[發明專利]一種授權控制的方法、裝置和系統

有效

• 申請號: 200810211675.5
• 申請日: 2008-09-18
• 公開（公告）號: CN101677441A
• 公開（公告）日: 2010-03-24
• 發明（設計）人: 宋悅;劉海濤
• 申請（專利權）人: 深圳華為通信技術有限公司
• 主分類號: H04W12/06
• 分類號: H04W12/06
• 代理公司: 北京集佳知識產權代理有限公司
• 代理人: 逯長明

技術領域

本發明涉及通信技術領域，特別涉及一種授權控制的方法、裝置和系統。

背景技術

開放移動聯盟(Open?Mobile?Alliance，OMA)設備管理(Device Management，DM)V1.2是設備管理的統一規范。DM系統提供了一種低成 本方案，用于第三方管理和設置無線網絡終端設備中的環境和配置信息，解 決這些網絡設備在使用過程中遇到的問題，通過無線網絡(Over?The?Air，OTA) 方式進行軟件和固件的安裝、升級等操作，并提供更加人性化和個性化的服 務，提高用戶體驗。第三方可以是移動運營商，業務提供商或者合作方的信 息管理部門。系統結構示意圖如圖1所示：

終端設備101上的設備管理代理102(DM?Agent)用于解釋和執行設備 管理服務器105(DM?Server)下發的管理命令。終端設備上存儲的管理樹103 可以被認為是一個DM?Server通過DM協議對終端設備進行管理的接口。管 理樹103包括一些基本管理對象104(Management?Object，MO)，DM?Server 通過對管理樹對象的操作達到控制終端管理對象的目的。DM管理樹由節點 (管理對象)組成，節點分為根節點、內部節點和葉子節點，節點都有自己 的屬性。某節點的上一層節點稱為父節點，葉子節點可以有節點值但不能再 有子節點，內部節點沒有節點值有子節點。

由于設備生產廠商的競爭，不同類型的終端會有不同的內部結構，因此 在DM服務器對終端設備進行管理之前，需要設備描述框架(Device Description?Framework，DDF)使設備的生產商可以對終端設備進行描述， 并告知DM服務器，使DM服務器可以根據這個描述對終端進行管理。

DM可以有多個管理方，即多個DM管理服務器，此時需要使用節點的 訪問控制列表(Access?Control?List，ACL)屬性來控制不同的服務器對管理 樹及其節點的操作，即在節點上對服務器進行授權，使用ACL條目的形式， 例如<命令>＝<服務器標識>，這表示該服務器標識對應的服務器可以在該節 點上執行某個命令。

發明人在實現本發明的過程中發現現有技術存在以下問題：當服務器具 有更改訪問控制列表時，就具有了其它的所有操作權限，現有技術仍然需要 使用每個操作對應的標識一一標示出其權限，具有權限表示復雜的問題。

發明內容

本發明實施例要解決的技術問題是提供一種授權控制方法、裝置和系統， 能夠簡化權限表示。

本發明實施例提供的一種授權控制的方法，可以包括：

接收管理服務器發送的操作命令；

判斷所述管理服務器是否具有更改訪問控制列表權限；

如果是，則執行所述操作命令。

本發明實施例還提供了另一種授權控制的方法，可以包括：

接收管理服務器發送的操作命令；

根據所述操作命令對應的權限標識判斷所述服務器是否具有所述操作權 限；如果否，則獲取所述操作命令指向節點的管理對象的根節點的位置；

根據所述根節點存儲的所述操作命令對應的權限標識判斷所述服務器是 否具有所述操作權限，如果是，則執行所述操作命令。

本發明實施例又提供了再一種授權控制的方法，可以包括：

接收管理服務器發送的更改訪問控制列表命令；

根據更改節點權限標識判斷所述管理服務器是否具有更改權限；若是， 則判斷所述服務器是否具有更改訪問控制列表權限；若是，則執行更改訪問 控制列表命令。

本發明實施例提供了一種授權控制裝置授權控制的系統，可以包括：

命令接收單元，用于接收管理服務器發送的操作命令；

權限判斷單元，用于判斷所述管理服務器是否具有更改訪問控制列表權 限；

命令執行單元，用于當所述判斷為是則執行所述操作命令。

本發明實施例還提供了另一種授權控制裝置授權控制的系統，可以包括：

命令接收單元，用于接收管理服務器發送的操作命令；

權限判斷單元，用于根據所述操作命令對應的權限標識所述服務器是否 具有所述操作權限；根據所述根節點存儲的所述操作命令對應的權限標識判 斷所述服務器是否具有所述操作權限；