WO2016101649A1 - 一种License预鉴权方法、装置及系统 - Google Patents

一种License预鉴权方法、装置及系统 Download PDF

Info

Publication number
WO2016101649A1
WO2016101649A1 PCT/CN2015/088778 CN2015088778W WO2016101649A1 WO 2016101649 A1 WO2016101649 A1 WO 2016101649A1 CN 2015088778 W CN2015088778 W CN 2015088778W WO 2016101649 A1 WO2016101649 A1 WO 2016101649A1
Authority
WO
WIPO (PCT)
Prior art keywords
license
authentication
base station
network element
license file
Prior art date
Application number
PCT/CN2015/088778
Other languages
English (en)
French (fr)
Inventor
王丹
Original Assignee
中兴通讯股份有限公司
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 中兴通讯股份有限公司 filed Critical 中兴通讯股份有限公司
Publication of WO2016101649A1 publication Critical patent/WO2016101649A1/zh

Links

Images

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W12/00Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06Authentication
    • H04W12/062Pre-authentication
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04LTRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials

Definitions

  • FIG. 2 is a structural block diagram of a license pre-authentication device according to Embodiment 2 of the present invention.
  • the authentication algorithm module 60 includes an authentication algorithm A and an authentication algorithm B.
  • the authentication algorithm A is a control algorithm that is simultaneously deployed on the base station and the network management system, and is an independent software package. The version of the package is released, using a cross-platform programming language to support multiplexing and dynamic loading in the network management system and the base station;
  • the authentication algorithm B is a control algorithm of the network management level license, which controls the license authentication of the entire network and the pure network management function. License authentication is deployed only on the NMS and supports dynamic loading.
  • Result Collection Module RC collects the checksum of the summary PAP module Fruit, and do further processing.
  • the embodiment of the present invention further provides a computer readable storage medium, which stores a program instruction, and when the program instruction is executed by the processor, a license pre-authentication method provided by the embodiment of the present invention can be implemented.

Abstract

本发明实施例公开了一种License预鉴权方法、装置、系统和计算机可读存储介质。其中,该方法包括:获取待校验的License文件和校验数据;基于License模式不同,采取不同的鉴权算法对所述License文件和校验数据进行预鉴权操作;统计预鉴权结果。

