[發明專利]一種對象管理的方法及裝置

有效

• 申請號: 202010558610.9
• 申請日: 2020-06-18
• 公開（公告）號: CN113824573B
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 楊嬌;劉軍
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L41/0803
• 分類號: H04L41/0803;H04L41/28
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 李若蘭

本申請涉及通信技術領域，公開了一種對象管理的方法及裝置，用以實現標準化的對象權限控制，保證操作行為的安全性，以及匹配網元設備的期望操作權限。包括：第一設備向運維系統發送第一設備中的第一對象的權限信息，所述權限信息指示所述第一設備允許所述運維系統操作所述第一對象，或者所述第一設備不允許所述運維系統操作所述第一對象。所述運維系統在確定所述第一設備允許所述運維系統操作所述第一對象時，向所述第一設備發送第一消息，所述第一消息用于請求對所述第一對象執行第一操作。所述第一設備對所述第一對象執行所述第一操作。因此，可以實現標準化的對象權限控制，保證操作行為的安全性，以及匹配網元設備的期望操作權限。

技術領域

本申請涉及通信技術領域，尤其涉及一種對象管理的方法及裝置。

背景技術

網絡配置協議(network configuration protocol，NETCONF)是一種基于可擴展標記語言(extensible markup language，XML)的網絡管理協議。近年來，YANG(YetAnother Next Generation)數據建模語言(data modeling language)被國際互聯網工程任務組(the internet engineering task force，IETF)作為標準的NETCONF數據建模語言。它不僅可以建立配置數據的模型(model configuration data)，還可以建立各種操作和通知的模型，具有良好的可讀性和可擴展性。目前，YANG語言可以對NETCONF協議的內容層、操作層和消息層進行數據建模。

網元設備與運維系統之間可以通過YANG模型來進行信息交互，例如網元設備通過YANG模型將網元設備中的對象的相關信息告知運維系統。如果運維系統可以對網元設備中的任一對象進行操作，可能無法保證操作行為的安全性，也無法匹配網元設備的期望操作權限。

發明內容

本申請實施例提供一種對象管理的方法及裝置，實現標準化的對象權限控制，保證操作行為的安全性，以及匹配網元設備的期望操作權限。

第一方面，提供了一種對象管理的方法，首先，第一設備向運維系統發送所述第一設備中的第一對象的權限信息，所述權限信息可以指示所述第一設備允許所述運維系統操作所述第一對象，或者指示所述第一設備不允許所述運維系統操作所述第一對象。然后，所述第一設備可以接收來自所述運維系統的第一消息，所述第一消息可以用于請求對所述第一對象執行第一操作，并且所述第一消息為所述運維系統在確定所述第一設備允許所述運維系統操作所述第一對象時，向所述第一設備發送的。進而，所述第一設備可以對所述第一對象執行所述第一操作。

在該實施例中，第一設備向運維系統發送對象的權限信息，以便運維系統知道第一設備是否允許運維系統對該對象進行操作，運維系統只對被允許操作的對象進行操作，不被允許操作的對象不進行操作。這種方式對于第一設備來說，可以匹配第一設備的期望操作權限，提高對第一設備中的對象的操作的安全性。

在一種可能的實現中，第一設備向運維系統發送所述第一設備中的第一對象的權限信息之前，所述第一設備還可以先接收來自所述運維系統的第二消息，所述第二消息用于獲取所述第一設備中的所述第一對象的權限信息。然后，第一設備向運維系統發送所述第一設備中的第一對象的權限信息。第一設備可以是主動向運維系統發送第一對象的權限信息；也可以是運維系統先請求獲取第一對象的權限信息后，第一設備再將第一對象的權限信息發送給運維系統。

在一種可能的實現中，第一設備可以通過yang模型標簽標識所述第一對象的權限信息。通過yang模型標簽可以實現一種標準化的對象權限控制。

在一種可能的實現中，所述第一設備確定需要更新所述第一對象的權限信息，進而，所述第一設備向所述運維系統發送更新后的所述第一對象的權限信息。通過對第一對象的權限信息進行更新，可以更加適應網元設備與運維系統間的業務需求，可以提高網絡安全，以及提高用戶體驗。