[发明专利]一种对象管理的方法及装置

说明书

本申请涉及通信技术领域，公开了一种对象管理的方法及装置，用以实现标准化的对象权限控制，保证操作行为的安全性，以及匹配网元设备的期望操作权限。包括：第一设备向运维系统发送第一设备中的第一对象的权限信息，所述权限信息指示所述第一设备允许所述运维系统操作所述第一对象，或者所述第一设备不允许所述运维系统操作所述第一对象。所述运维系统在确定所述第一设备允许所述运维系统操作所述第一对象时，向所述第一设备发送第一消息，所述第一消息用于请求对所述第一对象执行第一操作。所述第一设备对所述第一对象执行所述第一操作。因此，可以实现标准化的对象权限控制，保证操作行为的安全性，以及匹配网元设备的期望操作权限。

技术领域

本申请涉及通信技术领域，尤其涉及一种对象管理的方法及装置。

背景技术

网络配置协议(network configuration protocol，NETCONF)是一种基于可扩展标记语言(extensible markup language，XML)的网络管理协议。近年来，YANG(YetAnother Next Generation)数据建模语言(data modeling language)被国际互联网工程任务组(the internet engineering task force，IETF)作为标准的NETCONF数据建模语言。它不仅可以建立配置数据的模型(model configuration data)，还可以建立各种操作和通知的模型，具有良好的可读性和可扩展性。目前，YANG语言可以对NETCONF协议的内容层、操作层和消息层进行数据建模。

网元设备与运维系统之间可以通过YANG模型来进行信息交互，例如网元设备通过YANG模型将网元设备中的对象的相关信息告知运维系统。如果运维系统可以对网元设备中的任一对象进行操作，可能无法保证操作行为的安全性，也无法匹配网元设备的期望操作权限。

发明内容

本申请实施例提供一种对象管理的方法及装置，实现标准化的对象权限控制，保证操作行为的安全性，以及匹配网元设备的期望操作权限。

第一方面，提供了一种对象管理的方法，首先，第一设备向运维系统发送所述第一设备中的第一对象的权限信息，所述权限信息可以指示所述第一设备允许所述运维系统操作所述第一对象，或者指示所述第一设备不允许所述运维系统操作所述第一对象。然后，所述第一设备可以接收来自所述运维系统的第一消息，所述第一消息可以用于请求对所述第一对象执行第一操作，并且所述第一消息为所述运维系统在确定所述第一设备允许所述运维系统操作所述第一对象时，向所述第一设备发送的。进而，所述第一设备可以对所述第一对象执行所述第一操作。

在该实施例中，第一设备向运维系统发送对象的权限信息，以便运维系统知道第一设备是否允许运维系统对该对象进行操作，运维系统只对被允许操作的对象进行操作，不被允许操作的对象不进行操作。这种方式对于第一设备来说，可以匹配第一设备的期望操作权限，提高对第一设备中的对象的操作的安全性。

在一种可能的实现中，第一设备向运维系统发送所述第一设备中的第一对象的权限信息之前，所述第一设备还可以先接收来自所述运维系统的第二消息，所述第二消息用于获取所述第一设备中的所述第一对象的权限信息。然后，第一设备向运维系统发送所述第一设备中的第一对象的权限信息。第一设备可以是主动向运维系统发送第一对象的权限信息；也可以是运维系统先请求获取第一对象的权限信息后，第一设备再将第一对象的权限信息发送给运维系统。

在一种可能的实现中，第一设备可以通过yang模型标签标识所述第一对象的权限信息。通过yang模型标签可以实现一种标准化的对象权限控制。

在一种可能的实现中，所述第一设备确定需要更新所述第一对象的权限信息，进而，所述第一设备向所述运维系统发送更新后的所述第一对象的权限信息。通过对第一对象的权限信息进行更新，可以更加适应网元设备与运维系统间的业务需求，可以提高网络安全，以及提高用户体验。