Description

一种License预鉴权方法、装置及系统 技术领域
本文涉及但不限于移动通信领域,特别是涉及一种License预鉴权方法、装置、系统和计算机可读存储介质。
背景技术
License是为配合商务报价,通过对无线产品的软件进行分类授权,达到持续盈利的许可证管理方法。应用于所有无线产品软件包的使用场景:测试、展会、演示、工程、商用等各类型的、需要无线软件产品运行的场景。
根据不同的商务策略,无线产品的License按照授权粒度和鉴权的控制点不同,分为网管级License和基站级License两种管理模式。网管级License的鉴权由网管系统的License服务器完成,鉴权控制在网管系统上实现;基站级License的鉴权由基站完成,鉴权控制在基站侧实现。两种方式的业务鉴权点均在数据下发基站生效或者对客户端进行功能操作时才触发,而在参数修改完成后或者客户端操作之前,用户并不能马上发现License超限的问题,从客户体验来说不是很理想。另外从外场的网规网优和版本升级的场景看,往往是在准备阶段解决参数配置的正确性问题,而在生效的时候主要进行功能和业务验证,如果这个时候再发现配置参数与License不符的情况而进行调整,则会影响到现场的工作效率甚至业务中断。
针对相关技术中License解决方案中缺少预鉴权的问题,目前尚未提出有效的解决方案。
发明内容
以下是对本文详细描述的主题的概述。本概述并非是为了限制权利要求 的保护范围。
本发明实施例提供一种License预鉴权方法,其中,该方法包括:获取待校验的License文件和校验数据;基于License模式不同,采取不同的鉴权算法对所述License文件和校验数据进行预鉴权操作;统计预鉴权结果。
可选地,对于待导入License,获取待校验的License文件和校验数据,包括:选择待校验的License文件;确定与所述License文件对应的网元;基于所述网元,确定待校验的配置数据。
其中,确定与所述License文件对应的网元,包括:判断所述License文件是否携带基站硬件标识;如果是,则由系统自动匹配与所述License文件对应的网元;如果否,则由用户指定与所述License文件对应的网元。
可选地,对于基站在用License,获取待校验的License文件和校验数据,包括:选择网元;确定该网元对应的所述License文件为基站生效的License,确定该网元对应的所述配置数据为基站的修改区数据。
其中,基于License模式不同,采取不同的鉴权算法对所述License文件和校验数据进行预鉴权操作,包括:如果License模式是基站级License,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作;如果License模式是网管级License,则使用鉴权算法B对所述License文件和校验数据进行预鉴权操作。
可选地,采取不同的鉴权算法对所述License文件和校验数据进行预鉴权操作,包括:结合鉴权算法,对所述License文件和所述校验数据进行比较;根据比较结果得到预鉴权结果。
可选地,对于待导入License:
如果License模式是基站级License,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作,包括:基于网元制式、版本号、网元硬件标识对所选的License文件与相应的网元进行匹配判断;如果匹配,则使用鉴 权算法A对所述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理;
如果License模式是网管级License,则使用鉴权算法B对所述License文件和校验数据进行预鉴权操作,包括:基于网元制式、网元所在的子网号,将所述License文件与网管下所管理的网元进行匹配判断;如果匹配,则使用鉴权算法B对所述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理。
可选地,对于基站在用License:如果License模式是基站级License,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作,包括:根据基站系统状态判断是否需要进行预鉴权操作;如果需要,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作。
其中,根据基站系统状态判断是否需要进行预鉴权操作,包括:在基站处于紧急模式状态或者基站处于无License状态时,确定为不需要进行预鉴权操作;否则,确定为需要进行预鉴权操作。
本发明实施例还提供一种License预鉴权装置,包括:获取模块,设置为获取待校验的License文件和校验数据;预鉴权处理PAP模块,设置为基于License模式不同,采取不同的鉴权算法对所述License文件和校验数据进行预鉴权操作;结果汇总RC模块,设置为统计预鉴权结果。
