[发明专利]一种对通信设备的接入管理方法

权利要求书

1.一种通信管理系统对通信设备的接入管理方法，其特征在于，该方法预先在通信管理系统中设置针对通信设备的安全策略信息，所述针对通信设备的安全策略信息，包括：针对不同的设备类型，和/或针对具体的通信设备的安全策略信息；并在通信设备请求接入通信网络时，包括：

A、通信管理系统查询所述通信设备对应的安全策略信息，获取所述通信设备的接入配置信息；

B、通信管理系统判断所述通信设备的接入配置信息是否符合对应的安全策略信息，如果符合则将所述通信设备接入通信网络；否则，拒绝将所述通信设备接入通信网络。

2.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：通信管理系统定时获取已接入通信网络的通信设备的接入配置信息，判断所获取的接入配置信息是否符合所述通信设备对应的安全策略信息，当不符合时，生成并显示异常提示信息。

3.根据权利要求1所述的方法，其特征在于，所述方法进一步包括：通信管理系统定时获取已接入通信网络的通信设备的接入配置信息，判断所获取的接入配置信息是否符合所述通信设备对应的安全策略信息，当不符合时，自动停止所述通信设备的继续接入。

4.根据权利要求1或2或3所述的方法，其特征在于，

所述安全策略信息包括以下信息的任一种或任意种的组合：通信设备的类型、设备标识、版本号、允许的最大接入个数、存活期限；

所述获取通信设备的接入配置信息具体为：获取所述通信设备的与所述安全策略信息对应的接入配置信息。

5.根据权利要求4所述的方法，其特征在于，

针对不同的设备类型的安全策略信息具体包括：通信设备的类型、版本号、最大接入个数、以及存活期限；

所述获取通信设备的接入配置信息具体为：获取所述通信设备的类型、版本号、当前已接入网络的同类型同版本号的通信设备个数、以及所述通信设备的当前接入时间；

所述判断所述通信设备的接入配置信息是否符合所述通信设备对应的安全策略信息具体为：

判断所述通信设备的类型、版本号是否与对应的安全策略信息中的类型和版本号符合；判断所述当前已接入网络的同类型同版本号的通信设备个数是否小于对应安全策略信息中的最大接入个数；判断所述当前接入时间是否在对应安全策略信息中的存活期限之内；如果所述判断结果都为是，则所述通信设备的接入配置信息符合所述通信设备对应的安全策略信息。

6.根据权利要求4所述的方法，其特征在于，

针对具体的通信设备的安全策略信息具体包括：通信设备的设备标识、版本号、以及存活期限；

所述获取通信设备的接入配置信息具体为：获取所述通信设备的类型、版本号、以及所述通信设备的当前接入时间；

所述判断所述通信设备的接入配置信息是否符合所述通信设备对应的安全策略信息具体为：

判断所述通信设备的设备标识、版本号是否与对应的安全策略信息中的设备标识和版本号符合；判断所述当前接入时间是否在对应安全策略信息中的存活期限之内；如果所述判断结果都为是，则所述通信设备的接入配置信息符合所述通信设备对应的安全策略信息。

7.根据权利要求1或2或3所述的方法，其特征在于，所述接入配置信息中包括通信设备的版本信息，

所述方法进一步包括：通信管理系统在进行通信设备版本升级时，首先更新所设置的相应通信设备安全策略信息中的版本信息。

8.根据权利要求1或2或3所述的方法，其特征在于，所述通信管理系统为网元管理系统或网络管理系统。