專利名稱：一種無源光網絡設備License管理認證方法及系統(tǒng)的制作方法
技術領域：
本發(fā)明涉及無源光網絡設備安全及資源管理，具體說是一種無源光網絡設備License管理認證方法及系統(tǒng)。用于解決設備供應商對系統(tǒng)資源使用進行深度控制。
背景技術：
無源光網絡是一種新型的光纖接入網技術，它采用點到多點結構，無源光纖傳輸，由 OLT、ODN、ONU 組成。其中，ODN (Optical Distributed Network)由光纖和無源分光器組成，它連接局端的 OLT (Optical L·ine Terminal)和用戶端的 ONU (Optical NetworkUnit)，在一定的物理限制和帶寬限制條件下，讓多個終端設備ONU來共享局端設備OLT的各種業(yè)務，具有成本低、高寬帶、擴展性強、靈活快速的服務重組等優(yōu)點。在現有的PON設備集采中，電信運營商是按照實際需求下發(fā)采購計劃，而PON設備供應商基本上是按標準配置提供的，經常會出現標準配置超出實際需求的情況，這無疑造成了系統(tǒng)資源的浪費，所以需要一種對系統(tǒng)資源使用進行深度控制的方法和機制，以確保長期可持續(xù)回報。

發(fā)明內容
針對現有技術中存在的缺陷，本發(fā)明的目的在于提供一種無源光網絡設備License管理認證方法及系統(tǒng)，解決如何對無源光網絡設備的資源進行深度控制，通過靈活的License認證管理對“深度”綁定用戶、推進軟件知識產權的價值的體現，靈活的商務策略等方面發(fā)揮重大積極的作用。為達到以上目的，本發(fā)明采取的技術方案是一種無源光網絡設備License管理認證方法，其特征在于(I)用License制作工具根據設備信息制作License文件,所述設備信息至少包括電子序列號SN、功能項和資源項授權情況；(2)將制作好的License文件通過FTP遠程加載到設備；(3)網元License管理中心對已加載到設備中的License文件進行驗證，并向網元License控制中心下發(fā)對驗證通過的功能項和資源項內容；(4)網元License控制中心接收網元License管理中心下發(fā)的功能項和資源項內容，并根據授權情況以及業(yè)務模塊的申請信息來對功能項和資源項的使用進行認證；(5)用戶使用業(yè)務模塊的功能項和資源項時，由業(yè)務模塊主動向網元License控制中心提出申請，并根據網元License控制中心返回的認證信息，控制功能項和資源項的使用。在上述技術方案的基礎上，步驟(I)中，License制作工具從設備直接獲取電子序列號SN，從合同中獲取資源項和功能項授權情況。在上述技術方案的基礎上，步驟(2)中，首先打開FTP服務器，將之前生成好的License文件部署到FTP服務器中；然后登陸FTP客戶端，錄入遠程下載命令，將FTP服務器中License文件加載到FTP客戶端所在的本地網元License管理中心中。在上述技術方案的基礎上，步驟(3)中，設備上電時，網元License管理中心從本地持久化設備中獲取License文件,解析License文件,并將文件授權內容下發(fā)給網元License控制中心。在上述技術方案的基礎上，步驟(3)中，當遠程FTP加載License文件時，網元License管理中心解析License文件,并驗證License文件的合法性與安全性；如驗證通過才將文件授權內容下發(fā)給網元License控制中心；未通過則返回FTP遠程加載License文件錯誤。在上述技術方案的基礎上，步驟(4)中，網元License控制中心接收網元License管理中心下發(fā)功能項與資源項授權內容后，與上次授權內容、業(yè)務模塊申請信息進行比較；若本次授權內容超出上次授權內容，且業(yè)務模塊還有未通過認證的信息，則對業(yè)務模塊未通過認證的內容進行重新認證；若本次授權內容低于上次授權內容，且業(yè)務模塊還有多余通過認證的內容，則對業(yè)務模塊多余通過認證的內容進行注銷認證；其余情況則控制業(yè)務模塊的功能項與資源項認證在上述技術方案的基礎上，步驟(5)中，當業(yè)務模塊向網元License控制中心提出資源項或功能項使用申請時，如果網元License控制中心認證通過，則業(yè)務模塊允許資源項或功能項的使用，否則業(yè)務模塊不允許資源項或功能項的使用。一種無源光網絡設備License管理認證系統(tǒng)，其特征在于，包括設置在License制作服務器中的License制作工具，用于制作License文件；設置在網管服務器中的FTP服務器，用于與FTP客戶端進行交互，并將License制作工具制作好的License文件遠程加載到設備；

設置在網元中的FTP客戶端，與FTP服務器進行交互，完成將FTP服務器中的License文件遠程加載到設備；設置在網元中的網元License管理中心，用于驗證License文件合法性，對網元設備的關鍵功能項和資源項進行集中管理；設置在網元中的網元License控制中心，與網元License管理中心進行交互，根據網元License管理中心指示,控制設備功能項和資源項的使用；設置在網元中的業(yè)務模塊(業(yè)務配置模塊)，與網元License控制中心交互，接收網元License控制中心的控制，控制具體功能項或資源項的使用。本發(fā)明所述的無源光網絡設備License管理認證方法及系統(tǒng)，能方便有效的控制系統(tǒng)功能項或資源項，后續(xù)維護可以控制基于功能項或資源項來分別計費，確保長期可持續(xù)回報。