可选地,对于待导入License,所述获取模块还设置为:选择待校验的License文件;确定与所述License文件对应的网元;基于所述网元,确定待校验的配置数据。
可选地,对于基站在用License,所述获取模块还设置为:选择网元;确定该网元对应的所述License文件为基站生效的License,确定该网元对应的所述配置数据为基站的修改区数据。
可选地,所述预鉴权处理PAP模块包括:基站级License处理单元,设 置为在License模式是基站级License的情况下,使用鉴权算法A对所述License文件和校验数据进行预鉴权操作;网管级License处理单元,设置为在License模式是网管级License的情况下,使用鉴权算法B对所述License文件和校验数据进行预鉴权操作。
可选地,对于待导入License:
所述基站级License处理单元,还设置为:基于网元制式、版本号、网元硬件标识对所选的License文件与相应的网元进行匹配判断;如果匹配,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理;
所述网管级License处理单元,还设置为,基于网元制式、网元所在的子网号,将所述License文件与网管下所管理的网元进行匹配判断;如果匹配,则使用鉴权算法B对所述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理。
可选地,对于基站在用License:所述基站级License处理单元,还设置为:根据基站系统状态判断是否需要进行预鉴权操作;如果需要,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作。
本发明实施例还提供一种License预鉴权系统,该系统包括上述的获取模块、预鉴权处理PAP模块、结果汇总RC模块,该系统还包括:数据区,分为修改区和快照区,设置为存储校验数据;License管理LM模块,设置为管理License文件,同步基站系统状态;鉴权算法模块,包括鉴权算法A和鉴权算法B;其中,所述鉴权算法A是同时部署在基站和网管系统上的控制算法,是一套独立的软件包,该软件包随基站的版本包发布,使用跨平台的编程语言,支持在网管系统和基站的复用及动态加载;所述鉴权算法B是网管级License的控制算法,控制全网的License鉴权以及纯网管功能的License鉴权,只部署在网管系统上,并支持动态加载。
本发明实施例还提供一种计算机可读存储介质,存储有程序指令,当该程序指令被处理器执行时可实现本发明实施例所提供的一种License预鉴权方法。
本发明实施例方案的有益效果如下:
本发明实施例的技术方案与现有技术相比,提供了预鉴权的实现方法,提高了网络运维的效率;同时,本发明提出的使用跨平台语言开发鉴权算法、鉴权算法的封装和动态加载等思想,实现了网管和基站版本的解耦,系统更加可靠,软件维护开发的成本也大大减小。
上述说明仅是本发明实施例技术方案的概述,为了能够更清楚了解本发明实施例的技术手段,而可依照说明书的内容予以实施,并且为了让本发明实施例的上述和其它目的、特征和优点能够更明显易懂,以下特举本发明的实施方式。
在阅读并理解了附图和详细描述后,可以明白其他方面。
附图概述
图1是根据本发明实施例一的License预鉴权方法的流程图;
图2是根据本发明实施例二的License预鉴权装置的结构框图;
图3是根据本发明实施例三的License预鉴权系统的结构框图;
图4是根据本发明实施例三的电信网管License预鉴权的操作方法流程图;
图5是根据本发明实施例四的待导入License的预鉴权处理流程图;
图6是根据本发明实施例五的基站在用License的预鉴权处理流程图;
图7是根据本发明实施例六的预鉴权系统框图。
本发明的较佳实施方式
本发明实施例提供了一种License预鉴权方法、装置、系统和计算机可读存储介质,以下结合附图以及实施例,对本发明实施例进行进一步详细说明。应当理解,此处所描述的实施例仅用以解释本发明,并不限定本发明。
实施例一
一种License预鉴权方法,其流程如图1所示,该方法包括以下步骤(步骤S102-步骤S106):
步骤S102,获取待校验的License文件和校验数据;
步骤S104,基于License模式不同,采取不同的鉴权算法对上述License文件和校验数据进行预鉴权操作;
步骤S106,统计预鉴权结果。
通过本实施例,解决了现有技术中License解决方案中缺少预鉴权的问题,提高了网络运维的效率。
根据License文件的不同来源,预鉴权分为“待导入License预鉴权”和“基站在用License预鉴权”。“待导入License预鉴权”用于发现新申请的License文件与数据不一致的信息,供用户决策是重新申请License文件还是调整数据。“基站在用License预鉴权”用于发现数据与基站所用License文件的不一致错误,给用户提供调整参数的依据。
