一种通信网络安全管理方法及系统技术方案

一种通信网络安全管理系统及方法，该系统中的管理者接口功能组，用于接收管理者发送的登录请求，将其通过通信接口功能组的通信接口发送到管理者帐户管理功能组请求进行身份认证，并接收返回的身份认证结果和管理者的访问权限；将经过身份认证的管理者有权限发送的管理命令通过上述通信接口调用发送到该管理命令对应的管理实体或安全管理功能组；管理者帐户管理功能组对接收到的登录请求所对应的管理者进行身份认证，并向配置管理功能组发送查询管理者的访问权限的请求，将身份认证结果以及访问权限查询结果发送给管理者接口功能组；配置管理功能组在接收到查询访问权限的请求后查询管理者的访问权限，并将查询结果返回给管理者帐户管理功能组。

Communication network safety management method and system

A communication network security management system and method of interface function of the system of managers, managers for sending and receiving the login request, through the communication interface function group communication interface is sent to the administrator account management function group request for the identity authentication and identity authentication results received returned and managers access; after the authentication manager has permission to send the control command by calling the communication interface to send the control command corresponding to the management entity or security management function group; management account management function group corresponding to the received registration request management authentication, access and query management to the configuration management function group requests, query authentication results and sends the results to the access management interface function group; configuration After receiving the request of inquiry access authority, the management function group inquires the administrator's access authority, and returns the query result to the manager account management function group.

