CN101557383A - 业务能力资源管理***及业务能力资源使用管理方法 - Google Patents

Abstract

本发明公开了一种业务能力资源管理***及业务能力资源使用管理方法，该***包括能力接口模块和能力管理模块；所述能力接口模块，用于接收同一个或不同的应用业务发送的业务能力资源的调用请求，并请求所述能力管理模块进行鉴权；所述调用请求为同一个应用业务或不同的应用业务发送的调用请求；所述能力管理模块，用于对所述应用业务是否有权使用该业务能力资源进行鉴权，如果有权使用，则允许所述应用业务调用该业务能力资源；否则，拒绝所述应用业务调用该业务能力资源。采用本发明，可提高了业务能力资源聚合结构下的业务能力资源使用的安全性，为电信领域和移动互联网领域中业务能力资源聚合架构技术的开展提供了保证。

Description

业务能力资源管理***及业务能力资源使用管理方法

技术领域

本发明涉及通信领域，尤其涉及业务能力资源管理***，以及业务能力资源订购方法和调用方法。

背景技术

目前的互联网应用中采用UDDI或MASHUP技术，通过聚合多方的内容和应用来为用户提供服务。其中，UDDI(Universal Description，Discovery andIntegration，统一描述、发现和集成协议)是为解决Web服务的发布和发现问题而制订的新一代基于Internet的电子商务技术标准。它包含一组基于Web的、分布式的Web服务信息注册中心的实现标准，以及一组使企业能将自己提供的Web服务注册到该中心的实现标准。UDDI利用SOAP(简单对象访问协议)消息来查找和注册Web服务，并为应用程序提供了一系列接口来访问注册中心。MASHUP是一种新型的基于Web的数据集成应用程序。

互联网应用中的UDDI或MASHUP技术所提供的业务能力资源(也称能力，即Enabler，是一些潜在的合作伙伴所提供的一些核心资源或者业务计算)聚合架构具有如下特点：

(1)对于能力的使用一般是纯开放式的模式，不存在控制，会导致能力服务质量不高、甚至可能导致侵权等违法事件；

(2)以免费模式为主，能力的提供方与能力的调用方之间没有确认鉴权的机制。

随着电信业务中各种增值业务的不断增长以及业务的融合需求，迫切需要统一的管理***来实现对增值业务提供方提供业务以及调用方使用业务进行管理。

由于互联网的服务是以开放式为主要理念的，对于具体使用某个业务的人或者是某个业务影响到的人不具备可控性；而在电信业务运营理念中，服务是需要经过用户许可的，因此在安全和授权方面比互联网业务具有更高的要求。但是目前还没有面向通信领域的此类技术的架构和应用。

发明内容

本发明实施例提供了一种业务能力资源管理***，以及业务能力资源订购和调用管理方法，以解决现有通信领域中无法实现业务能力资源聚合架构下的业务能力资源安全使用的问题。

本发明实施例提供的业务能力资源调用管理方法，包括步骤：

业务能力资源管理***接收同一个或不同的应用业务发送的业务能力资源的调用请求；

对所述应用业务是否有权使用该业务能力资源进行鉴权，如果有权使用，则允许所述应用业务调用该业务能力资源；否则，拒绝所述应用业务调用该业务能力资源。

本发明实施例提供的业务能力资源订购管理方法，包括步骤：

业务能力资源管理***接收同一个或不同的应用业务发送的业务能力资源的订购请求；

对所述业务能力资源的有效性、所述应用业务所属的***集成商的合法性以及所述应用业务的有效性进行审核，并在审核通过后，对所述业务能力资源进行订购处理。

本发明实施例提供的业务能力资源管理***，包括：能力接口模块和能力管理模块；

所述能力接口模块，用于接收同一个或不同的应用业务发送的业务能力资源的调用请求，并请求所述能力管理模块进行鉴权；

所述能力管理模块，用于对所述应用业务是否有权使用该业务能力资源进行鉴权，如果有权使用，则允许所述应用业务调用该业务能力资源；否则，拒绝所述应用业务调用该业务能力资源。

