[发明专利]地理位置的访问控制方法及装置

权利要求书

1.一种地理位置的访问控制方法，其特征在于，包括：

获取访问请求的IP地址；

基于所述IP地址确定所述访问请求的地理位置，查地区编码表得到该地理位置的地区标识，根据国家、省、市序号将地区名称转换为地区标识，所述地理位置包括国家或省或市；

根据所述地理位置在限制地区掩码表中确定地区标识，将所述地理位置和限制地区掩码表中的多个掩码中的每一项掩码进行按位与运算以进行比较，其中掩码根据国家、省、市类型确定，若地区为国家，则国家位bit均为1，省和市位的bit均为0，若地区为省，则国家和省位的bit均为1，市位的bit为0，若地区为市，则国家、省和市位的bit均为1，所述限制地区掩码表基于多个地理位置对应的名称、地区标识以及掩码生成；

如果比较结果中存在与限制地区掩码表中的地区标识相同，则限制所述访问请求的IP地址的访问。

2.如权利要求1所述的方法，其特征在于，基于多个地理位置对应的名称、地区标识以及掩码生成所述限制地区掩码表，包括：

删除限制地区匹配表中范围重叠地区；

生成所述限制地区匹配表中的地区的标识；

生成所述限制地区匹配表中的地区的掩码；

基于地区的标识及其对应的掩码生成所述限制地区掩码表。

3.如权利要求2所述的方法，其特征在于，生成所述限制地区匹配表中的地区的标识，包括：

将地理位置中的国家、省、市名称统一编码；

基于所述编码分别为国家、省、市名称分配标识。

4.如权利要求2所述的方法，其特征在于，生成所述限制地区匹配表中的地区的掩码，包括：

根据地区的类型确定掩码生成方式；

基于所述生成方式分别为国家、省、市名称分配掩码。

5.如权利要求1所述的方法，其特征在于，还包括：

在所述比较结果中不存在匹配结果时，处理所述访问请求。

6.一种地理位置的访问控制装置，其特征在于，包括：

请求模块，用于获取访问请求的IP地址；

地址模块，用于基于所述IP地址确定所述访问请求的地理位置，查地区编码表得到该地理位置的地区标识，根据国家、省、市序号将地区名称转换为地区标识，所述地理位置包括国家或省或市；

掩码表模块，用于基于多个地理位置对应的名称、地区标识以及掩码生成限制地区掩码表，其中所述限制地区掩码表基于多个地理位置对应的名称、地区标识以及掩码生成，所述掩码根据国家、省、市类型确定，若地区为国家，则国家位bit均为1，省和市位的bit均为0；若地区为省，则国家和省位的bit均为1，市位的bit为0；若地区为市，则国家、省和市位的bit均为1；

比较模块，用于将所述地理位置和限制地区掩码表中的多个掩码中的每一项掩码进行按位与运算以进行比较；

限制模块，用于在比较结果中存在与限制地区掩码表中的地区标识相同时，则限制所述访问请求的IP地址的访问。