[發明專利]基于GPRS網絡和一體化標識網絡的訪問控制方法和裝置

有效

• 申請號: 201410312452.3
• 申請日: 2014-07-02
• 公開（公告）號: CN104168165B
• 公開（公告）日: 2017-11-17
• 發明（設計）人: 陳佳;陳進華;蘇偉;張宏科;張超;王銘鑫;劉婧
• 申請（專利權）人: 北京交通大學
• 主分類號: H04L12/28
• 分類號: H04L12/28;H04L29/06;H04W12/06
• 代理公司: 北京三高永信知識產權代理有限責任公司11138
• 代理人: 滕一斌

1.一種基于GPRS網絡和一體化標識網絡的訪問控制方法，其特征在于，所述方法包括：

網關接收資源訪問請求，所述資源訪問請求攜帶移動終端的用戶專用標識和待訪問資源的服務器的接入標識，所述用戶專用標識用于表示所述移動終端用戶的屬性信息，所述網關位于通用分組無線服務技術GPRS網絡中；

所述網關根據第一預設映射關系，確定所述用戶專用標識對應的用戶訪問資源等級，所述第一預設映射關系包括用戶專用標識與用戶訪問資源等級之間的對應關系；

所述網關向映射服務器發送查詢請求，所述查詢請求攜帶所述接入標識，所述映射服務器用于接收到所述查詢請求時，根據第二預設映射關系，查詢所述接入標識對應的服務器資源等級，發送給所述網關，所述第二預設映射關系包括服務器的接入標識與服務器資源等級之間的對應關系；

所述網關接收所述接入標識對應的服務器資源等級；

所述網關根據所述用戶訪問資源等級和服務器資源等級，控制所述移動終端訪問所述資源。

2.根據權利要求1所述的方法，其特征在于，所述網關根據所述用戶訪問資源等級和服務器資源等級，控制所述移動終端訪問所述資源包括以下至少一項：

所述網關判斷所述用戶訪問資源等級的字符串值是否大于所述服務器資源等級的字符串值，如果是，允許所述移動終端訪問所述資源；

所述網關判斷所述資源的類別與所述服務器的資源類別是否相同，如果是，允許所述移動終端訪問所述資源；

所述網關判斷所述用戶訪問資源等級的可信度與所述服務器訪問資源等級的信譽值是否匹配，如果匹配，允許所述移動終端訪問所述資源；

所述網關判斷所述用戶訪問資源等級的用戶優先級與所述服務器訪問資源等級的服務器優先級是否匹配，如果匹配，允許所述移動終端訪問所述資源。

3.根據權利要求1所述的方法，其特征在于，所述網關根據第一預設映射關系，確定所述用戶專用標識對應的用戶訪問資源等級之前，所述方法還包括：

所述網關接收認證服務器發送的所述第一預設映射關系，所述認證服務器用于根據移動終端注冊的用戶信息生成用戶專用標識，根據所述用戶專用標識生成用戶訪問資源等級，根據所述用戶專用標識和所述用戶訪問資源等級，建立所述第一預設映射關系。

4.根據權利要求1所述的方法，其特征在于，所述方法還包括：

所述網關根據第三預設映射關系，確定所述用戶專用標識對應的第一路由標識，所述第三預設映射關系包括用戶專用標識與路由標識之間的對應關系；

所述網關接收所述映射服務器返回的第二路由標識，所述映射服務器還用于接收到所述查詢請求時，根據第四預設映射關系，查詢所述接入標識對應的第二路由標識，發送給所述網關，所述第四預設映射關系包括服務器的接入標識與路由標識之間的對應關系；

當所述網關確定允許所述移動終端訪問所述資源時，基于所述第一路由標識和所述第二路由標識，訪問所述資源。

5.一種基于GPRS網絡和一體化標識網絡的訪問控制方法，其特征在于，所述方法包括：

映射服務器接收網關發送的查詢請求，所述查詢請求攜帶待訪問資源的服務器的接入標識，所述網關位于通用分組無線服務技術GPRS網絡中；

所述映射服務器根據第二預設映射關系，查詢所述接入標識對應的服務器資源等級，所述第二預設映射關系包括服務器的接入標識與服務器資源等級之間的對應關系；

所述映射服務器向所述網關發送所述服務器資源等級，使得所述網關根據所述服務器資源等級和移動終端的用戶訪問資源等級，控制所述移動終端訪問所述資源。

6.根據權利要求5所述的方法，其特征在于，所述方法還包括：

所述映射服務器根據第四預設映射關系，查詢所述接入標識對應的第二路由標識，所述第四預設映射關系包括服務器的接入標識與路由標識之間的對應關系；

所述映射服務器向所述網關發送所述第二路由標識。

7.根據權利要求6所述的方法，其特征在于，所述映射服務器根據第四預設映射關系，查詢所述接入標識對應的第二路由標識之前，所述方法還包括：

所述映射服務器接收接入服務路由器發送的接入標識；

所述映射服務器根據所述接入標識，分配路由標識；

所述映射服務器根據所述接入標識和所述路由標識，建立所述第四預設映射關系。