專利名稱:業(yè)務(wù)能力資源管理系統(tǒng)及業(yè)務(wù)能力資源使用管理方法
技術(shù)領(lǐng)域:
本發(fā)明涉及通信領(lǐng)域,尤其涉及業(yè)務(wù)能力資源管理系統(tǒng),以及業(yè)務(wù)能力資 源訂購方法和調(diào)用方法。
背景技術(shù):
目前的互聯(lián)網(wǎng)應(yīng)用中采用UDDI或MASHUP技術(shù),通過聚合多方的內(nèi)容 和應(yīng)用來為用戶提供月良務(wù)。其中,UDDI ( Universal Description, Discovery and Integration,統(tǒng)一描述、發(fā)現(xiàn)和集成協(xié)議)是為解決Web服務(wù)的發(fā)布和發(fā)現(xiàn)問 題而制訂的新一代基于Internet的電子商務(wù)技術(shù)標(biāo)準(zhǔn)。它包含一組基于Web的、 分布式的Web服務(wù)信息注冊中心的實現(xiàn)標(biāo)準(zhǔn),以及一組使企業(yè)能將自己提供的 Web服務(wù)注冊到該中心的實現(xiàn)標(biāo)準(zhǔn)。UDDI利用SOAP (簡單對象訪問協(xié)議) 消息來查找和注冊Web服務(wù),并為應(yīng)用程序提供了一系列接口來訪問注冊中 心。MASHUP是一種新型的基于Web的數(shù)據(jù)集成應(yīng)用程序。
互聯(lián)網(wǎng)應(yīng)用中的UDDI或MASHUP技術(shù)所提供的業(yè)務(wù)能力資源(也稱能 力,即Enabler,是一些潛在的合作伙伴所提供的一些核心資源或者業(yè)務(wù)計算) 聚合架構(gòu)具有如下特點
(1) 對于能力的使用一般是純開放式的模式,不存在控制,會導(dǎo)致能力 服務(wù)質(zhì)量不高、甚至可能導(dǎo)致侵權(quán)等違法事件;
(2) 以免費模式為主,能力的提供方與能力的調(diào)用方之間沒有確認(rèn)鑒權(quán) 的機制。
隨著電信業(yè)務(wù)中各種增值業(yè)務(wù)的不斷增長以及業(yè)務(wù)的融合需求,迫切需要 統(tǒng)一的管理系統(tǒng)來實現(xiàn)對增值業(yè)務(wù)提供方提供業(yè)務(wù)以及調(diào)用方使用業(yè)務(wù)進(jìn)行 管理。由于互聯(lián)網(wǎng)的服務(wù)是以開放式為主要理念的,對于具體使用某個業(yè)務(wù)的人
或者是某個業(yè)務(wù)影響到的人不具備可控性;而在電信業(yè)務(wù)運營理念中,服務(wù)是 需要經(jīng)過用戶許可的,因此在安全和授權(quán)方面比互聯(lián)網(wǎng)業(yè)務(wù)具有更高的要求。 但是目前還沒有面向通信領(lǐng)域的此類技術(shù)的架構(gòu)和應(yīng)用。
發(fā)明內(nèi)容
本發(fā)明實施例提供了一種業(yè)務(wù)能力資源管理系統(tǒng),以及業(yè)務(wù)能力資源訂購 和調(diào)用管理方法,以解決現(xiàn)有通信領(lǐng)域中無法實現(xiàn)業(yè)務(wù)能力資源聚合架構(gòu)下的 業(yè)務(wù)能力資源安全使用的問題。
本發(fā)明實施例提供的業(yè)務(wù)能力資源調(diào)用管理方法,包括步驟 業(yè)務(wù)能力資源管理系統(tǒng)接收同一個或不同的應(yīng)用業(yè)務(wù)發(fā)送的業(yè)務(wù)能力資 源的調(diào)用請求;
對所述應(yīng)用業(yè)務(wù)是否有權(quán)使用該業(yè)務(wù)能力資源進(jìn)行鑒權(quán),如果有權(quán)使用, 則允許所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源;否則,拒絕所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè) 務(wù)能力資源。
本發(fā)明實施例提供的業(yè)務(wù)能力資源訂購管理方法,包括步驟 業(yè)務(wù)能力資源管理系統(tǒng)接收同一個或不同的應(yīng)用業(yè)務(wù)發(fā)送的業(yè)務(wù)能力資 源的訂購請求;