a)可选地,对于待导入License,步骤S102获取待校验的License文件和校验数据包括:
(1)选择待校验的License文件。
(2)确定与上述License文件对应的网元。包括:判断上述License文件是否携带基站硬件标识;如果携带基站硬件标识,则由系统自动匹配与上述License文件对应的网元;如果没有携带基站硬件标识,则由用户指定与上述License文件对应的网元。
(3)基于上述网元,确定待校验的配置数据。
b)可选地,对于基站在用License,步骤S102获取待校验的License文件和校验数据包括:
(1)选择网元;
(2)确定该网元对应的上述License文件为基站生效的License,确定该网元对应的上述配置数据为基站的修改区数据。
可选地,在本实施例中,License模式包括两种:基站级License和网管级License。步骤S104中,基于License模式不同,采取不同的鉴权算法对上述License文件和校验数据进行预鉴权操作包括:如果License模式是基站级License,则使用鉴权算法A对上述License文件和校验数据进行预鉴权操作;如果License模式是网管级License,则使用鉴权算法B对上述License文件和校验数据进行预鉴权操作。
可选地,针对待导入License和基站在用License,其对应的预鉴权操作过程不同,包括:
a)对于待导入License:
如果License模式是基站级License,则使用鉴权算法A对上述License文件和校验数据进行预鉴权操作,包括:基于网元制式、版本号、网元硬件标识对所选的License文件与相应的网元进行匹配判断;如果匹配,则使用鉴权算法A对上述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理;
如果License模式是网管级License,则使用鉴权算法B对上述License文件和校验数据进行预鉴权操作,包括:基于网元制式、网元所在的子网号,将上述License文件与网管系统下所管理的网元进行匹配判断;如果匹配,则使用鉴权算法B对上述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理。
b)对于基站在用License:
如果License模式是基站级License,则使用鉴权算法A对上述License文件和校验数据进行预鉴权操作,包括:根据基站系统状态判断是否需要进行预鉴权操作;如果需要,则使用鉴权算法A对上述License文件和校验数据进行预鉴权操作。可选地,根据基站系统状态判断是否需要进行预鉴权操作,通过以下实施方式实现:在基站处于紧急模式状态,即所有License都开放的状态时,或者基站处于无License状态,即大部分功能都不可用的状态时,确定为不需要进行预鉴权操作;否则,确定为需要进行预鉴权操作。
而可选的预鉴权操作,可以通过以下实施方式实现:结合鉴权算法,对上述License文件和上述校验数据进行比较;根据比较结果得到预鉴权结果。
实施例二
一种License预鉴权装置,其结构框图如图2所示,该装置包括:
获取模块10,设置为获取待校验的License文件和校验数据;
预鉴权处理PAP模块20,连接至获取模块10,设置为基于License模式不同,采取不同的鉴权算法对上述License文件和上述校验数据进行预鉴权操作;
结果汇总RC模块30,连接至预鉴权处理PAP模块20,设置为统计预鉴权结果。
通过本实施例,解决了现有技术中License解决方案中缺少预鉴权的问题,提高了网络运维的效率,实现了网管和基站版本的解耦,系统更加可靠,软件维护开发的成本也大大减小。
a)可选地,对于待导入License,上述获取模块10还设置为:选择待校验的License文件;确定与上述License文件对应的网元;基于上述网元,确定待校验的配置数据。
b)可选地,对于基站在用License,上述获取模块10还设置为:选择网 元;确定该网元对应的上述License文件为基站生效的License,确定该网元对应的上述配置数据为基站的修改区数据。
可选地,上述预鉴权处理PAP模块20包括:
基站级License处理单元,设置为在License模式是基站级License的情况下,使用鉴权算法A对上述License文件和校验数据进行预鉴权操作;
网管级License处理单元,设置为在License模式是网管级License的情况下,使用鉴权算法B对上述License文件和校验数据进行预鉴权操作。
a)对于待导入License:
上述基站级License处理单元,还设置为基于网元制式、版本号、网元硬件标识对所选的License文件与相应的网元进行匹配判断;如果匹配,则使用鉴权算法A对上述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理;