【技术实现步骤摘要】

本专利技术涉及一种通信网络安全管理方法及系统。
技术介绍
NGN(Next Generation Network,下一代网络)是一种基于数据包的网络， 提供基于高带宽、QoS (Quality of Service,服务质量)保证传送技术的通信 服务，其业务相关的功能与传送技术是相互独立的。随着NGN的应用和发展，需要一种基于NGN基本架构的安全管理方法 及系统，这种方法及系统必须独立于具体实现技术(即独立于被管理的对象 的具体体系结构)。现有的通信网络安全管理方法及系统，有的不能将安全管理方法和功能 单元与实现技术分离，其实现受具体的实现技术限制；有的局限于某一应用 平面，即用户平面(User Plane)，信令和控制平面(Signalling and Control Plane)，管理平面(Management Plane)之一，不能在所有应用平面应用。 这些安全管理方法都不适合在NGN网络中应用。
技术实现思路
本专利技术所要解决的技术问题是，克服现有技术的不足，提供一种可同时 应用于NGN的用户平面、信令和控制平面、和管理平面的通信网络安全管理 方法及系统。为了解决上述问题，本专利技术提供一种通信网络安全管理系统，用于对通 信网络中的管理实体进行管理，该通信网络安全管理系统包含多个安全管理 功能组管理者接口功能组(101)，通信接口功能组(102)，管理者帐户 管理功能组(103),配置管理功能组(104);其中6所述管理者接口功能组(101),用于接收管理者发送的登录请求，将该登录请求通过所述通信接口功能组(102 )的通信接口发送到所述管理者帐户 管理功能组(103)请求进行身份认证，并接收所述管理者帐户管理功能组 (103 )返回的身份认证结果和所述管理者的访问权限；将经过身份认证的管 理者有权限发送的管理命令通过所述通信接口功能组(102 )的通信接口调用 发送到该管理命令的目标资源编号对应的管理实体或安全管理功能组；所述管理者帐户管理功能组(103)，用于对接收到的所述登录请求所对 应的管理者进行身伤4人-〖正，并向所述配置管理功能组(104)发送查询所述管 理者的访问权限的请求，将身份认证结果以及所述配置管理功能组(104 )返 回的访问权限查询结果发送给所述管理者接口功能组(101);所述配置管理功能组(104)，用于在接收到所述查询访问权限的请求后 查询所述管理者的访问权限，并将查询结果返回给所述管理者帐户管理功能 组(103 );所述配置管理功能组(104 )还用于为所述通信网络安全管理系统的各安 全管理功能组和所述管理实体分配资源编号。此外，所述通信网络安全管理系统还包含安全管理信息库(105 )，用 于存储管理者的帐户信息、管理者对各安全管理功能组的访问权限信息、 管理者对各管理实体的访问权限信息；所述管理者帐户管理功能组(103)通过在所述安全管理信息库(105) 中查询是否包含所述管理者的帐户信息来进行所述身份认证；所述配置管理功能组(104)从所述安全管理信息库(105)中查询所述 管理者的访问权限。此外，所述安全管理信息库(105 )是采用美国国家标准化协会-结构化 查询语言，和/或轻量级目录访问协议访问的凄t据库。此外，所述通信网络安全管理系统还包含安全信息管理功能组(106)， 用于提供对所述安全管理信息库(105)进行存取操作的接口；所述管理者帐户管理功能组(103)和配置管理功能组(104)通过所述 安全信息管理功能组(106)对所述安全管理信息库(105)进行所述查询操作。此外，所述通信接口功能组(102)提供了符合国际电信联合会电信标准 化分会M.3016.1所定义通信架构或协议的通信-接口 ；所述管理者4^口功能组(101)与所述管理者帐户管理功能组(103)和 所述管理实体之间、采用所述通信接口功能组(102 )提供的所述通信接口进 行交互。此外，所述管理者接口功能组(101 )的功能与所述通信网络安全管理系 统中的其它功能组釆用符合国际电信联合会电信标准化分会M.3016.1所定义 的通信架构或协议进行通信；所述管理者帐户管理功能组(103 )与所述通信网络安全管理系统中的其 它功能组采用符合国际电信联合会电信标准化分会M.3016.1所定义的通信架 构或协议进行通信；所述配置管理功能组(104)与所述通信网络安全管理系统中的其它功能 组采用符合国际电信联合会电信标准化分会M.3016.1所定义的通信架构或协 议进行通信。此外，所述配置管理功能组(104)在系统初始化时，^換照电信管理-论坛 定义的共享信息数据方式为所述通信网络安全管理系统的各安全管理功能组 和所述管理实体分配所述资源编号。此外，所述管理者经过所迷身份认证后，通过所述管理者接口功能组 (101 )调用所述通信网络安全管理系统内该管理者有权限调用的其它功能。本专利技术还提供一种通信网络安全管理方法，应用与对管理实体进行管理 的通信网络安全管理系统中，该方法包括管理者成功登录到所述通信网络安全管理系统后，通过所述通信网络安 全管理系统的管理者接口功能组(101)发送管理命令；所述管理命令中包含 该命令的接收方的资源编号；所述管理者接口功能组(101)将所述管理者有权限发送的管理命令发送 到所述通信网络安全管理系统的通信^接口功能组(102);8所述通信接口功能组(102 )根据所述资源编号将所述管理命令发送至对 应的4妻收方；所述接收方包括所述管理实体，对所述管理实体进行管理的所述通信 网络安全管理系统的功能组；所述资源编号为所述通信网络安全管理系统初始化时为所述接收方分配 的标识符。此外，所述管理者按照如下方法登录到所述通信网络安全管理系统A:所述管理者通过所述管理者接口功能组(101)发送登录请求；B:所述管理者接口功能组(101)通过所述通信接口功能组(102 )的通 信接口 ，将所述登录请求发送至所述通信网络安全管理系统的管理者帐户管 理功能组(103);C:所述管理者帐户管理功能组(103 )提取所述登录请求中包含的帐户 信息，并通过在安全管理信息库(105)中查询是否存在该帐户信息对其进行 身份认证；D:所述管理者帐户管理功能组(103)将身份认证的结果包含在登录应 答中，通过所述通信接口功能组(102)的通信接口发送给所述所述管理者接 口功能组(101)。此外，步骤C和D之间还包括如下步骤Cl:所述身份认证通过后，所述管理者帐户管理功能组(103)将所述帐 户信息发送给所述通信网络安全管理系统的配置管理功能组(104);C2:所述配置管理功能组(104 )从所述通信网络安全管理系统的安全管 理信息库(105)中获取与所述帐户信息对应的访问权限信息，并将其发送给 所述管理者帐户管理功能组(103);步骤D中，所述管理者帐户管理功能组(103)将所述访问权限信息包 含在所述登录应答中发送给所述管理者接口功能组(101);所述管理者接口功能组(101)根据所述访问权限信息判断所述管理者是 否有权限发送所述管理命令。此外，所述通信接口功能组(102)提供了符合国际电信联合会电信标准 化分会M.3016.1所定义通信架构或协议的通信接口；所述管理者接口功能组(101)与所述接收方之本文档来自技高网...