對所述業(yè)務(wù)能力資源的有效性、所述應(yīng)用業(yè)務(wù)所屬的系統(tǒng)集成商的合法性 以及所述應(yīng)用業(yè)務(wù)的有效性進(jìn)行審核,并在審核通過后,對所述業(yè)務(wù)能力資源 進(jìn)4亍訂購處理。
本發(fā)明實施例提供的業(yè)務(wù)能力資源管理系統(tǒng),包括能力接口模塊和能力 管理模塊;
所述能力接口模塊,用于接收同一個或不同的應(yīng)用業(yè)務(wù)發(fā)送的業(yè)務(wù)能力資 源的調(diào)用請求,并請求所述能力管理模塊進(jìn)行鑒權(quán);
所述能力管理模塊,用于對所述應(yīng)用業(yè)務(wù)是否有權(quán)使用該業(yè)務(wù)能力資源進(jìn)行鑒權(quán),如果有權(quán)使用,則允許所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源;否則,拒 絕所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源。
本發(fā)明的上述實施例,通過在業(yè)務(wù)能力資源調(diào)用過程中,由能力管理模塊 對調(diào)用該業(yè)務(wù)能力資源的應(yīng)用業(yè)務(wù)進(jìn)行鑒權(quán),并在該應(yīng)用業(yè)務(wù)有權(quán)調(diào)用該業(yè)務(wù) 能力資源時允許其調(diào)用,否則拒絕調(diào)用;在業(yè)務(wù)能力資源訂購過程中,由能力 管理模塊、系統(tǒng)集成管理模塊和應(yīng)用管理模塊進(jìn)行有效性鑒權(quán),并在所有鑒權(quán) 通過后允許訂購所請求的業(yè)務(wù)能力資源,從而提高了業(yè)務(wù)能力資源聚合結(jié)構(gòu)下 的業(yè)務(wù)能力資源使用的安全性,解決了現(xiàn)有技術(shù)存在的問題,為電信領(lǐng)域和移 動互聯(lián)網(wǎng)領(lǐng)域中業(yè)務(wù)能力資源聚合架構(gòu)技術(shù)的開展提供了保證。
圖1為本發(fā)明實施例中能力管理系統(tǒng)的結(jié)構(gòu)示意圖2為本發(fā)明實施例中經(jīng)過簡化的能力管理系統(tǒng)的結(jié)構(gòu)示意圖3為本發(fā)明實施例中能力定購流程示意圖4為本發(fā)明實施例中通用的能力調(diào)用流程示意圖5為本發(fā)明實施例中特殊的能力調(diào)用流程示意圖。
具體實施例方式
本實施例以ADC ( Application Data Center,應(yīng)用數(shù)據(jù)中心)管理系統(tǒng)為例
進(jìn)行描述。
如圖1所示,現(xiàn)有的ADC管理系統(tǒng)包括用于將用戶或外部應(yīng)用接入到 ADC系統(tǒng)的接口部件,以及用于對業(yè)務(wù)能力資源(以下簡稱能力)進(jìn)行管理 的核心管理部件,其中,
接口部件主要包括
通信接口模塊,主要實現(xiàn)用戶接入。ADC管理系統(tǒng)可支持多種用戶接入 模式,每種接入模式由對應(yīng)的接入子模塊實現(xiàn)。如圖中所示,SMS/MMS(短消息業(yè)務(wù)或多媒體業(yè)務(wù))子模塊與短信或彩信網(wǎng)絡(luò)中的IAGW網(wǎng)關(guān)連接,支持 用戶終端以短信或彩信方式接入;WAP (無線應(yīng)用協(xié)議)子模塊與WAP網(wǎng)絡(luò) 網(wǎng)關(guān)連接,支持用戶終端以WAP方式接入;數(shù)據(jù)門戶子模塊與2G/3G網(wǎng)絡(luò)中 的GGSN (網(wǎng)關(guān)GPRS支持節(jié)點)連接,支持用戶終端以分組數(shù)據(jù)業(yè)務(wù)方式接 入;WEB子模塊與Internet網(wǎng)絡(luò)連接,支持用戶終端以互聯(lián)網(wǎng)方式接入;呼叫 中心子模塊與MSC (移動交換中心)連接,支持用戶終端以語音方式接入, 上述各接入子模塊可根據(jù)系統(tǒng)要求靈活選配;
SI (Synstem Integrates系統(tǒng)集成)接口模塊,主要為系統(tǒng)集成商提供業(yè) 務(wù)層的常規(guī)管理和統(tǒng)計功能,可包括單點登錄、SSO心跳、話單傳遞、統(tǒng)計上 報、業(yè)務(wù)受理、用戶信息等管理;
