[发明专利]一种控制网络设备的方法和装置

权利要求书

1.一种控制网络设备的方法，其特征在于，包括：

开放业务平台截取发往所述网络设备的第一控制指令报文；

所述开放业务平台判断所述第一控制指令报文对所述网络设备的控制是否符合预定规则；以及

如果不符合所述预定规则，所述开放业务平台阻止所述第一控制指令报文下发至所述网络设备。

2.根据权利要求1所述的方法，其特征在于，所述判断所述第一控制指令报文对所述网络设备的控制是否符合所述预定规则包括：

判断所述第一控制指令报文对所述网络设备的控制是否具有授权；

当所述第一控制指令报文对所述网络设备的控制没有授权时，确定所述第一控制指令报文对所述网络设备的控制不符合预定规则。

3.根据权利要求2所述的方法，其特征在于，所述判断所述第一控制指令报文对所述网络设备的控制是否具有授权包括：

获取与所述第一控制指令报文相对应的业务标识ID；以及

利用已授权业务ID表，判断与所述第一控制指令报文相对应的业务是否有授权。

4.根据权利要求3所述的方法，其特征在于，如果与所述第一控制指令报文相对应的业务没有授权，停止所述第一控制指令报文向所述网络设备的发送。

5.根据权利要求1所述的方法，其特征在于，所述判断所述第一控制指令报文对所述网络设备的控制是否符合预定规则包括：

判断所述第一控制指令报文对所述网络设备的控制是否与第二控制指令报文对所述网络设备的控制冲突；其中，所述第二控制指令报文为所述开放业务平台在所述第一控制指令报文之前截取到的控制指令报文。

6.根据权利要求5所述的方法，其特征在于，

如果所述第一控制指令报文对所述网络设备的控制与所述第二控制指令报文对所述网络设备的控制冲突，比较所述第一控制指令报文的优先级与所述第二控制指令报文的优先级；以及

如果所述第一控制指令报文的优先级低于所述第二控制指令报文的优先级，确定所述第一控制指令报文对所述网络设备的控制不符合预定规则。

7.一种控制网络设备的装置，其特征在于所述装置包括鉴权冲突控制模块和数据存储单元；

所述数据存储单元用于存储所截取的发往所述网络设备的第一控制指令报文和预定规则；

所述鉴权冲突控制模块用于从数据存储单元读取所述第一控制指令报文和所述预定规则，并根据所述预定规则判断所述第一控制指令报文对网络设备的控制是否符合所述预定规则；以及

如果不符合所述预定规则，所述鉴权冲突控制模块阻止所述第一控制指令报文下发至所述网络设备。

8.根据权利要求7所述的装置，其特征在于，所述鉴权冲突控制模块还包括鉴权模块：

所述鉴权模块用于判断所述第一控制指令报文对网络设备的控制是否具有授权。

9.根据权利要求8所述的装置，其特征在于，所述数据存储单元还用于存储已授权业务ID表；

所述鉴权模块用于获取所述第一控制指令报文相对应的业务标识；以及

所述鉴权模块从所述数据存储单元读取所述已授权业务ID表，并利用所述已授权业务表项判断所述的第一控制指令报文相对应的业务是否有授权；

所述鉴权模块判断结果是所述第一控制指令报文相对应的业务没有授权，则所述鉴权模块停止所述第一控制指令报文向所述网络设备的发送。

10.根据权利要求7所述的装置，其特征在于，所述鉴权冲突控制模块还包括冲突控制模块，所述冲突控制模块用于判断所述第一控制指令报文对所述网络设备的控制是否与第二控制指令报文对所述网络设备的控制冲突；以及

所述第二控制指令报文为所述数据存储单元所存储的、在所述第一控制指令报文之前截取到的控制指令报文。

11.根据权利要求10所述的装置，其特征在于，如果所述第一控制指令报文对所述网络设备的控制与所述第二控制指令报文对所述网络设备的控制冲突，所述冲突控制模块比较所述第一控制指令报文的优先级与所述第二控制指令报文的优先级；以及

如果所述第一控制指令报文的优先级低于所述第二控制指令报文的优先级，所述冲突控制模块确定所述第一控制指令报文对所述网络设备的控制不符合预定规则。