[發(fā)明專利]一種提升網絡系統(tǒng)中管理面系統(tǒng)安全接入業(yè)務面系統(tǒng)的方法

在審

• 申請?zhí)枺?/td>: 202210239885.5
• 申請日: 2022-03-12
• 公開（公告）號: CN114785544A
• 公開（公告）日: 2022-07-22
• 發(fā)明（設計）人: 林密;劉小敏;陳志龍;張煥域;張陽;洪杰;黃昱;于祝芳;林波
• 申請（專利權）人: 海南電網有限責任公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京深川專利代理事務所(普通合伙) 16058
• 代理人: 李煥煥

本發(fā)明公開了一種提升網絡系統(tǒng)中管理面系統(tǒng)安全接入業(yè)務面系統(tǒng)的方法，包括以下步驟：步驟一，上層系統(tǒng)與唯一id規(guī)則；步驟二，下層系統(tǒng)與處理唯一id規(guī)則；步驟三，完整形態(tài)上層系統(tǒng)安全接入下層系統(tǒng)；步驟四，輕便形態(tài)上層系統(tǒng)安全接入下層系統(tǒng)；步驟五，完整形態(tài)上層系統(tǒng)維護接入下層系統(tǒng)；本發(fā)明通過生成系統(tǒng)的唯一系統(tǒng)id；利用下層系統(tǒng)校驗加密后的系統(tǒng)id，授權可信的系統(tǒng)id正常接入；當未知系統(tǒng)id接入下層系統(tǒng)時，下層系統(tǒng)反饋給可信上層系統(tǒng)，由用戶進行可信系統(tǒng)許可即可能夠正常登錄下層系統(tǒng)；對網絡中斷問題形成的孤立下層系統(tǒng)，可信上層系統(tǒng)預先向下層系統(tǒng)預置隨機可變的輕便型可信上層系統(tǒng)id，便于上層系統(tǒng)對孤立下層系統(tǒng)的本地維護。

技術領域

本發(fā)明涉及電信網絡中網絡管理系統(tǒng)與網元系統(tǒng)的安全接入技術領域，具體為一種提升網絡系統(tǒng)中管理面系統(tǒng)安全接入業(yè)務面系統(tǒng)的方法。

背景技術

企業(yè)網絡中通常存在多個業(yè)務系統(tǒng)，系統(tǒng)間相互對接形成上下層系統(tǒng)關系。上下層系統(tǒng)間對接通?？宓赜蚴褂霉W或者企業(yè)私網，這些網絡都具有一定的開放性，業(yè)務系統(tǒng)也可能被其副本冒用頂替，如果被仿冒的系統(tǒng)通過非授權網絡接入到了企業(yè)生產系統(tǒng)，就存在接管其對接的上下層業(yè)務，造成用戶業(yè)務破壞。

同時，網絡系統(tǒng)中上層系統(tǒng)與下層業(yè)務系統(tǒng)對接時，通常采用在下層系統(tǒng)中預置固定的用戶名和密碼進行認證。預置固定的用戶明和密碼通常比較容易泄漏，且在大型數量較多的下層系統(tǒng)中，進行用戶名和密碼更新，保持下層各系統(tǒng)用戶認證信息各不相同，存在較高的維護成本。如果下層系統(tǒng)認證信息不能有效更新，在上層系統(tǒng)被冒用的情況下，系統(tǒng)安全就存在較大隱患

發(fā)明內容

本發(fā)明的目的在于提供一種提升網絡系統(tǒng)中管理面系統(tǒng)安全接入業(yè)務面系統(tǒng)的方法，以解決上述背景技術中提出的問題。

為實現上述目的，本發(fā)明提供如下技術方案：一種提升網絡系統(tǒng)中管理面系統(tǒng)安全接入業(yè)務面系統(tǒng)的方法，包括以下步驟：步驟一，上層系統(tǒng)與唯一id規(guī)則；步驟二，下層系統(tǒng)與處理唯一id規(guī)則；步驟三，完整形態(tài)上層系統(tǒng)安全接入下層系統(tǒng)；步驟四，輕便形態(tài)上層系統(tǒng)安全接入下層系統(tǒng)；步驟五，完整形態(tài)上層系統(tǒng)維護接入下層系統(tǒng)；

其中上述步驟一中，上層系統(tǒng)與唯一id規(guī)則如下：

1)上層系統(tǒng)存在不同的形態(tài)：一、完整形態(tài)；二、輕便形態(tài)；不同的形態(tài)可在部署時進行區(qū)分選擇；

2)上層系統(tǒng)在部署時，上層系統(tǒng)具備一套生成系統(tǒng)唯一id的算法，如系統(tǒng)在部署時間與物理環(huán)境發(fā)生變化時，產生的系統(tǒng)唯一id應不同；上層系統(tǒng)對唯一id進行加密，并在數據庫中存儲加密后的系統(tǒng)唯一id；上層系統(tǒng)可對加密后的系統(tǒng)id進行解密及校驗；

3)上層系統(tǒng)唯一id存在一個合理的范圍；完整形態(tài)與輕便形態(tài)的上層系統(tǒng)唯一id范圍應不同，且不會發(fā)生交叉；

4)完整形態(tài)的上層系統(tǒng)，不提供修改系統(tǒng)唯一id的用戶接口；輕便形態(tài)的上層系統(tǒng)需要提供修改系統(tǒng)唯一id的用戶接口；

5)完整形態(tài)的上層系統(tǒng)提供生成輕便形態(tài)系統(tǒng)唯一id的算法，可對輕便系統(tǒng)的唯一id進行加密；完整形態(tài)的上層系統(tǒng)能夠為對接的每一個下層系統(tǒng)進行編號，生成下層系統(tǒng)唯一id，能夠與輕便系統(tǒng)加密id進行映射，并存儲于數據庫中；并提供界面，可以根據檢索下層系統(tǒng)id后以文件的方式導出下層系統(tǒng)id映射的輕便系統(tǒng)加密id；

其中上述步驟二中，下層系統(tǒng)與處理唯一id規(guī)則如下：

1)下層系統(tǒng)可對上層系統(tǒng)加密id進行解密，下層系統(tǒng)可對上層系統(tǒng)解密后的id進行id范圍校驗，并對上層系統(tǒng)的類型做出判斷；

2)下層系統(tǒng)存在一個表項，可對上層系統(tǒng)加密id進行存儲，下層系統(tǒng)可對上層系統(tǒng)存儲后的id進行標記，可標記為可信與不可信；

3)下層系統(tǒng)存在一個表項，可對本步驟1)中判斷出的輕便系統(tǒng)與完整系統(tǒng)進行映射；