CN109428752B - 校验方法及装置 - Google Patents

Abstract

本发明提供了一种校验方法及装置，其中，该方法包括：接收校验报文；确定所述校验报文的校验类型，其中，所述校验类型包括以下之一：网元级别校验、网络级别校验；使用所述校验类型对所述校验报文进行校验。通过本发明，解决了相关技术中只能使用客户端进行校验而导致易用性和业务安全性低的技术问题。

Description

校验方法及装置

技术领域

本发明涉及通信领域，具体而言，涉及一种校验方法及装置。

背景技术

目前各个运营商的业务已大范围推广，工程上使用网管开通业务的频率也越来越高，为了保证网管配置业务数据的安全性，减少因设计不足、误操作等导致的业务数据安全隐患，相关技术中还没有一套完整的网管业务安全校验流程。

相关技术中的单网元配置类校验，有不少是部署在网管客户端，这种模式仅能适用在单点配置场景，但在北向接入或者端到端管理场景，客户端的这些校验规则就会失效，导致命令下发到设备上才报错，易用性和业务安全都不易保证。

针对相关技术中存在的上述问题，目前尚未发现有效的解决方案。

发明内容

本发明实施例提供了一种校验方法及装置，以至少解决相关技术中的问题。

根据本发明的一个实施例，提供了一种校验方法，包括：接收校验报文；确定所述校验报文的校验类型，其中，所述校验类型包括以下之一：网元级别校验、网络级别校验；使用所述校验类型对所述校验报文进行校验。

可选地，确定所述校验报文的校验类型包括：获取所述校验报文所包括的命令参数；判断所述命令参数是否影响除接收所述校验报文的目标网元之外的其他网元的基础数据；在判断结果为是时，确定所述校验类型为网络级别校验，在判断结果为否时，确定所述校验类型为网元级别校验。

可选地，所述校验类型用于描述校验所述校验报文的网元位置。

可选地，在校验类型为网元级别校验时，使用所述校验类型对所述校验报文进行校验包括：从本地适配器中获取校验规则；使用所述校验规则对所述校验报文进行校验。

可选地，在校验类型为网络级别校验时，使用所述校验类型对所述校验报文进行校验包括：将所述校验报文发送给网络服务器进行检验，所述网络服务器根据配置文件对所述校验报文进行解码，解码完成后，调用校验规则对所述校验报文进行校验。

可选地，使用所述校验类型对所述校验报文进行校验包括以下之一：在所述校验报文是通过客户端下发时，采取预设判断标准，根据客户端上各功能命令清单判断所述校验报文是否符合标准；在所述校验报文是北向接口服务进程下发时，采取北向服务提供的接口清单作为校验标准，判断下发的命令是否符合标准的接口清单；在所述校验报文是端到端业务进程下发时，采取端到端提供的控制命令为校验标准，判断下发的命令是否符合标准的命令清单。

可选地，在使用所述校验类型对所述校验报文进行校验之后，所述方法还包括：在校验不通过时，则返回失败结果，在校验通过时，返回正常结果并通过服务器将所述校验报文下发给目标网元。

根据本发明的另一个实施例，提供了一种校验装置，包括：接收模块，用于接收校验报文；确定模块，用于确定所述校验报文的校验类型，其中，所述校验类型包括以下之一：网元级别校验、网络级别校验；校验模块，用于使用所述校验类型对所述校验报文进行校验。

可选地，所述确定模块包括：获取单元，用于获取所述校验报文所包括的命令参数；判断单元，用于判断所述命令参数是否影响除接收所述校验报文的目标网元之外的其他网元的基础数据；确定单元，用于在判断结果为是时，确定所述校验类型为网络级别校验，在判断结果为否时，确定所述校验类型为网元级别校验。

根据本发明的又一个实施例，还提供了一种存储介质。该存储介质设置为存储用于执行以下步骤的程序代码：

接收校验报文；

确定所述校验报文的校验类型，其中，所述校验类型包括以下之一：网元级别校验、网络级别校验；

使用所述校验类型对所述校验报文进行校验。

通过本发明，通过选择网元级别和网络级别两个层次的业务安全性校验，解决了相关技术中只能使用客户端进行校验而导致易用性和业务安全性低的技术问题，提高了实用性和用户体验，大大降低了断业务等影响较大的工程故障的几率，而且降低了工程维护人员维护业务的难度、成本和风险。

