一种通信网络安全管理方法及系统

摘要

一种通信网络安全管理系统及方法，该系统中的管理者接口功能组，用于接收管理者发送的登录请求，将其通过通信接口功能组的通信接口发送到管理者帐户管理功能组请求进行身份认证，并接收返回的身份认证结果和管理者的访问权限；将经过身份认证的管理者有权限发送的管理命令通过上述通信接口调用发送到该管理命令对应的管理实体或安全管理功能组；管理者帐户管理功能组对接收到的登录请求所对应的管理者进行身份认证，并向配置管理功能组发送查询管理者的访问权限的请求，将身份认证结果以及访问权限查询结果发送给管理者接口功能组；配置管理功能组在接收到查询访问权限的请求后查询管理者的访问权限，并将查询结果返回给管理者帐户管理功能组。

主权项

1、一种通信网络安全管理系统，用于对通信网络中的管理实体进行管理，其特征在于，该通信网络安全管理系统包含多个安全管理功能组：管理者接口功能组(101)，通信接口功能组(102)，管理者帐户管理功能组(103)，配置管理功能组(104)；其中：所述管理者接口功能组(101)，用于接收管理者发送的登录请求，将该登录请求通过所述通信接口功能组(102)的通信接口发送到所述管理者帐户管理功能组(103)请求进行身份认证，并接收所述管理者帐户管理功能组(103)返回的身份认证结果和所述管理者的访问权限；将经过身份认证的管理者有权限发送的管理命令通过所述通信接口功能组(102)的通信接口调用发送到该管理命令的目标资源编号对应的管理实体或安全管理功能组；所述管理者帐户管理功能组(103)，用于对接收到的所述登录请求所对应的管理者进行身份认证，并向所述配置管理功能组(104)发送查询所述管理者的访问权限的请求，将身份认证结果以及所述配置管理功能组(104)返回的访问权限查询结果发送给所述管理者接口功能组(101)；所述配置管理功能组(104)，用于在接收到所述查询访问权限的请求后查询所述管理者的访问权限，并将查询结果返回给所述管理者帐户管理功能组(103)；所述配置管理功能组(104)还用于为所述通信网络安全管理系统的各安全管理功能组和所述管理实体分配资源编号。