【技术保护点】
一种通信网络安全管理系统，用于对通信网络中的管理实体进行管理，其特征在于，该通信网络安全管理系统包含多个安全管理功能组：管理者接口功能组（１０１），通信接口功能组（１０２），管理者帐户管理功能组（１０３），配置管理功能组（１０４）；其中：　　所述管理者接口功能组（１０１），用于接收管理者发送的登录请求，将该登录请求通过所述通信接口功能组（１０２）的通信接口发送到所述管理者帐户管理功能组（１０３）请求进行身份认证，并接收所述管理者帐户管理功能组（１０３）返回的身份认证结果和 所述管理者的访问权限；将经过身份认证的管理者有权限发送的管理命令通过所述通信接口功能组（１０２）的通信接口调用发送到该管理命令的目标资源编号对应的管理实体或安全管理功能组；　所述管理者帐户管理功能组（１０３），用于对接收到的所述登录请 求所对应的管理者进行身份认证，并向所述配置管理功能组（１０４）发送查询所述管理者的访问权限的请求，将身份认证结果以及所述配置管理功能组（１０４）返回的访问权限查询结果发送给所述管理者接口功能组（１０１）；　所述配置管理功能组（１０４） ，用于在接收到所述查询访问权限的请求后查询所述管理者的访问权限，并将查询结果返回给所述管理者帐户管理功能组（１０３）；　所述配置管理功能组（１０４）还用于为所述通信网络安全管理系统的各安全管理功能组和所述管理实体分配资源编号。...

【技术特征摘要】
1、一种通信网络安全管理系统，用于对通信网络中的管理实体进行管理，其特征在于，该通信网络安全管理系统包含多个安全管理功能组管理者接口功能组(101)，通信接口功能组(102)，管理者帐户管理功能组(103)，配置管理功能组(104)；其中所述管理者接口功能组(101)，用于接收管理者发送的登录请求，将该登录请求通过所述通信接口功能组(102)的通信接口发送到所述管理者帐户管理功能组(103)请求进行身份认证，并接收所述管理者帐户管理功能组(103)返回的身份认证结果和所述管理者的访问权限；将经过身份认证的管理者有权限发送的管理命令通过所述通信接口功能组(102)的通信接口调用发送到该管理命令的目标资源编号对应的管理实体或安全管理功能组；所述管理者帐户管理功能组(103)，用于对接收到的所述登录请求所对应的管理者进行身份认证，并向所述配置管理功能组(104)发送查询所述管理者的访问权限的请求，将身份认证结果以及所述配置管理功能组(104)返回的访问权限查询结果发送给所述管理者接口功能组(101)；所述配置管理功能组(104)，用于在接收到所述查询访问权限的请求后查询所述管理者的访问权限，并将查询结果返回给所述管理者帐户管理功能组(103)；所述配置管理功能组(104)还用于为所述通信网络安全管理系统的各安全管理功能组和所述管理实体分配资源编号。2、 如权利要求1所述的通信网络安全管理系统，其特征在于，所述通信网络安全管理系统还包含安全管理信息库(105 )，用于存储 管理者的帐户信息、管理者对各安全管理功能组的访问权限信息、管理者对 各管理实体的访问权限信息；所述管理者帐户管理功能组(103)通过在所述安全管理信息库(105) 中查询是否包含所述管理者的帐户信息来进行所述身伤4人证；所述配置管理功能组(104)从所述安全管理信息库(105)中查询所述管理者的访问权限。3、 如权利要求2所述的通信网络安全管理系统，其特征在于，所述安全管理信息库(105 )是采用美国国家标准化协会-结构化查询语 言，和/或轻量级目录访问协议访问的数据库。4、 如权利要求2所述的通信网络安全管理系统，其特征在于，所述通信网络安全管理系统还包含安全信息管理功能组(106),用于 提供对所述安全管理信息库(105)进行存取操作的接口；所述管理者帐户管理功能组(103)和配置管理功能组(104)通过所述 安全信息管理功能组(106)对所述安全管理信息库(105)进行所述查询操 作。5、 如权利要求1所述的通信网络安全管理系统，其特征在于，所述通信接口功能组(102 )提供了符合国际电信联合会电信标准化分会 M.3016.1所定义通信架构或协议的通信接口；所述管理者接口功能组(101)与所述管理者帐户管理功能组(103)和 所述管理实体之间、采用所述通信接口功能组(102)提供的所述通信接口进 行交互。6、 如权利要求1所述的通信网络安全管理系统，其特征在于，所述管理者接口功能组(101)的功能与所述通信网络安全管理系统中的 其它功能组采用符合国际电信联合会电信标准化分会M,3016.1所定义的通信 架构或协议进行通信；所述管理者帐户管理功能组(103 )与所述通信网络安全管理系统中的其 它功能组采用符合国际电信联合会电信标准化分会M,3016.1所定义的通信架 构或协议进行通信；所述配置管理功能组(104)与所述...

【专利技术属性】
技术研发人员：年庆飞，
申请(专利权)人：中兴通讯股份有限公司，
类型：发明
国别省市：94[中国|深圳]