据一示例性实施例示出的再一种访问控制装置框图。参照图15，在图8所示的装置的基础上，还包括第三确定模块90和第四获取模块91。
[0199]该第三确定模块90被配置为，定合法终端.
[0200]该第四获取模块91被配置为，分别获取合法终端的物理地址，得到合法物理地址隹A
口 O
[0201]图16是根据一示例性实施例示出的再一种访问控制装置框图。参照图16，在图8所示的装置的基础上，还包括第四确定模块92、第五获取模块93和第二计算模块94。
[0202]该第四确定模块92被配置为，确定合法终端。
[0203]该第五获取模块93被配置为，分别获取合法终端的物理地址。
[0204]该第二计算模块94被配置为，计算合法终端界定的物理地址范围，得到合法物理地址集合。
[0205]图17是根据一示例性实施例示出的再一种访问控制装置框图。参照图17，在图8所示的装置的基础上，还包括拒绝模块95。
[0206]该拒绝模块95被配置为，在终端的地理位置信息不合法时，拒绝终端访问。
[0207]图18是根据一示例性实施例示出的一种用于访问控制的装置1800的框图。例如，装置1800可以被提供为一服务器。参照图18，装置1800包括处理组件1822，其进一步包括一个或多个处理器，以及由存储器1832所代表的存储器资源，用于存储可由处理组件1822的执行的指令，例如应用程序。存储器1832中存储的应用程序可以包括一个或一个以上的每一个对应于一组指令的模块。此外，处理组件1822被配置为执行指令，以执行上述访问控制方法，该方法包括:
[0208]接收终端发送的访问请求；
[0209]获取所述终端的地理位置信息；
[0210]判断所述终端的地理位置信息是否合法；
[0211]在所述终端的地理位置信息合法时，允许所述终端访问。
[0212]装置1800还可以包括一个电源组件1826被配置为执行装置1800的电源管理，一个有线或无线网络接口 1850被配置为将装置1800连接到网络，和一个输入输出(I/O)接口 1858。装置1800可以操作基于存储在存储器1832的操作系统，例如Windows ServerTM,Mac OS XTM，UnixTM，LinuxTM，FreeBSDTM 或类似。
[0213]本领域技术人员在考虑说明书及实践这里公开的发明后，将容易想到本发明的其它实施方案。本申请旨在涵盖本发明的任何变型、用途或者适应性变化，这些变型、用途或者适应性变化遵循本发明的一般性原理并包括本公开未公开的本技术领域中的公知常识或惯用技术手段。说明书和实施例仅被视为示例性的，本发明的真正范围和精神由下面的权利要求指出。
[0214]应当理解的是，本发明并不局限于上面已经描述并在附图中示出的精确结构，并且可以在不脱离其范围进行各种修改和改变。本发明的范围仅由所附的权利要求来限制。
【主权项】
1.一种访问控制方法，应用在服务器中，其特征在于，包括: 接收终端发送的访问请求； 获取所述终端的地理位置信息； 判断所述终端的地理位置信息是否合法； 在所述终端的地理位置信息合法时，允许所述终端访问。2.根据权利要求1所述的方法，其特征在于，若地理位置信息是经玮度坐标，则所述获取所述终端的地理位置信息的步骤，包括: 向所述终端发送经玮度坐标获取请求，以使所述终端获取本地的经玮度坐标后，发送携带所述经玮度坐标的经玮度坐标获取响应； 接收所述终端发送的所述经玮度坐标获取响应； 从所述经玮度坐标获取响应中解析出经玮度坐标，得到所述终端的经玮度坐标。3.根据权利要求2所述的方法，其特征在于，所述判断所述终端的地理位置信息是否合法的步骤，包括: 判断合法经玮度坐标集合中是否保存所述终端的经玮度坐标； 在所述合法经玮度坐标集合中保存所述终端的经玮度坐标时，确定所述终端的经玮度坐标合法； 在所述合法经玮度坐标集合中未保存所述终端的经玮度坐标时，确定所述终端的经玮度坐标不合法。4.根据权利要求3所述的方法，其特征在于，所述方法还包括: 确定合法终端，分别获取所述合法终端的经玮度坐标，得到所述合法经玮度坐标集合；或者， 确定合法终端，分别获取所述合法终端的经玮度坐标，计算所述合法终端界定的经玮度坐标范围，得到所述合法经玮度坐标集合。5.根据权利要求1所述的方法，其特征在于，若地理位置信息是物理地址，则所述获取所述终端的地理位置信息的步骤，包括: 向所述终端发送互联网协议IP地址获取请求，以使所述终端获取本地的IP地址后，发送携带所述IP地址的IP地址获取响应； 接收所述终端发送的所述IP地址获取响应； 从所述IP地址获取响应中解析出IP地址，得到所述终端的IP地址； 根据IP地址与物理地址的对应关系确定所述终端的IP地址对应的物理地址，得到所述终端的物理地址。6.