[发明专利]一种权限获取方法、设备和系统

说明书

本申请提供了一种权限获取方法、设备和系统。在一种权限获取方法中，客户端设备发送请求报文，所述请求报文携带指示所述服务端设备所要做的操作，所述操作针对的数据节点和权限请求参数，所述权限请求参数用于请求权限结果，所述权限结果指示所述用户对所述数据节点执行所述操作的权限信息；所述服务端设备接收所述请求报文，生成响应报文，所述响应报文中包括权限结果；所述服务端设备发送响应报文，所述响应报文中包括权限结果。通过本申请提供的方法，可以在响应报文中携带用户对所述请求报文中的所述数据节点是否有执行所述操作的权限，不需要再次向管理员确认权限信息，有助于降低网络管理复杂度。

技术领域

本申请涉及通信领域，一种权限获取方法、设备和系统。

背景技术

网络管理协议提供一套网络设备管理的机制，用户可以使用这套机制通过客户端设备增加、修改、删除、获取服务端设备的配置和状态等数据信息。

网络配置协议(Network Configuration Protocol，NETCONF)是互联网工程任务组(Internet Engineering Task Force，IETF)NETCONF工作组于2006年正式推出的全新的网络管理协议，在IETF请求意见稿(Request for comments，RFC)6241中做了定义。该协议提供一套网络设备的管理机制，网络管理系统可以使用这套机制查询、增加、修改、删除网络设备的配置，获取网络设备的配置和状态信息，该机制采用客户端、服务端模式进行网络设备配置管理，客户端设备向服务端设备发送请求报文，服务端设备接收接收请求报文，生成响应报文，并向客户端设备发送响应报文，客户端设备接收响应报文。

同时，NETCONF协议定义了一套接入控制模型(NETCONF Access Control Model，NACM)，用于定义操作层和内容层的访问控制机制。在定义的访问控制机制中，客户端设备与服务端设备建立会话，服务端设备基于使用该客户端设备的用户信息以及定义的NACM鉴权规则列表进行访问权限控制，当收到客户端的请求报文后，根据请求报文中的数据节点、操作确定该用户的权限，如果存在权限则执行请求的操作，如果不存在该权限则不执行该操作，该操作可以为查询、修改或删除等。服务端设备根据上述操作结果生成响应报文并将响应报文发送给客户端设备。上述的权限信息通常由超级管理员或权限管理员进行管理，普通用户不具备权限配置或查询的权限。

在一些情况下，当用户通过客户端设备对服务端设备进行操作，对应的操作为读权限类操作如查询操作，服务端设备返回的响应报文中所含数据节点数据信息为空时，用户无法确切得知是因为没有权限还是因为没有数据导致，需要再次与超级管理员或权限管理员确认权限信息，导致网络管理复杂。

发明内容

本申请提供了一种权限获取方法、设备和系统，用于明确在操作过程中，使用客户端设备的用户的操作权限，减少所述用户与权限管理员确认的权限信息的次数。

本申请实施例提供的技术方案如下：

第一方面，提供了一种权限获取方法，所述方法包括：

客户端设备生成并向服务端设备发送请求报文，该请求报文中携带指示所述服务端设备所要做的操作，该操作针对的数据节点和权限请求参数，所述权限请求参数用于请求权限结果，所述权限结果指示使用该客户端设备的用户对所述数据节点执行所述操作的权限信息；

所述客户端设备接收响应报文，所述响应报文携带所述权限结果。

这样，所述客户端设备能够及时向使用所述客户端设备的用户反馈该用户对要操作的数据节点的权限信息，减少所述用户与权限管理员确认的权限信息的次数，帮助降低网络管理复杂度。

在一种可能的方式中，所述操作可以为查询、修改或删除等操作，对应的权限信息为是否可以查询，是否可以修改或是否可以删除等。