CN1929402A - 许可证文件管理服务器及许可证文件管理维护系统及方法 - Google Patents

Abstract

本发明涉及通讯技术领域中一种许可证文件管理服务器及许可证文件管理维护系统及方法。所述系统包括：许可证文件管理服务器：获取各通信设备的身份信息，并利用所述的通信设备的身份信息向许可证文件授权中心为各通信设备申请许可证文件，同时保存许可证文件授权中心发来的许可证文件，并下发给各通信设备；许可证文件授权中心：根据许可证文件管理服务器发来的各通信设备的身份信息分别确定对应的许可证文件，并发送给许可证文件管理服务器。本发明极大降低了人为操作次数，从而提高管理维护效率。同时，本发明屏蔽了基站设备License管理的人机接口，杜绝了误下载其他设备License的可能性，从而保证了通信网络的安全性及设备提供商的利益。

Description

许可证文件管理服务器及许可证文件管理维护系统及方法

技术领域

本发明涉及网络通信技术领域，尤其涉及一种许可证文件管理服务器及许可证文件管理维护系统及方法。

背景技术

所述的许可证文件，即License文件是用于对相应通信设备提供的服务进行授权，从而保证网络中的通信设备可以根据授权情况提供相应的服务。

以无线通信网络为例，基站设备安装调测时，操作员需要从基站提取ESN(Equipment Serial No.，设备序列号)；然后，利用所述的ESN向设备提供商的授权中心提交License(许可证)申请。申请通过后，操作员将申请到的License文件加载到基站并激活。

所述的ESN用来唯一标识设备，以保证将License授权给指定的设备，即在生成的License文件中包含有将要授权的设备的ESN，License文件加载到设备后，通过对比License文件中的ESN与设备中读出的ESN是否一致判断是否对当前的通信设备进行相应的服务授权。

基站设备运维过程中，在设备故障或配置更改等情况下，可能导致设备的ESN发生变化。如果ESN已经永久性变化，如图1所示，设备运营商端需将设备信息返回给设备提供商的License授权中心，由License授权中心审批并重新生成License文件。如果只是暂时性的设备故障或配置更改等，ESN并未永久性变化，则需要修复产生故障的设备、或重新进行配置。

基站在整个通信系统中，有一个显著特点就是数量众多，例如，在现有的WCDMA(宽带码分多址)系统中，一个RNC(无线网络控制器)下的NodeB(基站)就可能有上千个。如果采用上述方式维护License文件，则提取ESN、递交License申请及加载License文件并激活的人为操作将需要重复上千次，显而易见，这种维护方式的效率是相当低的。

另外、在ESN发生变化时，无论是重新申请License文件还是修复故障，都需要一个过程，在等待时间内，License文件中的ESN与设备中读出的ESN肯定无法正确匹配。这时，如果设备拒绝此License文件，并采用系统默认的License配置，导致设备无法获得原先相同的服务授权，从而严重影响客户的服务质量。

但是，如果设备接纳此License文件，并限定可用时长，以留出重新申请License文件或修复故障的时间，那系统很容易受到安全攻击，例如，一个设备运营商可以为一个基站购买大容量的License，其他基站只购买很小容量的License，但将大容量的License下载到所有的基站，在限定的可用时长到达后，下载并激活各基站的小容量License，随即再重新下载大容量的License，如此反复，将使得设备提供商的利益受到损害。

发明内容

本发明的目的是提供一种许可证文件管理服务器及许可证文件管理维护系统及方法，使得针对通信设备中的许可证文件的管理维护十分方便，且可以保证通信系统的安全性。

本发明的目的是通过以下技术方案实现的：

一种许可证文件管理服务器，所述许可证文件管理服务器用于获取各通信设备的身份信息，并利用所述的通信设备的身份信息申请许可证文件，同时保存获取的许可证文件，并下发给各通信设备。

所述许可证文件管理服务器设置于设备运营商侧，与基站设备相连。

所述的许可证文件管理服务器包括至少一个许可证文件。

所述许可证文件管理服务器按照通信设备的身份信息将许可证文件划分为多段，每一段对应一个通信设备。

一种许可证文件管理维护系统，包括：

许可证文件管理服务器：获取各通信设备的身份信息，并利用所述的通信设备的身份信息向许可证文件授权中心为各通信设备申请许可证文件，同时保存许可证文件授权中心发来的许可证文件，并下发给各通信设备；

