[發(fā)明專利]一種網(wǎng)絡(luò)訪問(wèn)方法、終端及網(wǎng)絡(luò)設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 201711045878.7
• 申請(qǐng)日: 2017-10-31
• 公開(kāi)（公告）號(hào): CN109728930A
• 公開(kāi)（公告）日: 2019-05-07
• 發(fā)明（設(shè)計(jì)）人: 趙海燕
• 申請(qǐng)（專利權(quán)）人: 中國(guó)移動(dòng)通信有限公司研究院;中國(guó)移動(dòng)通信集團(tuán)公司
• 主分類號(hào): H04L12/24
• 分類號(hào): H04L12/24;H04L29/06
• 代理公司: 北京銀龍知識(shí)產(chǎn)權(quán)代理有限公司 11243
• 代理人: 許靜;安利霞

本發(fā)明提供了一種網(wǎng)絡(luò)訪問(wèn)方法、終端及網(wǎng)絡(luò)設(shè)備，其方法包括：將終端中第一邏輯用戶的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求發(fā)送至網(wǎng)絡(luò)設(shè)備；接收網(wǎng)絡(luò)設(shè)備根據(jù)第一邏輯用戶對(duì)應(yīng)的第一網(wǎng)絡(luò)訪問(wèn)配置信息反饋的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的響應(yīng)信息。其中，終端設(shè)置有至少一個(gè)邏輯用戶，第一邏輯用戶為至少一個(gè)邏輯用戶中的一個(gè)，其中，不同邏輯用戶分別對(duì)應(yīng)各自的網(wǎng)絡(luò)訪問(wèn)配置信息。本發(fā)明的終端設(shè)置有至少一個(gè)邏輯用戶，根據(jù)終端當(dāng)前運(yùn)行的第一邏輯用戶，動(dòng)態(tài)的對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行配置，使得網(wǎng)絡(luò)設(shè)備根據(jù)第一邏輯用戶對(duì)應(yīng)的第一訪問(wèn)配置信息進(jìn)行網(wǎng)絡(luò)訪問(wèn)，在保證使用者正常訪問(wèn)網(wǎng)絡(luò)的同時(shí)，還可實(shí)現(xiàn)統(tǒng)一使用者使用同一終端時(shí)應(yīng)用不同網(wǎng)絡(luò)訪問(wèn)機(jī)制。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全領(lǐng)域，尤其涉及一種網(wǎng)絡(luò)訪問(wèn)方法、終端及網(wǎng)絡(luò)設(shè)備。

背景技術(shù)

隨著智能終端的不斷發(fā)展，多用戶智能終端越來(lái)越普遍。在多用戶智能終端中，系統(tǒng)內(nèi)設(shè)置有一個(gè)主用戶和多個(gè)子用戶，其中，這里所說(shuō)的“用戶”一詞均指智能終端系統(tǒng)通過(guò)軟件方式實(shí)現(xiàn)的邏輯用戶，而不是指終端的使用者。終端的使用者可以通過(guò)主用戶在終端系統(tǒng)中創(chuàng)建其他子用戶，創(chuàng)建的不同子用戶可為不同的業(yè)務(wù)應(yīng)用獨(dú)立使用。例如，在移動(dòng)辦公的應(yīng)用場(chǎng)景中，終端的使用者或企業(yè)管理員通過(guò)主用戶在終端系統(tǒng)內(nèi)創(chuàng)建企業(yè)辦公子用戶，該子用戶僅用于安裝企業(yè)辦公應(yīng)用。當(dāng)使用者在主用戶下使用終端時(shí)，僅運(yùn)行個(gè)人應(yīng)用，如娛樂(lè)、社交等。當(dāng)使用者在企業(yè)辦公子用戶下使用終端時(shí)，僅運(yùn)行企業(yè)辦公應(yīng)用。此外使用者還可在終端系統(tǒng)內(nèi)創(chuàng)建隱私子用戶或安全子用戶，用于安裝特殊業(yè)務(wù)使用的應(yīng)用，如金融應(yīng)用等。使用者在隱私子用戶或安全子用戶下使用終端時(shí)，僅運(yùn)行特殊業(yè)務(wù)的應(yīng)用，如金融應(yīng)用等。

