[发明专利]一种实现统一鉴权管理的方法、装置及系统

权利要求书

1.一种实现统一鉴权管理的方法，其特征在于，包括：

网管服务功能实体接收来自网元维护终端发送的请求信息；

根据所述请求信息，网管服务功能实体对所述请求信息进行解析；

网管服务功能实体根据所述解析结果，对所述请求信息进行权限认证；

根据所述认证结果，网元维护终端执行对网元的操作。

2.根据权利要求1所述的方法，其特征在于，所述网管服务功能实体接收来自网元维护终端发送的请求信息的步骤之前进一步包括：

网管服务功能实体接收来自网元维护终端的登录认证信息；

所述网元维护终端将来自网管客户端的登录认证信息发送给所述网管服务功能实体；

所述网管服务功能实体将相应的登录信息转换为网管自身管理网元所需的登录认证信息；

将所述请求信息发送给网元，进行登录认证。

3.根据权利要求2所述的方法，其特征在于，所述网管服务功能实体接收来自网元维护终端的登录认证信息的步骤具体包括：

网关客户端通过网管功能服务实体的登录认证后，发送启动请求消息给所述网元维护终端，启动所述网元维护终端；

所述网管客户端自动为网元维护终端输入任意的登录认证信息，并将登录认证请求信息发送给所述网元维护终端。

4.根据权利要求1所述的方法，其特征在于，所述对所述请求信息进行权限认证的步骤具体包括：

将所述操作请求信息进行解析；

根据所述解析结果进行权限认证，判断用户是否有执行权限；

若权限认证通过，则下发操作信息给网元，并执行对网元的操作；

若权限认证失败，则返回鉴权失败信息给所述网元维护终端。

5.根据权利要求1所述的方法，其特征在于，所述对对所述请求信息进行权限认证的步骤具体包括：

将所述操作请求信息进行解析；

根据所述解析结果，发送所述操作请求信息给网元；

所述网元进行权限认证，判断用户是否有执行权限；

若权限认证通过，则执行对网元的操作；

若权限认证失败，则接收返回鉴权失败信息，并发送给所述网元维护终端。

6.根据权利要求1所述的方法，其特征在于，所述对所述请求信息进行权限认证的步骤具体包括：

将所述操作请求信息进行解析；

根据所述解析结果，发送所述操作请求信息给网元；

所述网元将所述操作请求信息发送给安全鉴权模块；

所述安全鉴权模块根据所述操作信息，进行权限认证，判断用户是否有执行权限；

若权限认证通过，则执行对网元的操作；

若权限认证失败，则发送返回鉴权失败信息给所述网元，直至发送至网元维护终端。

7.一种网管服务功能实体，其特征在于，包括：安全鉴权模块、网元访问代理模块、发送模块和接收模块；

所述安全鉴权模块，用于根据网元访问代理发送的操作请求信息，对用户进行身份认证及权限认证，并产生权限认证信息，将所述认证信息发送给发送模块；

所述网元访问代理模块，用于根据接收模块接收的操作请求信息，对所述操作请求信息进行解析，将所述解析后的请求信息发送所述安全鉴权模块；

或接收发送模块发送的认证信息，根据所述认证信息，执行所述认证信息；

所述发送模块，用于根据所述认证信息，将所述操作请求信息发送给所述网元；或，将所述认证信息直接发送给所述网元维护终端；

所述接收模块，用于接收来自网元维护终端的操作请求信息，将所述请求信息发送给所述网元访问代理模块。

8.根据权利要求7所述的网管服务功能实体，其特征在于，所述安全鉴权模块具体包括：身份认证单元、权限判断单元和权限认证单元；

所述身份认证单元，用于对用户进行身份认证；

所述权限判断单元，用于查询权限管理信息库，将所述网元维护终端发送的操作请求信息与当前登录到网管服务功能实体的的网管用户的权限进行比较，判断所述是否有执行权限，并将所述权限判断结果发送给权限认证单元；

所述权限认证单元，用于根据权限判断结果，对用户的操作权限进行权限认证，并执行所述判断结果。