此外,接口部件還可包括與BOSS系統(tǒng)(業(yè)務(wù)運營支撐系統(tǒng))連接的支撐 系統(tǒng)接口模塊,以及與網(wǎng)管系統(tǒng)連接的管理接入模塊,以實現(xiàn)業(yè)務(wù)計費和系統(tǒng) 維護(hù)。接口部件還可包括管理接入模塊,為ADC系統(tǒng)管理員對系統(tǒng)集成商的 信息管理、能力提供方的信息管理等提供系統(tǒng)設(shè)置接口 。
核心管理部件主要包括
應(yīng)用管理模塊,主要負(fù)責(zé)應(yīng)用業(yè)務(wù)的接入管理、使用鑒權(quán)、對用戶發(fā)布等 功能;
SI管理模塊,主要負(fù)責(zé)應(yīng)用系統(tǒng)集成商的信息管理、考核管理等功能;
此外,核心管理部件還可包括應(yīng)用話單管理模塊、應(yīng)用訂購關(guān)系管理模塊、 業(yè)務(wù)服務(wù)監(jiān)控模塊、統(tǒng)計分析模塊、客服投訴模塊等功能模塊。
為了通過該ADC管理系統(tǒng)對應(yīng)用業(yè)務(wù)使用該ADC系統(tǒng)集成的能力進(jìn)行鑒 權(quán)管理,本發(fā)明實施例在上述ADC管理系統(tǒng)的接口部件中增加了能力接口模 塊,在核心管理部件中增加了能力管理模塊,還可進(jìn)一步增加能力話單模塊、 能力訂購關(guān)系管理模塊,以及能力質(zhì)量監(jiān)控模塊,其中,
能力接口模塊,主要實現(xiàn)EP (EnablerProvider,能力提供商)能力入駐和 調(diào)用。通過該接口模塊,各能力提供商將所提供的能力(包括核心資源或計算方法)入駐到ADC管理系統(tǒng)中,共享給SI (系統(tǒng)集成商)使用,組合到SI 應(yīng)用業(yè)務(wù)中,最終為用戶產(chǎn)生價值。能力提供商可通過該能力接口模塊中的注 冊子模塊進(jìn)行能力注冊,將能力入駐到ADC管理系統(tǒng);該能力接口模塊還為 SI應(yīng)用系統(tǒng)提供接口,通過能力接口模塊中的調(diào)用子模塊實現(xiàn)與SI應(yīng)用系統(tǒng) 資源共享;
能力管理模塊,主要負(fù)責(zé)能力的接入管理、能力的使用鑒權(quán)、能力的對外 發(fā)布等功能;
能力質(zhì)量監(jiān)控模塊,負(fù)責(zé)能力使用情況記錄、EP能力系統(tǒng)情況記錄、能 力投訴情況記錄等功能。
本發(fā)明實施例中的能力鑒權(quán)管理主要由能力管理模塊來實現(xiàn),包括對SI 應(yīng)用系統(tǒng)訂購能力過程中的鑒權(quán)管理,以及對SI應(yīng)用系統(tǒng)調(diào)用能力過程中的 鑒權(quán)管理。
圖2在圖1的基礎(chǔ)上簡化了上述ADC系統(tǒng)的架構(gòu),僅示出了與能力鑒權(quán) 管理密切相關(guān)的功能模塊。
如圖2所示,在能力訂購過程中,能力接口模塊中的訂購子模塊接收到應(yīng) 用業(yè)務(wù)訂購能力的請求后,請求能力管理模塊對該請求進(jìn)行鑒權(quán),能力管理模 塊鑒權(quán)通過后依次請求SI管理模塊和應(yīng)用管理模塊進(jìn)行鑒權(quán),并在所有鑒權(quán) 通過后完成能力訂購,并將能力訂購記錄保存到能力訂購關(guān)系管理模塊中。
如圖2所示,在能力調(diào)用過程中,能力接口模塊中的調(diào)用子模塊接收到應(yīng) 用業(yè)務(wù)調(diào)用能力的請求后,請求能力管理模塊對該應(yīng)用業(yè)務(wù)是否有權(quán)調(diào)用該能 力進(jìn)行鑒權(quán);能力管理模塊鑒權(quán)通過后,向能力接口模塊返回鑒權(quán)成功響應(yīng), 以使SI業(yè)務(wù)應(yīng)用能夠?qū)λ埱蟮哪芰M(jìn)行調(diào)用。當(dāng)調(diào)用完成后,能力接口模 塊接收能力使用結(jié)果信息,能力話單模塊可根據(jù)能力使用結(jié)果信息生成能力話 單。
