WO2008034804A1 - Examination of data integrity in management systems - Google Patents

Examination of data integrity in management systems Download PDF

Info

Publication number
WO2008034804A1
WO2008034804A1 PCT/EP2007/059797 EP2007059797W WO2008034804A1 WO 2008034804 A1 WO2008034804 A1 WO 2008034804A1 EP 2007059797 W EP2007059797 W EP 2007059797W WO 2008034804 A1 WO2008034804 A1 WO 2008034804A1
Authority
WO
WIPO (PCT)
Prior art keywords
manager
agent
data
file
management device
Prior art date
Application number
PCT/EP2007/059797
Other languages
German (de)
French (fr)
Inventor
Lucian Hirsch
Original Assignee
Nokia Siemens Networks Gmbh & Co. Kg
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nokia Siemens Networks Gmbh & Co. Kg filed Critical Nokia Siemens Networks Gmbh & Co. Kg
Publication of WO2008034804A1 publication Critical patent/WO2008034804A1/en

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/04—Network management architectures or arrangements
    • H04L41/046—Network management architectures or arrangements comprising network management agents or mobile agents therefor
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L41/00—Arrangements for maintenance, administration or management of data switching networks, e.g. of packet switching networks
    • H04L41/04—Network management architectures or arrangements
    • H04L41/052—Network management architectures or arrangements using standardised network management architectures, e.g. telecommunication management network [TMN] or unified network management architecture [UNMA]

Definitions

  • the invention relates to methods for operating a management system in which at least one data message containing data is sent from a first management device to a second management device.
  • TMN management network
  • TMN management network
  • management layers for the management of a communication system -
  • each layer except the top and bottom layers having a dual function, namely has a manager and an agent function.
  • each level except the bottom one performs a manager function for the level below.
  • each layer except the top one has an agent function for the next higher layer.
  • Managers start operations for network monitoring and control by sending so-called “requests”, which are executed by agents, and receive corresponding responses from the agents.
  • Elements of the network also referred to as resources, which perform the role of an agent in the hierarchy, detect relevant events, so-called “events”, such as alarms, generate corresponding notifications, and transmit them in the form of event messages so-called “event reports” to managers to enable efficient network management.
  • Network management may include fault management and / or configuration management and / or security management (Security management) and / or that of the billing management (accounting management) and / or the performance management (performance management).
  • Network management should provide appropriate information distribution and management mechanisms so that, when needed, a comprehensive picture of network status is available and the individual resources can be efficiently monitored and configured.
  • the manager-agent communication is via so-called management interfaces or manager-agent interfaces, which in an object-oriented environment through a communication protocol, such as. Common Management Information Protocol (CMIP) according to ITU-T X.711, Common Object Request Broker Architecture (CORBA) or Simple Network Management Protocol (SNMP), and characterized by an object model.
  • CMIP Common Management Information Protocol
  • CORBA Common Object Request Broker Architecture
  • SNMP Simple Network Management Protocol
  • Such interfaces exist between, on the one hand, the Network Element Management Level and, on the other hand, the Network Element Level.
  • An example of network devices of this manager-agent interface are the operation and maintenance centers (OMC) on the side of the network element management level, and on the side of the network element level devices such as base station system base stations (BSS: Base Station System) of a GSM mobile radio network, or base stations of other communication networks, for example NodeB ⁇ s of a UMTS mobile radio network (UMTS: Universal Mobile Telecommunication System), or radio access points of a WLAN system (WLAN: Wi-Fi Local Area Network), for example, according to one of the IEEE 802.11 standards.
  • OMC operation and maintenance centers
  • Manager-agent interfaces also exist on the one hand between the network management level and on the other hand the network element management level.
  • An example of network equipment for this Manager-Agent interface is provided by the Network Management Center (NMC: Network Management Center) and the Network Management Management (OMC) Operation and Maintenance Center (OMC). Level, for example, in the aforementioned GSM or another mobile or telecommunications network.
  • NMC Network Management Center
  • OMC Network Management Management
  • OMC Operation and Maintenance Center
  • Level for example, in the aforementioned GSM or another mobile or telecommunications network.
  • the object of the invention is to disclose efficient and safe methods for operating a management system and management devices for carrying out the method.
  • At least one data message containing data is sent by the first management device to the second management device. Furthermore, a control message controlling the data transmission is sent from the first management device to the second management device.
  • the control message contains an information element which on the receiver side makes it possible to check the received data for identity with the transmitted data.
  • Data is transferred from the first management device to the second management device.
  • the data can be contained in a single message or distributed across multiple messages.
  • the transmission of a control message from the first to the second management device takes place.
  • the control message is used to control the data transmission, ie it refers to the transmission of the data.
  • the data is user information, ie information which the first management device makes available to the second management device, the control message contains no useful information. Rather, the concerns
  • Control message only the transmission process of the payload.
  • An information element is used, which serves to verify the data on the receiving side. Using the information element, the second management device can determine whether the data it receives matches the data that the first management device previously sent.
  • the information element is not transmitted in a common message with the data; rather, the data and information element are transmitted in separate messages. This makes it difficult to manipulate the data after being sent by the first management device and before being received by the second management device.
  • the invention can be applied to a plurality of data records, ie several data records can be transmitted as part of the data transfer.
  • a single control message can be used which contains a plurality of information elements, each information element being assigned to a data record.
  • a plurality of control messages may be used, the control messages each comprising one or more information elements.
  • the at least one data message is sent after the control message. This procedure is particularly suitable in the event that the control message indicates an availability of the data. This indication can be sent unsolicited from the second management device to the first management device, eg if the second management device determines that data is available which can be sent to the first management device. Alternatively, a request to the second management device can first be made by the first management device as to whether data is available for sending.
  • the at least one data message is sent before the control message. This procedure is particularly suitable in the event that the control message indicates a termination of the transmission of the data.
  • the first management device determines the information element using the data before sending the control message.
  • the method for determining the information element is preferably known to the second management device.
  • the second management device receives at least one data message containing data transmitted by the first management device. Furthermore, the second management device receives a control message sent by the first management device and controls the data transmission. In this case, the control message contains an information element, which on the receiver side allows verification of the received data for identity with the transmitted data. While the first method according to the invention corresponds to the view of the first management device, this applies to the second method according to the invention for the second management device. The comments on the first method according to the invention are therefore applicable to the second method according to the invention.
  • the second management device determines another information element using the received data and compares this further information element with the received information element.
  • the further information element is preferably determined by the same algorithm with which the information element was also determined.
  • the second management device may send an error message. This dispatch can e.g. to the first management institution or to a higher-level institution.
  • the information element is a preferred embodiment of the invention according to a checksum.
  • a checksum is a numerical value, which is calculated according to a specific algorithm based on the data. Different data usually results in different checksum values.
  • the first management device can be a manager or an agent
  • the second management device can be an agent or manager assigned to the first management device.
  • the invention is thus applicable both to the transfer of data from a manager to an agent and to the transfer of data from an agent to a manager. It is advantageous if the data transmission according to a first standard and the transmission of the control message according to a second standard. In this way, a standard, eg FTP, can be used for data transmission, as well as a different standard, which regulates the control or at least part of the control of the data transmission.
  • a standard eg FTP
  • the data is a file, i. a dataset with a specific structure.
  • the data transfer in the form of files has the advantage that large amounts of data can be transmitted.
  • the first management device has means for sending at least one data message containing data to a further management device, and means for sending a control message controlling the data transfer to the further management device.
  • the control message contains an information element which on the receiver side makes it possible to check the received data for identity with the transmitted data.
  • means are further provided for determining the information element using the data before sending.
  • the second management device has means for receiving at least one data message containing data from another management device, and means for receiving a control message controlling the data transfer from the further management device.
