[发明专利]一种Telnet模式下指令级用户权限控制方法

权利要求书

1.一种Telnet模式下指令级用户权限控制方法，其特征在于，网络系统包括用户Telnet客户端、设备Telnet服务器和中间控制平台CME，所述中间控制平台CME包括内置Telnet服务器和内置Telnet客户端，当用户Telnet客户端需要与设备Telnet服务器连接时，用户Telnet客户端通过中间控制平台CME启动到设备Telnet服务器的Telnet会话，该会话被中间控制平台CME拆分为两个内部Telnet会话和一个内部通信流：

两个内部Telnet会话：

用户Telnet客户端到中间控制平台CME的内置Telnet服务器的会话；

中间控制平台CME内置Telnet客户端到设备Telnet服务器的会话；

一个内部通信流：

联系所述两个内部Telnet会话的平台内部通信流。

2.根据权利要求1所述的Telnet模式下指令级用户权限控制方法，其特征在于，中间控制平台CME作为用户Telnet客户端和设备Telnet服务器之间的数据中转，通过两个内部Telnet会话和一个内部通信流获得用户Telnet客户端与设备Telnet服务器之间传输的数据，进行用户权限控制，当用户Telnet客户端向设备Telnet服务器发送单个数据指令时，控制步骤为：

步骤1、用户Telnet客户端按字符向中间控制平台CME传送用户输入，即发出数据指令；

步骤2、中间控制平台CME向设备Telnet服务器发送收到的字符，如果收到的数据指令中包含回车符，则扣留回车符不发；

步骤3、设备Telnet服务器对收到的字符进行处理，生成回显字符串；

步骤4、设备Telnet服务器向中间控制平台CME发送回显字符串；

步骤5、中间控制平台CME对收到的回显字符串进行分析，若此时中间控制平台CME未收到用户Telnet客户端发来的回车符，则将该回显字符串直接发送到用户Telnet客户端；若此时中间控制平台CME有收到用户Telnet客户端发来的回车符，则将收到的回显字符串与前面已收到的数据指令的字符相结合，形成待检测命令，然后利用预存在中间控制平台的指令控制表来判断用户Telnet客户端发出的数据指令是否可以运行，进行步骤6；

步骤6、中间控制平台CME根据判断结果决定执行步骤6.1或步骤6.5；

步骤6.1、中间控制平台CME判断结果为可执行，则将步骤2中所扣的回车符发出至设备Telnet服务器；

步骤6.2、设备Telnet服务器执行步骤3收到的字符串所表示的命令，生成执行回显字符串；

步骤6.3、设备Telnet服务器发送执行回显字符串给中间控制平台CME；

步骤6.4、中间控制平台CME发送执行回显字符串给用户Telnet客户端，用户Telnet客户端与设备Telnet服务器的数据指令会话完成，结束；

步骤6.5、中间控制平台CME判断结果为不可执行，则将步骤2中所扣得回车符丢弃，并要求设备Telnet服务器在缓冲区中清除步骤3接收到的字符；

步骤6.6、中间控制平台CME发送未授权操作提示给用户Telnet客户端；结束会话。

3.根据权利要求1或2所述的Telnet模式下指令级用户权限控制方法，其特征在于，用户Telnet客户端发出多个数据指令时，中间控制平台CME与设备Telnet服务器之间会话的通信引入同步机制。

4.根据权利要求3所述的Telnet模式下指令级用户权限控制方法，其特征在于，所述同步机制为同步字符串同步法。