CN108270601B

CN108270601B - 移动终端、告警信息获取、告警信息发送方法及装置

Info

Publication number: CN108270601B
Application number: CN201611262148.8A
Authority: CN
Inventors: 袁虎; 李阿男
Original assignee: ZTE Corp
Current assignee: ZTE Corp
Priority date: 2016-12-30
Filing date: 2016-12-30
Publication date: 2023-04-25
Anticipated expiration: 2036-12-30
Also published as: CN108270601A; WO2018121394A1

Abstract

本发明提供了移动终端、告警信息获取、告警信息发送方法及装置，其中该方法包括：接收告警消息；根据用户输入的用户信息在该告警消息中对用户身份进行认证；在认证通过的情况下，解密出该告警消息中携带的已加密的告警信息。通过本发明，解决了相关技术中网管告警发送存在安全隐患的问题，更安全的获取网管告警信息。

Description

移动终端、告警信息获取、告警信息发送方法及装置

技术领域

本发明涉及数据网络通信领域，尤其是涉及到移动终端、告警信息获取、告警信息发送方法及装置。

背景技术

在网管发生告警而维护人员不在机房的情况下，需要把告警发送到维护人员的移动终端设备上，比如手机、平板等，从而及时通知维护人员告警的发生。

相关技术中提供的解决方法一般是在网管上开一个监听的端口作为服务器，而移动设备作为客户端连接服务器的监听端口，建立连接后，网管可以向移动设备发送告警的通知。而这种通用的方法要求网管处于公网(Internet)上，并具备一个公网的合法的IP地址，这与网管一般要求位于私有的局域网上，保持网管的安全性的需求有冲突。当网管位于公网上时，监听的端口容易遭到非法用户的攻击，比如频繁的发送大量的数据包到监听的端口，从而影响到网管的正常工作。

针对相关技术中网管告警发送存在安全隐患的问题，现有技术还未提出有效的解决方案。

发明内容

本发明提供了移动终端、告警信息获取、告警信息发送方法及装置，解决了相关技术中网管告警发送存在安全隐患的问题。

根据本发明的一个方面，提供一种告警信息获取方法，包括：接收告警消息；根据用户输入的用户信息在该告警消息中对用户身份进行认证；在认证通过的情况下，解密出该告警消息中携带的已加密的告警信息。

进一步，该根据用户输入的用户信息在该告警消息中对用户身份进行认证包括：判断该用户信息是否存在于该非受限用户信息清单中；在判断结果为是的情况下确定认证通过。

进一步，该判断该用户信息是否存在于该非受限用户信息清单中包括：对用户输入的该用户信息进行加密；判断加密后的用户信息是否存在于该非受限用户信息清单中。

进一步，该对用户输入的该用户信息进行加密包括：通过非可逆加密的方式对该用户信息进行加密。

进一步，该告警消息包括认证标志和/或内容标志，该认证消息和/或内容标志用于区分该告警消息中携带的该非受限用户信息清单和该告警信息。

进一步，在该告警消息包括该认证标志的情况下，该认证标志包括该非受限用户信息清单的起始标记和该非受限用户信息清单的长度；在该告警消息包括该内容标志的情况下，该内容标志包括该告警信息的起始标记和该告警信息的长度。

进一步，该解密出该告警消息中携带的已加密的告警信息包括：获取用于解密该告警信息的秘钥；通过该秘钥解密出该告警消息中携带的已加密的告警信息。

进一步，该用户信息包括：用户名及该用户名对应的密码。

根据本发明的另一方面，提供一种告警信息发送方法，包括：发送告警消息，其中，该告警消息中携带有已加密的告警信息以及用于对用户身份进行认证的用户信息，该认证的用户信息为在认证是否通过的判断依据，该认证是否通过为是否能够解密该告警消息的依据。

进一步，该告警消息携带加密的非受限用户信息清单，该告警消息包括认证标志和/或内容标志，该认证消息和/或内容标志用于区分该告警消息中携带的该非受限用户信息清单和该告警信息。

根据本发明的另一方面，提供一种移动终端，包括：接收模块，用于接收告警消息；认证模块，用于根据用户输入的用户信息在该告警消息中对用户身份进行认证；解密模块，用于在认证通过的情况下，解密出该告警消息中携带的已加密的告警信息。

