(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111506940.4 (22)申请日 2021.12.10 (71)申请人 中国联合网络通信集团有限公司 地址 100033 北京市西城区金融大街21号 (72)发明人 张勍　秦小飞　曹亢　冯毅　 丁雨明　 (74)专利代理 机构 北京同立钧成知识产权代理 有限公司 1 1205 代理人 张娜　黄健 (51)Int.Cl. H04L 9/40(2022.01) H04W 12/08(2021.01) (54)发明名称 访问控制方法、 装置和服 务器 (57)摘要 本申请提供一种访问控制方法、 装置和服务 器， 该方法包括： 接收终端设备发送的访问请求； 对访问请求进行解析， 获得目标信息， 目标信息 包括终端设备的目标标识信息和第一地址信息； 根据目标标识信息， 确定与目标标识信息对应的 目标IP地址； 根据目标IP地址和第一地址信息， 对访问请求进行处理， 通过该方法能够对不同的 终端设备发送的访问请求进行差异化的分析， 更 加准确的处理访问请求， 提高通讯网络的安全性 和可靠性。 权利要求书2页 说明书8页 附图4页 CN 114301635 A 2022.04.08 CN 114301635 A 1.一种访问控制方法， 其特 征在于， 包括： 接收终端设备发送的访问请求； 对所述访 问请求进行解析， 获得目标信息， 所述目标信息包括所述终端设备的目标标 识信息和第一 地址信息； 根据所述目标 标识信息， 确定与所述目标 标识信息对应的目标IP地址； 根据所述目标网际互连协议 IP地址和所述第一 地址信息， 对所述访问请求进行处 理。 2.根据权利要求1所述的方法， 其特 征在于， 所述第一 地址信息中包括访问IP地址； 所述根据所述目标IP地址和所述第一 地址信息， 对所述访问请求进行处 理， 包括： 判断所述目标IP地址和所述访问IP地址是否一 致； 若所述目标IP地址和所述访问IP地址一 致， 则放行 所述访问请求。 3.根据权利要求2所述的方法， 其特 征在于， 所述方法还 包括： 若所述目标IP地址和所述访问IP地址不一致， 则根据所述第 一地址信息中的其他信息 和/或目标标识信息， 确定目标处理策略， 所述其他信息包括统一资源定位器URL地址和/或 referer字段 数据； 根据所述目标处 理策略， 对所述访问请求进行处 理。 4.根据权利要求3所述的方法， 其特征在于， 所述根据所述目标处理策略， 对所述访 问 请求进行处 理， 包括： 若所述目标处 理策略指示拒绝访问请求， 则阻断所述访问请求； 若所述目标处 理策略指示重 定向访问请求， 则对所述访问请求进行重 定向处理。 5.根据权利要求 4所述的方法， 其特 征在于， 对所述访问请求进行重 定向处理， 包括： 根据所述目标标识信息， 和预设的终端设备的标识信息与访 问地址之间的对应关系， 将所述访问请求对应的访问地址 重定向为第二访问地址 。 6.根据权利要求1 ‑5任一项所述的方法， 其特征在于， 所述确定与所述目标标识信 息对 应的目标IP地址， 包括： 判断所述目标 标识信息是否属于预设白名单； 若所述目标标识信 息属于所述预设白名单， 则确定与所述目标标识信 息对应的目标IP 地址。 7.根据权利要求2 ‑5任一项所述的方法， 其特征在于， 所述确定与所述目标标识信 息对 应的目标IP地址， 包括： 确定所述访问IP地址是否为预设的允许访问的安全地址； 若不是安全地址， 则确定与所述目标 标识信息对应的目标IP地址 。 8.一种访问控制装置， 其特 征在于， 包括： 接收模块， 用于 接收终端设备发送的访问请求； 处理模块， 用于对所述访问请求进行解析， 获得目标信 息， 所述目标信息包括所述终端 设备的目标 标识信息和第一 地址信息； 确定模块， 用于确定与所述目标 标识信息对应的目标IP地址； 所述处理模块， 还用于根据所述目标IP地址和所述第一地址信息， 对所述访 问请求进 行处理。 9.一种服 务器， 其特 征在于， 包括：权　利　要　求　书 1/2 页 2 CN 114301635 A 2至少一个处 理器； 以及 与所述至少一个处 理器通信连接的存 储器； 其中， 所述存储器存储有可被所述至少一个处理器执行的指令， 所述指令被所述至少一个处 理器执行， 以使所述至少一个处 理器能够执 行如权利要求1至7中任一项所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质中存储有计算机 执行指令， 所述计算机执行指令被处理器执行时用于实现如权利要求1 ‑7任一项所述的方 法。权　利　要　求　书 2/2 页 3 CN 114301635 A 3