上述网管级License处理单元,还设置为基于网元制式、网元所在的子网号,将上述License文件与网管下所管理的网元进行匹配判断;如果匹配,则使用鉴权算法B对上述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理。
b)对于基站在用License:
上述基站级License处理单元,还设置为根据基站系统状态判断是否需要进行预鉴权操作;如果需要,则使用鉴权算法A对上述License文件和校验数据进行预鉴权操作。
实施例三
一种License预鉴权系统300,其结构框图如图3所示,该系统300包括:实施例二中介绍的获取模块10、预鉴权处理PAP模块20、结果汇总RC模块30,以及,
数据区40,分为修改区和快照区,设置为存储校验数据;
License管理LM模块50,设置为管理License文件,同步基站系统状态;
鉴权算法模块60,包括鉴权算法A和鉴权算法B;其中,上述鉴权算法A是同时部署在基站和网管系统上的控制算法,是一套独立的软件包,该软件包随基站的版本包发布,使用跨平台的编程语言,支持在网管系统和基站的复用及动态加载;上述鉴权算法B是网管级License的控制算法,控制全网的License鉴权以及纯网管功能的License鉴权,只部署在网管系统上,并支持动态加载。
通过本实施例,解决了现有技术中License解决方案中缺少预鉴权的问题,提高了网络运维的效率,实现了网管和基站版本的解耦,系统更加可靠,软件维护开发的成本也大大减小。
本实施例介绍的预鉴权系统可以内置于网管系统,其中数据区直接设置在网管系统的其他模块中,License文件从网管系统的License管理模块获取;也可以独立于网管系统,数据通过网管系统提供的外部接口获取;License文件从外部获取,或者从网管系统提供外部接口获取。
对于不同的License控制项,本实施例的License预鉴权系统的待校验数据源可以有多种信息载体,比如配置数据,性能计数器或网管的客户端菜单项等。大部分通信网络的可选功能都可以通过配置数据进行控制。本发明实施例以配置数据为例,对License预鉴权的处理流程进行说明。配置数据分为修改区和快照区,都在网管系统的数据库中存储,快照区的数据跟现网区,即基站上的数据一致,修改区用于离线的参数调整,调整完之后可以通过数据同步功能同步到基站上生效,同步成功后修改区数据切换为快照区。
基于本实施例中介绍的License预鉴权系统,电信网管License预鉴权的操作方法,如图4所示,包括以下步骤:
第一步:根据用户在界面的操作,获取相关待校验数据源和License文件;
第二步:对于网管级License,PAP模块对待校验数据源和LM模块传入的License文件,使用鉴权算法B进行预鉴权;对于基站级License,LM模块根据其维护的基站系统状态,判断是否要进行预鉴权。如果不需要,则返回;如果需要,PAP模块根据传入的待校验数据源和LM模块传入的License文件,使用鉴权算法A进行预鉴权;
第三步:RC模块收集PAP模块的预鉴权结果,并做进一步的处理。
下面通过可选实施例,分别对待导入License的预鉴权处理流程和基站在用License的预鉴权处理流程进行介绍。
实施例四
本实施例以配置数据为例,对待导入License的预鉴权处理流程进行说明。待导入License预鉴权是一种离线鉴权方式,进行预鉴权时,用户可以选择修改区或者快照区数据,License文件也由用户指定。支持批量操作。
一种待导入License的预鉴权处理流程,如图5所示,该流程包括:
步骤S501:用户在客户端选择要校验的License文件。
步骤S502:用户在客户端选择要校验的网元:对于携带基站硬件标识的License文件,这一步可以省略,由系统自动匹配License对应的网元;对于通用的License文件,需要用户指定网元。
步骤S503:用户选择要校验的配置数据区,可选择快照区或者修改区。
步骤S504:判断License模式,如果是基站级License,则执行步骤S505;如果是网管级License,则执行步骤S506;
步骤S505:对于基站级License,PAP模块使用鉴权算法A进行处理,License和配置数据为用户所选,系统要对所选的License文件与相应的网元进行匹配判断(包括网元制式,版本号,网元硬件标识等),如果不匹配,则不处理;
步骤S506:对于网管级License,PAP模块使用鉴权算法B进行处理,License和配置数据为用户所选,系统对所选的License文件与网管下所管理的网元进行匹配判断(包括网元的制式,网元所在的子网号等),如果不匹配,则不处理。
步骤S507:对于匹配的网元,使用多线程进行批量网元的预鉴权处理。