  • the control message contains an information element which on the receiver side makes it possible to check the received data for identity with the transmitted data.
  • means are further provided for performing the check upon receipt of the control message and the data message.
  • the management devices according to the invention are particularly suitable for carrying out the method according to the invention, and this can also apply to the refinements and developments. For this they may include other suitable means.
  • FIG. 1 shows a detail of a management system
  • FIG. 2 shows a first flow chart for the method sequence
  • FIG. 3 shows a second flowchart for the method sequence
  • Figure 4 a third flowchart of the procedure.
  • the detail of a management system shown in FIG. 1 shows the manager MANAGER and the agent AGENT, which are connected via the communication link NET.
  • the invention is applicable to any types of management systems and communication links.
  • the manager MANAGER and the agent AGENT are part of a mobile communication system according to the UMTS standard.
  • the manager MANAGER is a network management center
  • the agent AGENT is an element manager or a network element such as a base station.
  • the 3GPP standards of the series 32.xxx define a from the point of view of the manager
  • Messages are transmitted between the manager MANAGER and the agent AGENT via the communication connection NET.
  • files or files FILE are transmitted from the agent AGENT to the manager MANAGER and / or from the manager MANAGER to the agent AGENT, which may contain larger amounts of data.
  • standardized file transfer protocols such as FTP or FTAM can be used.
  • the files FILE can contain eg performance management data, inventory management data, log contents, network element software versions, charging data or call trace data.
  • the actual transfer of files FILE is embedded in a control sequence.
  • the 3GPP Standard TS 32.342 File Integration Integration Point (IRP): Information Service (IS)
  • IRP Information Service
  • listAvailableFiles This is an operation that the manager sends MANAGER to the agent AGENT.
  • the manager MANAGER receives from the agent AGENT information about agent AGENT stored files which are provided for file transfer to the manager MANAGER, i. can be transmitted.
  • the operation listAvailableFiles is preferably used after an interruption of the communication between the manager MANAGER and the agent AGENT. In this way, the manager MANAGER can get an overview of the available files, and then request the relevant files for him and received via the file transfer. This control message is used for the later transfer of files in the direction of the agent AGENT to the manager MANAGER.
  • MANAGER notify that one or more files are provided for file transfer to Manager MANAGER are.
  • the agent AGENT can, for example, inform the manager MANAGER periodically every 15 minutes that a file with performance management data is available for transmission.
  • This control digest is used for the later transfer of files in the direction of the agent AGENT to the manager MANAGER.
  • the manager MANAGER informs the agent AGENT that a file transfer from the manager MANAGER to the agent AGENT has been successfully completed. This control message is used for the previously transfer of files in the direction of the manager MANAGER to the agent AGENT.
  • the said control messages each contain a parameter filelnfoList, which comprises various information elements concerning the respective file to be transmitted or transmitted:
  • fileLocation the location of the file, i. where the respective file can be found.
  • fileSize size of the file.
  • fileReadyTime Time of the last modification of the file.
  • fileExpirationTime Validity of the file.
  • Control messages or the parameter filelnfoList the control messages is added another optional information element, which is referred to as fileCheckSum.
  • fileCheckSum This is a data description element that allows the recipient of a file to recognize whether the content of the received file matches the file content present on the sender side prior to shipment.
  • the value of the information element fileCheckSum thus corresponds to a unique "fingerprint" of the file.
  • the information element fileCheckSum is especially suitable for a checksum.
  • H (D) is the hash function.
  • Such a checksum has a fixed length regardless of the size of the file on the basis of which the checksum is calculated.
  • One known and advantageous method for calculating a 128-bit checksum is the MD5 algorithm, described e.g.
  • FIG. 2 shows a method sequence in which a file transfer takes place from the manager MANAGER to the agent AGENT, wherein before the file transfer, a listAvailableFile operation is sent from the manager MANAGER to the agent AGENT.
  • the message listAvailableFile-Request for requesting the operation listAvailableFile contains, at least among other things, the parameter managementDataType, which indicates the type of management data for which the manager MANAGER is interested in the listAvailableFile operation, and the parameter beginTime, which is the earliest time of the Creation of the data for which the manager MANAGER is interested in the operation listAvailableFile, and the parameter endTime, which indicates the latest date of creation of the data for which the manager MANAGER is interested in the operation listAvailableFile.
  • the response message listAvailableFile-Response sent to the message listAvailableFile-Request by the agent AGENT to the manager MANAGER contains, at least among other things, the parameter filelnfoList with the information element fileCheckSum, whose value was previously calculated by the agent AGENT in step CALCULATE, and a status specification Status.
  • the parameter filelnfoList may contain one, several or all of the other information elements explained above.
  • the parameter filelnfoList is contained for each file, which is ready for file transfer and corresponds to the criteria of the message listAvailableFile-Request. If several such files are available for transmission, then several values for the information element fileCheckSum are calculated and sent correspondingly with the response message listAvailableFileResponse to the manager MANAGER.
  • Agent AGENT calculates the value of the information element fileCheckSum in step CALCULATE. This calculation is done before sending the response listAvailableFile-Response, preferably after receiving the message listAvailableFile-Request. Alternatively, however, the calculation can also be performed before the message listAvailableFile-Request is received.
  • the file transfer file transfer from the agent AGENT to the manager MANAGER takes place.
  • the sequence of file transfer can be done according to different protocols; it is not relevant to the understanding of the invention. It is essential that the information element fileCheckSum is not contained in the message containing the respective file, but in a separate message.
  • COMPARE calculates the value of the check sum for each received file based on the content of the received file (s). For this purpose, the same algorithm is used, which the agent AGENT applies to calculate the value of the information element fileCheckSum.
  • the checksum value calculated by the manager MANAGER is then compared with the value of the information element fileCheckSum specified by the agent AGENT in the response message listAvailableFile-Response as the second component of the method step CALCULATE, COMPARE for each received file. If the two values agree, it can be assumed that the content of the file present to the manager MANAGER is identical to the content sent by the agent AGENT. On the other hand, if the two values do not agree, then the manager MANAGER takes a corresponding measure, such as: sending an error message to the agent AGENT, requesting that the respective file be sent again to the agent
  • Agent AGENT sending an error message to a device responsible for the functioning of the communication connection NET.
  • FIGS. 3 and 4 show process sequences in which the information element fileCheckSum is not contained in the response message listAvailableFile-Response. Since some method steps correspond to those of FIG. 1, a detailed explanation of FIGS. 3 and 4 is dispensed with.
  • the message listAvailableFile-Request is not sent by the manager MANAGER to the agent AGENT; rather, the agent AGENT sends the notification notifyFileReady to the manager MANAGER.
  • the notification notifyFileReady contains the information element fileCheckSum, whose value (s) were or were previously calculated in the step CALCULATE by the agent AGENT for each file on whose availability Agent AGENT informs the manager MANAGER with the notification notifyFileReady.
  • the MANAGER Manager After File Transfer File Transfer, the MANAGER Manager performs the CALCULATE, COMPARE step to verify the correctness of the received file (s).
  • file transfer takes place from the manager MANAGER to the agent AGENT.
  • the manager MANAGER calculates the value of the information element fileCheckSum of the file (s) transferred as part of the file transfer file transfer.
  • the manager MANAGER sends to the agent AGENT the message fileDownloadlndication, which contains the parameter filelnfoList with the information element fileCheckSum for each transferred file.
  • the step CALCULATE can take place before, after or during file transfer File Transfer.
  • the agent AGENT Upon receipt of the fileDownloadlndication message, the agent AGENT performs the CALCULATE, COMPARE step to verify the correctness of the received file (s).
  • a corruption of the content of a file after the transmission and before the reception can be done in two ways.
  • an error may occur in the transmission, i. the content of the file is unintentionally changed due to deficiencies of the communication link NET.
  • Such an error can be detected by using the information element fileCheckSum.
  • the information element fileCheckSum contained in the message containing the file.
  • a change in the contents of a file can be done by deliberate intervention. For example, a hacker could attempt to modify charging or charging data. In order to be able to do this unnoticed, the contents of the file as well as the associated value of the file would have to be used
  • Information element fileCheckSum to be edited by the hacker. This is made much more difficult if the information element fileCheckSum is in a different message than the file. Especially in the case that the information element fileCheckSum is sent before the file, such a deliberate manipulation is not possible. Because at the time when a processing of the information mentes fileCheckSum, the contents of the associated file to be transferred later can not be known to the hacker.
  • the invention thus provides an efficient method for verifying the data integrity of data transmitted between two management devices.
  • the method can be applied to a wide variety of data types and in various management systems; it is independent of the protocol used to transmit the data between the management facilities.

