[发明专利]一种网络用户管理的方法及设备

说明书

技术领域

本发明涉及计算机网络安全技术，尤其涉及一种网络用户管理的方法及设备。

背景技术

网络用户在网络行为管理系统或网络流控系统中，具有非常重要的作用。但是网络行为管理系统或网络流控系统对网络用户的管理，只能基于结构组或单个用户，在策略管理、查询、统计等使用上很不方便。

目前，大型企业的用户组织关系通常是平面结构的，并不是针对用户进行分组，而是通过用户的属性来分类用户，这导致了传统以组为单位的用户管理方式完全失效，并且由于用户的属性的匹配过程较组或者用户的匹配过程复杂，导致传统的处理逻辑失效。

发明内容

本发明的目的是提供一种快速、便捷的网络用户管理方法及其设备，用于解决在传统方式中用户的属性在匹配过程中导致处理逻辑失效的问题。

为实现上述目的，一方面，本发明提供了一种网络用户管理的方法，该方法包括以下步骤：在网络用户登入时，根据网络用户的用户信息查找对应的用户属性信息，用户属性包括一个或多个属性值；将用户属性信息中的一个或多个属性值与权限集进行匹配，确定一个或多个属性值可访问的功能模块的权限，并缓存匹配结果，其中权限集是根据属性组预先配制的由一个或多个权限记录构成的权限集合，属性组是具有相同属性的网络用户集合；将一个或多个属性值与权限集的匹配结果发送给具备访问权限的功能模块。

另一方面，本发明提供了一种网络用户管理的设备。该设备包括：查找单元、匹配单元和发送单元，其中查找单元用于在网络用户登入时，根据网络用户的用户信息查找对应的用户属性信息，用户属性包括一个或多个属性值；匹配单元用于将用户属性信息中的一个或多个属性值与权限集进行匹配，并确定一个或多个属性值可访问的功能模块的权限，并缓存匹配结果，其中权限集是根据属性组预先配制的由一个或多个权限记录构成的权限集合，属性组是具有相同属性的网络用户集合；发送单元用于将一个或多个属性值与权限集的匹配结果发送给具备访问权限的功能模块。

本发明的方法及其设备通过对网络用户属性组的管理，实现了网络用户的策略管理、查询和统计。

附图说明

本发明的示例性实施例将从下文中给出的详细说明和本发明不同实施例的附图中被更完全地理解，然而这不应该被视为将本发明限制于具体的实施例，而应该只是为了解释和理解。

图1为本发明实施例提供的一种网络用户管理的方法应用场景图；

图2为本发明实施例提供的一种网络用户管理的方法流程图；

图3为本发明实施例提供的一种网络用户管理设备的示意结构图。

具体实施方式

本领域的普通技术人员将意识到，所述示例性实施例的下述详细说明仅仅是说明性的，并且不是意在以任何方式加以限制。

下面首先介绍本发明实施例一种网络用户管理的方法所应用的场景图，如图1所示，网络用户管理备12用于接收网络用户11（用户A、用户B，……，用户N）的用户信息，并根据网络用户11的属性信息确定该网络用户所能访问功能模块的权限，从而连接因特网13。

图2为本发明实施提供的一种网络用户管理的方法流程图。该方法流程图包括步骤201-步骤203。

在步骤201，在网络用户登入时，根据网络用户的用户信息查找对应的用户属性信息，用户属性信息包括一个或多个属性值。

具体地，网络用户管理设备在网络用户登入时，根据该网络用户的用户信息，例如用户的IP地址从用户信息数据库的用户信息表（参见表1）中查找对应的用户名，并根据该用户名确定该网络用户的属性信息，上述属性信息可包括一个或多个属性值。

在一个例子中，如表1所示，一个IP地址对应一个用户，每个用户有三个属性，分别为性别、入学年份和所属系，每个属性对应一个属性值。如表1所示，用户名为“张三”的用户的属性值分别为“男”、“2010”和“计算机系”。用户的属性可以添加或从第三方服务器导入。当IP地址为192.168.1.3的网络用户登入网络时，网络用户管理设备根据该IP地址查找到对应的用户名为“张三”的用户信息，该用户的属性信息为“性别=男”、“入学年份=2010”和“所属系=计算机系”。

表1