进一步，该认证模块包括判断单元，用于判断该用户信息是否存在于该非受限用户信息清单中；在判断结果为是的情况下确定认证通过。

根据本发明的另一方面，提供一种告警信息发送装置，包括：发送模块，用于发送告警消息，其中，该告警消息中携带有已加密的告警信息以及用于对用户身份进行认证的用户信息，该认证的用户信息为在认证是否通过的判断依据，该认证是否通过为是否能够解密该告警消息的依据。

通过本发明，采用根据用户信息在该告警消息对用户身份进行认证，在认证通过的情况下解密出该告警消息中携带的已加密的告警信息的技术方案，解决了相关技术中网管告警发送存在安全隐患的问题，更安全的获取网管告警信息。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的告警信息获取方法的流程图；

图2是根据本发明优选实施例的告警信息获取方法的流程图；

图3是根据本发明实施例的移动终端的结构框图；

图4是根据本发明优选实施例的移动终端的结构框图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

在本实施例中提供了一种移动终端、告警信息获取、告警信息发送方法及装置，图1是根据本发明实施例的告警信息获取方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，接收告警消息；

步骤S104，根据用户输入的用户信息在该告警消息中对用户身份进行认证；

步骤S106，在认证通过的情况下，解密出该告警消息中携带的已加密的告警信息。

本发明实施例涉及一种告警信息获取方法，克服了相关技术中网管处于公网上，且需要监听一个端口作为服务器的缺陷，从而可以解决网管告警发送存在安全隐患的问题，更安全的获取网管告警信息。

上述流程步骤的执行主体包括但不限于网管系统。可选地，上述用户信息包括用户名及该用户名对应的密码。上述告警消息可以为运营商的短信，通过发送短信的方式将所述告警信息发送给维护人员。上述维护人员的移动终端号码被提前记录于网管上。在对发送的告警信息的实时性要求不高的情况下，上述告警消息中可以携带多条告警信息，以牺牲部分的告警信息实时性的方式降低告警费用。

根据用户信息进行认证的方式可以有多种实现方式，例如，可以采用非受限清单的方式，在该清单中的用户都是被信任的，这种方式类似黑名单和白名单的实现方式。当然也可以采用其他的方式来进行认证，无论采用哪种方式来进行认证只要能够起到认证作用的实现方式均可以解决本申请所要解决的技术问题。

采用非受限清单方式时，可以通过如下步骤来实现根据用户输入的用户信息在该告警消息中对用户身份进行认证的步骤：

判断该用户信息是否存在于该非受限用户信息清单中；在判断结果为是的情况下确定认证通过，解密出该告警消息中携带的已加密的告警信息。

通过上述步骤，采用了清单的方式实现起来比较容易，并且也可以提供一个接口，允许对该清单中的内容进行修改，作为一个可选的方式不仅仅可以修改清单中的内容，还可以修改清单的属性，例如，该清单是白名单或者黑名单，或者，该清单的读取权限、编辑权限等等。正是使用了清单这样的一个实现方式，才使上述的功能成为了可能。

进一步地，该判断该用户信息是否存在于该非受限用户信息清单中至少包括如下方式：

对用户输入的该用户信息进行加密；判断加密后的用户信息是否存在于该非受限用户信息清单中。优选地，通过非可逆加密的方式对该用户信息进行加密。所述非可逆加密与可逆加密相对，是指无法通过使用这种算法加密后的内容计算或者倒推出原始的加密前的内容。现在比较常用的有MD5，SHA算法等。非可逆加密方式较可逆加密方式而言，由于无法通过加密后的内容倒推出原始的加密内容，因而更加安全可靠。

可选地，该告警消息可以包括认证标志、可以包括内容标志，也可以为认证标志和内容标志的组合。上述认证消息和内容标志用于区分该告警消息中携带的该非受限用户信息清单和该告警信息。

具体的，在该告警消息包括该认证标志的情况下，该认证标志可以包括该非受限用户信息清单的起始标记和该非受限用户信息清单的长度；该认证标志也可以包括该非受限用户信息清单的起始标记和该非受限用户信息清单的终止标记。同理，在该告警消息可以包括该内容标志的情况下，该内容标志包括该告警信息的起始标记和该告警信息的长度；该内容标志也可以包括该告警信息的起始标记和该告警信息的终止标记。