Abstract

The invention relates to a method for operating a management system comprising a first management unit (MANAGER, AGENT) and a second management unit (MANAGER, AGENT), according to which at least one data message contianing data (FILE) is transmitted from the first management unit (MANAGER, AGENT) to the second management unit (MANAGER, AGENT). Furthermore, a control message controlling the data transmission is transmitted from the first management unit (MANAGER, AGENT) to the second management unit (MANAGER, AGENT). The control message contains an information element which enables the received data (FILE) to be compared with the transmitted data (FILE) for correlation therewith, on the receiver side. The invention also relates to management units (MANAGER, AGENT) for carrying out said method.

Description

Beschreibungdescription
Überprüfung der Datenintegrität in ManagementsystemenVerification of data integrity in management systems
Die Erfindung betrifft Verfahren zum Betreiben eines Managementsystems, bei welchen von einer ersten Managementeinrichtung an eine zweite Managementeinrichtung mindestens eine Daten enthaltende Daten-Nachricht gesendet wird.The invention relates to methods for operating a management system in which at least one data message containing data is sent from a first management device to a second management device.
Gemäß den Prinzipien eines Managementnetzes, auch als TMN- Prinzipien (TMN: Telecommunications Management Network) bezeichnet, existieren mehrere Managementschichten für das Management eines Kommunikationssystems - wie beispielsweise eines Mobilfunkkommunikationssystems -, wobei jede Schicht mit Ausnahme der obersten und untersten Schicht eine doppelte Funktion, nämlich eine Manager- und eine Agentenfunktion besitzt. Im managenden System ("managing System") übt jede Ebene außer der untersten eine Manager-Funktion für die darunterliegende Ebene aus. Im gemanagten System ("managed sys- tem") kommt jeder Ebene außer der obersten eine Agenten- Funktion für die nächsthöhere Schicht zu.According to the principles of a management network, also referred to as TMN (TMN), there are several management layers for the management of a communication system - such as a mobile radio communication system - with each layer except the top and bottom layers having a dual function, namely has a manager and an agent function. In the managing system, each level except the bottom one performs a manager function for the level below. In the managed system, each layer except the top one has an agent function for the next higher layer.
Manager starten zur Netzüberwachung und -kontrolle Operationen, indem sie sogenannte „requests" versenden, die von Agen- ten ausgeführt werden, und erhalten entsprechende Rückmeldungen, sogenannte „responses", von den Agenten. Elemente des Netzes, auch als Ressourcen bezeichnet, die in der Hierarchie die Rolle eines Agenten ausüben, erkennen relevante Ereignisse, sogenannte „events", wie z.B. Alarme, generieren entspre- chende Mitteilungen, sogenannte „notifications", und übertragen sie in Form von Ereignismeldungen, sogenannten „event re- ports", an Manager, um ein effizientes Netzmanagement zu ermöglichen .Managers start operations for network monitoring and control by sending so-called "requests", which are executed by agents, and receive corresponding responses from the agents. Elements of the network, also referred to as resources, which perform the role of an agent in the hierarchy, detect relevant events, so-called "events", such as alarms, generate corresponding notifications, and transmit them in the form of event messages so-called "event reports" to managers to enable efficient network management.
Das Netzwerkmanagement kann unter anderem das Fehlermanagement (Fault-Management) und/oder das Konfigurationsmanagement (Configuration Management) und/oder das Sicherheitsmanagement (Security-Management) und/oder das des Abrechnungsmanagement (Accounting-Management) und/oder das Leistungsmanagement (Performance-Management) umfassen. Durch das Netzwerkmanagement sollen geeignete Mechanismen zur Informationsverteilung und -Verwaltung bereitgestellt werden, so dass bei Bedarf ein umfassendes Bild über den Netzzustand zur Verfügung steht und die einzelnen Ressourcen effizient überwacht und konfiguriert werden können.Network management may include fault management and / or configuration management and / or security management (Security management) and / or that of the billing management (accounting management) and / or the performance management (performance management). Network management should provide appropriate information distribution and management mechanisms so that, when needed, a comprehensive picture of network status is available and the individual resources can be efficiently monitored and configured.
Die Manager-Agent-Kommunikation erfolgt über sogenannte Management-Schnittstellen bzw. Manager-Agent-Schnittstellen, die in einer objekt-orientierten Umgebung durch ein Kommunikationsprotokoll, wie z.B. CMIP (Common Management Information Protocol) nach ITU-T X.711, CORBA (Common Object Request Bro- ker Architecture) oder SNMP (Simple Network Management Protocol) , und durch ein Objektmodell gekennzeichnet sind. Objektmodelle dienen der Modellierung von Ressourcen des Telekommunikationsnetzes, wobei diese Ressourcen bei der Modellierung in Objektklassen eingeteilt werden.The manager-agent communication is via so-called management interfaces or manager-agent interfaces, which in an object-oriented environment through a communication protocol, such as. Common Management Information Protocol (CMIP) according to ITU-T X.711, Common Object Request Broker Architecture (CORBA) or Simple Network Management Protocol (SNMP), and characterized by an object model. Object models are used to model resources of the telecommunications network, these resources being divided into object classes during modeling.
Solche Schnittstellen gibt es beispielsweise zwischen einerseits der Netzwerkelementmanagement-Ebene (Network Element Management Level) und andererseits der Netzwerkelement-Ebene (Network Element Level) . Ein Beispiel für Netzeinrichtungen dieser Manager-Agent-Schnittstelle stellen die Betriebs- und Wartungszentren (OMC: Operation and Maintenance Center) auf der Seite der Netzwerkelementmanagement-Ebene dar, sowie auf der Seite der Netzwerkelement-Ebene Einrichtungen wie z.B. Basisstationen des Basisstationssystems (BSS: Base Station System) eines GSM Mobilfunknetzes, oder Basisstationen anderer Kommunikationsnetze, beispielsweise NodeBλs eines UMTS Mobilfunknetzes (UMTS: Universal Mobile Telecommunication System), oder Funkzugangspunkte eines WLAN-Systems (WLAN: Wi- reless Local Area Network) beispielsweise gemäß einem der IEEE 802.11-Standards. Management-Schnittstellen bzw. Manager-Agent-Schnittstellen existieren auch zwischen einerseits der Netzwerkmanagement- Ebene (Network Management Level) und andererseits der Netzwerkelementmanagement-Ebene. Ein Beispiel für Netzeinrichtun- gen zu dieser Manager-Agent-Schnittstelle stellen die Netzwerkmanagementzentren (NMC: Network Management Center) auf der Seite der Netzwerkmanagement-Ebene und die Betriebs- und Wartungszentren (OMC: Operation and Maintenance Center) auf der Seite der Netzwerkelementmanagement-Ebene z.B. im genann- ten GSM oder einem anderen Mobilfunk- oder Telekommunikationsnetz dar.Such interfaces exist between, on the one hand, the Network Element Management Level and, on the other hand, the Network Element Level. An example of network devices of this manager-agent interface are the operation and maintenance centers (OMC) on the side of the network element management level, and on the side of the network element level devices such as base station system base stations (BSS: Base Station System) of a GSM mobile radio network, or base stations of other communication networks, for example NodeB λ s of a UMTS mobile radio network (UMTS: Universal Mobile Telecommunication System), or radio access points of a WLAN system (WLAN: Wi-Fi Local Area Network), for example, according to one of the IEEE 802.11 standards. Management interfaces or manager-agent interfaces also exist on the one hand between the network management level and on the other hand the network element management level. An example of network equipment for this Manager-Agent interface is provided by the Network Management Center (NMC: Network Management Center) and the Network Management Management (OMC) Operation and Maintenance Center (OMC). Level, for example, in the aforementioned GSM or another mobile or telecommunications network.
Der Erfindung liegt die Aufgabe zugrunde, effiziente und sichere Verfahren zum Betreiben eines Managementsystems und Ma- nagementeinrichtungen zur Durchführung des Verfahrens aufzuzeigen .The object of the invention is to disclose efficient and safe methods for operating a management system and management devices for carrying out the method.
Diese Aufgabe wird durch ein Verfahren mit den Merkmalen des Anspruchs 1, sowie durch ein Verfahren und Managementeinrich- tungen mit Merkmalen von nebengeordneten Ansprüchen gelöst.This object is achieved by a method having the features of claim 1, as well as by a method and management devices having features of independent claims.
Vorteilhafte Ausgestaltungen und Weiterbildungen sind Gegenstand von Unteransprüchen.Advantageous embodiments and further developments are the subject of dependent claims.
Bei dem ersten erfindungsgemäßen Verfahren zum Betreiben eines eine erste und eine zweite Managementeinrichtung umfassenden Managementsystems wird von der ersten Managementeinrichtung an die zweite Managementeinrichtung mindestens eine Daten enthaltende Daten-Nachricht gesendet. Weiterhin wird eine die Datenübertragung steuernde Steuer-Nachricht von der ersten Managementeinrichtung an die zweite Managementeinrichtung gesendet. Hierbei enthält die Steuer-Nachricht ein Informationselement, welches empfängerseitig eine Überprüfung der empfangenen Daten auf Identität mit den gesendeten Daten ermöglicht .In the first method according to the invention for operating a management system comprising a first and a second management device, at least one data message containing data is sent by the first management device to the second management device. Furthermore, a control message controlling the data transmission is sent from the first management device to the second management device. In this case, the control message contains an information element which on the receiver side makes it possible to check the received data for identity with the transmitted data.