附图说明

此处所说明的附图用来提供对本发明的进一步理解，构成本申请的一部分，本发明的示意性实施例及其说明用于解释本发明，并不构成对本发明的不当限定。在附图中：

图1是根据本发明实施例的校验方法的流程图；

图2是根据本发明实施例的校验装置的结构框图；

图3是本发明实施例的业务安全校验机制的流程图；

图4是本发明实施例提供的业务安全校验机制流程图。

具体实施方式

下文中将参考附图并结合实施例来详细说明本发明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

需要说明的是，本发明的说明书和权利要求书及上述附图中的术语“第一”、“第二”等是用于区别类似的对象，而不必用于描述特定的顺序或先后次序。

实施例1

在本实施例中提供了一种校验方法，图1是根据本发明实施例的校验方法的流程图，如图1所示，该流程包括如下步骤：

步骤S102，接收校验报文；

步骤S104，确定校验报文的校验类型，其中，校验类型包括以下之一：网元级别校验、网络级别校验；

步骤S106，使用校验类型对校验报文进行校验。

通过上述步骤，通过选择网元级别和网络级别两个层次的业务安全性校验，解决了相关技术中只能使用客户端进行校验而导致易用性和业务安全性低的技术问题，提高了实用性和用户体验，大大降低了断业务等影响较大的工程故障的几率，而且降低了工程维护人员维护业务的难度、成本和风险。

可选地，上述步骤的执行主体可以为校验网元，如校验服务器、客户端等，但不限于此。

可选地，所述校验类型用于描述校验所述校验报文的网元位置。网元级别校验和网络级别校验分别是在不同的位置进行校验，网元级别校验即在客户端本地校验，网络级别校验是发给异地服务器校验。

可选地，确定校验报文的校验类型包括：

S11，获取校验报文所包括的命令参数；

S12，判断命令参数是否影响除接收校验报文的目标网元之外的其他网元的基础数据；在本地校验时，目标网元即本地客户端。

S13，在判断结果为是时，确定校验类型为网络级别校验，在判断结果为否时，确定校验类型为网元级别校验。

在本实施例中，在校验类型为网元级别校验时，使用校验类型对校验报文进行校验包括：

S21，从本地适配器中获取校验规则；

S22，使用校验规则对校验报文进行校验。

在本实施例中，在校验类型为网络级别校验时，使用校验类型对校验报文进行校验包括：将校验报文发送给网络服务器进行检验，网络服务器根据配置文件对校验报文进行解码，解码完成后，调用校验规则对校验报文进行校验。

在本实施例中，根据校验报文下发端的不同，校验规则也不同，使用校验类型对校验报文进行校验包括以下之一：

在校验报文是通过客户端下发时，采取预设判断标准，根据客户端上各功能命令清单判断校验报文是否符合标准；

在校验报文是北向接口服务进程下发时，采取北向服务提供的接口清单作为校验标准，判断下发的命令是否符合标准的接口清单；

在校验报文是端到端业务进程下发时，采取端到端提供的控制命令为校验标准，判断下发的命令是否符合标准的命令清单。

可选的，在使用校验类型对校验报文进行校验之后，方法还包括：在校验不通过时，则返回失败结果，在校验通过时，返回正常结果并通过服务器将校验报文下发给目标网元。在目标网元是本申请时，则下发给相应的业务。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到根据上述实施例的方法可借助软件加必需的通用硬件平台的方式来实现，当然也可以通过硬件，但很多情况下前者是更佳的实施方式。基于这样的理解，本发明的技术方案本质上或者说对现有技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质(如ROM/RAM、磁碟、光盘)中，包括若干指令用以使得一台终端设备(可以是手机，计算机，服务器，或者网络设备等)执行本发明各个实施例所述的方法。

实施例2

在本实施例中还提供了一种校验装置，该装置用于实现上述实施例及优选实施方式，已经进行过说明的不再赘述。如以下所使用的，术语“模块”可以实现预定功能的软件和/或硬件的组合。尽管以下实施例所描述的装置较佳地以软件来实现，但是硬件，或者软件和硬件的组合的实现也是可能并被构想的。