许可证文件授权中心：根据许可证文件管理服务器发来的各通信设备的身份信息分别确定对应的许可证文件，并发送给许可证文件管理服务器。

所述许可证文件授权中心还用于设定所述的许可证文件允许临时运行的时间段。

一种许可证文件管理维护方法，包括：

许可证文件管理服务器获取各通信设备的身份信息，并利用所述的身份信息向许可证文件授权中心申请许可证文件；

许可证文件授权中心根据各通信设备的身份信息分别为各通信设备确定对应的许可证文件，并返回给许可证文件管理服务器；

许可证文件管理服务器获取并保存许可证文件授权中心发来的许可证文件，同时下发给各通信设备。

所述的通信设备的身份信息为：

通信设备的设备序列号ESN。

所述许可证文件授权中心为各通信设备确定的许可证文件的情况包括：

设定一个通信设备控制器下所有通信设备对应一个许可证文件；或，

设定一个运维子网下所有通信设备对应一个许可证文件；或，

设定一个通信设备对应一个许可证文件。

所述许可证文件管理服务器获取并保存许可证文件，并下发给各通信设备的步骤进一步包括：

许可证文件管理服务器根据各通信设备的身份信息，分别将各许可证文件下发到各通信设备中，并在通信设备中激活。

该方法还包括：

当通信设备的身份信息发生变化时，通信设备将新的身份信息上报给许可证文件管理服务器；

许可证文件管理服务器根据所述新的身份信息对应的通信设备的原身份信息确定对应的许可证文件，下发给通信设备，并在通信设备中激活。

所述的方法还包括：

在通信设备中，设定所述的许可证文件仅允许在设定的时间段内运行。

由上述本发明提供的技术方案可以看出，本发明采用了许可证文件服务器对各设备的License集中进行管理，因此，可以极大降低人为操作次数，从而提高管理维护效率。同时，本发明屏蔽了基站设备License管理的人机接口，基站设备的操作员只能通过License Server管理基站设备的License，杜绝了误下载其他设备License的可能性，从而达到防范安全攻击的目的，保证了通信网络的安全性及设备提供商的利益。

附图说明

图1为现有的许可证文件管理维护系统示意图；

图2为本发明中一种实施例许可证文件管理维护系统示意图；

图3为本发明所述方法一种实施例操作流程图。

具体实施方式

本发明的核心是通过许可证文件管理服务器对各个设备的许可证文件进行统一管理，当设备的ESN发生变化时，可以控制原许可证文件可以有效应用的时限。因此，本发明一方面可以保证设备的ESN发生变化后的一段时间内仍可以正常工作，另一方面还可以保证设备运营商能够及时进行许可证文件的更新，从而有效保证设备提供商的利益。

本发明在具体实现过程中，如图2所示，具体是在基站系统中引入License Server(许可证文件管理服务器)，用于集中管理所有基站设备的License信息。License Server一次性获取所有基站设备的ESN信息，并向许可证文件授权中心提交License申请。申请通过后，将申请到的License文件加载到License Server并激活。基站设备启动向License Server申请获取License信息时，同时将ESN传递给License Server。License Server根据设备的ESN查找对应的License授权信息，并反馈给设备。设备根据对应的授权信息提供服务。

License Server同时管理多个License文件，查找设备的License信息时在所有License文件中查找。一个License文件中包含多个基站的License信息，具体划分可由License授权中心按照设备运营商的运维模式灵活定制，例如，一个基站控制器下所有基站对应一个License文件，或一个运维子网下所有基站对应一个License文件，极端情况下也可以一个基站对应一个License文件。License Server按照ESN将License文件分拆成多段，每段唯一对应一个基站设备。

同时License授权中心在为基站设备授权License时，为所述的License设定允许使用的时间段，即，当设备ESN发生变化时，变化前的License作为临时License，允许使用的时间。在License Server与基站设备断链恢复、或为临时License设定允许使用的时间段计时的周期定时器到达时，LicenseServer判断本地查找到的该设备的License段与基站设备当前运行的License信息的一致性，如果不一致则自动更新基站设备的License信息，当然，如果一致，则无需进行任何处理。

在设备的ESN发生变化时，当设备上报当前ESN申请获取License信息时，License Server根据设备原ESN检索该设备上次使用的License信息，并反馈给设备。此时设备只能按照临时License方式运行，即在系统默认的时间内(如30天)，设备继续采用检索到的原变换前的License授权信息提供服务，在系统默认时间内，运营商可以重新申请License授权，从而保证了运营商的服务质量。这样处理同时还可以使得运营商能够及时申请新的许可证文件，以保证设备提供商的利益。

本发明提供一种许可证文件管理维护方法，所述方法一种实施例操作流程如图3所示，包括如下步骤：

步骤1：许可证文件管理服务器获取各通信设备的身份信息，如ESN，并利用所述的身份信息向许可证文件授权中心申请许可证文件；

License Server一次性获取所有基站设备的ESN信息，并向许可证文件授权中心提交License申请。

步骤2：许可证文件授权中心根据各通信设备的身份信息分别为各通信设备确定对应的许可证文件，并返回给许可证文件管理服务器；

所述许可证文件授权中心为各通信设备确定的许可证文件的情况包括：

设定一个通信设备控制器下所有通信设备对应一个许可证文件；或，设定一个运维子网下所有通信设备对应一个许可证文件；或，设定一个通信设备对应一个许可证文件。

License授权中心在为基站设备授权License时，为所述的License设定允许使用的时间段，即，当设备ESN发生变化时，变化前的License作为临时License，允许使用的时间。