Es werden Daten von der ersten Managementeinrichtung zu der zweiten Managementeinrichtung übertragen. Die Daten können hierbei in einer einzigen Nachricht enthalten sein, oder auf mehrere Nachrichten verteilt sein. Zusätzlich zur Datenübertragung erfolgt die Übertragung einer Steuer-Nachricht von der ersten zu der zweiten Managementeinrichtung. Die Steuer- Nachricht dient der Steuerung der Datenübertragung, d.h. sie bezieht sich auf die Übertragung der Daten. Während es sich bei den Daten um Nutzinformationen handelt, d.h. Informationen, welche die erste Managementeinrichtung der zweiten Managementeinrichtung zur Verfügung stellt, enthält die Steuer- Nachricht keine Nutzinformationen. Vielmehr betrifft dieData is transferred from the first management device to the second management device. The data can be contained in a single message or distributed across multiple messages. In addition to the data transmission, the transmission of a control message from the first to the second management device takes place. The control message is used to control the data transmission, ie it refers to the transmission of the data. While the data is user information, ie information which the first management device makes available to the second management device, the control message contains no useful information. Rather, the concerns
Steuer-Nachricht lediglich den Übertragungsvorgang der Nutzinformationen .Control message only the transmission process of the payload.
Es wird ein Informationselement eingesetzt, welches der emp- fängerseitigen Überprüfung der Daten dient. Unter Verwendung des Informationselementes kann die zweite Managementeinrichtung feststellen, ob die von ihr empfangenen Daten mit denjenigen Daten übereinstimmen, welche die erste Managementeinrichtung zuvor versendet hat. Das Informationselement wird hierbei nicht in einer gemeinsamen Nachricht mit den Daten übertragen; vielmehr werden die Daten und das Informationselement in getrennten Nachrichten übertragen. Hierdurch wird eine Manipulation der Daten nach Versendung durch die erste Managementeinrichtung und vor Empfang durch die zweite Mana- gementeinrichtung erschwert.An information element is used, which serves to verify the data on the receiving side. Using the information element, the second management device can determine whether the data it receives matches the data that the first management device previously sent. The information element is not transmitted in a common message with the data; rather, the data and information element are transmitted in separate messages. This makes it difficult to manipulate the data after being sent by the first management device and before being received by the second management device.
Die Erfindung kann auf mehrere Datensätze angewandt werden, d.h. im Rahmen der Datenübertragung können mehrere Datensätze übertragen werden. Für diese Datenübertragung kann eine ein- zelne Steuer-Nachricht eingesetzt werden, welche mehrere Informationselemente enthält, wobei jedes Informationselement einem Datensatz zugeordnet ist. Alternativ zur Verwendung einer einzelnen Steuer-Nachricht für die mehreren Informationselemente kann eine Mehrzahl von Steuer-Nachrichten zum Ein- satz kommen, wobei die Steuer-Nachrichten jeweils eines oder mehrere Informationselemente umfasst. In Weiterbildung der Erfindung wird die mindestens eine Daten-Nachricht nach der Steuer-Nachricht gesendet. Dieses Vorgehen eignet sich besonders für den Fall, dass die Steuer- Nachricht ein Zur-Verfügung-Stehen der Daten anzeigt. Diese Anzeige kann unaufgefordert von der zweiten Managementeinrichtung an die erste Managementeinrichtung gesendet werden, z.B. wenn die zweite Managementeinrichtung feststellt, dass Daten vorliegen, welche an die erste Managementeinrichtung gesendet werden können. Alternativ kann zuvor von der ersten Managementeinrichtung eine Anfrage an die zweite Managementeinrichtung ergehen, ob Daten zur Versendung verfügbar sind.The invention can be applied to a plurality of data records, ie several data records can be transmitted as part of the data transfer. For this data transmission, a single control message can be used which contains a plurality of information elements, each information element being assigned to a data record. As an alternative to using a single control message for the plurality of information elements, a plurality of control messages may be used, the control messages each comprising one or more information elements. In a further development of the invention, the at least one data message is sent after the control message. This procedure is particularly suitable in the event that the control message indicates an availability of the data. This indication can be sent unsolicited from the second management device to the first management device, eg if the second management device determines that data is available which can be sent to the first management device. Alternatively, a request to the second management device can first be made by the first management device as to whether data is available for sending.
Gemäß einer anderen Weiterbildung der Erfindung wird die mindestens eine Daten-Nachricht vor der Steuer-Nachricht gesen- det. Dieses Vorgehen eignet sich besonders für den Fall, dass die Steuer-Nachricht eine Beendigung der Versendung der Daten anzeigt .According to another embodiment of the invention, the at least one data message is sent before the control message. This procedure is particularly suitable in the event that the control message indicates a termination of the transmission of the data.
Besonders vorteilhaft ist es, wenn die erste Managementein- richtung vor der Versendung der Steuer-Nachricht das Informationselement unter Verwendung der Daten ermittelt. Das Verfahren zur Ermittlung des Informationselementes ist vorzugsweise der zweiten Managementeinrichtung bekannt.It is particularly advantageous if the first management device determines the information element using the data before sending the control message. The method for determining the information element is preferably known to the second management device.
Gemäß dem zweiten erfindungsgemäßen Verfahren zum Betreiben eines Managementsystems, welches eine erste und eine zweite Managementeinrichtung umfasst, empfängt die zweite Managementeinrichtung mindestens eine von der ersten Managementeinrichtung gesendete Daten enthaltende Daten-Nachricht. Weiter- hin empfängt die zweite Managementeinrichtung eine von der ersten Managementeinrichtung gesendete die Datenübertragung steuernde Steuer-Nachricht. Hierbei enthält die Steuer- Nachricht ein Informationselement, welches empfängerseitig eine Überprüfung der empfangenen Daten auf Identität mit den gesendeten Daten ermöglicht. Während das erste erfindungsgemäße Verfahren der Sicht der ersten Managementeinrichtung entspricht, trifft dies für das zweite erfindungsgemäße Verfahren für die zweite Managementeinrichtung zu. Die Ausführungen zum ersten erfindungsgemäßen Verfahren sind daher entsprechend auf das zweite erfindungsgemäßen Verfahren anwendbar.According to the second inventive method for operating a management system which comprises a first and a second management device, the second management device receives at least one data message containing data transmitted by the first management device. Furthermore, the second management device receives a control message sent by the first management device and controls the data transmission. In this case, the control message contains an information element, which on the receiver side allows verification of the received data for identity with the transmitted data. While the first method according to the invention corresponds to the view of the first management device, this applies to the second method according to the invention for the second management device. The comments on the first method according to the invention are therefore applicable to the second method according to the invention.
In Weiterbildung der Erfindung ermittelt die zweite Managementeinrichtung nach Empfang der mindestens einen Daten- Nachricht ein weiteres Informationselement unter Verwendung der empfangenen Daten und vergleicht dieses weitere Informationselement mit dem empfangenen Informationselement. Die Ermittlung des weiteren Informationselement erfolgt hierbei vorzugsweise nach dem gleichen Algorithmus, mit welchem auch das Informationselement ermittelt wurde. Für den Fall, dass die zweite Managementeinrichtung feststellt, dass sich die empfangenen Daten von den gesendeten Daten unterscheiden, kann die zweite Managementeinrichtung eine Fehlermeldung senden. Diese Versendung kann z.B. an die erste Managementein- richtung oder an eine übergeordnete Einrichtung erfolgen.In a further development of the invention, after receiving the at least one data message, the second management device determines another information element using the received data and compares this further information element with the received information element. In this case, the further information element is preferably determined by the same algorithm with which the information element was also determined. In the event that the second management device determines that the received data is different from the transmitted data, the second management device may send an error message. This dispatch can e.g. to the first management institution or to a higher-level institution.
Bei dem Informationselement handelt es sich einer bevorzugten Ausgestaltung der Erfindung gemäß um eine Prüfsumme. Hierbei ist eine Prüfsumme ein Zahlenwert, welcher nach einem be- stimmten Algorithmus auf Basis der Daten berechnet wird. Verschiedene Daten resultieren in der Regel in verschiedenen Prüfsummen-Werten .The information element is a preferred embodiment of the invention according to a checksum. Here, a checksum is a numerical value, which is calculated according to a specific algorithm based on the data. Different data usually results in different checksum values.
