[发明专利]基于云计算开放网络操作系统的授权方法及装置

权利要求书

1.一种基于云计算开放网络操作系统SONiC的授权方法，所述SONiC运行在网络设备中，其特征在于，所述方法应用于网络设备，包括：

网络设备接收用户输入的不同协议格式的配置授权操作的命令行；

配置网络设备接口标识与认证服务器接口调用地址的映射关系并发送给认证服务器；所述网络设备接口标识包括用于标记属于同一个配置授权操作的所有命令行的配置授权信息；

依据所述映射关系，将接收到的配置授权操作对应的网络设备接口标识发送给所述认证服务器，以使所述认证服务器根据所述映射关系及所述网络设备接口标识对网络设备的配置授权操作进行授权处理。

2.根据权利要求1所述的方法，其特征在于，在配置网络设备接口标识与认证服务器接口调用地址的映射关系之前，所述方法，还包括：

将属于同一个配置授权操作的所有命令行的命令路径添加至环境变量；

相应地，所述配置网络设备接口标识与认证服务器接口调用地址的映射关系，具体为：

配置网络设备配置授权操作的环境变量与认证服务器接口调用地址的映射关系。

3.根据权利要求1或2所述的方法，其特征在于，所述配置网络设备接口标识与认证服务器接口调用地址的映射关系，具体包括：

配置网络设备接口标识与认证服务器接口调用地址的映射关系，其中，所述网络设备接口标识包括配置授权操作的应用程序编程接口API标识、协议类型、配置授权信息以及IP地址；所述认证服务器接口调用地址包括配置授权操作的API标识、协议类型、配置授权信息以及IP地址。

4.一种基于云计算开放网络操作系统SONiC的授权方法，所述SONiC运行在网络设备中，其特征在于，所述方法应用于认证服务器，包括：

认证服务器接收所述网络设备发送的网络设备接口标识与认证服务器接口调用地址的映射关系；所述网络设备接口标识包括用于标记属于同一个配置授权操作的所有命令行的配置授权信息；

通过认证服务器接口调用地址接收网络设备发送的配置授权操作对应的网络设备接口标识；

根据所述网络设备接口标识及所述映射关系，判断所述配置授权操作请求的配置数据是否授权；

若所述配置数据已授权，则将所述配置数据发送给所述网络设备。

5.根据权利要求4所述的方法，其特征在于，所述认证服务器接收所述网络设备发送的网络设备接口标识与认证服务器接口调用地址的映射关系，包括：

所述认证服务器接收所述网络设备发送的网络设备接口标识与认证服务器接口调用地址的映射关系，所述网络设备接口标识包括配置授权操作的应用程序编程接口API标识、协议类型、配置授权信息以及IP地址；所述认证服务器接口调用地址包括配置授权操作的应用程序编程接口API标识、协议类型、配置授权信息以及IP地址。

6.根据权利要求4或5所述的方法，其特征在于，所述将所述配置数据发送给所述网络设备，包括：

当所述配置数据的数据量大于预设阈值时，采用JS对象简谱JSON格式将所述配置数据发送给所述网络设备。

7.一种基于云计算开放网络操作系统SONiC的授权装置，所述SONiC运行在网络设备中，其特征在于，所述装置应用于网络设备，包括：接收模块、配置模块、发送模块；其中，

所述接收模块，用于接收用户输入的不同协议格式的配置授权操作的命令行；

所述配置模块，用于配置网络设备接口标识与认证服务器接口调用地址的映射关系；所述网络设备接口标识包括用于标记属于同一个配置授权操作的所有命令行的配置授权信息；

所述发送模块，用于发送所述映射关系至认证服务器；还用于依据所述映射关系，将接收到的配置授权操作对应的网络设备接口标识发送给所述认证服务器，以使所述认证服务器根据所述映射关系及所述网络设备接口标识对网络设备的配置授权操作进行授权处理。