[發明專利]一種多業務系統間的配置管控系統

在審

• 申請號: 202010217267.1
• 申請日: 2020-03-25
• 公開（公告）號: CN111447090A
• 公開（公告）日: 2020-07-24
• 發明（設計）人: 毛正陽;袁晨思
• 申請（專利權）人: 上海愛數信息技術股份有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L29/08
• 代理公司: 上海科盛知識產權代理有限公司 31225
• 代理人: 葉敏華

本發明涉及一種多業務系統間的配置管控系統，用于部署至少兩套相同業務系統的配置管控需求，包括由一套業務系統組成的中心系統及其余業務系統構成的多個分支系統，中心系統用于對各分支系統設定配置管控規則，并通過鎖定配置的方式對各分支系統的配置進行統一控制；分支系統用于接受調用者的配置調用請求并進行驗證，通過判斷是否通過驗證以執行配置操作，各分支系統分別設有統一的調用接口，調用者通過調用接口對分支系統的系統配置進行修改。與現有技術相比，本發明具有在保障每套業務系統都能獨立運維的前提下，業務系統能夠遵循統一的使用規則和安全策略，以滿足集團或組織的管控要求，且能夠大大降低配置管控的成本等優點。

技術領域

本發明屬于計算機互聯網領域，涉及一種統一用戶管控系統，尤其是涉及一種多業務系統間的配置管控系統。

背景技術

隨著信息化建設的迅猛發展，企事業及政府單位和機構不斷的建設并部署多套相同的業務系統，并統一設置和管理每套業務系統。而這些業務系統之間仍舊是相互獨立，各自有其獨立的組織和用戶管理，從而產生大量孤立、分散的組織和用戶信息。隨著業務系統的不斷增多，對不同區域的多套相同的業務系統的配置管控需要耗費極大的人力物力。針對這一問題，大部分企事業單位選擇建設一套統一的組織用戶管理系統。這種統一的解決方案大多是采用組策略的管控方法，即對客戶機進行管理，該方法要求每臺客戶機都加入同一個域下，并通過自上而下的方式對每部終端直接進行配置管控，這種方式對最上端的管控系統的要求較高，且數據處理復雜，導致成本較高，管控效率低下；此外，這種方式因一對多的管控方式存在被管控的多個業務系統的安全性無法得到保障的問題，且易影響不同業務系統獨立運維的能力等。

發明內容

本發明的目的就是為了克服上述現有技術存在的缺陷而提供一種多業務系統間的配置管控系統。

本發明的目的可以通過以下技術方案來實現：

一種多業務系統間的配置管控系統，用于部署至少兩套相同業務系統的配置管控需求，該系統包括由一套業務系統組成的中心系統及其余業務系統構成的多個分支系統，所述的中心系統用于對各分支系統設定配置管控規則，并通過鎖定配置的方式對各分支系統的配置進行統一控制；所述的分支系統用于接受調用者的配置調用請求并進行驗證，通過判斷是否通過驗證以執行配置操作，各分支系統分別設有統一的調用接口，調用者通過調用接口對分支系統的系統配置進行修改。

對各分支系統的配置操作包括設置、鎖定和解鎖三項操作，鎖定操作下的分支系統為非可編輯狀態，解鎖狀態下的分支系統為可編輯狀態，設置操作為對分支系統進行配置的設定。對分支系統進行鎖定時，可執行單獨的鎖定操作或對分支系統同時執行鎖定操作和設置操作。

進一步地，各分支系統的調用接口采用基于HTTP協議的接口。

每一個分支系統包括驗證單元和會話憑據生成單元，所述的驗證單元用于對調用者的身份進行驗證；所述的會話憑據生成單元用于生成在分支系統上合法的會話憑據，所述的會話憑據用于分發至中心系統，中心系統利用分支系統分發的會話憑據，在分支系統的驗證單元上進行驗證。分支系統利用會話憑據生成單元生成合法的會話憑據，并將該會話憑據發布至中心系統后，中心系統首先通過該會話憑據與分支系統進行一次注冊，注冊通過后，分支系統記錄中心系統的主機地址，該主機地址作為后續判斷是否允許調用配置接口的依據之一。主機地址的定義包括主機的域名或IP，均可作為合法依據。

當調用者調用分支系統的調用接口時，發送包括攜帶分支系統的會話憑據在內的接口請求至分支系統，分支系統處理該接口請求時，驗證單元首先將接口請求的來源主機地址與記錄主機地址進行比較，二者一致時，通過調用者是否攜帶分支系統發送的會話憑據進行驗證，若驗證有效，則執行相關配置邏輯，若驗證未附帶憑據或附帶無效憑據，則不執行任何設置操作。

本發明系統在工作狀態下，對分支系統執行設置操作的具體操作為：