本發(fā)明有如下附圖圖1為本發(fā)明所述的網元License軟件結構圖，圖2為本發(fā)明的流程圖，圖3為本發(fā)明所述的網元License管理中心處理流程圖，圖4為本發(fā)明所述的網元License控制中心處理流程圖。
具體實施例方式以下結合附圖對本發(fā)明作進一步詳細說明。如圖1、2所示，本發(fā)明所述的無源光網絡設備License管理認證方法，包括以下內容步驟(I)用License制作工具根據設備信息制作License文件(許可文件),所述設備信息至少包括電子序列號SN、功能項和資源項授權情況；圖2中對應于步驟SlO ；步驟(2)將制作好的License文件通過FTP遠程加載到設備(指無源光網絡設備)；圖2中對應于步驟S20 ；步驟(3)網元License管理中心對已加載到設備中的License文件進行驗證,并向網元License控制中心下發(fā)對驗證通過的功能項和資源項內容；圖2中對應于步驟S30 ；步驟(4)網元License控制中心接收網元License管理中心下發(fā)的功能項和資源項內容，并根據授權情況以及業(yè)務模塊的申請信息來對功能項和資源項的使用進行認證；圖2中對應于步驟S40 ；步驟(5)用戶使用業(yè)務模塊的功能項和資源項時，由業(yè)務模塊主動向網元License控制中心提出申請,并根據網元License控制中心返回的認證信息,控制功能項和資源項的使用；圖2中對應于步驟S50。在上述技術方案的基礎上，步驟(I)中，License制作工具從設備直接獲取電子序列號SN，從合同中獲取資源項和功能項授權情況。在上述技術方案的基礎上，步驟(2)中，首先打開FTP服務器，將之前生成好的License文件部署到FTP服務器中；然后登陸FTP客戶端，錄入遠程下載命令，將FTP服務器中License文件加載到FT P客戶端所在的本地網元License管理中心中。在上述技術方案的基礎上,如圖3所示,步驟(3)中，設備上電時，網元License管理中心從本地持久化設備中獲取License文件，解析License文件，并將文件授權內容下發(fā)給網元License控制中心。圖3中對應于步驟301、304。在上述技術方案的基礎上,如圖3所示,步驟(3)中，當遠程FTP加載License文件時，網元License管理中心解析License文件,并驗證License文件的合法性與安全性；如驗證通過才將文件授權內容下發(fā)給網元License控制中心；未通過則返回FTP遠程加載License文件錯誤。圖3中對應于步驟302、303。在上述技術方案的基礎上，如圖4所示，步驟(4)中，網元License控制中心接收網元License管理中心下發(fā)功能項與資源項授權內容后，與上次授權內容、業(yè)務模塊申請信息進行比較；若本次授權內容超出上次授權內容，且業(yè)務模塊還有未通過認證的信息，則對業(yè)務模塊未通過認證的內容進行重新認證；若本次授權內容低于上次授權內容，且業(yè)務模塊還有多余通過認證的內容，則對業(yè)務模塊多余通過認證的內容進行注銷認證；其余情況則控制業(yè)務模塊的功能項與資源項認證。圖4中對應于步驟401 404。在上述技術方案的基礎上，步驟(5)中，當業(yè)務模塊向網元License控制中心提出資源項或功能項使用申請時，如果網元License控制中心認證通過，則業(yè)務模塊允許資源項或功能項的使用，否則業(yè)務模塊不允許資源項或功能項的使用。如圖1所示，本發(fā)明還給出了一種無源光網絡設備License管理認證系統(tǒng)，包括
設置在License制作服務器中的License制作工具，用于制作License文件；設置在網管服務器中的FTP服務器，用于與FTP客戶端進行交互，并將License制作工具制作好的License文件遠程加載到設備；設置在網元中的FTP客戶端，與FTP服務器進行交互，完成將FTP服務器中的License文件遠程加載到設備；設置在網元中的網元License管理中心，用于驗證License文件合法性，對網元設備的關鍵功能項和資源項進行集中管理；設置在網元中的網元License控制中心，與網元License管理中心進行交互，根據網元License管理中心指示,控制設備功能項和資源項的使用；設置在網元中的業(yè)務模塊(業(yè)務配置模塊)，與網元License控制中心交互，接收網元License控制中心的控制，控制具體功能項或資源項的使用。以上所述僅為本發(fā)明的較佳實施例，并不用于限制本發(fā)明，凡在本發(fā)明精神和原則之內所做的任何修改、等同替換和改進等，均含于本發(fā)明的保護范圍之內。本說明書中未作詳細描述的內容屬`于本領域專業(yè)技術人員公知的現有技術。
權利要求