步骤S508:汇总所有网元的预鉴权结果,并展示和输出该预鉴权结果。
实施例五
本实施例以配置数据为例,对基站在用License的预鉴权处理流程进行说明。基站在用License预鉴权是一种在线鉴权方式,License文件为基站生效的License,配置数据为基站的修改区数据,支持批量操作。
一种基站在用License的预鉴权处理流程,如图6所示,该流程包括:
步骤S601:用户在客户端选择要校验的网元。
步骤S602:判断License模式,如果是基站级License,则执行步骤S603;如果是网管级License,则执行步骤S604;
步骤S603:对于基站级License,LM模块根据其维护的基站系统状态判断该基站是否需要做预鉴权。当基站处于某些状态时,不需要进行预鉴权,则流程结束。例如处于紧急模式,所有License都开放的状态。如果判定需要做预鉴权,则执行步骤S605;
步骤S605:需要进行预鉴权,PAP模块利用鉴权算法A进行处理,License文件为基站生效的License文件,配置数据为修改区数据。对于网管级License,使用鉴权算法B,License文件为网管生效的License文件,配置数据为修改区数据。
步骤S606:使用多线程进行批量网元的预鉴权处理。
步骤S607:汇总所有网元的预鉴权结果并展示和输出。
实施例六
一种License预鉴权系统,其结构框图如图7所示,LMP是基站上的License管理进程,MO(Managed Object)是基站侧负责配置数据的MO模型向数据库DBS数据转换的模块,鉴权的控制在MO模块处理,其中鉴权算法A与运行维护中心OMC(Operations&Maintenance Center)上预鉴权使用的鉴权算法A为同一套软件包。所述License预鉴权系统包括:
1)数据区(DATA):预鉴权系统的数据源,可以是通信网络中任何License控制项的相关数据,如配置参数,性能计数器,界面菜单项等。
2)License管理模块LM(License Management):负责License文件的管理,基站系统状态的实时同步。
3)鉴权算法模块:包括各种License控制项的鉴权算法,按照所部属的系统不同,分为鉴权算法A和鉴权算法B,鉴权算法A是同时部署在基站和网管系统上的控制算法,是一套独立的软件包,该软件包随基站的版本包发布,使用跨平台的编程语言,支持在网管和基站的复用及动态加载。鉴权算法随基站版本的变更对网管预鉴权系统是不可见的,网管只需要部署每个版本的算法软件包到对应的网元模型即可。鉴权算法B是网管级License的控制算法,控制全网的License鉴权以及纯网管功能的License鉴权,只部署在网管系统上,并支持动态加载。
4)预鉴权处理模块PAP(Pre Authentication Process):预鉴权系统的核心模块,根据数据区提供的信息,和LM模块提供的License文件,结合鉴权算法,对数据和License进行比较,给出不满足License的校验结果。该模块需要完成License的解密,License文件与网元的匹配判断,批量网元的校验等。
5)结果汇总模块RC(Result Collection):收集汇总PAP模块的校验结 果,并做进一步的处理。
实施例七
本发明实施例还提供一种计算机可读存储介质,存储有程序指令,当该程序指令被处理器执行时可实现本发明实施例所提供的一种License预鉴权方法。
本发明实施例的技术方案,是使用网管OMC(Operations&Maintenance Center)的内置或者外部工具对移动通信网络的功能进行License预鉴权的系统和方法。该方案能够解决现有通信网络的License解决方案中,缺少预鉴权的问题,提高网络运维的效率,同时考虑了网管和基站的版本解耦,以及软件模块的复用,提高了系统的稳定性,同时降低了软件开发维护的成本。
本领域普通技术人员可以理解上述实施例的全部或部分步骤可以使用计算机程序流程来实现,所述计算机程序可以存储于一计算机可读存储介质中,所述计算机程序在相应的硬件平台上(如系统、设备、装置、器件等)执行,在执行时,包括方法实施例的步骤之一或其组合。
可选地,上述实施例的全部或部分步骤也可以使用集成电路来实现,这些步骤可以被分别制作成一个个集成电路模块,或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。
上述实施例中的各装置/功能模块/功能单元可以采用通用的计算装置来实现,它们可以集中在单个的计算装置上,也可以分布在多个计算装置所组成的网络上。
上述实施例中的各装置/功能模块/功能单元以软件功能模块的形式实现并作为独立的产品销售或使用时,可以存储在一个计算机可读取存储介质中。上述提到的计算机可读取存储介质可以是只读存储器,磁盘或光盘等。
工业实用性
本发明实施例实现了License预鉴权的方案,提高了网络运维的效率。