Bei der ersten Managementeinrichtung kann sich um einen Mana- ger oder einen Agenten handeln, und bei der zweiten Managementeinrichtung um einen der ersten Managementeinrichtung zugeordneten Agenten bzw. Manager. Die Erfindung ist somit sowohl auf die Datenübertragung von einem Manager an einen Agenten, als auch auf die Datenübertragung von einem Agenten an einen Manager anwendbar. Vorteilhaft ist es, wenn die Datenübertragung gemäß einem ersten Standard und die Übertragung der Steuer-Nachricht gemäß einem zweiten Standard erfolgt. Auf diese Weise kann ein Standard, z.B. FTP, zur Datenübertragung eingesetzt werden, sowie weiterhin ein hiervon unterschiedlicher Standard, welcher die Steuerung oder zumindest ein Teil der Steuerung der Datenübertragung regelt.The first management device can be a manager or an agent, and the second management device can be an agent or manager assigned to the first management device. The invention is thus applicable both to the transfer of data from a manager to an agent and to the transfer of data from an agent to a manager. It is advantageous if the data transmission according to a first standard and the transmission of the control message according to a second standard. In this way, a standard, eg FTP, can be used for data transmission, as well as a different standard, which regulates the control or at least part of the control of the data transmission.
Vorzugsweise handelt es sich bei den Daten um eine Datei, d.h. um eine Datenmenge mit einer bestimmten Struktur. Die Datenübertragung in Form von Dateien weist den Vorteil auf, dass große Datenmengen übertragen werden können.Preferably, the data is a file, i. a dataset with a specific structure. The data transfer in the form of files has the advantage that large amounts of data can be transmitted.
Die erste erfindungsgemäße Managementeinrichtung weist Mittel auf zum Versenden von mindestens einer Daten enthaltenden Daten-Nachricht an eine weitere Managementeinrichtung, und Mittel zum Versenden einer die Datenübertragung steuernden Steuer-Nachricht an die weitere Managementeinrichtung. Hierbei enthält die Steuer-Nachricht ein Informationselement, welches empfängerseitig eine Überprüfung der empfangenen Daten auf Identität mit den gesendeten Daten ermöglicht. Vorzugsweise sind weiterhin Mittel vorhanden zum Ermitteln des Informationselementes unter Verwendung der Daten vor der Versendung.The first management device according to the invention has means for sending at least one data message containing data to a further management device, and means for sending a control message controlling the data transfer to the further management device. In this case, the control message contains an information element which on the receiver side makes it possible to check the received data for identity with the transmitted data. Preferably, means are further provided for determining the information element using the data before sending.
Die zweite erfindungsgemäße Managementeinrichtung weist Mittel auf zum Empfangen von mindestens einer Daten enthaltenden Daten-Nachricht von einer weiteren Managementeinrichtung, und Mittel zum Empfangen einer die Datenübertragung steuernden Steuer-Nachricht von der weiteren Managementeinrichtung. Hierbei enthält die Steuer-Nachricht ein Informationselement, welches empfängerseitig eine Überprüfung der empfangenen Daten auf Identität mit den gesendeten Daten ermöglicht. Vorzugsweise sind weiterhin Mittel vorhanden zum Durchführen der Überprüfung nach Empfang der Steuer-Nachricht und der Daten- Nachricht. Die erfindungsgemäßen Managementeinrichtungen eignen sich insbesondere zur Durchführung des erfindungsgemäßen Verfahrens, wobei dies auch auf die Ausgestaltungen und Weiterbildungen zutreffen kann. Hierzu können sie weitere geeignete Mittel umfassen.The second management device according to the invention has means for receiving at least one data message containing data from another management device, and means for receiving a control message controlling the data transfer from the further management device. In this case, the control message contains an information element which on the receiver side makes it possible to check the received data for identity with the transmitted data. Preferably, means are further provided for performing the check upon receipt of the control message and the data message. The management devices according to the invention are particularly suitable for carrying out the method according to the invention, and this can also apply to the refinements and developments. For this they may include other suitable means.
Im folgenden wird die Erfindung anhand eines Ausführungsbeispiels näher erläutert. Dabei zeigen:In the following the invention will be explained in more detail with reference to an embodiment. Showing:
Figur 1: einen Ausschnitt aus einem Managementsystem,FIG. 1 shows a detail of a management system,
Figur 2: ein erstes Flussdiagramm zum Verfahrensablauf,FIG. 2 shows a first flow chart for the method sequence,
Figur 3: ein zweites Flussdiagramm zum Verfahrensablauf,FIG. 3 shows a second flowchart for the method sequence,
Figur 4: ein drittes Flussdiagramm zum Verfahrensablauf.Figure 4: a third flowchart of the procedure.
Der in Figur 1 dargestellte Ausschnitt aus einem Managementsystem zeigt den Manager MANAGER und den Agenten AGENT, wel- che über die Kommunikationsverbindung NET verbunden sind. Die Erfindung ist auf beliebige Arten von Managementsystemen und Kommunikationsverbindungen anwendbar. Im folgenden wird - ohne die Erfindung hierauf zu beschränken- der Fall betrachtet, dass der Manager MANAGER und der Agent AGENT Bestandteil eines Mobilfunkkommunikationssystems nach dem Standard UMTS sind. Dementsprechend handelt es sich bei dem Manager MANAGER um ein Netzwerkmanagementzentrum, und bei dem Agenten AGENT um einen Elementmanager oder um ein Netzelement wie beispielsweise eine Basisstation. Hierfür definieren die 3GPP Standards der Serie 32.xxx eine aus Sicht des ManagersThe detail of a management system shown in FIG. 1 shows the manager MANAGER and the agent AGENT, which are connected via the communication link NET. The invention is applicable to any types of management systems and communication links. In the following, it is considered - without limiting the invention to this end - that the manager MANAGER and the agent AGENT are part of a mobile communication system according to the UMTS standard. Accordingly, the manager MANAGER is a network management center, and the agent AGENT is an element manager or a network element such as a base station. For this the 3GPP standards of the series 32.xxx define a from the point of view of the manager
MANAGER einheitliche Managementschnittstelle, die so genannte „northbound" Schnittstelle Itf-N, unabhängig davon, ob es sich am anderen Ende der Schnittstelle bei dem Agenten AGENT um einen Elementmanager oder ein Netzelement handelt.MANAGER unified management interface, the so-called "northbound" interface Itf-N, regardless of whether it is an element manager or a network element at the other end of the interface at the agent AGENT.
Über die Kommunikationsverbindung NET werden Nachrichten zwischen dem Manager MANAGER und dem Agenten AGENT übertragen. Außer einzelnen Informationen werden insbesondere Dateien bzw. Files FILE von dem Agenten AGENT an den Manager MANAGER und/oder von dem Manager MANAGER an den Agenten AGENT übertragen, welche größere Datenmengen beinhalten können. Hierzu sind standardisierte Dateitransferprotokollen wie z.B. FTP oder FTAM einsetzbar. Die Dateien FILE können z.B. Performance Management Daten, Inventory Management Daten, Log-Inhalte, Netzelement-Softwareversionen, Charging Daten oder CaIl Trace Daten enthalten. Die tatsächliche Übertragung der Dateien FILE ist in eine Kontrollsequenz eingebettet. Der 3GPP Standard TS 32.342 (File Transfer (FT) Integration Reference Point (IRP): Information Service (IS)) definiert die folgenden Operationen und Notifikationen, im folgenden als Steuer- Nachrichten bezeichnet, für die Steuerung des Dateitransfers über die Itf-N Schnittstelle:Messages are transmitted between the manager MANAGER and the agent AGENT via the communication connection NET. Apart from individual information, in particular files or files FILE are transmitted from the agent AGENT to the manager MANAGER and / or from the manager MANAGER to the agent AGENT, which may contain larger amounts of data. For this purpose, standardized file transfer protocols such as FTP or FTAM can be used. The files FILE can contain eg performance management data, inventory management data, log contents, network element software versions, charging data or call trace data. The actual transfer of files FILE is embedded in a control sequence. The 3GPP Standard TS 32.342 (File Integration Integration Point (IRP): Information Service (IS)) defines the following operations and notifications, hereinafter referred to as control messages, for controlling file transfer over the Itf-N interface :
• listAvailableFiles : Hierbei handelt es sich um eine Operation, die der Manager MANAGER an den Agenten AGENT sendet. Als Antwort auf die listAvailableFiles- Anforderung erhält der Manager MANAGER von dem Agenten AGENT Informationen über gespeicherte Dateien des Agenten AGENT, welche für den Dateitransfer zum Manager MANAGER bereitgestellt sind, d.h. übertragen werden können. Die Operation listAvailableFiles wird vorzugsweise nach einer Unterbrechung der Kommunikation zwischen dem Manager MANAGER und dem Agenten AGENT eingesetzt. Auf diese Weise kann sich der Manager MANAGER einen Überblick über die verfügbaren Dateien verschaffen, und im Anschluss die für ihn relevanten Dateien anfordern und über den Dateitransfer empfangen. Diese Steuer-Nachricht wird für die spätere Übertragung von Dateien in Richtung von dem Agenten AGENT zu dem Manager MANAGER eingesetzt.• listAvailableFiles: This is an operation that the manager sends MANAGER to the agent AGENT. In response to the listAvailableFiles request, the manager MANAGER receives from the agent AGENT information about agent AGENT stored files which are provided for file transfer to the manager MANAGER, i. can be transmitted. The operation listAvailableFiles is preferably used after an interruption of the communication between the manager MANAGER and the agent AGENT. In this way, the manager MANAGER can get an overview of the available files, and then request the relevant files for him and received via the file transfer. This control message is used for the later transfer of files in the direction of the agent AGENT to the manager MANAGER.
