[发明专利]用户访问控制方法、系统和计算机可读存储介质

说明书

本公开提出一种用户访问控制方法、系统和计算机可读存储介质，涉及移动通信技术领域。本公开的一种用户访问控制方法包括：接收来自用户的网络接入请求；根据用户信息确定策略控制和计费策略PCC；确定与PCC相关联的地址池，其中，相同地址池中的地址满足相同的访问控制要求；从确定的地址池中为用户分配地址。通过这样的方法，能够通过地址池来管理不同访问管理策略的地址，通过确定用户的PCC确定为用户分配地址的地址池，进而使用户的访问权限受到其地址的制约，无需单独为用户分配权限，降低了用户管理负担，提高了用户访问控制的效率。

技术领域

本公开涉及移动通信技术领域，特别是一种用户访问控制方法、系统和计算机可读存储介质。

背景技术

随着运营商和虚拟运营商跨区域、跨境业务的发展，针对同一个用户，在不同的场景或环境下可能会需要为其提供不同的服务，例如在不同的地区，根据不同的监管政策来管理移动数据服务，如要求位于某些国家的用户按当地政策禁止访问一些敏感网站等。

发明内容

发明人发现，相关技术中在对用户的访问策略进行控制时往往需要进行单用户的策略制定和修改，处理繁琐，对服务器造成负担。

本公开的一个目的在于提高用户访问控制的效率。

根据本公开的一个方面，提出一种用户访问控制方法，包括：接收来自用户的网络接入请求；根据用户信息确定PCC(Policy and Charging Control，策略控制和计费策略)；确定与PCC相关联的地址池，其中，相同地址池中的地址满足相同的访问控制要求；从确定的地址池中为用户分配地址。

在一些实施例中，根据用户信息确定PCC包括：根据用户信息确定用户的访问权限；根据PCC与访问权限的对应关系，确定与用户相匹配的PCC。

在一些实施例中，用户信息包括：SPR(Subscription Profile Repository，签约数据仓库)信息，用户号段信息，用户位置信息，用户当前漫游网络中的一项或多项。

在一些实施例中，根据用户信息确定PCC包括：收到网络接入请求的SGW(ServiceGateway，服务网关)/GPRS支持节点SGSN(Serving GPRS Support Node)服务GPRS(GeneralPacket Radio Service，通用分组无线服务技术)支持节点)向公用数据网网关PGW(PDNGateWay,公用数据网网关)/GGSN(Gateway GPRS Support Node，网关GPRS支持节点)发送上下文生成请求；PGW/GGSN向PCRF(Policy and Charging Rules Function，策略与计费规则功能单元)发送CCR(Credit Control Request，账户管理请求)以请求PCC；PCRF基于预定的用户信息与PCC的对应关系，根据请求接入的用户的用户信息确定匹配的PCC。

在一些实施例中，确定与PCC相关联的地址池包括：PCRF向PGW/GGSN回复CCA(Credit Control Answer，账户管理答复)，CCA中包括PCC名称；PGW/GGSN根据PCC名称确定相匹配的地址池。

在一些实施例中，用户访问控制方法还包括：向PCRF发送PCC分配策略模板，以便PCRF存储并基于PCC分配策略模板为用户生成PCC。

通过这样的方法，能够通过地址池来管理不同访问管理策略的地址，通过确定用户的PCC确定为用户分配地址的地址池，进而使用户的访问权限受到其地址的制约，无需单独为用户分配权限，降低了用户管理负担，提高了用户访问控制的效率。

根据本公开的另一个方面，提出一种用户访问控制系统，包括：请求接收单元，被配置为接收来自用户的网络接入请求；策略确定单元，被配置为根据用户信息确定PCC；地址池确定单元，被配置为确定与PCC相关联的地址池，其中，相同地址池中的地址满足相同的访问控制要求；地址分配单元，被配置为从确定的地址池中为用户分配地址。