參見圖3,為本發(fā)明實施例中能力訂購流程示意圖,該流程包括以下步驟 步驟301、 SI應(yīng)用系統(tǒng)向能力接口模塊發(fā)送訂購能力請求,請求訂購能力。本步驟中,應(yīng)用系統(tǒng)集成商在開發(fā)應(yīng)用業(yè)務(wù)時,若需要使用其他能力提供 商所提供的能力,則通過SI應(yīng)用系統(tǒng)向能力接口模塊發(fā)送訂購能力請求,請 求訂購所需的能力。
步驟302、能力接口模塊向能力管理模塊發(fā)送訂購能力請求;
步驟303、能力管理模塊對所請求訂購的能力的有效性進(jìn)行審核,包括對
該能力當(dāng)前是否可用進(jìn)行審核;
本步驟中,如果請求訂購的能力處于失效狀態(tài),如,被暫停使用或終止使
用,則該能力當(dāng)前不可用,此時能力管理^t塊返回審核失敗消息,本次能力訂
購流程結(jié)束;
步驟304、能力管理模塊審核所請求訂購的能力有效后,向SI管理模塊發(fā) 送SI審核請求;
步驟305、 SI管理模塊對發(fā)出訂購請求的應(yīng)用系統(tǒng)集成商的合法性進(jìn)行審 核,包括對該應(yīng)用系統(tǒng)集成商的身份進(jìn)行審核,審查其是否是注冊為允許訂購 該能力的應(yīng)用系統(tǒng)集成商;
本步驟中,如果對應(yīng)用系統(tǒng)集成商的合法性審核結(jié)果為該應(yīng)用系統(tǒng)集成商 非法,則SI管理模塊返回審核失敗消息,并可指出失敗原因,本次訂購流程 結(jié)束;
步驟306、 SI管理模塊審核該系統(tǒng)集成商合法后,向能力管理模塊返回審 核結(jié)果;
步驟307、能力管理模塊向應(yīng)用管理模塊發(fā)送SI應(yīng)用業(yè)務(wù)審核請求;
步驟308、應(yīng)用管理模塊對該需要使用該能力的應(yīng)用業(yè)務(wù)的有效性進(jìn)行審 核,包括審查該應(yīng)用業(yè)務(wù)是否是注冊為允許訂購該能力的應(yīng)用業(yè)務(wù);
本步驟中,如果對應(yīng)用業(yè)務(wù)的有效性審核未通過,則應(yīng)用管理模塊返回審 核失敗消息,并可指出失敗原因,本次訂購流程結(jié)束;
步驟309、 SI應(yīng)用管理模塊審核該應(yīng)用業(yè)務(wù)有效后,向能力管理模塊返回 審核結(jié)果;步驟310、能力管理模塊將訂購關(guān)系請求發(fā)送給BOSS系統(tǒng); 步驟311、 BOSS系統(tǒng)進(jìn)行審核鑒權(quán)后,保存能力訂購關(guān)系并返回結(jié)果; 步驟312、能力管理模塊記錄應(yīng)用業(yè)務(wù)對能力的訂購關(guān)系,也可將該訂購
關(guān)系保存到能力訂購關(guān)系管理模塊中;
步驟313-314、能力管理模塊通過能力接口模塊,將能力訂購關(guān)系同步給
SI應(yīng)用系統(tǒng);
步驟315、能力管理模塊還通過能力接口模塊,將能力訂購關(guān)系同步給EP 能力系統(tǒng),該步驟可選。當(dāng)EP能力系統(tǒng)作為一個計算能力入駐到ADC管理系 統(tǒng),而不是作為一個獨立的系統(tǒng)入駐時,不需要將能力訂購關(guān)系同步給EP能 力系統(tǒng)。
上述能力訂購流程中,如果一個能力訂購請求中要求訂購多個能力,則對 每個能力的訂購都執(zhí)行上述鑒權(quán)處理。通過上述流程,ADC管理系統(tǒng)可對所 有能力訂購請求,包括一個應(yīng)用系統(tǒng)集成商的多個訂購請求,或?qū)Χ鄠€應(yīng)用系 統(tǒng)集成商的訂購請求進(jìn)行能力訂購管理,通過在能力訂購過程中對能力本身、 請求訂購的系統(tǒng)集成商,以及相應(yīng)的應(yīng)用業(yè)務(wù)進(jìn)行鑒權(quán),從而實現(xiàn)了對能力訂 購過程的管理,提高了能力訂購過程的可控性,為能力的安全使用創(chuàng)造了條件。
參見圖4,為本發(fā)明實施例中通用的能力調(diào)用流程示意圖,該流程包括以 下步驟
步驟401 、 SI應(yīng)用系統(tǒng)向能力接口模塊發(fā)送調(diào)用能力請求;
本步驟中,當(dāng)用戶請求使用某項應(yīng)用業(yè)務(wù)時,若該應(yīng)用業(yè)務(wù)需要使用其他