根据本发明另一个实施例的告警信息发送方法，该流程包括如下步骤：

发送告警消息，其中，该告警消息中携带有已加密的告警信息以及用于对用户身份进行认证的用户信息，该认证的用户信息为在认证是否通过的判断依据，该认证是否通过为是否能够解密该告警消息的依据。

可选地，该告警消息携带加密的非受限用户信息清单，该告警消息包括认证标志和/或内容标志，该认证消息和/或内容标志用于区分该告警消息中携带的该非受限用户信息清单和该告警信息。

图2是根据本发明优选实施例的告警信息获取方法的流程图，如图2所示，该流程包括如下步骤：

步骤S202，记录维护人员的移动终端的号码到网管上；

步骤S204，当网管产生告警后，使用非可逆的加密算法A加密所有具备阅读权限的用户名和密码信息作为文件头AA，使用可逆的加密算法B和加密密钥K1加密告警内容作为文件体BB，并把上述加密后的内容合并生成告警消息。所述告警消息也即下文提及的告警汇报文件。上述具备阅读权限的用户清单也即上文提及的非受限用户清单。

所述非可逆的加密算法是指，无法通过使用这种算法加密后的内容计算或者倒推出原始的加密前的内容。现在比较常用的有MD5，SHA算法等。

所述可逆的加密算法是指，可以通过使用这种算法加密后的内容计算或者倒推出原始的加密前的内容。比较常用的是对称性加密算法，也就是先设定只有加密端和解密端知道的秘钥，加密端使用这个秘钥加密，解密端可以使用这个秘钥对加密内容解密得到原文，现在比较常用的有DES，RC算法等。

步骤S206，网管把告警消息以短消息方式发送到维护人员的移动终端上，由于本实施例中不要求网管处于公网上，保证了网管的安全性。

步骤S208，移动终端上安装专用的告警阅读程序读取接收到的短消息，要求维护人员输入用户名和密码，如果用户名和密码经过非可逆的加密算法A计算后得到的结果能够在告警汇报文件的AA部分中找到，则使用可逆的加密算法B和加密密钥K1对告警汇报文件的BB部分进行解密得到告警信息原文并显示；如果用户名和密码经过非可逆的加密算法A计算后得到的结果在告警汇报文件的AA部分中不能找到，则提示用户鉴权失败，不显示告警信息。由于对用户和密码进行了校验，且校验的比对内容存在于短消息内部，不需要移动终端的用户连接网管进行权限校验，进一步保证了网管的告警内容的安全性。

其中，所述非可逆的加密算法A，可逆的加密算法B和加密密钥K1是只有网管开发人员才知道的，并且在网管和移动终端上安装专用的告警阅读程序的开发中已经被固定使用的，为了安全起见是不能被网管用户在内的其他人员知道的。

本实施例对用户和密码进行了校验，而校验的比对内容存在于短消息内部，不需要移动终端的用户连接网管进行权限校验，保证了网管的告警内容的安全性。同时，用户名和密码是组合后一起加密的，也无法通过短消息内容获取网管的用户信息，保证了网管用户的安全性。

结合具体实施例可以对本发明进行进一步地说明。

如图2所示告警信息获取方法，该流程包括如下步骤：

步骤S602：记录每个维护人员的移动端的手机号码到网管上。

在有5个维护人员的情况下，比如他们的用户名是U1，U2，U3，U4，U5，对应的手机号码是TEL1，TEL2,TEL3,TEL4,TEL5,需要把这用户名和手机号码信息输入到网管中并记录。上述用户名和手机号码是可以增删和修改的。

步骤S604：当网管产生告警后，使用非可逆的加密算法A加密所有具备阅读权限的用户名和密码信息作为文件头AA，使用可逆的加密算法B加密告警内容作为文件体BB。并把上述加密后的内容合并生成告警汇报文件。

上述用户U1，U2，U3，U4，U5都有自己的访问网管的密码，比如分别是P1，P2，P3，P4，P5。

比如有告警访问权限的用户是U1，U3，U5，将其用户名和密码组合并使用MD5算法加密。简便起见，在上述用户名中不出现分隔符的情况下，组合方法可以是使用分隔符，例如“：”作为用户名和密码的分隔符将用户名和密码拼接，也就是“U1:P1”，“U3：P3”，“U5：P5”。三个组合经过MD5算法加密后生成文件头AA的内容，假设文件头AA的内容为：