图2是根据本发明实施例的校验装置的结构框图，如图2所示，该装置包括：

接收模块20，用于接收校验报文；

确定模块22，用于确定校验报文的校验类型，其中，校验类型包括以下之一：网元级别校验、网络级别校验；

校验模块24，用于使用校验类型对校验报文进行校验。

可选的，确定模块包括：获取单元，用于获取校验报文所包括的命令参数；判断单元，用于判断命令参数是否影响除接收校验报文的目标网元之外的其他网元的基础数据；确定单元，用于在判断结果为是时，确定校验类型为网络级别校验，在判断结果为否时，确定校验类型为网元级别校验。

需要说明的是，上述各个模块是可以通过软件或硬件来实现的，对于后者，可以通过以下方式实现，但不限于此：上述模块均位于同一处理器中；或者，上述各个模块以任意组合的形式分别位于不同的处理器中。

实施例3

本实施例是根据本发明的可选实施例，用于结合具体实例对本申请进行详细和补充说明：

本实施例提供了一种业务安全校验机制和方法。分为单网元设置类命令校验以及网络级功能校验。客户端校验下沉适配器，仅适用于单点设置命令。对于网络级功能的客户端校验，会下沉到服务器进行校验。

本实施例的方法包括：

方法一：网元级功能校验(网元级别校验)

相关技术中的单点配置类校验，有不少是部署在网管客户端，这种模式在正常的单点配置场景问题不大，但在北向接入或者端到端管理场景，客户端的这些校验规则就会失效，导致命令下发到设备上才报错，从命令下发到返回失败耗时较长、而且下发错误信息过多容易造成回滚失败，导致网管服务器存在大量冗余数据。易用性和业务安全都不易保证。

基于上述原因，为了使各种校验规则能尽量复用，考虑将客户端实施的各种校验下沉到适配器。校验下沉到适配器后，基本校验逻辑无需变更，但相比客户端校验可以直接提示用户，适配器校验只能抛出异常，需要申请相应的错误码，这是两者的不同之处。单点设置命令的网元级校验目前分散在各个适配器及客户端，比较零散，不宜于统一的控制和维护，可考虑抽象出一个网元级的统一校验模块，将原客户端和适配器分散的校验处理均集中到该模块中。

统一校验模块在整个网管架构流程中的位置，可以有两种选择。

1、在子网管理器和适配器之间，增加一个校验层；

在这种架构下，校验模块是一个独立的层次，发往适配器的各个命令码都会经过该层，并且需要分为解码、校验、框架三个子模块。但这种方法需要改动适配器框架，适配器子网管理器收到命令后，不再直接分发给适配器对象，而是先传递给网元统一校验模块，输入参数需包括网元名称和命令报文。校验通过后，校验框架需根据网元名称，将命令分发给对应的适配器对象。

2.统一校验模块以适配器公共进程的形式出现，直接嵌入到现有适配器命令码配置流程中。

此种模式则不需要平台适配器框架改动，网元级校验模块对外提供一个适配器公共进程，直接嵌入到适配器命令码配置文件中，命令使用的校验规则直接配置在该进程的参数中，这种方式适配器框架改动较小。

方法二：网络级功能校验(网络级别校验)

单点的设置命令，只会改变单个网元的数据，但某些业务配置类命令的某些参数可能会引用到其它网元的基础数据，在此种场景下，如果单点修改某个网元的基础数据，可能导致网络中其它网元使用了该IP地址的业务失效，存在断业务的风险。

基于上述原因，需要对单点的某些关键基础数据及业务设置类命令，进行网络级的校验。考虑到网络级校验的需求后续会逐步增多，故在网管架构中增加一个网络级统一校验模块。

统一校验模块位于服务器，包括校验框架，校验报文解码，校验规则处理三个子模块。

校验框架接收到客户端下发的报文后，在实施校验之前，须对当前命令进行解码，各个校验规则处理类只接收固定类型的输入参数，这样才能尽力提升各校验规则的可复用性。解码工作由解码模块负责，可抽象出一个解码接口，由各应用自行实现该接口来处理解码工作。校验框架可通过配置文件来加载解码处理类。

解码模块将原始报文解码后，将报文处理为校验规则可以识别的数据类型，然后返回给校验框架。

校验报文解码工作完成之后，校验框架将解码形成的数据分发给各校验处理类进行正式校验。为将各校验规则解耦，以便各应用可自行实现各种校验规则，校验框架提供一个公共的校验接口，所有的校验规则均实现该接口。

