[发明专利]一种网络访问控制方法及装置

说明书

本发明提供一种网络访问控制方法及装置，其中一种网络访问控制方法包括：配置第一应用的网络访问权限，网络访问权限包括允许第一应用通过第一类网络接入点访问网络资源，第一类网络接入点包括至少一个第一网络接入点；接入第二网络接入点，第二网络接入点属于第一类网络接入点；当第一应用运行时，允许第一应用通过第二网络接入点访问网络资源；当接入到第三网络接入点时，若第三网络接入点不属于第一类网络接入点，则禁止第一应用通过第三网络接入点访问网络资源，从而提高网络安全性，进而当电子设备访问安全性较高的网络资源时，可以提高使用该电子设备的用户资源的安全性。

技术领域

本发明实施例属于网络通信技术领域，尤其涉及一种网路访问控制方法及装置。

背景技术

目前，随着网络和电子设备的应用普及，用户可以使用电子设备在不同的网络之间频繁地切换，这样不同的网络上可以执行同一个应用。

例如，用户在家中运行了DLNA（Digital Living Network Alliance，数字生活网络联盟）共享类应用，以与家人共享电子设备上的多媒体资源。用户从家到机场后，电子设备接入到机场的免费WI-FI（Wireless Fidelity，无线）网络，如果此时电子设备仍在运行DLNA共享类应用，和用户处于同一个WI-FI网络下可以访问该DLNA共享类应用中的多媒体资源。

又或者，用户正在使用电子设备中的网上银行等敏感应用，此时当用户由家庭网络切换到一个公共场所的免费WI-FI网络时，网上银行应用继续在公共场所的免费WI-FI网络上运行。

但是公共场所的免费WI-FI网络的AP（Access Point，接入点）有可能是黑客为窃取用户资料而建立的，因此当电子设备的网络连接切换至这种AP对应的免费WI-FI网络中时，用户资料被黑客窃取，从而导致用户资料安全性降低。

发明内容

有鉴于此，本发明实施例的目的在于提供一种网络访问控制方法，以解决现有技术中电子设备访问由黑客建立的AP对应的免费WI-FI网络中所导致的用户资料安全性降低的问题。本发明实施例还提供一种网络访问控制装置，用以保证上述方法在实际中的实现及应用。技术方案如下：

第一方面，本发明实施例提供一种网络访问控制方法，包括：

配置第一应用的网络访问权限，所述网络访问权限包括允许第一应用通过第一类网络接入点访问网络资源，所述第一类网络接入点包括至少一个第一网络接入点；

接入第二网络接入点，所述第二网络接入点属于所述第一类网络接入点；

当第一应用运行时，允许所述第一应用通过所述第二网络接入点访问所述网络资源；

当接入到第三网络接入点时，若所述第三网络接入点不属于所述第一类网络接入点，则禁止所述第一应用通过所述第三网络接入点访问所述网络资源。

在第一方面的第一种可行方式中，在接入所述第二网络接入点之前，所述方法还包括：

接入第四网络接入点，所述第四网络接入点不属于所述第一类网络接入点；

运行第一应用，确定当前可用的网络接入点中的一个网络接入点为第五网络接入点；

若所述第五网络接入点属于所述第一类网络接入点，将所述第五网络接入点作为所述第二网络接入点。

结合第一方面的第一种可行方式，在第一方面的第二种可行方式中，若所述第五网络接入点不属于所述第一类网络接入点，则将第六网络接入点作为所述第二网络接入点，所述第六网络接入点属于所述第一类网络接入点。

结合第一方面的第二种可行方式，在第一方面的第三种可行方式中，所述将所述第六网络接入点作为所述第二网络接入点，包括：