[發明專利]一種網絡訪問控制方法及裝置

有效

• 申請號: 201810793854.8
• 申請日: 2013-11-15
• 公開（公告）號: CN109040032B
• 公開（公告）日: 2021-02-23
• 發明（設計）人: 黃曦;涂永峰;吳黃偉
• 申請（專利權）人: 華為終端有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W12/08
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 江寧

本發明提供一種網絡訪問控制方法及裝置，其中一種網絡訪問控制方法包括：配置第一應用的網絡訪問權限，網絡訪問權限包括允許第一應用通過第一類網絡接入點訪問網絡資源，第一類網絡接入點包括至少一個第一網絡接入點；接入第二網絡接入點，第二網絡接入點屬于第一類網絡接入點；當第一應用運行時，允許第一應用通過第二網絡接入點訪問網絡資源；當接入到第三網絡接入點時，若第三網絡接入點不屬于第一類網絡接入點，則禁止第一應用通過第三網絡接入點訪問網絡資源，從而提高網絡安全性，進而當電子設備訪問安全性較高的網絡資源時，可以提高使用該電子設備的用戶資源的安全性。

技術領域

本發明實施例屬于網絡通信技術領域，尤其涉及一種網路訪問控制方法及裝置。

背景技術

目前，隨著網絡和電子設備的應用普及，用戶可以使用電子設備在不同的網絡之間頻繁地切換，這樣不同的網絡上可以執行同一個應用。

例如，用戶在家中運行了DLNA(Digital Living Network Alliance，數字生活網絡聯盟)共享類應用，以與家人共享電子設備上的多媒體資源。用戶從家到機場后，電子設備接入到機場的免費WI-FI(Wireless Fidelity，無線)網絡，如果此時電子設備仍在運行DLNA共享類應用，和用戶處于同一個WI-FI網絡下可以訪問該DLNA共享類應用中的多媒體資源。

又或者，用戶正在使用電子設備中的網上銀行等敏感應用，此時當用戶由家庭網絡切換到一個公共場所的免費WI-FI網絡時，網上銀行應用繼續在公共場所的免費WI-FI網絡上運行。

但是公共場所的免費WI-FI網絡的AP(Access Point，接入點)有可能是黑客為竊取用戶資料而建立的，因此當電子設備的網絡連接切換至這種AP對應的免費WI-FI網絡中時，用戶資料被黑客竊取，從而導致用戶資料安全性降低。

發明內容

有鑒于此，本發明實施例的目的在于提供一種網絡訪問控制方法，以解決現有技術中電子設備訪問由黑客建立的AP對應的免費WI-FI網絡中所導致的用戶資料安全性降低的問題。本發明實施例還提供一種網絡訪問控制裝置，用以保證上述方法在實際中的實現及應用。技術方案如下：

第一方面，本發明實施例提供一種網絡訪問控制方法，包括：

配置第一應用的網絡訪問權限，所述網絡訪問權限包括允許第一應用通過第一類網絡接入點訪問網絡資源，所述第一類網絡接入點包括至少一個第一網絡接入點；

接入第二網絡接入點，所述第二網絡接入點屬于所述第一類網絡接入點；

當第一應用運行時，允許所述第一應用通過所述第二網絡接入點訪問所述網絡資源；

當接入到第三網絡接入點時，若所述第三網絡接入點不屬于所述第一類網絡接入點，則禁止所述第一應用通過所述第三網絡接入點訪問所述網絡資源。

在第一方面的第一種可行方式中，在接入所述第二網絡接入點之前，所述方法還包括：

接入第四網絡接入點，所述第四網絡接入點不屬于所述第一類網絡接入點；

運行第一應用，確定當前可用的網絡接入點中的一個網絡接入點為第五網絡接入點；

若所述第五網絡接入點屬于所述第一類網絡接入點，將所述第五網絡接入點作為所述第二網絡接入點。

結合第一方面的第一種可行方式，在第一方面的第二種可行方式中，若所述第五網絡接入點不屬于所述第一類網絡接入點，則將第六網絡接入點作為所述第二網絡接入點，所述第六網絡接入點屬于所述第一類網絡接入點。

結合第一方面的第二種可行方式，在第一方面的第三種可行方式中，所述將所述第六網絡接入點作為所述第二網絡接入點，包括：