能力提供商所提供的能力,則SI應(yīng)用系統(tǒng)向能力接口模塊發(fā)送調(diào)用能力請求,
請求調(diào)用所需的能力。
步驟402、能力接口模塊向能力管理模塊發(fā)送能力調(diào)用鑒權(quán)請求; 步驟403、能力管理模塊進(jìn)行能力調(diào)用鑒權(quán)。如果是通用的能力調(diào)用過程,
則不需要進(jìn)行用戶級授權(quán)的鑒權(quán),只需進(jìn)行SI應(yīng)用業(yè)務(wù)對該能力是否有訂購
關(guān)系進(jìn)行審核,并且只有當(dāng)SI應(yīng)用業(yè)務(wù)有該能力的訂購關(guān)系時,審核才能通過。如果審核未通過,則返回鑒權(quán)失敗消息,并結(jié)束本次能力調(diào)用流程;
能力調(diào)用請求中還可包括能力的版本信息,本步驟中,進(jìn)一步地可以根據(jù) 該版本信息對請求調(diào)用的能力的版本進(jìn)行鑒權(quán),包括請求調(diào)用的能力的版本是 否與注冊的能力版本一致,或判斷注冊的能力是否能夠兼容請求調(diào)用的能力版 本,如果是,則版本鑒權(quán)通過,否則,返回鑒權(quán)失敗消息,并可指出失敗原因, 本次能力調(diào)用流程結(jié)束。
步驟404、能力管理模塊鑒權(quán)通過后,向能力接口模塊返回能力調(diào)用鑒權(quán) 響應(yīng);
步驟405 、能力接口模塊向EP能力系統(tǒng)請求調(diào)用能力; 步驟406、 EP能力系統(tǒng)處理調(diào)用請求; 步驟407 、 EP能力系統(tǒng)向能力接口模塊返回能力調(diào)用結(jié)果; 步驟408、能力接口模塊向SI應(yīng)用系統(tǒng)返回能力調(diào)用結(jié)果; 步驟409、能力接口模塊根據(jù)能力調(diào)用結(jié)果生成能力使用話單,或者能力 接口模塊將能力調(diào)用結(jié)果發(fā)送給能力話單模塊,由能力話單模塊根據(jù)該能力使 用結(jié)果生成能力使用話單,能力使用話單可以作為對能力使用進(jìn)行計費結(jié)算的 依據(jù)。
對某些特殊能力,在調(diào)用過程中會涉及到對用戶級4吏權(quán)進(jìn)行鑒權(quán)。例如, 對于查詢用戶位置信息的能力,當(dāng)用戶曱需要查詢用戶乙的位置時,需要對用 戶乙是否允許用戶曱查詢其位置進(jìn)行鑒權(quán);再例如,對于查詢用戶身份資料的 能力,如果是公安人員辦案過程中調(diào)用該能力,則可以不進(jìn)行用戶級授權(quán)鑒權(quán), 但如果是一個普通用戶查其他用戶的用戶身份資料,則需要對該用戶的權(quán)限進(jìn) 行鑒權(quán)。
在本發(fā)明實施例中的ADC管理系統(tǒng)中,如果能力提供商所提供的能力需 要進(jìn)行用戶級授權(quán)鑒權(quán),則能力提供商在將該能力入駐到ADC管理系統(tǒng)的能 力管理模塊時進(jìn)行聲明。用戶級授權(quán)的鑒權(quán)運行邏輯和相應(yīng)數(shù)據(jù)都放在ADC 管理系統(tǒng)的能力管理模塊中,并由能力管理模塊執(zhí)行用戶級授權(quán)的鑒權(quán)。當(dāng)SI應(yīng)用系統(tǒng)調(diào)用該能力時,在鑒權(quán)過程中啟動該用戶級:^^又的鑒權(quán)過程進(jìn)行鑒 權(quán)。
參見圖5,為本發(fā)明實施例中特殊的能力調(diào)用流程示意圖,該流程包括以 下步驟
步驟501 、 SI應(yīng)用系統(tǒng)向能力接口模塊發(fā)送調(diào)用能力請求; 步驟502、能力接口模塊向能力管理模塊發(fā)送能力調(diào)用鑒權(quán)請求; 步驟503、能力管理模塊進(jìn)行能力調(diào)用鑒權(quán);首先進(jìn)行SI應(yīng)用業(yè)務(wù)對能力 的訂購關(guān)系審核,只有當(dāng)SI應(yīng)用有該能力的訂購關(guān)系時,鑒權(quán)才能通過;然 后根據(jù)能力管理模塊中存儲的鑒權(quán)策略(即鑒權(quán)運行邏輯)對請求該SI應(yīng)用 業(yè)務(wù)的用戶身份或級別或用戶授權(quán)情況進(jìn)行審核,只有該用戶有權(quán)使用該能力 時,該請求調(diào)用的能力才能被正常調(diào)用。