1111111111111111111111111111111

3333333333333333333333333333333

5555555555555555555555555555555

设定一个网管和移动终端上的告警阅读程序都知道的一个固定的秘钥K1。网管使用该秘钥K1对告警进行加密后，告警阅读程序可以使用这个秘钥K1进行解密获得告警的原文。为了安全起见，这个秘钥K1是只有网管的开发者才知道的，包括网管用户在内的其他人是不知道的，可以避免非法用户盗用对告警信息进行破解。

优选地，使用可逆的加密算法RC5,它是一种对称型加密算法，可以满足对告警内容进行加密的要求。

假设告警内容经过公共秘钥K1使用RC5加密后生成文件体CC的内容，假设文件体BB的内容为：

CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC

将文件头AA和文件体BB的内容合并后，整个告警汇报文件的内容是：

文件头标志

1111111111111111111111111111111

3333333333333333333333333333333

5555555555555555555555555555555

文件体标志

CCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC

其中文件头标志可以是文件头的起始标志加上文件头的长度，文件体标志可以是文件体的起始标志加上文件体的长度。

步骤S606：网管把告警汇报文件以短消息的方式发送到维护人员的移动终端上。

在本实施例中，网管把步骤二生成的告警汇报文件以短消息的方式发送到有告警访问权限的用户U1，U3，U5对应的手机号码TEL1，TEL3，TEL5的移动终端上。

步骤S608：移动终端上安装专用的告警阅读程序读取接收到的短消息，维护人员输入用户名和密码，如果用户名和密码经过非可逆的加密算法A计算后得到的结果能够在告警汇报文件的AA部分中找到，则使用可逆的加密算法B对告警汇报文件的BB部分进行解密得到告警信息原文并显示；如果用户名和密码经过非可逆的加密算法A计算后得到的结果在告警汇报文件的AA部分中不能找到，则提示用户鉴权失败，不显示告警信息。

在本实施例中，举例而言，维护人员U1的手机上安装有告警阅读程序，在收到告警通知短消息后，使用告警阅读程序读取短消息，告警阅读程序会提示维护人员U1输入密码，如果维护人员U1输入了正确的密码P1，那么告警阅读程序将用户名U1和密码P1组合并使用MD5算法加密，其结果必然是

1111111111111111111111111111111

这条内容能够在告警汇报文件的文件头AA中找到，那么告警阅读程序使用秘钥K1对报文体BB进行解密，可以获得告警的原文并进行显示。

如果是没有权限的用户或者输入错误的用户名和密码，比如维护人员U2输入了密码P2，那么告警阅读程序将用户名U2和密码P2组合并使用MD5算法加密，其结果必然是

2222222222222222222222222222222

这条内容不能在告警汇报文件的文件头AA中找到，那么告警阅读程序将提示用户鉴权失败，不显示告警信息。

如果是维护人员U1输入了错误的密码P6，那么告警阅读程序将用户名U1和密码P6组合并使用MD5算法加密，其结果是一个与以前所有的加密出来的都不同的内容，比如

6666666666666666666666666666666

这条内容也不能在告警汇报文件的文件头AA中找到，那么告警阅读程序将提示用户鉴权失败，不显示告警信息。

图3是根据本发明实施例的移动终端的结构框图，如图3所示，该移动终端包括：

接收模块32，用于接收告警消息；

认证模块34，用于根据用户输入的用户信息在该告警消息中对用户身份进行认证；

解密模块36，用于在认证通过的情况下，解密出该告警消息中携带的已加密的告警信息。

图4是根据本发明优选实施例的移动终端的结构框图，如图4所示，该认证模块34还包括：

判断单元42，用于判断该用户信息是否存在于该非受限用户信息清单中；在判断结果为是的情况下确定认证通过。

根据本发明另一实施例的告警信息发送装置，该告警信息发送装置包括：

发送模块，用于发送告警消息，其中，该告警消息中携带有已加密的告警信息以及用于对用户身份进行认证的用户信息，该认证的用户信息为在认证是否通过的判断依据，该认证是否通过为是否能够解密该告警消息的依据。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包括在本发明的保护范围之内。

