[发明专利]一种操作命令参数管控方法和设备

说明书

技术领域

本发明涉及通信领域，尤其涉及一种操作命令参数管控方法和设备。

背景技术

现有技术中，针对目前涉及到的用户角色，如管理员、维护人员、普通用户、临时用户和自定义用户，系统根据用户角色权限，生成了用户角色对应的操作命令控制文件，该文件为可扩展标记语言（Extensible Markup Language，XML）格式；例如，针对管理员、维护人员、普通用户和临时用户，分别生成管理员操作命令控制文件、维护人员操作命令控制文件、普通用户操作命令控制文件和临时用户操作命令控制文件；针对每一个自定义用户，生成一个自定义用户操作命令控制文件。

当用户输入用户名进行登录时，操作命令参数管控设备首先查询该用户名对应的用户权限标识，根据查询到的用户权限标识对应的操作命令控制文件，然后，在查询到的用户权限标识对应的操作命令控制文件中，查询用户输入的操作命令，若查询到，则向用户呈现该操作命令下的各操作命令参数，使用户能够对所述呈现的操作命令参数进行删除、修改或增加；若未查询到，则退出。例如，用户以user1的用户名进行登录，操作命令参数管控设备查询到user1对应的用户角色权限为普通用户，则调用普通用户操作命令控制文件，用户输入操作命令command1，操作命令参数管控设备会在普通用户操作命令控制文件中查询并向用户呈现该操作命令command1下的、允许被普通用户使用的操作命令参数，以供user1用户进行删除、修改或增加。

可见，随着用户的增加，会生成大量的、对应不同用户类型的操作命令控制文件，在系统维护时，增加了操作命令参数的管控和查询的复杂性，造成了资源大量浪费的问题。

发明内容

本发明实施例提供一种操作命令参数管控方法和设备，用以减少现有技术中管控和查询操作命令参数的复杂性，降低了资源的浪费。

一种操作命令参数管控方法，包括：

接收用户发送的操作命令执行请求；

确定所述用户的用户类型，并获取所述用户的用户权限标识；所述用户类型包括系统定义用户或自定义用户，所述用户权限标识包括用户权限等级或用户权限角色名称；

针对所请求执行的操作命令，根据所述用户的用户权限标识，从与所述用户类型对应的操作命令参数配置文件中获取所述用户的用户权限标识允许操作的操作命令参数；

输出获取到的操作命令参数，以使所述用户利用获取到的操作命令参数对被管控设备的操作命令参数进行管控操作。

可见，本发明实施例能够对操作命令控制文件进行了整合和优化处理，提高了操作命令执行的准确性，节约了系统维护的资源；与传统的用户权限标识的分散校验模式相比，本发明实施例使得权限校验信息更加集中、针对性更强、凸显了分级分层的控制效果，提高了校验控制的效率；同时降低了低权限用户的误操作带来的风险。

较佳的，若确定出用户类型为系统定义用户，则根据所述用户的用户权限等级，在系统定义用户对应的操作命令参数配置文件中查询所述用户的用户权限等级允许操作的操作命令参数；若确定出用户类型为自定义用户，则根据所述用户的用户权限角色名称，在自定义用户对应的操作命令参数配置文件中查询所述用户的用户权限角色名称允许操作的操作命令参数。这样，本发明实施例使得权限校验信息更加集中、针对性更强、凸显了分级分层的控制效果，提高了校验控制的效率；同时降低了低权限用户的误操作带来的风险。

较佳的，所述系统定义用户对应的操作命令参数配置文件中包括操作命令，每个操作命令设置有对应的一个第一权限标识，所述第一权限标识是系统定义用户的用户权限等级中的任一一个；所述第一权限标识用于表示当所述用户的用户权限等级不低于所述第一权限标识所标识的权限等级时，所述用户被允许操作对应的操作命令；每个操作命令参数设置有对应的一个第二权限标识，所述第二权限标识为系统定义用户的用户权限等级中的任一一个；所述第二权限标识用于表示当所述用户的用户权限等级不低于所述第二权限标识所标识的权限等级时，所述用户被允许操作对应的操作命令参数。这样，本发明实施例能够对操作命令控制文件进行了整合和优化处理，提高了操作命令执行的准确性，节约了系统维护的资源。