Claims (17)

  1. 一种License预鉴权方法,包括:
    获取待校验的License文件和校验数据;
    基于License模式不同,采取不同的鉴权算法对所述License文件和所述校验数据进行预鉴权操作;
    统计预鉴权结果。
  2. 如权利要求1所述的方法,其中,对于待导入License,所述获取待校验的License文件和校验数据,包括:
    选择待校验的License文件;
    确定与所述License文件对应的网元;
    基于所述网元,确定待校验的配置数据。
  3. 如权利要求2所述的方法,其中,确定与所述License文件对应的网元,包括:
    判断所述License文件是否携带基站硬件标识;
    如果是,则由系统自动匹配与所述License文件对应的网元;
    如果否,则由用户指定与所述License文件对应的网元。
  4. 如权利要求1所述的方法,其中,对于基站在用License,所述获取待校验的License文件和校验数据,包括:
    选择网元;
    确定所述网元对应的所述License文件为基站生效的License,确定所述网元对应的所述配置数据为基站的修改区数据。
  5. 如权利要求1所述的方法,其中,基于License模式不同,采取不同的鉴权算法对所述License文件和校验数据进行预鉴权操作,包括:
    如果License模式是基站级License,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作;
    如果License模式是网管级License,则使用鉴权算法B对所述License文件和校验数据进行预鉴权操作。
  6. 如权利要求1所述的方法,其中,采取不同的鉴权算法对所述License文件和校验数据进行预鉴权操作,包括:
    结合鉴权算法,对所述License文件和所述校验数据进行比较;
    根据比较结果得到预鉴权结果。
  7. 如权利要求5所述的方法,其中,对于待导入License:
    如果License模式是基站级License,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作,包括:
    基于网元制式、版本号、网元硬件标识对所选的License文件与相应的网元进行匹配判断;如果匹配,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理;
    如果License模式是网管级License,则使用鉴权算法B对所述License文件和校验数据进行预鉴权操作,包括:
    基于网元制式、网元所在的子网号,将所述License文件与网管下所管理的网元进行匹配判断;如果匹配,则使用鉴权算法B对所述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理。
  8. 如权利要求5所述的方法,其中,对于基站在用License:
    如果License模式是基站级License,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作,包括:
    根据基站系统状态判断是否需要进行预鉴权操作;如果需要,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作。
  9. 如权利要求8所述的方法,其中,所述根据基站系统状态判断是否需要进行预鉴权操作,包括:
    在基站处于紧急模式状态或者基站处于无License状态时,确定为不需要 进行预鉴权操作;否则,确定为需要进行预鉴权操作。
  10. 一种License预鉴权装置,包括:获取模块、预鉴权处理PAP模块和结果汇总RC模块;其中,
    所述获取模块,设置为获取待校验的License文件和校验数据;
    所述预鉴权处理PAP模块,设置为基于License模式不同,采取不同的鉴权算法对所述License文件和所述校验数据进行预鉴权操作;
    所述结果汇总RC模块,设置为统计预鉴权结果。
  11. 如权利要求10所述的装置,其中,对于待导入License,所述获取模块还设置为:选择待校验的License文件;确定与所述License文件对应的网元;基于所述网元,确定待校验的配置数据。
  12. 如权利要求10所述的装置,其中,对于基站在用License,所述获取模块还设置为:选择网元;确定该网元对应的所述License文件为基站生效的License,确定该网元对应的所述配置数据为基站的修改区数据。
  13. 如权利要求10所述的装置,所述预鉴权处理PAP模块包括:
    基站级License处理单元,设置为在License模式是基站级License的情况下,使用鉴权算法A对所述License文件和校验数据进行预鉴权操作;
    网管级License处理单元,设置为在License模式是网管级License的情况下,使用鉴权算法B对所述License文件和校验数据进行预鉴权操作。
  14. 如权利要求13所述的装置,其中,对于待导入License:
    所述基站级License处理单元,还设置为基于网元制式、版本号、网元硬件标识对所选的License文件与相应的网元进行匹配判断;如果匹配,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理;
    所述网管级License处理单元,还设置为基于网元制式、网元所在的子网号,将所述License文件与网管下所管理的网元进行匹配判断;如果匹配,则 使用鉴权算法B对所述License文件和校验数据进行预鉴权操作;如果不匹配,则不处理。
  15. 如权利要求13所述的装置,其中,对于基站在用License:
    所述基站级License处理单元,还设置为根据基站系统状态判断是否需要进行预鉴权操作;如果需要,则使用鉴权算法A对所述License文件和校验数据进行预鉴权操作。
  16. 一种License预鉴权系统,包括如权利要求10至15中任一项所述的获取模块、预鉴权处理PAP模块和结果汇总RC模块,还包括:
    数据区,分为修改区和快照区,设置为存储校验数据;
    License管理LM模块,设置为管理License文件,同步基站系统状态;
    鉴权算法模块,包括鉴权算法A和鉴权算法B;其中,所述鉴权算法A是同时部署在基站和网管系统上的控制算法,是一套独立的软件包,该软件包随基站的版本包发布,使用跨平台的编程语言,支持在网管系统和基站的复用及动态加载;所述鉴权算法B是网管级License的控制算法,控制全网的License鉴权以及纯网管功能的License鉴权,只部署在网管系统上,并支持动态加载。
  17. 一种计算机可读存储介质,存储有程序指令,当该程序指令被处理器执行时可实现权利要求1-9任一项所述的方法。
PCT/CN2015/088778 2014-12-22 2015-09-01 一种License预鉴权方法、装置及系统 WO2016101649A1 (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
CN201410804227.1 2014-12-22
CN201410804227.1A CN105790943A (zh) 2014-12-22 2014-12-22 一种License预鉴权方法、装置及系统