1.一種無源光網絡設備License管理認證方法，其特征在于 (1)用License制作工具根據設備信息制作License文件，所述設備信息至少包括電子序列號SN、功能項和資源項授權情況； (2)將制作好的License文件通過FTP遠程加載到設備； (3)網元License管理中心對已加載到設備中的License文件進行驗證，并向網元License控制中心下發(fā)對驗證通過的功能項和資源項內容； (4)網元License控制中心接收網元License管理中心下發(fā)的功能項和資源項內容,并根據授權情況以及業(yè)務模塊的申請信息來對功能項和資源項的使用進行認證； (5)用戶使用業(yè)務模塊的功能項和資源項時，由業(yè)務模塊主動向網元License控制中心提出申請，并根據網元License控制中心返回的認證信息，控制功能項和資源項的使用。
2.如權利要求1所述的無源光網絡設備License管理認證方法，其特征在于步驟(I)中，License制作工具從設備直接獲取電子序列號SN，從合同中獲取資源項和功能項授權情況。
3.如權利要求1所述的無源光網絡設備License管理認證方法，其特征在于步驟(2)中，首先打開FTP服務器，將之前生成好的License文件部署到FTP服務器中；然后登陸FTP客戶端，錄入遠程下載命令，將FTP服務器中License文件加載到FTP客戶端所在的本地網元License管理中心中。
4.如權利要求1所述的無源光網絡設備License管理認證方法，其特征在于步驟(3)中，設備上電時，網元License管理中心從本地持久化設備中獲取License文件，解析License文件,并將文件授權內容下發(fā)給網元License控制中心。
5.如權利要求1所述的無源光網絡設備License管理認證方法，其特征在于步驟(3)中，當遠程FTP加載License文件時，網元License管理中心解析License文件，并驗證License文件的合法性與安全性；如驗證通過才將文件授權內容下發(fā)給網元License控制中心；未通過則返回FTP遠程加載License文件錯誤。
6.如權利要求1所述的無源光網絡設備License管理認證方法，其特征在于步驟(4)中，網元License控制中心接收網元License管理中心下發(fā)功能項與資源項授權內容后,與上次授權內容、業(yè)務模塊申請信息進行比較；若本次授權內容超出上次授權內容，且業(yè)務模塊還有未通過認證的信息，則對業(yè)務模塊未通過認證的內容進行重新認證；若本次授權內容低于上次授權內容，且業(yè)務模塊還有多余通過認證的內容，則對業(yè)務模塊多余通過認證的內容進行注銷認證；其余情況則控制業(yè)務模塊的功能項與資源項認證。
7.如權利要求1所述的無源光網絡設備License管理認證方法，其特征在于步驟(5)中，當業(yè)務模塊向網元License控制中心提出資源項或功能項使用申請時，如果網元License控制中心認證通過，則業(yè)務模塊允許資源項或功能項的使用，否則業(yè)務模塊不允許資源項或功能項的使用。
8.一種無源光網絡設備License管理認證系統(tǒng)，其特征在于，包括 設置在License制作服務器中的License制作工具，用于制作License文件； 設置在網管服務器中的FTP服務器，用于與FTP客戶端進行交互，并將License制作工具制作好的License文件遠程加載到設備； 設置在網元中的FTP客戶端，與FTP服務器進行交互，完成將FTP服務器中的License文件遠程加載到設備； 設置在網元中的網元License管理中心，用于驗證License文件合法性，對網元設備的關鍵功能項和資源項進行 集中管理； 設置在網元中的網元License控制中心，與網元License管理中心進行交互，根據網元License管理中心指示,控制設備功能項和資源項的使用； 設置在網元中的業(yè)務模塊(業(yè)務配置模塊)，與網元License控制中心交互，接收網元License控制中心的控制，控制具體功能項或資源項的使用。
全文摘要
本發(fā)明涉及一種無源光網絡設備License管理認證方法及系統(tǒng)，包括用于制作License(許可)文件的許可制作工具；FTP服務器與FTP客戶端進行交互，并將許可制作工具制作好的許可文件遠程加載到設備；網元許可管理中心驗證許可文件合法性，對網元設備的關鍵功能項和資源項進行集中管理；網元許可控制中心與網元許可管理中心進行交互，根據網元許可管理中心指示，控制設備功能項和資源項的使用；業(yè)務模塊與網元許可控制中心交互，接收網元許可控制中心的控制，控制具體功能項或資源項的使用。本發(fā)明所述的License管理認證方法及系統(tǒng)，能方便有效的控制系統(tǒng)功能項或資源項，后續(xù)維護可以控制基于功能項或資源項來分別計費，確保長期可持續(xù)回報。
文檔編號H04L29/08GK103067211SQ20131002987
公開日2013年4月24日 申請日期2013年1月25日 優(yōu)先權日2013年1月25日
發(fā)明者朱崇銀, 劉華, 蔣磊, 楊瑩 申請人:烽火通信科技股份有限公司