• notifyFileReady : Diese Notifikation wird von dem Agenten AGENT an den Manager MANAGER gesendet, um dem Manager• notifyFileReady: This notification is sent by the agent AGENT to the manager MANAGER to the manager
MANAGER mitzuteilen, dass eine oder mehrere Dateien für den Dateitransfer zum Manager MANAGER bereitgestellt sind. Auf diese Weise kann der Agent AGENT den Manager MANAGER beispielsweise periodisch alle 15 Minuten informieren, dass eine Datei mit Performance Management Daten zur Übertragung zur Verfügung steht. Diese Steuer-Nach- rieht wird für die spätere Übertragung von Dateien in Richtung von dem Agenten AGENT zu dem Manager MANAGER eingesetzt .MANAGER notify that one or more files are provided for file transfer to Manager MANAGER are. In this way, the agent AGENT can, for example, inform the manager MANAGER periodically every 15 minutes that a file with performance management data is available for transmission. This control digest is used for the later transfer of files in the direction of the agent AGENT to the manager MANAGER.
• fileDownloadlndication : Mit dieser Operation informiert der Manager MANAGER den Agenten AGENT, dass ein Dateitransfer von dem Manager MANAGER an den Agenten AGENT erfolgreich abgeschlossen wurde. Diese Steuer-Nachricht wird für die bereits zuvor erfolgte Übertragung von Dateien in Richtung von dem Manager MANAGER zu dem Agenten AGENT eingesetzt.• fileDownloadlndication: With this operation, the manager MANAGER informs the agent AGENT that a file transfer from the manager MANAGER to the agent AGENT has been successfully completed. This control message is used for the previously transfer of files in the direction of the manager MANAGER to the agent AGENT.
Die genannten Steuer-Nachrichten enthalten jeweils einen Parameter filelnfoList, der verschiedene Informationselemente betreffend die jeweils zu übertragende bzw. übertragene Datei umfasst:The said control messages each contain a parameter filelnfoList, which comprises various information elements concerning the respective file to be transmitted or transmitted:
• fileLocation : der Standort der Datei, d.h. wo die jeweilige Datei zu finden ist.• fileLocation: the location of the file, i. where the respective file can be found.
• fileSize: Größe der Datei. • fileReadyTime : Zeit der letzten Änderung der Datei.• fileSize: size of the file. • fileReadyTime: Time of the last modification of the file.
• fileExpirationTime : Gültigkeitszeit der Datei.• fileExpirationTime: Validity of the file.
• fileCompression : Komprimierungsart.• fileCompression: compression type.
• fileFormat: Dateiformat.• fileFormat: file format.
Im folgenden werden Verfahren beschrieben, bei welchen denThe following describes methods in which the
Steuer-Nachrichten bzw. dem Parameter filelnfoList der Steuer-Nachrichten ein weiteres optionales Informationselement hinzugefügt ist, das als fileCheckSum bezeichnet wird. Hierbei handelt es sich um ein Datenbeschreibungselement, welches es dem Empfänger einer Datei ermöglicht, zu erkennen, ob der Inhalt der empfangenen Datei mit dem senderseitig vor der Versendung vorliegenden Datei-Inhalt übereinstimmt. Der Wert des Informationselementes fileCheckSum entspricht somit einem eindeutigen „Fingerabdruck" der Datei.Control messages or the parameter filelnfoList the control messages is added another optional information element, which is referred to as fileCheckSum. This is a data description element that allows the recipient of a file to recognize whether the content of the received file matches the file content present on the sender side prior to shipment. The value of the information element fileCheckSum thus corresponds to a unique "fingerprint" of the file.
Als Informationselement fileCheckSum eignet sich besonders eine Prüfsumme. Die Prüfsumme kann mit Hilfe der so genannten Einweg Hash-Funktion bzw. Hash-Digest berechnet werden, so dass gilt fileCheckSum = H(D), wobei D für den Inhalt der Datei steht und H() die Hash-Funktion ist. Eine solche Prüfsumme hat unabhängig von dem Umfang der Datei, auf deren Grund- läge die Prüfsumme berechnet wird, eine feste Länge. Ein bekanntes und vorteilhaftes Verfahren zur Berechnung einer 128 Bit langen Prüfsumme ist der MD5-Algorithmus, beschrieben z.B. in „R.Rivest: The MD5 Message-Digest Algorithm", veröffentlicht unter http://www.ietf.org/rfc/rfcl321.txt. Der MD5- Algorithmus weist die folgenden Vorteile auf: die Berechnung der Prüfsumme erfolgt rasch; aus einem bestimmten Wert der Prüfsumme kann der Dateiinhalt nicht zurückberechnet werden; es ist praktisch unmöglich, für zwei unterschiedliche Dateiinhalte den gleichen Wert der Prüfsumme zu erhalten.The information element fileCheckSum is especially suitable for a checksum. The checksum can be calculated using the so-called one-way hash function or hash digest, so that fileCheckSum = H (D), where D stands for the contents of the file and H () is the hash function. Such a checksum has a fixed length regardless of the size of the file on the basis of which the checksum is calculated. One known and advantageous method for calculating a 128-bit checksum is the MD5 algorithm, described e.g. in "R.Rivest: The MD5 Message-Digest Algorithm", published at http://www.ietf.org/rfc/rfcl321.txt The MD5 algorithm has the following advantages: the checksum is calculated quickly; a certain value of the checksum can not be used to recalculate the file contents, it is practically impossible to obtain the same value of the checksum for two different file contents.
Figur 2 zeigt einen Verfahrensablauf, bei welchem ein Dateitransfer von dem Manager MANAGER an den Agenten AGENT erfolgt, wobei vor dem Dateitransfer eine Operation listAvai- lableFile von dem Manager MANAGER an den Agenten AGENT gesen- det wird. Die Nachricht listAvailableFile-Request zur Anforderung der Operation listAvailableFile beinhaltet zumindest unter anderem den Parameter managementDataType, welcher die Art der Managementdaten anzeigt, für welche der Manager MANAGER sich im Rahmen der Operation listAvailableFile inte- ressiert, sowie den Parameter beginTime, welcher den frühesten Zeitpunkt der Entstehung der Daten anzeigt, für welche der Manager MANAGER sich im Rahmen der Operation listAvailableFile interessiert, sowie den Parameter endTime, welcher den spätesten Zeitpunkt der Entstehung der Daten anzeigt, für welche der Manager MANAGER sich im Rahmen der Operation listAvailableFile interessiert. Die auf die Nachricht listAvailableFile-Request von dem Agenten AGENT an den Manager MANAGER gesendete Antwortnachricht listAvailableFile-Response beinhaltet zumindest unter anderem den Parameter filelnfoList mit dem Informationselement file- CheckSum, dessen Wert von dem Agenten AGENT zuvor im Schritt CALCULATE berechnet wurde, sowie eine Statusangabe Status. Der Parameter filelnfoList kann eine, mehrere oder alle der oben erläuterten weiteren Informationselemente enthalten. In der Antwortnachricht listAvailableFile-Response ist der Para- meter filelnfoList für jede Datei enthalten, welche zum Dateitransfer bereitsteht und den Kriterien der Nachricht listAvailableFile-Request entspricht. Stehen mehrere derartige Dateien zur Versendung zur Verfügung, werden somit mehrere Werte für das Informationselement fileCheckSum berechnet und entsprechend mit der Antwortnachricht listAvailableFile- Response an den Manager MANAGER gesendet.FIG. 2 shows a method sequence in which a file transfer takes place from the manager MANAGER to the agent AGENT, wherein before the file transfer, a listAvailableFile operation is sent from the manager MANAGER to the agent AGENT. The message listAvailableFile-Request for requesting the operation listAvailableFile contains, at least among other things, the parameter managementDataType, which indicates the type of management data for which the manager MANAGER is interested in the listAvailableFile operation, and the parameter beginTime, which is the earliest time of the Creation of the data for which the manager MANAGER is interested in the operation listAvailableFile, and the parameter endTime, which indicates the latest date of creation of the data for which the manager MANAGER is interested in the operation listAvailableFile. The response message listAvailableFile-Response sent to the message listAvailableFile-Request by the agent AGENT to the manager MANAGER contains, at least among other things, the parameter filelnfoList with the information element fileCheckSum, whose value was previously calculated by the agent AGENT in step CALCULATE, and a status specification Status. The parameter filelnfoList may contain one, several or all of the other information elements explained above. In the response message listAvailableFile-Response, the parameter filelnfoList is contained for each file, which is ready for file transfer and corresponds to the criteria of the message listAvailableFile-Request. If several such files are available for transmission, then several values for the information element fileCheckSum are calculated and sent correspondingly with the response message listAvailableFileResponse to the manager MANAGER.
Der Agent AGENT berechnet im Schritt CALCULATE den Wert des Informationselementes fileCheckSum. Diese Berechnung erfolgt vor der Versendung der Antwort listAvailableFile-Response, vorzugsweise nach dem Empfang der Nachricht listAvailableFile-Request. Alternativ hierzu kann die Berechnung jedoch auch vor dem Empfang der Nachricht listAvailableFile-Request durchgeführt werden.Agent AGENT calculates the value of the information element fileCheckSum in step CALCULATE. This calculation is done before sending the response listAvailableFile-Response, preferably after receiving the message listAvailableFile-Request. Alternatively, however, the calculation can also be performed before the message listAvailableFile-Request is received.
