[发明专利]网络业务的访问控制方法及终端

权利要求书

1.一种网络业务的访问控制方法，其特征在于，该方法基于具备无线局域网接入能力和移动网络接入能力的终端实现，该方法包括：

路由建立步骤，所述终端获取无线局域网分配的本地IP地址及核心网分组域设备分配的远端IP地址，建立对应本地IP地址的互联网业务路由选项以及对应远端IP地址的分组域业务路由选项；

路由匹配步骤，所述终端根据原始业务报文的目的地址匹配业务路由选项；

报文封装发送步骤，所述终端根据匹配的业务路由选项封装原始业务报文，并发送封装后的业务数据报文。

2.如权利要求1所述的方法，其特征在于：路由建立步骤中，所述终端通过接入无线局域网建立无线局域网链路获取本地IP地址，通过接入移动网络建立分组域链路获取远端IP地址；报文封装发送步骤中，封装后的互联网业务数据报文的源地址为本地IP地址，封装后的分组域业务数据报文的源地址为远端IP地址。

3.如权利要求2所述的方法，其特征在于：报文封装发送步骤中，所述终端通过无线链路接口收发互联网业务数据报文，通过无线协议栈用户面的功能接口收发分组域业务数据报文。

4.如权利要求1所述的方法，其特征在于：路由建立步骤中，所述终端通过接入无线局域网建立无线局域网链路获取本地IP地址，通过利用本地IP地址所在链路建立安全隧道，获得远端IP地址，建立对应远端IP地址的分组域业务路由选项时，同时建立本地IP地址对应的隧道路由选项；报文封装发送步骤中，封装后的互联网业务数据报文的源地址为本地IP地址，根据分组域业务路由选项及隧道路由选项二次封装后的分组域业务数据报文的内层源地址为源端IP地址，外层源地址为本地IP地址。

5.如权利要求4所述的方法，其特征在于：报文封装发送步骤中，所述终端通过无线链路接口收发互联网业务数据报文及分组域业务数据报文，且所述分组域业务数据报文对应安全隧道终端侧端口。

6.如权利要求1所述的方法，其特征在于：路由建立步骤中，网络业务启动时触发终端获取本地或远端IP地址，或终端网络业务启动前主动获取本地或远端IP地址。

7.如权利要求1、2或4所述的方法，其特征在于：所述终端根据终端中预置的或动态下载到该终端的业务配置信息执行路由建立步骤，所述业务配置信息包括业务关联的链路信息及路由配置信息；

所述路由建立步骤具体包括：某业务启动时，所述终端根据该业务关联的链路信息确定是否发起分组域链路拨号过程或无线局域网链路建立过程，直至获取本地IP地址或远端IP地址；

所述终端根据所述路由配置信息以及获取的本端或远端IP地址建立相应的业务路由选项。

8.如权利要求7所述的方法，其特征在于：所述互联网业务路由选项或分组域业务路由选项采用缺省默认的方式表示。

9.如权利要求7所述的方法，其特征在于：所述业务配置信息还包括安全策略信息，当某个需要安全隧道的分组域业务启动时，路由建立步骤还包括：所述终端根据安全策略信息生成安全隧道的策略条目，利用本地IP所在链路建立安全隧道，建立本地IP地址对应的隧道路由选项；

路由匹配步骤中，所述终端根据所述安全策略信息匹配隧道路由选项及分组域业务路由选项；

报文封装发送步骤中，所述终端根据分组域业务路由选项及隧道路由选项进行二次封装，二次封装后的分组域业务数据报文的内层源地址为源端IP地址，外层源地址为本地IP地址。

10.如权利要求所述的方法，其特征在于：所述互联网业务路由选项及隧道路由选项采用缺省默认方式表示，或，分组域业务路由选项或的采用缺省默认的方式表示。