[發(fā)明專利]地理位置的訪問控制方法及裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011348079.9
• 申請(qǐng)日: 2020-11-26
• 公開（公告）號(hào): CN112491876B
• 公開（公告）日: 2022-10-21
• 發(fā)明（設(shè)計(jì)）人: 張長順;吳慶;王樹太;田登昊
• 申請(qǐng)（專利權(quán)）人: 杭州迪普科技股份有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;H04L101/69;H04L101/695
• 代理公司: 北京金訊知識(shí)產(chǎn)權(quán)代理事務(wù)所(特殊普通合伙) 11554
• 代理人: 黃劍飛

本公開涉及一種地理位置的訪問控制方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀介質(zhì)。該方法包括：獲取訪問請(qǐng)求的IP地址；基于所述IP地址確定所述訪問請(qǐng)求的地理位置，所述地理位置包括國家或省或市；將所述地理位置和限制地區(qū)掩碼表中的多個(gè)掩碼進(jìn)行比較；在所述比較結(jié)果中存在匹配結(jié)果時(shí)，限制所述訪問請(qǐng)求的IP地址的訪問。本公開涉及的地理位置的訪問控制方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀介質(zhì)，能夠更快地得出地理位置訪問控制結(jié)果，尤其是對(duì)于一些高性能場(chǎng)景，相比于傳統(tǒng)方式，本公開中的方式性能更高。

技術(shù)領(lǐng)域

本公開涉及計(jì)算機(jī)信息處理領(lǐng)域，具體而言，涉及一種地理位置的訪問控制方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀介質(zhì)。

背景技術(shù)

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各種網(wǎng)絡(luò)上的攻擊也越來越頻繁，為了統(tǒng)計(jì)各種攻擊的來源并對(duì)產(chǎn)生攻擊的IP地址所屬的地理位置進(jìn)行限制，需要將攻擊的IP地址轉(zhuǎn)換為地理位置，并制定策略對(duì)產(chǎn)生攻擊的地理位置進(jìn)行訪問控制。一般的方法是根據(jù)訪問控制需求生成一個(gè)限制地區(qū)表，再將IP地址轉(zhuǎn)換為地理位置，并判斷此地理位置是否在限制地區(qū)表中，若存在則需對(duì)此IP地址進(jìn)行訪問控制。

此處的地理位置和限制地區(qū)可能是某一個(gè)國家、某一個(gè)省(一般指國家的下一級(jí)行政單位，如省、自治區(qū)、直轄市、特別行政區(qū)等，本專利使用省來統(tǒng)一表示)、某一個(gè)市(一般指省的下一級(jí)行政單位，如地級(jí)市，自治州等，本專利用市來統(tǒng)一表示)。

現(xiàn)有技術(shù)中，對(duì)IP地址的訪問控制需要進(jìn)行三次比較操作，在一些高性能的場(chǎng)景中，現(xiàn)有技術(shù)中的方式匹配速度較慢，性能很差。

因此，需要一種新的地理位置的訪問控制方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀介質(zhì)。

在所述背景技術(shù)部分公開的上述信息僅用于加強(qiáng)對(duì)本公開的背景的理解，因此它可以包括不構(gòu)成對(duì)本領(lǐng)域普通技術(shù)人員已知的現(xiàn)有技術(shù)的信息。

發(fā)明內(nèi)容

有鑒于此，本公開提供一種地理位置的訪問控制方法、裝置、電子設(shè)備及計(jì)算機(jī)可讀介質(zhì)，能夠更快地得出地理位置訪問控制結(jié)果，尤其是對(duì)于一些高性能場(chǎng)景，相比于傳統(tǒng)方式，本公開中的方式性能更高。

本公開的其他特性和優(yōu)點(diǎn)將通過下面的詳細(xì)描述變得顯然，或部分地通過本公開的實(shí)踐而習(xí)得。

根據(jù)本公開的一方面，提出一種地理位置的訪問控制方法，該方法包括：獲取訪問請(qǐng)求的IP地址；基于所述IP地址確定所述訪問請(qǐng)求的地理位置，所述地理位置包括國家或省或市；將所述地理位置和限制地區(qū)掩碼表中的多個(gè)掩碼進(jìn)行比較；在所述比較結(jié)果中存在匹配結(jié)果時(shí)，限制所述訪問請(qǐng)求的IP地址的訪問。

在本公開的一種示例性實(shí)施例中，還包括：基于多個(gè)地理位置對(duì)應(yīng)的名稱、地區(qū)標(biāo)識(shí)以及掩碼生成所述限制地區(qū)掩碼表。

在本公開的一種示例性實(shí)施例中，基于多個(gè)地理位置對(duì)應(yīng)的名稱、地區(qū)標(biāo)識(shí)以及掩碼生成所述限制地區(qū)掩碼表，包括：刪除限制地區(qū)匹配表中范圍重疊地區(qū)；生成所述限制地區(qū)匹配表中的地區(qū)的標(biāo)識(shí)；生成所述限制地區(qū)匹配表中的地區(qū)的掩碼；基于地區(qū)的標(biāo)識(shí)及其對(duì)應(yīng)的掩碼生成所述限制地區(qū)掩碼表。

在本公開的一種示例性實(shí)施例中，生成所述限制地區(qū)匹配表中的地區(qū)的標(biāo)識(shí)，包括：將地理位置中的國家、省、市名稱統(tǒng)一編碼；基于所述編碼分別為國家、省、市名稱分配標(biāo)識(shí)。

在本公開的一種示例性實(shí)施例中，生成所述限制地區(qū)匹配表中的地區(qū)的掩碼，包括：根據(jù)地區(qū)的類型確定掩碼生成方式；基于所述生成方式分別為國家、省、市名稱分配掩碼。

在本公開的一種示例性實(shí)施例中，將所述地理位置和限制地區(qū)掩碼表中的多個(gè)掩碼進(jìn)行比較，包括：根據(jù)所述地理位置在所述限制地區(qū)掩碼表中確定標(biāo)識(shí)；將所述地理位置和限制地區(qū)掩碼表中的多個(gè)掩碼中的每一項(xiàng)掩碼進(jìn)行按位于運(yùn)算以進(jìn)行比較。

在本公開的一種示例性實(shí)施例中，在所述比較結(jié)果中存在匹配結(jié)果時(shí)，包括：判斷所述比較結(jié)果是否與地區(qū)標(biāo)識(shí)相同；在相同時(shí)確定匹配。