[發(fā)明專利]嵌入式WEB網(wǎng)管的客戶端管理方法

有效

• 申請?zhí)枺?/td>: 200610149654.6
• 申請日: 2006-10-13
• 公開（公告）號: CN101163005A
• 公開（公告）日: 2008-04-16
• 發(fā)明（設計）人: 魏月華;趙志強
• 申請（專利權）人: 中興通訊股份有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L12/24;H04L29/06;H04L29/02
• 代理公司: 北京中博世達專利商標代理有限公司
• 代理人: 申健

技術領域

本發(fā)明涉及嵌入式設備的WEB網(wǎng)絡管理技術，特別涉及嵌入式網(wǎng)絡設備WEB網(wǎng)管用戶的鑒權與管理的方法。

背景技術

傳統(tǒng)的數(shù)據(jù)產(chǎn)品操作維護(OAM)途徑主要有兩種：本地管理和遠程管理。本地管理指的是將設備的串行口直接與網(wǎng)管臺相連以命令行(Command?Line)的方式進行管理；遠程管理是指通過設備的網(wǎng)口，通過telnet協(xié)議或者簡單網(wǎng)絡管理協(xié)議(SNMP)協(xié)議對設備進行管理。其中telnet方式仍然是命令行文本方式的，這種方式的缺點是配置方式比較抽象且需要記憶繁雜的配置命令。SNMP管理通過二次開發(fā)可以實現(xiàn)圖形化的配置界面，缺點是SNMP管理是C/S(Client/Server)模式，需要在每一個網(wǎng)管臺上安裝支持SNMP的客戶端軟件。可見上述幾種管理方法的易用程度以及管理效率都有欠缺。

隨著互聯(lián)網(wǎng)技術的發(fā)展，Web技術也被應用到嵌入式設備的管理中。嵌入式設備Web網(wǎng)管是指在嵌入式設備中加入HTTP服務將其轉化成Web服務器，可以向Internet或內(nèi)部網(wǎng)提供基于Web的圖形化管理接口，用戶可以使用瀏覽器作為接口來訪問嵌入式設備。這樣不僅使設備的易用性大大提高，而且可以省去再安裝專用管理軟件，從而方便進行統(tǒng)一管理。

Web技術的一個重要特征是它的隨選(On?Demand)操作性。用戶只在想要時收到所要的東西。Web采用的應用層協(xié)議是HTTP協(xié)議。HTTP協(xié)議是一種無狀態(tài)的協(xié)議(StatelessProtocol)。無狀態(tài)是指協(xié)議對于事務處理沒有記憶能力。缺少狀態(tài)意味著如果后續(xù)處理需要前面的信息，則它必須重傳，這樣可能導致每次連接傳送的數(shù)據(jù)量增大。另一方面，在服務器不需要先前信息時它的應答就較快。這樣的處理可以簡化服務器程序的設計，以便開發(fā)出更高性能的Web服務器軟件。然而，一個Web站點往往有標識其用戶的需求，因為其Web服務器可能希望限制用戶的訪問，也可能想要根據(jù)用戶的身份來提供內(nèi)容。在對交換機進行Web網(wǎng)管的過程中，除了要鑒別每一個登錄用戶的身份并賦予不同的權限外，還需要為每一個用戶記錄前后配置關聯(lián)的上下文信息。

HTTP提供了兩種幫助服務器標識用戶的機制：身份認證和cookie。

cookie是一種可讓Web站點用來跟蹤用戶的候選機制。一個客戶首次聯(lián)系一個使用cookie的web站點。服務器會在其響應中包含一個Set-Cookie：頭部。該頭部的值可以是一個由Web服務器產(chǎn)生的客戶標識數(shù)。但是cookie不適用于會從不同主機訪問同一web站點的游動用戶。Cookie在使用上的另一個限制是，并非所有的瀏覽器都支持或者默認支持cookie。

至于HTTP的身份認證(Authorization)，HTTP提供特殊的狀態(tài)碼和頭部來幫助Web站點執(zhí)行身份認證。這個認證信息被存儲在HTTP報文的頭部，無法被頁面資源腳本代碼解析后進行邏輯判斷和處理。

由上述可知，目前依靠HTTP協(xié)議本身，無法滿足嵌入式設備Web網(wǎng)管的用戶管理要求。

發(fā)明內(nèi)容

針對現(xiàn)有技術存在的缺陷和不足，本發(fā)明提供一種在基于Web的嵌入式設備網(wǎng)管系統(tǒng)中對多個用戶進行管理和鑒權的嵌入式WEB網(wǎng)管的客戶端管理方法。

為達到上述目的，本發(fā)明采用以下技術方案：一種嵌入式WEB網(wǎng)管的客戶端管理方法，客戶端設備通過Internet與服務器進行通信，所述服務器包括：超文本傳輸協(xié)議報文解析模塊、客戶端控制模塊(CCB)和公用網(wǎng)管接口模塊，包括如下步驟：

步驟A，用戶在瀏覽器中輸入被管理設備的IP地址，公用網(wǎng)管接口模塊對登陸的用戶進行合法性驗證，通過后網(wǎng)管服務器為其分配唯一的客戶端控制模塊，并初始化超時定時器；

步驟B，服務器接收到客戶的清求，從超文本傳輸協(xié)議報文中解析出當前用戶的CID，驗證其合法性，重新設置該用戶的客戶端控制模塊定時器；

步驟C，頁面定時器定時向服務器發(fā)送定時握手報文，該報文攜帶當前用戶的CID信息；服務器收到后，驗證CID的合法性，重新設置該用戶的客戶端控制模塊定時器；

步驟D，當所述超時定時器的時間超過所述客戶端控制模塊定時器設定的時間時；刪除客戶端控制模塊對應的用戶信息。

優(yōu)選的：在所述嵌入式WEB網(wǎng)管的客戶端管理方法中，所述客戶端控制模塊包含用戶登錄的名字，權限，上線時間，下線時間以及實際業(yè)務配置過程中產(chǎn)生的前后關聯(lián)的上下文信息。

優(yōu)選的：在所述嵌入式WEB網(wǎng)管的客戶端管理方法中，所述步驟A具體為：