本发明的上述实施例，通过在业务能力资源调用过程中，由能力管理模块对调用该业务能力资源的应用业务进行鉴权，并在该应用业务有权调用该业务能力资源时允许其调用，否则拒绝调用；在业务能力资源订购过程中，由能力管理模块、***集成管理模块和应用管理模块进行有效性鉴权，并在所有鉴权通过后允许订购所请求的业务能力资源，从而提高了业务能力资源聚合结构下的业务能力资源使用的安全性，解决了现有技术存在的问题，为电信领域和移动互联网领域中业务能力资源聚合架构技术的开展提供了保证。

附图说明

图1为本发明实施例中能力管理***的结构示意图；

图2为本发明实施例中经过简化的能力管理***的结构示意图；

图3为本发明实施例中能力定购流程示意图；

图4为本发明实施例中通用的能力调用流程示意图；

图5为本发明实施例中特殊的能力调用流程示意图。

具体实施方式

本实施例以ADC(Application Data Center，应用数据中心)管理***为例进行描述。

如图1所示，现有的ADC管理***包括用于将用户或外部应用接入到ADC***的接口部件，以及用于对业务能力资源(以下简称能力)进行管理的核心管理部件，其中，

接口部件主要包括：

通信接口模块，主要实现用户接入。ADC管理***可支持多种用户接入模式，每种接入模式由对应的接入子模块实现。如图中所示，SMS/MMS(短消息业务或多媒体业务)子模块与短信或彩信网络中的IAGW网关连接，支持用户终端以短信或彩信方式接入；WAP(无线应用协议)子模块与WAP网络网关连接，支持用户终端以WAP方式接入；数据门户子模块与2G/3G网络中的GGSN(网关GPRS支持节点)连接，支持用户终端以分组数据业务方式接入；WEB子模块与Internet网络连接，支持用户终端以互联网方式接入；呼叫中心子模块与MSC(移动交换中心)连接，支持用户终端以语音方式接入，上述各接入子模块可根据***要求灵活选配；

SI(Synstem Integrater，***集成)接口模块，主要为***集成商提供业务层的常规管理和统计功能，可包括单点登录、SSO心跳、话单传递、统计上报、业务受理、用户信息等管理；

此外，接口部件还可包括与BOSS***(业务运营支撑***)连接的支撑***接口模块，以及与网管***连接的管理接入模块，以实现业务计费和***维护。接口部件还可包括管理接入模块，为ADC***管理员对***集成商的信息管理、能力提供方的信息管理等提供***设置接口。

核心管理部件主要包括：

应用管理模块，主要负责应用业务的接入管理、使用鉴权、对用户发布等功能；

SI管理模块，主要负责应用***集成商的信息管理、考核管理等功能；

此外，核心管理部件还可包括应用话单管理模块、应用订购关系管理模块、业务服务监控模块、统计分析模块、客服投诉模块等功能模块。

为了通过该ADC管理***对应用业务使用该ADC***集成的能力进行鉴权管理，本发明实施例在上述ADC管理***的接口部件中增加了能力接口模块，在核心管理部件中增加了能力管理模块，还可进一步增加能力话单模块、能力订购关系管理模块，以及能力质量监控模块，其中，

能力接口模块，主要实现EP(Enabler Provider，能力提供商)能力入驻和调用。通过该接口模块，各能力提供商将所提供的能力(包括核心资源或计算方法)入驻到ADC管理***中，共享给SI(***集成商)使用，组合到SI应用业务中，最终为用户产生价值。能力提供商可通过该能力接口模块中的注册子模块进行能力注册，将能力入驻到ADC管理***；该能力接口模块还为SI应用***提供接口，通过能力接口模块中的调用子模块实现与SI应用***资源共享；