Claims

1.一种告警信息获取方法，其特征在于，包括：

接收告警消息，所述告警消息用于通知维护人员网管发生告警，所述网管处于公网上；

根据用户输入的用户信息在所述告警消息中对用户身份进行认证，所述告警消息携带加密的非受限用户信息清单，所述用户为维护人员；

所述根据用户输入的用户信息在所述告警消息中对用户身份进行认证包括：判断所述用户信息是否存在于所述非受限用户信息清单中；在判断结果为是的情况下确定认证通过；

在认证通过的情况下，解密出所述告警消息中携带的已加密的告警信息。

2.根据权利要求1中所述的方法，其特征在于，所述判断所述用户信息是否存在于所述非受限用户信息清单中包括：

对用户输入的所述用户信息进行加密；

判断加密后的用户信息是否存在于所述非受限用户信息清单中。

3.根据权利要求2中所述的方法，其特征在于，所述对用户输入的所述用户信息进行加密包括：

通过非可逆加密的方式对所述用户信息进行加密。

4.根据权利要求1中所述的方法，其特征在于，所述告警消息包括认证标志和/或内容标志，所述认证标志和/或内容标志用于区分所述告警消息中携带的所述非受限用户信息清单和所述告警信息。

5.根据权利要求4中所述的方法，其特征在于，

在所述告警消息包括所述认证标志的情况下，所述认证标志包括所述非受限用户信息清单的起始标记和所述非受限用户信息清单的长度；

在所述告警消息包括所述内容标志的情况下，所述内容标志包括所述告警信息的起始标记和所述告警信息的长度。

6.根据权利要求1中所述的方法，其特征在于，所述解密出所述告警消息中携带的已加密的告警信息包括：

获取用于解密所述告警信息的秘钥；

通过所述秘钥解密出所述告警消息中携带的已加密的告警信息。

7.根据权利要求1中所述的方法，其特征在于，所述用户信息包括：用户名及所述用户名对应的密码。

8.一种告警信息发送方法，其特征在于，包括：

发送告警消息至移动终端，由所述移动终端根据用户输入的用户信息在所述告警消息中对用户身份进行认证；在认证通过的情况下，解密出所述告警消息中携带的已加密的告警信息，其中，所述告警消息用于通知维护人员网管发生告警，所述网管处于公网上，所述告警消息携带加密的非受限用户信息清单，所述告警消息中携带有已加密的告警信息以及用于对用户身份进行认证的用户信息，所述认证的用户信息为在认证是否通过的判断依据，所述认证是否通过为是否能够解密所述告警消息的依据；

其中，所述移动终端根据用户输入的用户信息在所述告警消息中对用户身份进行认证包括：判断所述用户信息是否存在于所述非受限用户信息清单中；在判断结果为是的情况下确定认证通过。

9.根据权利要求8中所述的方法，其特征在于，所述告警消息包括认证标志和/或内容标志，所述认证标志和/或内容标志用于区分所述告警消息中携带的所述非受限用户信息清单和所述告警信息。

10.根据权利要求9中所述的方法，其特征在于，

11.一种移动终端，其特征在于，包括：

接收模块，用于接收告警消息，所述告警消息用于通知维护人员网管发生告警；

认证模块，用于根据用户输入的用户信息在所述告警消息中对用户身份进行认证，所述网管处于公网上，所述告警消息携带加密的非受限用户信息清单；

所述认证模块包括：判断单元，用于判断所述用户信息是否存在于所述非受限用户信息清单中；在判断结果为是的情况下确定认证通过；

解密模块，用于在认证通过的情况下，解密出所述告警消息中携带的已加密的告警信息。

12.一种告警信息发送装置，其特征在于，包括：

发送模块，用于发送告警消息至移动终端，由所述移动终端根据用户输入的用户信息在所述告警消息中对用户身份进行认证；在认证通过的情况下，解密出所述告警消息中携带的已加密的告警信息，其中，所述告警消息用于通知维护人员网管发生告警，所述网管处于公网上，所述告警消息携带加密的非受限用户信息清单，所述告警消息中携带有已加密的告警信息以及用于对用户身份进行认证的用户信息，所述认证的用户信息为在认证是否通过的判断依据，所述认证是否通过为是否能够解密所述告警消息的依据；其中，所述移动终端根据用户输入的用户信息在所述告警消息中对用户身份进行认证包括：判断所述用户信息是否存在于所述非受限用户信息清单中；在判断结果为是的情况下确定认证通过。