[发明专利]用户访问控制方法、系统和计算机可读存储介质

权利要求书

1.一种用户访问控制方法，包括：

接收来自用户的网络接入请求；

根据用户信息确定策略控制和计费策略PCC，包括：根据用户信息确定用户的访问权限，其中，所述用户信息包括：签约数据仓库SPR信息，用户号段信息，用户位置信息和用户当前漫游网络；根据PCC与访问权限的对应关系，确定与用户相匹配的PCC；

确定与所述PCC相关联的地址池，其中，相同地址池中的地址满足相同的访问控制要求；

从确定的所述地址池中为用户分配地址。

2.根据权利要求1所述的方法，其中，所述根据用户信息确定PCC包括：

收到网络接入请求的服务网关SGW/服务通用分组无线服务技术GPRS支持节点SGSN向公用数据网网关PGW/网关GPRS支持节点GGSN发送上下文生成请求；

所述PGW/GGSN向策略与计费规则功能单元PCRF发送账户管理请求CCR以请求PCC；

所述PCRF基于预定的用户信息与PCC的对应关系，根据请求接入的用户的用户信息确定匹配的PCC。

3.根据权利要求2所述的方法，其中，所述确定与所述PCC相关联的地址池包括：

所述PCRF向所述PGW/GGSN回复账户管理答复CCA，所述CCA中包括PCC名称；

所述PGW/GGSN根据所述PCC名称确定相匹配的地址池。

4.根据权利要求1所述的方法，还包括：

向PCRF发送PCC分配策略模板，以便所述PCRF存储并基于所述PCC分配策略模板为用户生成PCC。

5.一种用户访问控制系统，包括：

请求接收单元，被配置为接收来自用户的网络接入请求；

策略确定单元，被配置为根据用户信息确定策略控制和计费策略PCC，包括：根据用户信息确定用户的访问权限，其中，所述用户信息包括：签约数据仓库SPR信息，用户号段信息，用户位置信息和用户当前漫游网络；根据PCC与访问权限的对应关系，确定与用户相匹配的PCC；

地址池确定单元，被配置为确定与所述PCC相关联的地址池，其中，相同地址池中的地址满足相同的访问控制要求；

地址分配单元，被配置为从确定的所述地址池中为用户分配地址。

6.根据权利要求5所述的系统，其中，

所述请求接收单元为服务网关SGW/服务通用分组无线服务技术GPRS支持节点；

所述策略确定单元包括：

SGW/SGSN节点，被配置为向公用数据网网关PGW/网关GPRS支持节点GGSN发送上下文生成请求；

PGW/GGSN节点，被配置为向策略与计费规则功能单元PCRF发送账户管理请求CCR以请求PCC；

PCRF节点，被配置为基于预定的用户信息与PCC的对应关系，根据请求接入的用户的用户信息确定匹配的PCC；向所述PGW/GGSN回复账户管理答复CCA，所述CCA中包括PCC名称。

7.根据权利要求6所述的系统，其中，所述地址池确定单元为所述PGW/GGSN节点，被配置为根据所述PCC名称确定相匹配的地址池。

8.根据权利要求5所述的系统，还包括：

管理单元，被配置为向PCRF发送PCC分配策略模板，以便所述PCRF存储并基于所述PCC分配策略模板为用户生成PCC。

9.一种用户访问控制系统，包括：

存储器；以及

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器的指令执行如权利要求1至4任一项所述的方法。

10.一种计算机可读存储介质，其上存储有计算机程序指令，该指令被处理器执行时实现权利要求1至4任意一项所述的方法的步骤。