[发明专利]一种通信网络服务控制方法、装置和系统

说明书

技术领域

本发明涉及通信领域，尤其涉及一种通信网络服务控制访问方法、装置和系统。

背景技术

在移动通信网络中，有时候由于信息安全/限制或国家安全等方面的原因，往往需要限制移动终端(一般来说称作用户设备)对无线网络的访问。在现有技术中，用户所处的位置是决定其访问权限的一个重要因素。比如，中国大陆范围内限制访问赌博服务，如果用户在中国大陆访问无线互联网，依据国家法律，则该用户不能访问赌博服务。再如，位于某特定的工作区域的用户，为防止相关工作信息泄密，该区域需要执行特殊的Internet(互联网)访问限制。

现有技术并没有提出一个技术方案，使用户设备所在网络能够控制用户设备的访问行为。

发明内容

为了在用户设备访问通信网络时，用户设备所在网络能够控制用户设备的访问行为，本发明实施例采用以下技术方案：

一方面，本发明实施例提供一种通信网络服务控制访问方法。

一种通信网络服务控制访问方法，包括：

获取位置信息所对应限制或允许访问的网络服务集；

获取用户设备的位置信息；

根据所述网络服务集和所述位置信息，限制或允许所述用户设备的访问请求。

一方面，本发明实施例提供一种通信网络服务控制装置。

一种通信网络服务控制装置，包括：

策略获取模块，用于获取位置信息所对应限制或允许访问的网络服务集；

位置信息获取模块，用于获取用户设备的位置信息；

控制模块，用于根据所述网络服务集和所述位置信息，限制或允许所述用户设备的访问请求。

另一方面，本发明实施例提供一种通信网络服务控制系统。

一种通信网络服务控制系统，包括：

通信网络服务控制装置，用于决定限制或允许用户设备的访问请求，该装置位于用户设备所在地域，连接有至少一个用户设备、地理位置信息提供实体、访问控制规则提供实体和移动互联网服务；

访问控制规则提供实体，用于为通信网络服务控制装置提供位置信息所对应限制或允许访问的网络服务集，与通信网络服务控制装置相连接。

本发明实施例在用户设备访问网络时，用户设备当前所在网络能够根据用户设备的位置信息和用户设备访问的网络服务信息，限制(或允许)用户设备对网络服务的访问，从而达到限制用户从事非法活动的可能。

附图说明

图1为本发明实施例中所述通信网络服务控制方法流程图；

图2为本发明实施例中所述通信网络服务控制装置框图；

图3为本发明实施例中所述通信网络服务控制系统框图。

具体实施方式

为了在用户设备访问通信网络时，用户设备所在网络能够控制用户设备的访问行为，本发明实施例提供一种通信网络服务控制方法。

如图1所示，该方法包括：

101、获取位置信息所对应限制或允许访问的网络服务集。

在现有网络中，出于信息安全或法律等考虑，往往需要限制用户对网络服务的访问。比如，用户在中国大陆访问互联网，根据中国法律的规定，该用户将不能访问有关赌博的网站。又比如在中国大陆某地某建筑物内，限制访问非工作相关新闻服务。当用户位于该建筑物时，则该用户不但不能访问有关赌博的网站，同时也不能访问非工作相关新闻服务。对该用户同时应用中国大陆和该建筑物的访问控制规则。监管机构(如公安机构的网络信息安全人员或者建筑物中公司、组织信息安全部门人员)首先要确认对应位置信息，限制用户设备访问的网络服务有哪些，允许用户设备访问的网络服务有哪些。

所设置的网络服务集可以配置在信网络服务控制装置中的获取配置单元，也可以配置在访问控制规则提供实体，由策略查询单元向访问控制规则提供实体查询可以获得所设置的网络服务集。访问控制规则提供实体属于用户当前所在地域的监管机构，与通信网络服务控制装置中的策略查询单元相连接。当设置的网络服务集配置在访问控制规则提供实体中时，如图3所示，通信网络服务控制装置和访问控制规则提供实体之间存在着E3接口，通信网络服务控制装置请求访问控制规则提供实体提供所设置的网络服务集，策略查询单元通过E3接口来查询获取位置信息所对应限制或允许访问的网络服务集。E3接口是一个概括的概念，实际中可以是直接接口，也可以是间接接口。