步驟504、能力管理模塊向能力接口返回能力調(diào)用鑒權(quán)成功響應(yīng); 步驟505、能力4妾口向EP能力系統(tǒng)請求調(diào)用該能力; 步驟506、 EP能力系統(tǒng)處理能力調(diào)用請求; 步驟507 、 EP能力系統(tǒng)向能力接口模塊返回能力調(diào)用結(jié)果; 步驟508、能力接口模塊向SI應(yīng)用系統(tǒng)返回能力調(diào)用結(jié)果; 步驟509、能力接口模塊根據(jù)能力調(diào)用結(jié)果生成能力使用話單,或者能力 接口模塊將能力調(diào)用結(jié)果發(fā)送給能力話單模塊,由能力話單模塊根據(jù)該能力使 用結(jié)果生成能力使用話單,能力使用話單可以作為對能力使用進(jìn)行計費結(jié)算的 依據(jù)。
上述圖4和圖5所示的能力調(diào)用流程中,如果一個應(yīng)用業(yè)務(wù)請求中包含對 多個能力的調(diào)用,則對每個能力的調(diào)用都執(zhí)行上述鑒權(quán)處理。通過圖4和圖5 所示的流程,ADC管理系統(tǒng)對所有能力調(diào)用請求,包括應(yīng)用業(yè)務(wù)對一個或多 個能力的調(diào)用請求進(jìn)行能力調(diào)用管理,通過在能力調(diào)用過程中對能力訂購關(guān)系 進(jìn)行鑒權(quán),進(jìn)一步地對相應(yīng)的用戶授權(quán)進(jìn)行鑒權(quán),從而實現(xiàn)了對能力調(diào)用過程 的管理,提高了能力使用的可控性。本發(fā)明僅以ADC管理系統(tǒng)為例進(jìn)行說明,本領(lǐng)域的技術(shù)人員應(yīng)該理解本 發(fā)明的保護(hù)范圍并不限于上述的ADC管理系統(tǒng),其它具有相似功能的業(yè)務(wù)能 力資源聚合架構(gòu)及其鑒權(quán)管理過程都應(yīng)在本發(fā)明的保護(hù)范圍之內(nèi)。
明的精神和范圍。這樣,倘若本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求及 其等同技術(shù)的范圍之內(nèi),則本發(fā)明也意圖包含這些改動和變型在內(nèi)。
權(quán)利要求
1、一種業(yè)務(wù)能力資源調(diào)用管理方法,其特征在于,包括以下步驟業(yè)務(wù)能力資源管理系統(tǒng)接收同一個或不同的應(yīng)用業(yè)務(wù)發(fā)送的業(yè)務(wù)能力資源的調(diào)用請求;對所述應(yīng)用業(yè)務(wù)是否有權(quán)使用該業(yè)務(wù)能力資源進(jìn)行鑒權(quán),如果有權(quán)使用,則允許所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源;否則,拒絕所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源。
2、 如權(quán)利要求1所述的方法,其特征在于,對所述應(yīng)用業(yè)務(wù)是否有權(quán)使 用該業(yè)務(wù)能力資源進(jìn)行鑒權(quán),包括判斷所述應(yīng)用業(yè)務(wù)與所述業(yè)務(wù)能力資源是否存在訂購關(guān)系;如果存在,則 所述應(yīng)用業(yè)務(wù)有權(quán)使用該業(yè)務(wù)能力資源;否則,無權(quán)使用該業(yè)務(wù)能力資源。
3、 如權(quán)利要求1所述的方法,其特征在于,對所述應(yīng)用業(yè)務(wù)是否有權(quán)使 用該業(yè)務(wù)能力資源進(jìn)行鑒權(quán),包括判斷所述應(yīng)用業(yè)務(wù)與所述業(yè)務(wù)能力資源是否存在訂購關(guān)系,如果存在,則 判斷請求所述應(yīng)用業(yè)務(wù)的用戶是否有權(quán)調(diào)用所述業(yè)務(wù)能力資源,如果有權(quán)調(diào) 用,則允許所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源;如果所述應(yīng)用業(yè)務(wù)與所述業(yè)務(wù) 能力資源不存在訂購關(guān)系,或請求所述應(yīng)用業(yè)務(wù)的用戶無權(quán)調(diào)用所述業(yè)務(wù)能力 資源,則拒絕所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源。