能力管理模块，主要负责能力的接入管理、能力的使用鉴权、能力的对外发布等功能；

能力质量监控模块，负责能力使用情况记录、EP能力***情况记录、能力投诉情况记录等功能。

本发明实施例中的能力鉴权管理主要由能力管理模块来实现，包括对SI应用***订购能力过程中的鉴权管理，以及对SI应用***调用能力过程中的鉴权管理。

图2在图1的基础上简化了上述ADC***的架构，仅示出了与能力鉴权管理密切相关的功能模块。

如图2所示，在能力订购过程中，能力接口模块中的订购子模块接收到应用业务订购能力的请求后，请求能力管理模块对该请求进行鉴权，能力管理模块鉴权通过后依次请求SI管理模块和应用管理模块进行鉴权，并在所有鉴权通过后完成能力订购，并将能力订购记录保存到能力订购关系管理模块中。

如图2所示，在能力调用过程中，能力接口模块中的调用子模块接收到应用业务调用能力的请求后，请求能力管理模块对该应用业务是否有权调用该能力进行鉴权；能力管理模块鉴权通过后，向能力接口模块返回鉴权成功响应，以使SI业务应用能够对所请求的能力进行调用。当调用完成后，能力接口模块接收能力使用结果信息，能力话单模块可根据能力使用结果信息生成能力话单。

参见图3，为本发明实施例中能力订购流程示意图，该流程包括以下步骤：

步骤301、SI应用***向能力接口模块发送订购能力请求，请求订购能力。

本步骤中，应用***集成商在开发应用业务时，若需要使用其他能力提供商所提供的能力，则通过SI应用***向能力接口模块发送订购能力请求，请求订购所需的能力。

步骤302、能力接口模块向能力管理模块发送订购能力请求；

步骤303、能力管理模块对所请求订购的能力的有效性进行审核，包括对该能力当前是否可用进行审核；

本步骤中，如果请求订购的能力处于失效状态，如，被暂停使用或终止使用，则该能力当前不可用，此时能力管理模块返回审核失败消息，本次能力订购流程结束；

步骤304、能力管理模块审核所请求订购的能力有效后，向SI管理模块发送SI审核请求；

步骤305、SI管理模块对发出订购请求的应用***集成商的合法性进行审核，包括对该应用***集成商的身份进行审核，审查其是否是注册为允许订购该能力的应用***集成商；

本步骤中，如果对应用***集成商的合法性审核结果为该应用***集成商非法，则SI管理模块返回审核失败消息，并可指出失败原因，本次订购流程结束；

步骤306、SI管理模块审核该***集成商合法后，向能力管理模块返回审核结果；

步骤307、能力管理模块向应用管理模块发送SI应用业务审核请求；

步骤308、应用管理模块对该需要使用该能力的应用业务的有效性进行审核，包括审查该应用业务是否是注册为允许订购该能力的应用业务；

本步骤中，如果对应用业务的有效性审核未通过，则应用管理模块返回审核失败消息，并可指出失败原因，本次订购流程结束；

步骤309、SI应用管理模块审核该应用业务有效后，向能力管理模块返回审核结果；

步骤310、能力管理模块将订购关系请求发送给BOSS***；

步骤311、BOSS***进行审核鉴权后，保存能力订购关系并返回结果；

步骤312、能力管理模块记录应用业务对能力的订购关系，也可将该订购关系保存到能力订购关系管理模块中；

步骤313～314、能力管理模块通过能力接口模块，将能力订购关系同步给SI应用***；

步骤315、能力管理模块还通过能力接口模块，将能力订购关系同步给EP能力***，该步骤可选。当EP能力***作为一个计算能力入驻到ADC管理***，而不是作为一个独立的***入驻时，不需要将能力订购关系同步给EP能力***。