Publications (1)

Publication Number Publication Date
WO2016101649A1 true WO2016101649A1 (zh) 2016-06-30

Family

ID=56149174

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/CN2015/088778 WO2016101649A1 (zh) 2014-12-22 2015-09-01 一种License预鉴权方法、装置及系统

Country Status (2)

Country Link
CN (1) CN105790943A (zh)
WO (1) WO2016101649A1 (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115495716A (zh) * 2022-08-15 2022-12-20 荣耀终端有限公司 一种本地鉴权方法和电子设备

Families Citing this family (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN107733675B (zh) * 2016-08-12 2022-05-24 中兴通讯股份有限公司 一种license鉴权的方法和系统
CN108023859B (zh) * 2016-11-03 2022-04-29 中兴通讯股份有限公司 License控制方法及系统
CN109379344B (zh) * 2018-09-27 2022-05-10 网宿科技股份有限公司 访问请求的鉴权方法及鉴权服务器

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090089864A1 (en) * 2007-09-28 2009-04-02 Nokia Corporation Remote management of telecommunications network element during license expire and renewal period
CN101547119A (zh) * 2009-04-29 2009-09-30 中兴通讯股份有限公司 数据加载时的License控制方法及数据加载系统
CN102421107A (zh) * 2010-09-27 2012-04-18 中兴通讯股份有限公司 一种电信网管的license管理系统及方法
CN103634110A (zh) * 2013-11-01 2014-03-12 国云科技股份有限公司 一种适用于云计算的许可证机制

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20090089864A1 (en) * 2007-09-28 2009-04-02 Nokia Corporation Remote management of telecommunications network element during license expire and renewal period
CN101547119A (zh) * 2009-04-29 2009-09-30 中兴通讯股份有限公司 数据加载时的License控制方法及数据加载系统
CN102421107A (zh) * 2010-09-27 2012-04-18 中兴通讯股份有限公司 一种电信网管的license管理系统及方法
CN103634110A (zh) * 2013-11-01 2014-03-12 国云科技股份有限公司 一种适用于云计算的许可证机制

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
ZTE CORP: "ZXSDR UniRAN TDD-LTE License Operating Instruction Product Version: V3.20.50", SJ-20140624091606-012, 10 October 2014 (2014-10-10), pages 3 - 6 *

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN115495716A (zh) * 2022-08-15 2022-12-20 荣耀终端有限公司 一种本地鉴权方法和电子设备
CN115495716B (zh) * 2022-08-15 2023-10-10 荣耀终端有限公司 一种本地鉴权方法和电子设备

Also Published As

Publication number Publication date
CN105790943A (zh) 2016-07-20

Similar Documents

Publication Publication Date Title
US11387978B2 (en) Systems and methods for securing access rights to resources using cryptography and the blockchain
US11665172B2 (en) Systems and methods for processing optimizations and templating using metadata-driven blockchain techniques
US20240086237A1 (en) Triggered queue transformation
US8139509B2 (en) Installation and management of mobile device [{S]} configuration
US11184767B2 (en) Methods and systems for automatically connecting to a network
US10044755B2 (en) Integrated security management
JP2018512822A (ja) 無線通信システムで端末のプロファイルを管理する方法及び装置
US11902113B2 (en) Systems and methods for zero-touch deployment of network slices and network slice assurance services
US11184768B2 (en) Methods and systems for automatically connecting to a network
WO2016101649A1 (zh) 一种License预鉴权方法、装置及系统
US20190181901A1 (en) Local profile assistant and application programming interface
KR102536948B1 (ko) Ssp의 번들을 관리하는 방법 및 장치
AU2014235214A1 (en) Incremental compliance remediation
KR20240051103A (ko) Ssp 단말과 서버가 디지털 인증서를 협의하는 방법 및 장치
WO2015127603A1 (zh) 一种接口管理服务实体、功能服务实体及网元管理方法
US11245709B2 (en) Multi-verifier approach for attestation of nodes in a network
CN112236990A (zh) 用于实现iot数据的高效分析的基于服务层的方法
CN104604295B (zh) 用于在无线通信系统中由服务器管理终端对资源的访问权限的方法及其设备
US11564092B2 (en) Methods and systems for automatically connecting to a network
WO2016074412A1 (zh) 基于网络配置协议进行兼容管理的方法、存储介质及设备
US11611874B2 (en) Thincloud mesh access point (AP) and internet of things (IoT) device onboarding
US20180041376A1 (en) Application Classification and Management
CN107181801A (zh) 一种电子附件存储方法及终端
US10812331B1 (en) Network deployment orchestration
US8561132B2 (en) Access control apparatus, information management apparatus, and access control method

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 15871723

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 15871723

Country of ref document: EP

Kind code of ref document: A1