4、 如權(quán)利要求2或3所述的方法,其特征在于,判斷所述應(yīng)用業(yè)務(wù)與所 述業(yè)務(wù)能力資源存在訂購關(guān)系后,還包括步驟對請求調(diào)用的業(yè)務(wù)能力資源的版本的一致性或兼容性進(jìn)行鑒權(quán),如果與注 冊的業(yè)務(wù)能力資源的版本一致或兼容,則鑒權(quán)成功;否則,鑒權(quán)失敗,并拒絕 所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源。
5、 如權(quán)利要求1所述的方法,其特征在于,允許所述應(yīng)用業(yè)務(wù)調(diào)用所述 業(yè)務(wù)能力資源后,還包括步驟接收所述業(yè)務(wù)能力資源調(diào)用的結(jié)果信息,并#4居該信息生成業(yè)務(wù)能力資源使用話單。
6、 一種業(yè)務(wù)能力資源訂購管理方法,其特征在于,包括以下步驟 業(yè)務(wù)能力資源管理系統(tǒng)接收同 一個或不同的應(yīng)用業(yè)務(wù)發(fā)送的業(yè)務(wù)能力資源的訂購^貪求;對所述業(yè)務(wù)能力資源的有效性、所述應(yīng)用業(yè)務(wù)所屬的系統(tǒng)集成商的合法性 以及所述應(yīng)用業(yè)務(wù)的有效性進(jìn)行審核,并在審核通過后,對所述業(yè)務(wù)能力資源 進(jìn)4亍訂購處理。
7、 如權(quán)利要求6所述的方法,其特征在于,對所述業(yè)務(wù)能力資源進(jìn)行訂 購處理后,還包括步驟記錄所述業(yè)務(wù)能力資源的訂購信息。
8、 如權(quán)利要求7所述的方法,其特征在于,對所述業(yè)務(wù)能力資源進(jìn)行訂 購處理后,還包括步驟與業(yè)務(wù)運營支撐系統(tǒng)、系統(tǒng)集成應(yīng)用系統(tǒng)或業(yè)務(wù)能力資源系統(tǒng)同步業(yè)務(wù)能力。
9、 一種業(yè)務(wù)能力資源管理系統(tǒng),其特征在于,包括能力接口模塊和能力管理模塊;所述能力接口模塊,用于接收同一個或不同的應(yīng)用業(yè)務(wù)發(fā)送的業(yè)務(wù)能力資源的調(diào)用請求,并請求所述能力管理模塊進(jìn)行鑒權(quán);所述能力管理模塊,用于對所述應(yīng)用業(yè)務(wù)是否有權(quán)使用該業(yè)務(wù)能力資源進(jìn) 行鑒權(quán),如果有權(quán)使用,則允許所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源;否則,拒 絕所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源。
10、 如權(quán)利要求9所述的系統(tǒng),其特征在于,所述能力管理模塊進(jìn)一步用 于判斷所述應(yīng)用業(yè)務(wù)與所述業(yè)務(wù)能力資源是否存在訂購關(guān)系,如果存在,則向 所述能力接口模塊發(fā)送鑒權(quán)成功響應(yīng),否則發(fā)送鑒權(quán)失敗響應(yīng)。
11、 如權(quán)利要求9所述的系統(tǒng),其特征在于,所述能力管理模塊進(jìn)一步用 于,判斷所述應(yīng)用業(yè)務(wù)與所述業(yè)務(wù)能力資源是否存在訂購關(guān)系,如果存在,則判斷請求所述應(yīng)用業(yè)務(wù)的用戶是否有權(quán)調(diào)用所述業(yè)務(wù)能力資源,如果有權(quán)調(diào)用,則向所述能力接口模塊發(fā)送鑒權(quán)成功響應(yīng);如果所述應(yīng)用業(yè)務(wù)與所述業(yè)務(wù) 能力資源不存在訂購關(guān)系,或請求所述應(yīng)用業(yè)務(wù)的用戶無;K調(diào)用所述業(yè)務(wù)能力 資源,則向所述能力接口模塊發(fā)送鑒權(quán)失敗響應(yīng)。