校验规则根据一定的业务逻辑对参数进行校验，若校验不通过，则校验规则类对外抛出异常，整个校验流程中断；若校验通过，则校验框架将职责传递给下一个校验规则类。

整个流程如下：

1、负责接收校验报文，并根据配置文件调用解码模块进行解码。

2、解码完成后，根据配置文件，调用命令码对应的校验规则对报文进行校验。

3、校验通过后，将报文重定向到最终目的地。

网络级校验采用并发控制。只对数据进行校验，对于非法操作，提示不允许操作即可，不做自动关联处理。如此则校验只涉及网元数据的查看，不涉及网元数据的修改，考虑到投入产出性价比，可以考虑允许多命令的并发校验，网络级校验框架对此不做特殊的并发控制，也不对相关网元加锁。

其中校验规则根据接入服务器的外部服务不同处理机制也有所不同，包括如下：

如果是通过客户端下发命令，则直接采取原始判断标准，根据客户端上各功能命令清单判断下发的命令是否符合标准，如果不符合，则返回失败结果，反之返回正常结果并通过服务器下发给设备；

如果接入服务器的是北向接口服务进程，则以北向服务提供的接口清单作为校验标准，判断下发的命令是否符合标准的接口清单，如果不符合，则返回失败结果，反之返回正常结果并通过服务器下发给设备；

如果接入服务器的是端到端业务进程，则以端到端提供的控制命令为校验标准，判断下发的命令是否附和标准的命令清单，如果不符合，则返回失败结果，反正返回正常结果并通过服务器下发给设备。

图3是本发明实施例的业务安全校验机制的流程图，单网元的业务安全性校验机制和方法，包括：

如方法一中所述，单点的设置命令，如业务配置类命令的某些参数不会引用到其它网元的基础数据、仅仅对本网元产生影响，则采用网元级校验模块，将原客户端和适配器分散的校验处理均集中到该模块中。在这种架构下，校验模块是一个独立的层次，发往适配器的各个命令码都会经过该层，校验规则相对集中，利用统一控制和维护。

如方法二中所述，单点的设置命令，如业务配置类命令的某些参数会引用到其它网元的基础数据、则采用网络级校验模块。网络级校验模块采用并发控制，经过校验框架、解码模块、校验规则处理模块三个子模块的分解和处理后解析出异常码流，上报给客户端抛出异常供用户判断。这种处理方式处理速度快、而且处理流程清晰，对异常码流的处理非常准确，大大提高了单点业务的安全性。

图4是本发明实施例提供的业务安全校验机制流程图，包括：

步骤一：下发校验命令，接收数据。

步骤二：客户端判断命令是否为网元级别。如果是网元级别则启动网元级别校验方法，并返回校验结果。

步骤三：服务器判断是否为是网络级别命令。

步骤四：判断是否为北向接口接入。

步骤五：如果是北向接口接入，则根据北向接口提供的接口校验清单判断命令是否正确。

步骤六：判断是否为端到端接入。

步骤七：如果是端到端接入，则根据端到端项目提供的标准命令规范判断命令是否正确。

步骤八：校验完成并返回结果。

步骤九：结束校验。

通过本实施例提供的网管业务安全性校验机制和方法，在客户端接受命令后，首先判断该命令是否仅对本网元产生影响，如果是，则下发命令到适配器，由适配器的网元级校验模块处理非法命令或异常；如果该命令还对其它网元产生影响，则命令下发至服务器，由位于服务器的网络级校验模块处理非法命令或异常。

本实施例的方案不但降低了大量异常代码集中在客户端处理造成的客户端效率降低甚至异常退出等风险、保证了客户端处理命令的效率；而且处理的异常信息非常准确和高效，提高了业务安全校验的准确性，通过网元级和网络级两个层次的业务安全性校验，提高了该功能的实用性和用户体验，大大降低了断业务等影响较大的工程故障的几率，而且降低了工程维护人员维护业务的难度、成本和风险。