上述能力订购流程中，如果一个能力订购请求中要求订购多个能力，则对每个能力的订购都执行上述鉴权处理。通过上述流程，ADC管理***可对所有能力订购请求，包括一个应用***集成商的多个订购请求，或对多个应用***集成商的订购请求进行能力订购管理，通过在能力订购过程中对能力本身、请求订购的***集成商，以及相应的应用业务进行鉴权，从而实现了对能力订购过程的管理，提高了能力订购过程的可控性，为能力的安全使用创造了条件。

参见图4，为本发明实施例中通用的能力调用流程示意图，该流程包括以下步骤：

步骤401、SI应用***向能力接口模块发送调用能力请求；

本步骤中，当用户请求使用某项应用业务时，若该应用业务需要使用其他能力提供商所提供的能力，则SI应用***向能力接口模块发送调用能力请求，请求调用所需的能力。

步骤402、能力接口模块向能力管理模块发送能力调用鉴权请求；

步骤403、能力管理模块进行能力调用鉴权。如果是通用的能力调用过程，则不需要进行用户级授权的鉴权，只需进行SI应用业务对该能力是否有订购关系进行审核，并且只有当SI应用业务有该能力的订购关系时，审核才能通过。如果审核未通过，则返回鉴权失败消息，并结束本次能力调用流程；

能力调用请求中还可包括能力的版本信息，本步骤中，进一步地可以根据该版本信息对请求调用的能力的版本进行鉴权，包括请求调用的能力的版本是否与注册的能力版本一致，或判断注册的能力是否能够兼容请求调用的能力版本，如果是，则版本鉴权通过，否则，返回鉴权失败消息，并可指出失败原因，本次能力调用流程结束。

步骤404、能力管理模块鉴权通过后，向能力接口模块返回能力调用鉴权响应；

步骤405、能力接口模块向EP能力***请求调用能力；

步骤406、EP能力***处理调用请求；

步骤407、EP能力***向能力接口模块返回能力调用结果；

步骤408、能力接口模块向SI应用***返回能力调用结果；

步骤409、能力接口模块根据能力调用结果生成能力使用话单，或者能力接口模块将能力调用结果发送给能力话单模块，由能力话单模块根据该能力使用结果生成能力使用话单，能力使用话单可以作为对能力使用进行计费结算的依据。

对某些特殊能力，在调用过程中会涉及到对用户级授权进行鉴权。例如，对于查询用户位置信息的能力，当用户甲需要查询用户乙的位置时，需要对用户乙是否允许用户甲查询其位置进行鉴权；再例如，对于查询用户身份资料的能力，如果是公安人员办案过程中调用该能力，则可以不进行用户级授权鉴权，但如果是一个普通用户查其他用户的用户身份资料，则需要对该用户的权限进行鉴权。

在本发明实施例中的ADC管理***中，如果能力提供商所提供的能力需要进行用户级授权鉴权，则能力提供商在将该能力入驻到ADC管理***的能力管理模块时进行声明。用户级授权的鉴权运行逻辑和相应数据都放在ADC管理***的能力管理模块中，并由能力管理模块执行用户级授权的鉴权。当SI应用***调用该能力时，在鉴权过程中启动该用户级授权的鉴权过程进行鉴权。

参见图5，为本发明实施例中特殊的能力调用流程示意图，该流程包括以下步骤：

步骤501、SI应用***向能力接口模块发送调用能力请求；

步骤502、能力接口模块向能力管理模块发送能力调用鉴权请求；

步骤503、能力管理模块进行能力调用鉴权；首先进行SI应用业务对能力的订购关系审核，只有当SI应用有该能力的订购关系时，鉴权才能通过；然后根据能力管理模块中存储的鉴权策略(即鉴权运行逻辑)对请求该SI应用业务的用户身份或级别或用户授权情况进行审核，只有该用户有权使用该能力时，该请求调用的能力才能被正常调用。