12、 如權(quán)利要求9所述的系統(tǒng),其特征在于,所述系統(tǒng)進(jìn)一步包括能力話 單模塊;所述能力接口模塊進(jìn)一步用于,接收所述業(yè)務(wù)能力資源調(diào)用結(jié)果信息,并 發(fā)送給所述能力話單模塊;所述能力話單模塊,用于根據(jù)所述業(yè)務(wù)能力資源使用結(jié)果信息生成業(yè)務(wù)能 力資源使用話單。
13、 如權(quán)利要求9所述的系統(tǒng),其特征在于,還包括系統(tǒng)集成管理模塊和 應(yīng)用管理模塊;所述能力接口模塊進(jìn)一步用于接收業(yè)務(wù)能力資源的訂購請求,并將其發(fā)送 給所述能力管理模塊;所述訂購請求為多個應(yīng)用業(yè)務(wù)發(fā)送的訂購請求,或由一 個應(yīng)用業(yè)務(wù)發(fā)送的多個訂購請求;所述能力管理模塊進(jìn)一步用于對所請求訂購的業(yè)務(wù)能力資源進(jìn)行有效性 進(jìn)行審核,并在審核通過后向所述系統(tǒng)集成管理模塊發(fā)送審核請求;所述系統(tǒng)集成管理模塊,用于對所述應(yīng)用業(yè)務(wù)所屬的系統(tǒng)集成商的合法性 進(jìn)行審核,并在審核通過后向所述應(yīng)用管理才莫塊發(fā)送審核請求;所述應(yīng)用管理模塊,用于對所述應(yīng)用業(yè)務(wù)的有效性進(jìn)行審核,并在審核通 過后向所述能力管理模塊返回審核成功響應(yīng);所述能力管理模塊進(jìn)一步用于在接收到審核成功響應(yīng)后,記錄業(yè)務(wù)能力資 源訂購信息。
14、 如權(quán)利要求13所述的系統(tǒng),其特征在于,所述系統(tǒng)還包括能力訂購 關(guān)系管理模塊;所述能力管理模塊進(jìn)一步用于將業(yè)務(wù)能力資源訂購信息發(fā)送給所述能力訂購關(guān)系管理模塊;所述能力訂購關(guān)系管理模塊,用于記錄所述業(yè)務(wù)能力資源訂購信息。
15、如權(quán)利要求13所述的系統(tǒng),其特征在于,所述能力管理模塊進(jìn)一步用于,在接收到審核成功響應(yīng)后,與業(yè)務(wù)運營支撐系統(tǒng)同步業(yè)務(wù)能力資源訂購4呂息;或者,通過所述能力接口模塊與系統(tǒng)集成應(yīng)用系統(tǒng)或業(yè)務(wù)能力資源系統(tǒng)同 步業(yè)務(wù)能力資源訂購信息。
全文摘要
本發(fā)明公開了一種業(yè)務(wù)能力資源管理系統(tǒng)及業(yè)務(wù)能力資源使用管理方法,該系統(tǒng)包括能力接口模塊和能力管理模塊;所述能力接口模塊,用于接收同一個或不同的應(yīng)用業(yè)務(wù)發(fā)送的業(yè)務(wù)能力資源的調(diào)用請求,并請求所述能力管理模塊進(jìn)行鑒權(quán);所述調(diào)用請求為同一個應(yīng)用業(yè)務(wù)或不同的應(yīng)用業(yè)務(wù)發(fā)送的調(diào)用請求;所述能力管理模塊,用于對所述應(yīng)用業(yè)務(wù)是否有權(quán)使用該業(yè)務(wù)能力資源進(jìn)行鑒權(quán),如果有權(quán)使用,則允許所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源;否則,拒絕所述應(yīng)用業(yè)務(wù)調(diào)用該業(yè)務(wù)能力資源。采用本發(fā)明,可提高了業(yè)務(wù)能力資源聚合結(jié)構(gòu)下的業(yè)務(wù)能力資源使用的安全性,為電信領(lǐng)域和移動互聯(lián)網(wǎng)領(lǐng)域中業(yè)務(wù)能力資源聚合架構(gòu)技術(shù)的開展提供了保證。
文檔編號H04L29/06GK101557383SQ20081009105
公開日2009年10月14日 申請日期2008年4月11日 優(yōu)先權(quán)日2008年4月11日
發(fā)明者晟 李, 王磊建, 青 肖, 范曉暉, 趙立君 申請人:中國移動通信集團公司