管理備12用于接收網絡用戶11（用戶A、用戶B，……，用戶N）的用戶信息，并根據網絡用戶11的屬性信息確定該網絡用戶所能訪問功能模塊的權限，從而連接因特網13。

圖2為本發明實施提供的一種網絡用戶管理的方法流程圖。該方法流程圖包括步驟201-步驟203。

在步驟201，在網絡用戶登入時，根據網絡用戶的用戶信息查找對應的用戶屬性信息，用戶屬性信息包括一個或多個屬性值。

具體地，網絡用戶管理設備在網絡用戶登入時，根據該網絡用戶的用戶信息，例如用戶的IP地址從用戶信息數據庫的用戶信息表（參見表1）中查找對應的用戶名，并根據該用戶名確定該網絡用戶的屬性信息，上述屬性信息可包括一個或多個屬性值。

在一個例子中，如表1所示，一個IP地址對應一個用戶，每個用戶有三個屬性，分別為性別、入學年份和所屬系，每個屬性對應一個屬性值。如表1所示，用戶名為“張三”的用戶的屬性值分別為“男”、“2010”和“計算機系”。用戶的屬性可以添加或從第三方服務器導入。當IP地址為192.168.1.3的網絡用戶登入網絡時，網絡用戶管理設備根據該IP地址查找到對應的用戶名為“張三”的用戶信息，該用戶的屬性信息為“性別=男”、“入學年份=2010”和“所屬系=計算機系”。

表1