目前，雖然無(wú)線路由器除了具備傳統(tǒng)的路由功能外，還具備很多增強(qiáng)的網(wǎng)絡(luò)行為管理功能。如：惡意網(wǎng)址檢測(cè)，上網(wǎng)地址黑白名單管控，上網(wǎng)內(nèi)容審查等。但是，路由器對(duì)于終端的用戶智能終端的網(wǎng)絡(luò)管理策略主要有以下兩種：一是路由器的網(wǎng)絡(luò)管理策略是針對(duì)接入終端的，對(duì)整個(gè)接入終端是全局生效的，不管何種用戶使用情況下，只要是同一個(gè)終端連接路由器，路由器都實(shí)施同樣的網(wǎng)絡(luò)管理策略。另一種是路由器針對(duì)終端使用者的，無(wú)論使用者使用哪個(gè)終端接入路由器，路由器都實(shí)施同樣的網(wǎng)絡(luò)管理策略。在使用者使用多用戶終端系統(tǒng)的不同用戶進(jìn)行不同的業(yè)務(wù)應(yīng)用時(shí)，需要不同的網(wǎng)絡(luò)安全策略要求。但現(xiàn)有技術(shù)中路由器的網(wǎng)絡(luò)管理策略要么針對(duì)同一終端，要么針對(duì)同一使用者，無(wú)法滿足同一使用者在使用同一終端的不同用戶時(shí)不同的網(wǎng)絡(luò)管理策略要求。

發(fā)明內(nèi)容

本發(fā)明提供一種網(wǎng)絡(luò)訪問(wèn)方法、終端及網(wǎng)絡(luò)設(shè)備，解決了現(xiàn)有技術(shù)中無(wú)法滿足同一使用者使用同一終端時(shí)應(yīng)用不同網(wǎng)絡(luò)訪問(wèn)機(jī)制的問(wèn)題。

本發(fā)明的實(shí)施例提供一種網(wǎng)絡(luò)訪問(wèn)方法，應(yīng)用于終端側(cè)，方法包括：

將終端中第一邏輯用戶的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求發(fā)送至網(wǎng)絡(luò)設(shè)備；其中，終端設(shè)置有至少一個(gè)邏輯用戶，第一邏輯用戶為至少一個(gè)邏輯用戶中的一個(gè)，其中，不同邏輯用戶分別對(duì)應(yīng)各自的網(wǎng)絡(luò)訪問(wèn)配置信息；

接收網(wǎng)絡(luò)設(shè)備根據(jù)第一邏輯用戶對(duì)應(yīng)的第一網(wǎng)絡(luò)訪問(wèn)配置信息反饋的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的響應(yīng)信息。

其中，接收網(wǎng)絡(luò)設(shè)備根據(jù)第一邏輯用戶對(duì)應(yīng)的第一網(wǎng)絡(luò)訪問(wèn)配置信息反饋的網(wǎng)絡(luò)訪問(wèn)請(qǐng)求的響應(yīng)信息的步驟之前，還包括：

獲取第一邏輯用戶對(duì)應(yīng)的第一網(wǎng)絡(luò)訪問(wèn)配置信息；

將第一網(wǎng)絡(luò)訪問(wèn)配置信息發(fā)送至網(wǎng)絡(luò)設(shè)備，以使網(wǎng)絡(luò)設(shè)備按照第一網(wǎng)絡(luò)訪問(wèn)配置信息進(jìn)行網(wǎng)絡(luò)訪問(wèn)配置。

其中，網(wǎng)絡(luò)訪問(wèn)方法還包括：

獲取更新終端中第一邏輯用戶的網(wǎng)絡(luò)配置信息的更新指令；

根據(jù)更新指令，更新第一邏輯用戶對(duì)應(yīng)的第一網(wǎng)絡(luò)訪問(wèn)配置信息；

將第一邏輯用戶對(duì)應(yīng)的網(wǎng)絡(luò)訪問(wèn)配置信息更新為更新后的第一網(wǎng)絡(luò)訪問(wèn)配置信息，并將更新后的第一網(wǎng)絡(luò)訪問(wèn)配置信息發(fā)送至網(wǎng)絡(luò)設(shè)備，以使網(wǎng)絡(luò)設(shè)備按照更新后的第一網(wǎng)絡(luò)訪問(wèn)配置信息進(jìn)行網(wǎng)絡(luò)訪問(wèn)配置。