实施例4

本发明的实施例还提供了一种存储介质。可选地，在本实施例中，上述存储介质可以被设置为存储用于执行以下步骤的程序代码：

S1，接收校验报文；

S2，确定校验报文的校验类型，其中，校验类型包括以下之一：网元级别校验、网络级别校验；

S3，使用校验类型对校验报文进行校验。

可选地，在本实施例中，上述存储介质可以包括但不限于：U盘、只读存储器(ROM，Read-Only Memory)、随机存取存储器(RAM，Random Access Memory)、移动硬盘、磁碟或者光盘等各种可以存储程序代码的介质。

可选地，在本实施例中，处理器根据存储介质中已存储的程序代码执行接收校验报文；

可选地，在本实施例中，处理器根据存储介质中已存储的程序代码执行确定校验报文的校验类型，其中，校验类型包括以下之一：网元级别校验、网络级别校验；

可选地，在本实施例中，处理器根据存储介质中已存储的程序代码执行使用校验类型对校验报文进行校验。

可选地，本实施例中的具体示例可以参考上述实施例及可选实施方式中所描述的示例，本实施例在此不再赘述。

显然，本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，并且在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

以上所述仅为本发明的优选实施例而已，并不用于限制本发明，对于本领域的技术人员来说，本发明可以有各种更改和变化。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种校验方法，其特征在于，包括：

接收校验报文；

确定所述校验报文的校验类型，其中，所述校验类型包括以下之一：网元级别校验、网络级别校验；

使用所述校验类型对所述校验报文进行校验包括以下之一：

在所述校验报文是通过客户端下发时，采取预设判断标准，根据客户端上各功能命令清单判断所述校验报文是否符合标准；

在所述校验报文是北向接口服务进程下发时，采取北向服务提供的接口清单作为校验标准，判断下发的命令是否符合标准的接口清单；

在所述校验报文是端到端业务进程下发时，采取端到端提供的控制命令为校验标准，判断下发的命令是否符合标准的命令清单。

2.根据权利要求1所述的方法，其特征在于，所述校验类型用于描述校验所述校验报文的网元位置。

3.根据权利要求1所述的方法，其特征在于，确定所述校验报文的校验类型包括：

获取所述校验报文所包括的命令参数；

判断所述命令参数是否影响除接收所述校验报文的目标网元之外的其他网元的基础数据；

在判断结果为是时，确定所述校验类型为网络级别校验，在判断结果为否时，确定所述校验类型为网元级别校验。

4.根据权利要求1所述的方法，其特征在于，在校验类型为网元级别校验时，使用所述校验类型对所述校验报文进行校验包括：

从本地适配器中获取校验规则；

使用所述校验规则对所述校验报文进行校验。

5.根据权利要求1所述的方法，其特征在于，在校验类型为网络级别校验时，使用所述校验类型对所述校验报文进行校验包括：

将所述校验报文发送给网络服务器进行检验，所述网络服务器根据配置文件对所述校验报文进行解码，解码完成后，调用校验规则对所述校验报文进行校验。

6.根据权利要求1所述的方法，其特征在于，在使用所述校验类型对所述校验报文进行校验之后，所述方法还包括：

在校验不通过时，则返回失败结果，在校验通过时，返回正常结果并通过服务器将所述校验报文下发给目标网元。

7.一种校验装置，其特征在于，包括：

接收模块，用于接收校验报文；

确定模块，用于确定所述校验报文的校验类型，其中，所述校验类型包括以下之一：网元级别校验、网络级别校验；

校验模块，用于使用所述校验类型对所述校验报文进行校验包括以下之一：

在所述校验报文是通过客户端下发时，采取预设判断标准，根据客户端上各功能命令清单判断所述校验报文是否符合标准；

在所述校验报文是北向接口服务进程下发时，采取北向服务提供的接口清单作为校验标准，判断下发的命令是否符合标准的接口清单；

在所述校验报文是端到端业务进程下发时，采取端到端提供的控制命令为校验标准，判断下发的命令是否符合标准的命令清单。

8.根据权利要求7所述的装置，其特征在于，所述确定模块包括：

获取单元，用于获取所述校验报文所包括的命令参数；

判断单元，用于判断所述命令参数是否影响除接收所述校验报文的目标网元之外的其他网元的基础数据；

确定单元，用于在判断结果为是时，确定所述校验类型为网络级别校验，在判断结果为否时，确定所述校验类型为网元级别校验。

9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，所述程序运行时执行权利要求1至6中任一项所述的方法。

10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行权利要求1至6中任一项所述的方法。

Images