Im Anschluss findet die Dateiübertragung File Transfer von dem Agenten AGENT an den Manager MANAGER statt. Der Ablauf der Dateiübertragung kann nach verschiedenen Protokollen erfolgen; er ist für das Verständnis der Erfindung nicht rele- vant . Wesentlich ist, dass das Informationselement fileCheckSum nicht in der die jeweilige Datei enthaltenden Nachricht, sondern in einer hiervon getrennten Nachricht enthalten ist.Subsequently, the file transfer file transfer from the agent AGENT to the manager MANAGER takes place. The sequence of file transfer can be done according to different protocols; it is not relevant to the understanding of the invention. It is essential that the information element fileCheckSum is not contained in the message containing the respective file, but in a separate message.
Nachdem der Manager MANAGER die Datei (en) empfangen hat, be- rechnet er bei dem ersten Bestandteil des Verfahrensschrittes CALCULATE, COMPARE für jede empfangen Datei den Wert der Prüf- summe basierend auf dem Inhalt der empfangenen Datei (en) . Hierfür wird der gleiche Algorithmus angewendet, welchen der Agent AGENT zur Berechnung des Wertes des Informationselementes fileCheckSum anwendet. Im Anschluss wird für als zweiter Bestandteil des Verfahrensschrittes CALCULATE, COMPARE für je- de empfangene Datei der von dem Manager MANAGER berechnete Prüfsummenwert mit dem vom Agenten AGENT in der Antwortnachricht listAvailableFile-Response angegebenen Wert des Informationselementes fileCheckSum verglichen. Stimmen die beiden Werte überein, so kann davon ausgegangen werden, dass der In- halt der dem Manager MANAGER vorliegenden Datei identisch ist mit dem von dem Agenten AGENT versendeten Inhalt. Stimmen die beiden Werte hingegen nicht überein, so wird von dem Manager MANAGER eine entsprechende Maßnahme getroffen, wie z.B.: Versendung einer Fehlermeldung an den Agenten AGENT, Auffor- derung zur erneuten Versendung der jeweiligen Datei an denAfter the manager MANAGER has received the file (s), in the first component of the method step CALCULATE, COMPARE it calculates the value of the check sum for each received file based on the content of the received file (s). For this purpose, the same algorithm is used, which the agent AGENT applies to calculate the value of the information element fileCheckSum. The checksum value calculated by the manager MANAGER is then compared with the value of the information element fileCheckSum specified by the agent AGENT in the response message listAvailableFile-Response as the second component of the method step CALCULATE, COMPARE for each received file. If the two values agree, it can be assumed that the content of the file present to the manager MANAGER is identical to the content sent by the agent AGENT. On the other hand, if the two values do not agree, then the manager MANAGER takes a corresponding measure, such as: sending an error message to the agent AGENT, requesting that the respective file be sent again to the agent
Agenten AGENT, Versendung einer Fehlermeldung an eine für das Funktionieren der Kommunikationsverbindung NET zuständige Einrichtung.Agent AGENT, sending an error message to a device responsible for the functioning of the communication connection NET.
Die Figuren 3 und 4 zeigen Verfahrensabläufe, bei welchen das Informationselement fileCheckSum nicht in der Antwortnachricht listAvailableFile-Response enthalten ist. Da einige Verfahrensschritte denen der Figur 1 entsprechen, wird auf eine ausführliche Erläuterung der Figuren 3 und 4 verzichtet.FIGS. 3 and 4 show process sequences in which the information element fileCheckSum is not contained in the response message listAvailableFile-Response. Since some method steps correspond to those of FIG. 1, a detailed explanation of FIGS. 3 and 4 is dispensed with.
Gemäß Figur 3 wird vor der Dateiübertragung File Transfer nicht die Nachricht listAvailableFile-Request von dem Manager MANAGER an den Agenten AGENT versendet, vielmehr sendet der Agent AGENT die Notifikation notifyFileReady an den Manager MANAGER. Die Notifikation notifyFileReady beinhaltet für jede Datei, auf deren Zur-Verfügung-Stehen der Agent AGENT den Manager MANAGER mit der Notifikation notifyFileReady hinweist, das Informationselement fileCheckSum, dessen Wert (e) zuvor im Schritt CALCULATE von dem Agenten AGENT berechnet wurde bzw. wurden. Nach der Dateiübertragung File Transfer führt der Manager MANAGER den Verfahrensschritt CALCULATE, COMPARE durch, um die Korrektheit der empfangenen Datei (en) zu überprüfen. Gemäß Figur 4 erfolgt eine Dateiübertragung File Transfer von dem Manager MANAGER an den Agenten AGENT. Der Manager MANAGER berechnet im Schritt CALCULATE den Wert des Informationselementes fileCheckSum der im Rahmen der Dateiübertragung File Transfer übertragenen Datei (en) . Nach abgeschlossener Dateiübertragung File Transfer versendet der Manager MANAGER an den Agenten AGENT die Nachricht fileDownloadlndication, welche für jede übertragene Datei den Parameter filelnfoList mit dem Informationselement fileCheckSum enthält. Der Schritt CALCULATE kann hierbei vor, nach oder während der Dateiübertragung File Transfer stattfinden. Nach Empfang der Nachricht fileDownloadlndication führt der Agent AGENT den Verfahrensschritt CALCULATE, COMPARE durch, um die Korrektheit der empfangenen Datei (en) zu überprüfen.According to FIG. 3, prior to the file transfer file transfer, the message listAvailableFile-Request is not sent by the manager MANAGER to the agent AGENT; rather, the agent AGENT sends the notification notifyFileReady to the manager MANAGER. The notification notifyFileReady contains the information element fileCheckSum, whose value (s) were or were previously calculated in the step CALCULATE by the agent AGENT for each file on whose availability Agent AGENT informs the manager MANAGER with the notification notifyFileReady. After File Transfer File Transfer, the MANAGER Manager performs the CALCULATE, COMPARE step to verify the correctness of the received file (s). According to FIG. 4, file transfer takes place from the manager MANAGER to the agent AGENT. In the step CALCULATE the manager MANAGER calculates the value of the information element fileCheckSum of the file (s) transferred as part of the file transfer file transfer. After the file transfer file transfer has been completed, the manager MANAGER sends to the agent AGENT the message fileDownloadlndication, which contains the parameter filelnfoList with the information element fileCheckSum for each transferred file. The step CALCULATE can take place before, after or during file transfer File Transfer. Upon receipt of the fileDownloadlndication message, the agent AGENT performs the CALCULATE, COMPARE step to verify the correctness of the received file (s).
Eine Verfälschung des Inhaltes einer Datei nach der Versendung und vor dem Empfang kann auf zweierlei Arten erfolgen. Erstens kann ein Fehler bei der Übertragung auftreten, d.h. der Inhalt der Datei wird unabsichtlich aufgrund von Mängeln der Kommunikationsverbindung NET verändert. Ein derartiger Fehler kann durch die Verwendung des Informationselementes fileCheckSum festgestellt werden. Zur Detektion eines derartigen Übertragungsfehlers wäre es allerdings ausreichend, wenn das Informationselement fileCheckSum in der die Datei enthaltenden Nachricht enthalten wäre. Zweites kann eine Veränderung des Inhaltes einer Datei durch bewussten Eingriff erfolgen. So könnte beispielsweise durch einen Hacker versucht werden, Vergebührungs- bzw. Charging-Daten zu modifizieren. Um dies unbemerkt durchführen zu können, müsste so- wohl der Inhalt der Datei als auch der zugehörige Wert desA corruption of the content of a file after the transmission and before the reception can be done in two ways. First, an error may occur in the transmission, i. the content of the file is unintentionally changed due to deficiencies of the communication link NET. Such an error can be detected by using the information element fileCheckSum. To detect such a transmission error, however, it would be sufficient if the information element fileCheckSum contained in the message containing the file. Second, a change in the contents of a file can be done by deliberate intervention. For example, a hacker could attempt to modify charging or charging data. In order to be able to do this unnoticed, the contents of the file as well as the associated value of the file would have to be used
Informationselementes fileCheckSum von dem Hacker bearbeitet werden. Dies wird deutlich erschwert, wenn das Informationselement fileCheckSum sich in einer anderen Nachricht befindet als die Datei. Insbesondere in dem Fall, dass das Informati- onselement fileCheckSum vor der Datei versendet wird, ist eine derartige bewusste Manipulation nicht möglich. Denn zu dem Zeitpunkt, zu welchem eine Bearbeitung des Informationsele- mentes fileCheckSum erfolgen müsste, kann der Inhalt der zugehörigen später zu übertragenden Datei dem Hacker nicht bekannt sein.Information element fileCheckSum to be edited by the hacker. This is made much more difficult if the information element fileCheckSum is in a different message than the file. Especially in the case that the information element fileCheckSum is sent before the file, such a deliberate manipulation is not possible. Because at the time when a processing of the information mentes fileCheckSum, the contents of the associated file to be transferred later can not be known to the hacker.
Die Erfindung ermöglicht somit ein effizientes Verfahren zur Überprüfung der Datenintegrität von zwischen zwei Managementeinrichtungen übertragenen Daten. Das Verfahren kann hierbei auf verschiedenste Datenarten und in verschiedenartigen Managementsystemen angewandt werden; es ist unabhängig von dem zur Übertragung der Daten zwischen den Managementeinrichtungen eingesetzten Protokoll. The invention thus provides an efficient method for verifying the data integrity of data transmitted between two management devices. The method can be applied to a wide variety of data types and in various management systems; it is independent of the protocol used to transmit the data between the management facilities.

