[发明专利]访问网络的控制方法和装置

说明书

技术领域

本发明涉及移动通信技术，特别是涉及控制无线通信设备访问网络的方法和装置。

背景技术

目前，无线通信设备(如手机、专用通信终端、无线公话终端、物联网中的无线通信专用设备等)中的通信模块，一般通过无线网络GPRS、HSPA、CDMA1X、EVDO等数据通道进行网络访问，终端模块的访问地址一般有两种方式获取，一种是通过手机、专用通信终端(如信息机)等的终端输入界面，由用户使用时输入网络访问地址，获得地址后进行网络访问；另一种是对于没有输入界面的无线终端或需要访问特定的网络地址业务平台的无线终端，由通信模块使用存储在其模块存储区的事先设定的网络地址进行网络访问。

但随着无线通信业务的发展，尤其是对于物联网而言，随着其业务的快速广泛开展，对网络访问的安全性越来越高，而现有的通信模块的访问地址管理方面存在以下几个方面的问题：

1、无法实现对用户输入的访问地址进行安全监控与管理：没有对终端获取的用户输入的网络访问地址进行合法性判断与控制管理的机制，不能满足业务中需要控制通信设备数据传输目的地的要求；

2、终端侧的网络访问地址数据存储不安全：现有的通信模块(如支持GPRS的GSM模块和TDSCDMA模块、CDMA1X模块、EVDO模块等)将GPRS的网络访问地址表存在模块的存储区中，通信模块的存储区易被非法读取修改，存储安全性差。

3、终端侧的网络访问地址数据无法实时空中更新：随着物联网的快速发展，无线网络的组网结构变的复杂，通信模块需要连接的地址可能有多个，且难于事先确定，因此需要根据物体的实际组网情况进行灵活地组合与实时配置。目前的将网络访问地址事先存储在通信模块存储区的方式，由于不同通信模块中的存储区没有统一的空中更新方法，无法满足实际业务发展需要终端网络地址数据实时空中更新的需求。

目前尚未提出一种解决上述问题的技术方案。

发明内容

有鉴于此，本发明的主要目的在于提供一种访问网络的控制方法和装置，该方法和装置能确保无线通信设备访问网络的安全性与灵活性。

为了达到上述目的，本发明提出的技术方案为：

一种访问网络的控制装置，该装置设于无线通信设备内，包括：网络访问控制模块和通信模块，其中，

通信模块，用于在无线通信设备需要访问网络或者需要对网络访问控制模块存储的网络访问控制信息更新时，发送网络访问控制请求消息给所述无线通信设备的网络访问控制模块，所述网络访问控制信息包括可访问的网络地址信息和网络地址访问规则；

网络访问控制模块，用于对所述网络访问控制请求消息进行数据合法性验证，如果所述验证通过，则根据所述网络访问控制请求消息触发相应的网络访问控制过程。

一种访问网络的控制方法，该方法包括以下步骤：

a、当无线通信设备需要访问网络或者需要对其网络访问控制模块存储的网络访问控制信息更新时，所述无线通信设备的通信模块发送网络访问控制请求消息给所述网络访问控制模块，所述网络访问控制信息包括可访问的网络地址信息和网络地址访问规则；

b、所述网络访问控制模块对所述网络访问控制请求消息进行数据合法性验证，如果所述验证通过，则根据所述网络访问控制请求消息触发相应的网络访问控制过程，否则，结束所述方法。

综上所述，本发明提出的访问网络的控制方法和装置，利用网络访问控制模块对通信模块访问网络所使用的地址进行管理与控制，可以确保无线通信设备访问网络的安全性与灵活性。

附图说明

图1为本发明方法实施例的流程示意图；

图2为本发明装置实施例的结构示意图；

图3为图2所示装置的一具体结构示意图；

图4为图2所示装置的一具体结构示意图；

图5为图2所示装置的一具体结构示意图；

图6为图2所示装置的一具体结构示意图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚，下面将结合附图及具体实施例对本发明作进一步地详细描述。