根据权利要求5所述的方法，其特征在于，所述判断所述终端的地理位置信息是否合法的步骤，包括: 判断合法物理地址集合中是否保存所述终端的物理地址； 在所述合法物理地址集合中保存所述终端的物理地址时，确定所述终端的物理地址合法; 在所述合法物理地址集合中未保存成所述终端的物理地址时，确定所述终端的物理地址不合法。7.根据权利要求6所述的方法，其特征在于，所述方法还包括: 确定合法终端，分别获取所述合法终端的物理地址，得到所述合法物理地址集合；或者， 确定合法终端，分别获取所述合法终端的物理地址，计算所述合法终端界定的物理地址范围，得到所述合法物理地址集合。8.根据权利要求1-7任一所述的方法，其特征在于，所述方法还包括: 在所述终端的地理位置信息不合法时，拒绝所述终端访问。9.一种访问控制装置，其特征在于，包括: 接收模块，用于接收终端发送的访问请求； 第一获取模块，用于获取所述终端的地理位置信息； 判断模块，用于判断所述终端的地理位置信息是否合法； 访问模块，用于在所述终端的地理位置信息合法时，允许所述终端访问。10.根据权利要求9所述的装置，其特征在于，若地理位置信息是经玮度坐标，则所述第一获取模块，包括: 第一发送子模块，用于向所述终端发送经玮度坐标获取请求，以使所述终端获取本地的经玮度坐标后，发送携带所述经玮度坐标的经玮度坐标获取响应； 第一接收子模块，用于接收所述终端发送的所述经玮度坐标获取响应； 第一解析子模块，用于从所述经玮度坐标获取响应中解析出经玮度坐标，得到所述终端的经玮度坐标。11.根据权利要求10所述的装置，其特征在于，所述判断模块，包括: 第一判断子模块，用于判断合法经玮度坐标集合中是否保存所述终端的经玮度坐标；第一确定子模块，用于在所述合法经玮度坐标集合中保存所述终端的经玮度坐标时，确定所述终端的经玮度坐标合法；在所述合法经玮度坐标集合中未保存所述终端的经玮度坐标时，确定所述终端的经玮度坐标不合法。12.根据权利要求11所述的装置，其特征在于，所述装置还包括: 第一确定模块，用于确定合法终端；第二获取模块，用于分别获取所述合法终端的经玮度坐标，得到所述合法经玮度坐标集合；或者， 第二确定模块，用于确定合法终端；第三获取模块，用于分别获取所述合法终端的经玮度坐标；第一计算模块，用于计算所述合法终端界定的经玮度坐标范围，得到所述合法经玮度坐标集合。13.根据权利要求9所述的装置，其特征在于，若地理位置信息是物理地址，则所述第一获取模块，包括: 第二发送子模块，用于向所述终端发送互联网协议IP地址获取请求，以使所述终端获取本地的IP地址后，发送携带所述IP地址的IP地址获取响应； 第二接收子模块，用于接收所述终端发送的所述IP地址获取响应； 第二解析子模块，用于从所述IP地址获取响应中解析出IP地址，得到所述终端的IP地址； 第二确定子模块，用于根据IP地址与物理地址的对应关系确定所述终端的IP地址对应的物理地址，得到所述终端的物理地址。14.根据权利要求13所述的装置，其特征在于，所述判断模块，包括: 第二判断子模块，用于判断合法物理地址集合中是否保存所述终端的物理地址； 第三确定子模块，用于在所述合法物理地址集合中保存所述终端的物理地址时，确定所述终端的物理地址合法；在所述合法物理地址集合中未保存成所述终端的物理地址时，确定所述终端的物理地址不合法。15.根据权利要求14所述的装置，其特征在于，所述装置还包括: 第三确定模块，用于确定合法终端；第四获取模块，用于分别获取所述合法终端的物理地址，得到所述合法物理地址集合；或者， 第四确定模块，用于确定合法终端；第五获取模块，用于分别获取所述合法终端的物理地址；第二计算模块，用于计算所述合法终端界定的物理地址范围，得到所述合法物理地址 口 O16.根据权利要求9-15任一所述的装置，其特征在于，所述装置还包括: 拒绝模块，用于在所述终端的地理位置信息不合法时，拒绝所述终端访问。17.一种服务器，其特征在于，包括: 处理器； 用于存储处理器可执行指令的存储器； 其中，所述处理器被配置为: 接收终端发送的访问请求； 获取所述终端的地理位置信息； 判断所述终端的地理位置信息是否合法； 在所述终端的地理位置信息合法时，允许所述终端访问。
【专利摘要】本公开是关于一种访问控制方法、装置及服务器，该方法包括：接收终端发送的访问请求；获取所述终端的地理位置信息；判断所述终端的地理位置信息是否合法；在所述终端的地理位置信息合法时，允许所述终端访问。该方案可以根据终端的地理位置信息是否合法对终端的访问进行控制，使用已有的服务器即可实现，无需专门部署服务器，从而可以降低部署难度，减少部署成本。
【IPC分类】H04L29/06
【公开号】CN105119922
【申请号】CN201510542111
【发明人】任远
【申请人】小米科技有限责任公司
【公开日】2015年12月2日
【申请日】2015年8月28日