[发明专利]一种权限管理的方法及装置

说明书

本申请涉及通信技术领域，公开了一种权限管理的方法及装置，用以实现标准化的对象权限控制，保证操作行为的安全性。运维系统可以根据第一原子对象的权限信息，确定所述第一用户是否具有对所述第一原子对象执行第一操作的权限。如果运维系统确定所述第一用户具有对所述第一原子对象执行所述第一操作的权限，则可以向第一设备发送第一消息，所述第一消息用于请求对所述第一原子对象执行所述第一操作。运维系统可以确定用户是否具有对某个原子对象执行某种操作权限，只有在具有权限时，才会向设备发送消息请求对原子对象执行操作，在不具有权限时，不向设备发送消息，可以在一定程度上保证操作行为的安全性，保证网络安全。

技术领域

本申请涉及通信技术领域，尤其涉及一种权限管理的方法及装置。

背景技术

网络配置协议(network configuration protocol，NETCONF)是一种基于可扩展标记语言(extensible markup language，XML)的网络管理协议。近年来，YANG(YetAnother Next Generation)数据建模语言(data modeling language)被国际互联网工程任务组(the internet engineering task force，IETF)作为标准的NETCONF数据建模语言。它不仅可以建立配置数据的模型(model configuration data)，还可以建立各种操作和通知的模型，具有良好的可读性和可扩展性。目前，YANG语言可以对NETCONF协议的内容层、操作层和消息层进行数据建模。

然而，当前标准YANG不具备权限定义能力，无法保证操作行为的安全性。

发明内容

本申请实施例提供一种权限管理的方法及装置，实现标准化的对象权限控制，保证操作行为的安全性。

第一方面，提供了一种权限管理的方法，运维系统或者第三方中可以保存原子对象的权限信息。运维系统可以根据第一原子对象的权限信息，确定所述第一用户是否具有对所述第一原子对象执行第一操作的权限。如果运维系统确定所述第一用户具有对所述第一原子对象执行所述第一操作的权限，则可以向第一设备发送第一消息，所述第一消息用于请求对所述第一原子对象执行所述第一操作。

运维系统可以确定用户是否具有对某个原子对象执行某种操作的权限，只有在具有权限时，才会向设备发送消息请求对原子对象执行操作。在不具有权限时，不向设备发送消息。这样，可以在一定程度上保证操作行为的安全性，从而保证网络安全。

在一种可能的实现中，所述第一操作包括但不限于增加操作，删除操作，修改操作，查询操作中的任一种。

在一种可能的实现中，所述运维系统可以接收来自所述第一设备的所述第一原子对象的权限信息。

在一种可能的实现中，所述第一原子对象的权限信息包括对所述第一原子对象具有操作权限的用户的类型，以及所述类型的用户对所述第一原子对象具有权限的操作。用户类型例如可以是游客类型、管理员类型等。

在一种可能的实现中，所述运维系统在根据第一原子对象的权限信息，确定登录所述运维系统的第一用户是否具有对所述第一原子对象执行所述第一操作的权限时，可以是先根据对所述第一原子对象具有操作权限的用户的类型，确定所述第一用户的第一类型对所述第一原子对象是否具有操作权限。如果第一类型对所述第一原子对象不具有操作权限，则所述第一用户不具有对所述第一原子对象执行所述第一操作的权限。如果第一类型对所述第一原子对象具有操作权限，则可以再根据第一类型的用户对所述第一原子对象具有权限的操作，确定所述第一类型的用户对所述第一原子对象是否具有所述第一操作的权限，如果具有第一操作的权限，则确定所述第一用户具有对所述第一原子对象执行所述第一操作的权限。

针对各个用户的类型，设置对应的操作权限，后续可以通过用户的类型，准确、简洁、快速地确定出第一用户是否具有对所述第一原子对象执行所述第一操作的权限。