步骤3：许可证文件管理服务器获取并保存许可证文件授权中心发来的许可证文件，同时下发给各通信设备。

许可证文件管理服务器根据各通信设备的身份信息，分别将各许可证文件下发到各通信设备中，并在通信设备中激活。

步骤4：当通信设备的身份信息发生变化时，通信设备将新的身份信息上报给许可证文件管理服务器；

在License Server与基站设备断链恢复、或为临时License设定允许使用的时间段计时的周期定时器到达时，通信设备将新的身份信息上报给LicenseServer，License Server判断本地查找到的该设备的License段与基站设备当前运行的License信息的一致性。如果不一致，则执行步骤5。

步骤5：许可证文件管理服务器根据所述新的身份信息对应的通信设备的原身份信息确定对应的许可证文件，下发给通信设备，并在通信设备中激活。

综上所述，License集中管理可以极大降低人为操作次数，从而提高效率。而且屏蔽了基站设备License管理的人机接口，操作员只能通过LicenseServer管理基站设备的License，杜绝了误下载其他设备License的可能性，从而达到防范安全攻击的目的。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (12)

1、一种许可证文件管理服务器，其特征在于，所述许可证文件管理服务器用于获取各通信设备的身份信息，并利用所述的通信设备的身份信息申请许可证文件，同时保存获取的许可证文件，并下发给各通信设备。

2、根据权利要求1所述的许可证文件管理维护装置，其特征在于，所述许可证文件管理服务器设置于设备运营商侧，与基站设备相连。

3、根据权利要求1所述的许可证文件管理维护装置，其特征在于，所述的许可证文件管理服务器包括至少一个许可证文件。

4、根据权利要求1所述的许可证文件管理维护装置，其特征在于，所述许可证文件管理服务器按照通信设备的身份信息将许可证文件划分为多段，每一段对应一个通信设备。

5、一种许可证文件管理维护系统，其特征在于，包括：

许可证文件管理服务器：获取各通信设备的身份信息，并利用所述的身份信息向许可证文件授权中心为各通信设备申请许可证文件，同时保存许可证文件授权中心发来的许可证文件，并下发给各通信设备；

许可证文件授权中心：根据许可证文件管理服务器发来的各通信设备的身份信息分别确定对应的许可证文件，并发送给许可证文件管理服务器。

6、根据权利要求5所述的许可证文件管理维护系统，其特征在于，所述许可证文件授权中心还用于设定所述许可证文件允许临时运行的时间段。

7、一种许可证文件管理维护方法，其特征在于，包括：

许可证文件管理服务器获取各通信设备的身份信息，并利用所述的身份信息向许可证文件授权中心申请许可证文件；

许可证文件授权中心根据各通信设备的身份信息分别为各通信设备确定对应的许可证文件，并返回给许可证文件管理服务器；

许可证文件管理服务器获取并保存许可证文件授权中心发来的许可证文件，同时下发给各通信设备。

8、根据权利要求7所述的许可证文件管理维护方法，其特征在于，所述的通信设备的身份信息为：

通信设备的设备序列号ESN。

9、根据权利要求7或8所述的许可证文件管理维护方法，其特征在于，所述许可证文件授权中心为各通信设备确定的许可证文件的情况包括：

设定一个通信设备控制器下所有通信设备对应一个许可证文件；或，

设定一个运维子网下所有通信设备对应一个许可证文件；或，

设定一个通信设备对应一个许可证文件。

10、根据权利要求7或8所述的许可证文件管理维护方法，其特征在于，所述许可证文件管理服务器获取并保存许可证文件，并下发给各通信设备的步骤进一步包括：

许可证文件管理服务器根据各通信设备的身份信息，分别将各许可证文件下发到各通信设备中，并在通信设备中激活。

11、根据权利要求7或8所述的许可证文件管理维护方法，其特征在于，该方法还包括：

当通信设备的身份信息发生变化时，通信设备将新的身份信息上报给许可证文件管理服务器；

许可证文件管理服务器根据所述新的身份信息对应的通信设备的原身份信息确定对应的许可证文件，下发给通信设备，并在通信设备中激活。

12、根据权利要求11所述的许可证文件管理维护方法，其特征在于，所述的方法还包括：

在通信设备中，设定所述的许可证文件仅允许在设定的时间段内运行。

Images