Claims

Patentansprüche claims
1. Verfahren zum Betreiben eines eine erste Managementeinrichtung (MANAGER, AGENT) und eine zweite Managementein- richtung (MANAGER, AGENT) umfassenden Managementsystems, bei dem von der ersten Managementeinrichtung (MANAGER, AGENT) an die zweite Managementeinrichtung (MANAGER, AGENT) mindestens eine Daten (FILE) enthaltende Daten-Nachricht gesen- det wird, von der ersten Managementeinrichtung (MANAGER, AGENT) an die zweite Managementeinrichtung (MANAGER, AGENT) eine die Datenübertragung steuernde Steuer-Nachricht (listA- vailableFile-Response, notifyFileReady, fileDownloadlndi- cation) gesendet wird, wobei die Steuer-Nachricht (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) ein Informationselement (fileCheckSum) enthält, welches empfängersei- tig eine Überprüfung der empfangenen Daten (FILE) auf I- dentität mit den gesendeten Daten (FILE) ermöglicht.1. A method for operating a management system comprising a first management device (MANAGER, AGENT) and a second management device (MANAGER, AGENT), in which at least one of the first management device (MANAGER, AGENT) and the second management device (MANAGER, AGENT) Data message (FILE) is sent, from the first management device (MANAGER, AGENT) to the second management device (MANAGER, AGENT) a control message controlling the data transmission (listAvailableFile-Response, notifyFileReady, fileDownloadlnication ), wherein the control message (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) contains an information element (fileCheckSum), which on the receiver side makes it possible to check the received data (FILE) for identity with the transmitted data (FILE).
2. Verfahren nach Anspruch 1, bei dem die mindestens eine Daten-Nachricht nach der Steuer- Nachricht (listAvailableFile-Response, notifyFileReady) gesendet wird.2. The method of claim 1, wherein the at least one data message is sent after the control message (listAvailableFile-Response, notifyFileReady).
3. Verfahren nach Anspruch 2, bei dem die Steuer- Nachricht (listAvailableFile-Response, noti- fyFileReady) ein Zur-Verfügung-Stehen der Daten (FILE) anzeigt.3. The method of claim 2, wherein the control message (listAvailableFile-Response, notifyFileReady) indicates an availability of the data (FILE).
4. Verfahren nach Anspruch 1, bei dem die mindestens eine Daten-Nachricht vor der Steuer- Nachricht (fileDownloadlndication) gesendet wird. 4. The method of claim 1, wherein the at least one data message is sent before the control message (fileDownloadlndication).
5. Verfahren nach Anspruch 4, bei dem die Steuer- Nachricht (fileDownloadlndication) eine Beendigung der Versendung der Daten (FILE) anzeigt.5. The method of claim 4, wherein the control message (fileDownloadlndication) indicates an end of the transmission of the data (FILE).
6. Verfahren nach einem der Ansprüche 1 bis 5, bei dem die erste Managementeinrichtung (MANAGER, AGENT) vor der Versendung der Steuer-Nachricht (listAvailableFile- Response, notifyFileReady, fileDownloadlndication) das Informationselement (fileCheckSum) unter Verwendung der Daten (FILE) ermittelt.6. The method according to any one of claims 1 to 5, wherein the first management device (MANAGER, AGENT) before sending the control message (listAvailableFileResponse, notifyFileReady, fileDownloadlndication) determines the information element (fileCheckSum) using the data (FILE) ,
7. Verfahren zum Betreiben eines eine erste Managementeinrichtung (MANAGER, AGENT) und eine zweite Managementeinrichtung (MANAGER, AGENT) umfassenden Managementsystems, bei dem die zweite Managementeinrichtung (MANAGER, AGENT) mindestens eine von der ersten Managementeinrichtung (MANAGER, AGENT) gesendete Daten (FILE) enthaltende Daten-Nachricht empfängt, die zweite Managementeinrichtung (MANAGER, AGENT) eine von der ersten Managementeinrichtung (MANAGER, AGENT) gesendete die Datenübertragung steuernde Steuer-Nachricht (listAvailableFile-Response, notifyFileReady, fileDownlo- adlndication) empfängt, wobei die Steuer-Nachricht (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) ein Informationselement (fileCheckSum) enthält, welches empfängersei- tig eine Überprüfung der empfangenen Daten (FILE) auf Identität mit den gesendeten Daten (FILE) ermöglicht.7. A method for operating a management system comprising a first management device (MANAGER, AGENT) and a second management device (MANAGER, AGENT), in which the second management device (MANAGER, AGENT) has at least one data sent by the first management device (MANAGER, AGENT) ( FILE), the second management device (MANAGER, AGENT) receives a data transmission controlling control message (listAvailableFile-Response, notifyFileReady, fileDownloadAddress) sent by the first management device (MANAGER, AGENT). Message (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) contains an information element (fileCheckSum), which on the receiver side allows a check of the received data (FILE) for identity with the transmitted data (FILE).
8. Verfahren nach einem der Ansprüche 1 bis 7, bei dem die zweite Managementeinrichtung (MANAGER, AGENT) nach Empfang der mindestens einen Daten-Nachricht ein weiteres Informationselement unter Verwendung der empfangenen Da- ten (FILE) ermittelt und mit dem empfangenen Informationselement (fileCheckSum) vergleicht. 8. The method according to any one of claims 1 to 7, wherein the second management device (MANAGER, AGENT) after receiving the at least one data message, a further information element using the received data (FILE) determined and with the received information element (fileCheckSum ) compares.
9. Verfahren nach Anspruch 8, bei dem die zweite Managementeinrichtung (MANAGER, AGENT) im Falle der Feststellung, dass sich die empfangenen Daten (FILE) von den gesendeten Daten (FILE) unterscheiden, eine Fehlermeldung sendet.9. The method of claim 8, wherein the second management device (MANAGER, AGENT) in the case of determining that the received data (FILE) differ from the transmitted data (FILE) sends an error message.
10. Verfahren nach einem der Ansprüche 7 bis 9, bei dem die mindestens eine Daten-Nachricht nach der Steuer- Nachricht (listAvailableFile-Response, notifyFileReady) empfangen wird.10. The method according to any one of claims 7 to 9, wherein the at least one data message is received after the control message (listAvailableFile-Response, notifyFileReady).
11. Verfahren nach Anspruch 10, bei dem die Steuer- Nachricht (listAvailableFile-Response, noti- fyFileReady) ein Zur-Verfügung-Stehen der Daten (FILE) anzeigt.11. The method of claim 10, wherein the control message (listAvailableFile-Response, notifyFileReady) indicates an availability of the data (FILE).
12. Verfahren nach einem der Ansprüche 7 bis 9, bei dem die mindestens eine Daten-Nachricht vor der Steuer- Nachricht (fileDownloadlndication) empfangen wird.12. The method of claim 7, wherein the at least one data message is received before the fileDownloadlndication.
13. Verfahren nach Anspruch 12, bei dem die Steuer-Nachricht (fileDownloadlndication) eine Beendigung der Versendung der Daten (FILE) anzeigt.13. The method of claim 12, wherein the control message (fileDownloadlndication) indicates an end of the transmission of the data (FILE).
14. Verfahren nach einem der Ansprüche 1 bis 13, bei dem es sich bei dem Informationselement (fileCheckSum) um eine Prüfsumme handelt.14. The method according to any one of claims 1 to 13, wherein the information element (fileCheckSum) is a checksum.
15. Verfahren nach einem der Ansprüche 1 bis 14, bei dem es sich bei der ersten Managementeinrichtung (MANAGER, AGENT) um einen Manager und bei der zweiten Managementeinrichtung (MANAGER, AGENT) um einen dem Manager zugeordneten Agenten handelt.15. The method according to one of claims 1 to 14, wherein the first management device (MANAGER, AGENT) is a manager and the second management device (MANAGER, AGENT) is an agent assigned to the manager.
16. Verfahren nach einem der Ansprüche 1 bis 14, bei dem es sich bei der zweiten Managementeinrichtung (MANAGER, AGENT) um einen Manager und bei der ersten Managementein- richtung (MANAGER, AGENT) um einen dem Manager zugeordneten Agenten handelt.16. Method according to one of claims 1 to 14, in which the second management device (MANAGER, AGENT) is a manager and at the first management direction (MANAGER, AGENT) to an agent assigned to the manager.
17. Verfahren nach einem der Ansprüche 1 bis 16, bei dem die Datenübertragung gemäß einem ersten Standard und die Übertragung der Steuer-Nachricht (listAvailableFile- Response, notifyFileReady, fileDownloadlndication) gemäß einem zweiten Standard erfolgt.17. The method according to any one of claims 1 to 16, wherein the data transmission according to a first standard and the transmission of the control message (listAvailableFileResponse, notifyFileReady, fileDownloadlndication) according to a second standard.
18. Verfahren nach einem der Ansprüche 1 bis 17, bei dem es sich bei den Daten (FILE) um eine Datei handelt.18. The method according to any one of claims 1 to 17, wherein the data (FILE) is a file.
19. Managementeinrichtung (MANAGER, AGENT) für ein Managementsystem, mit Mitteln zum Versenden von mindestens einer Daten (FILE) enthaltenden Daten-Nachricht an eine weitere Managementeinrichtung (MANAGER, AGENT) ,19. Management device (MANAGER, AGENT) for a management system, comprising means for sending at least one data (FILE) containing data message to another management device (MANAGER, AGENT),
Mitteln zum Versenden von einer die Datenübertragung steuernden Steuer-Nachricht (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) an die weitere Managementeinrichtung (MANAGER, AGENT) , wobei die Steuer-Nachricht (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) ein Informationselement (fileCheckSum) enthält, welches empfänger- seitig eine Überprüfung der empfangenen Daten (FILE) auf Identität mit den gesendeten Daten (FILE) ermöglicht.Means for sending from a data transfer controlling control message (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) to the further management device (MANAGER, AGENT), the control message (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) containing an information element (fileCheckSum) , which on the receiver side makes it possible to check the received data (FILE) for identity with the transmitted data (FILE).
20.Managementeinrichtung (MANAGER, AGENT) für ein Managementsystem, mit Mitteln zum Empfangen von mindestens einer Daten (FILE) enthaltenden Daten-Nachricht von einer weiteren Managementeinrichtung (MANAGER, AGENT) ,20.Management device (MANAGER, AGENT) for a management system, comprising means for receiving at least one data (FILE) containing data message from another management device (MANAGER, AGENT),
Mitteln zum Empfangen von einer die Datenübertragung steuernden Steuer-Nachricht (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) von der weiteren Managementeinrichtung (MANAGER, AGENT) , wobei die Steuer-Nachricht (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) ein Informationselement (fileCheckSum) enthält, welches empfänger- seitig eine Überprüfung der empfangenen Daten (FILE) auf Identität mit den gesendeten Daten (FILE) ermöglicht. Means for receiving from the further management device (MANAGER, AGENT) a control message (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) controlling the data transmission, the control message (listAvailableFile-Response, notifyFileReady, fileDownloadlndication) contains an information element (fileCheckSum), which on the receiver side makes it possible to check the received data (FILE) for identity with the transmitted data (FILE).
PCT/EP2007/059797 2006-09-18 2007-09-17 Examination of data integrity in management systems WO2008034804A1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
DE102006043671.7 2006-09-18
DE102006043671A DE102006043671B4 (en) 2006-09-18 2006-09-18 Verification of data integrity in management systems

Publications (1)

Publication Number Publication Date
WO2008034804A1 true WO2008034804A1 (en) 2008-03-27

Family

ID=38920697

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/EP2007/059797 WO2008034804A1 (en) 2006-09-18 2007-09-17 Examination of data integrity in management systems

Country Status (2)

Country Link
DE (1) DE102006043671B4 (en)
WO (1) WO2008034804A1 (en)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0459046A1 (en) * 1990-05-31 1991-12-04 International Business Machines Corporation Computer software protection
WO2002025858A1 (en) * 2000-09-23 2002-03-28 Internet-Extra Ltd. Information exchange system
WO2004073281A2 (en) * 2003-02-12 2004-08-26 Saviso Group Ltd Methods and apparatus for traffic management in peer-to.peer networks

Family Cites Families (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US5440633A (en) * 1993-08-25 1995-08-08 International Business Machines Corporation Communication network access method and system

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0459046A1 (en) * 1990-05-31 1991-12-04 International Business Machines Corporation Computer software protection
WO2002025858A1 (en) * 2000-09-23 2002-03-28 Internet-Extra Ltd. Information exchange system
WO2004073281A2 (en) * 2003-02-12 2004-08-26 Saviso Group Ltd Methods and apparatus for traffic management in peer-to.peer networks

Also Published As

Publication number Publication date
DE102006043671A1 (en) 2008-03-27
DE102006043671B4 (en) 2008-09-04

Similar Documents

Publication Publication Date Title
DE10049568A1 (en) Time-delayed message transmitting method in process control system, transmits messages extracted from primary message queue according to determined transmission window size, for time period less than delay time period
EP1810523B1 (en) Method and products for aligning data between a manager and an agent in a management network
WO2007144300A1 (en) Flexible changing of the area of responsibility of an operator for network management
EP1668822B1 (en) Method for synchronizing alarms in a management system of a communications network
EP1730886B1 (en) Method and devices for distributing management information in a management network of a communications system
EP1742415A1 (en) Automatic adjustment of alarm lists in management systems
DE102006043671B4 (en) Verification of data integrity in management systems
DE102006003391B4 (en) Use of identification information in network management
EP1749369B1 (en) Method and devices for operating a management network in the event a manager fails
EP1802031A1 (en) Network management with redundant configuration
EP2002601B1 (en) Location of unidirectional handover relationships
EP1734689A1 (en) Veto operation for a management system comprising a multi manager configuration
EP1750391A1 (en) Monitoring of an agent in a management system
EP1703667A1 (en) Network management using a master-replica method
EP1901478A1 (en) Load dependent processing of performance data in a network management system
EP1841131A1 (en) Configuration management with additional operations
EP1763937B1 (en) Method for secure data transmission in a management system
DE102006036566B4 (en) Advance information from managers via the Itf-N interface
EP1617592A1 (en) Method for choosing an object model for manager-agent communication
EP1701471A1 (en) Management method for a communication system
EP1776801A1 (en) Method for communicating in a management network for information on changes in attributes
WO2008019998A2 (en) Referencing of sub-attributes for network management
EP1703666A1 (en) Network management with adaptive distributed transactions

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 07820264

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 07820264

Country of ref document: EP

Kind code of ref document: A1