步骤504、能力管理模块向能力接口返回能力调用鉴权成功响应；

步骤505、能力接口向EP能力***请求调用该能力；

步骤506、EP能力***处理能力调用请求；

步骤507、EP能力***向能力接口模块返回能力调用结果；

步骤508、能力接口模块向SI应用***返回能力调用结果；

步骤509、能力接口模块根据能力调用结果生成能力使用话单，或者能力接口模块将能力调用结果发送给能力话单模块，由能力话单模块根据该能力使用结果生成能力使用话单，能力使用话单可以作为对能力使用进行计费结算的依据。

上述图4和图5所示的能力调用流程中，如果一个应用业务请求中包含对多个能力的调用，则对每个能力的调用都执行上述鉴权处理。通过图4和图5所示的流程，ADC管理***对所有能力调用请求，包括应用业务对一个或多个能力的调用请求进行能力调用管理，通过在能力调用过程中对能力订购关系进行鉴权，进一步地对相应的用户授权进行鉴权，从而实现了对能力调用过程的管理，提高了能力使用的可控性。

本发明仅以ADC管理***为例进行说明，本领域的技术人员应该理解本发明的保护范围并不限于上述的ADC管理***，其它具有相似功能的业务能力资源聚合架构及其鉴权管理过程都应在本发明的保护范围之内。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。

Claims (15)

1、一种业务能力资源调用管理方法，其特征在于，包括以下步骤：

业务能力资源管理***接收同一个或不同的应用业务发送的业务能力资源的调用请求；

对所述应用业务是否有权使用该业务能力资源进行鉴权，如果有权使用，则允许所述应用业务调用该业务能力资源；否则，拒绝所述应用业务调用该业务能力资源。

2、如权利要求1所述的方法，其特征在于，对所述应用业务是否有权使用该业务能力资源进行鉴权，包括：

判断所述应用业务与所述业务能力资源是否存在订购关系；如果存在，则所述应用业务有权使用该业务能力资源；否则，无权使用该业务能力资源。

3、如权利要求1所述的方法，其特征在于，对所述应用业务是否有权使用该业务能力资源进行鉴权，包括：

判断所述应用业务与所述业务能力资源是否存在订购关系，如果存在，则判断请求所述应用业务的用户是否有权调用所述业务能力资源，如果有权调用，则允许所述应用业务调用该业务能力资源；如果所述应用业务与所述业务能力资源不存在订购关系，或请求所述应用业务的用户无权调用所述业务能力资源，则拒绝所述应用业务调用该业务能力资源。

4、如权利要求2或3所述的方法，其特征在于，判断所述应用业务与所述业务能力资源存在订购关系后，还包括步骤：

对请求调用的业务能力资源的版本的一致性或兼容性进行鉴权，如果与注册的业务能力资源的版本一致或兼容，则鉴权成功；否则，鉴权失败，并拒绝所述应用业务调用该业务能力资源。

5、如权利要求1所述的方法，其特征在于，允许所述应用业务调用所述业务能力资源后，还包括步骤：

接收所述业务能力资源调用的结果信息，并根据该信息生成业务能力资源使用话单。

6、一种业务能力资源订购管理方法，其特征在于，包括以下步骤：

业务能力资源管理***接收同一个或不同的应用业务发送的业务能力资源的订购请求；

对所述业务能力资源的有效性、所述应用业务所属的***集成商的合法性以及所述应用业务的有效性进行审核，并在审核通过后，对所述业务能力资源进行订购处理。

7、如权利要求6所述的方法，其特征在于，对所述业务能力资源进行订购处理后，还包括步骤：

记录所述业务能力资源的订购信息。

8、如权利要求7所述的方法，其特征在于，对所述业务能力资源进行订购处理后，还包括步骤：

与业务运营支撑***、***集成应用***或业务能力资源***同步业务能力。

9、一种业务能力资源管理***，其特征在于，包括能力接口模块和能力管理模块；

所述能力接口模块，用于接收同一个或不同的应用业务发送的业务能力资源的调用请求，并请求所述能力管理模块进行鉴权；

所述能力管理模块，用于对所述应用业务是否有权使用该业务能力资源进行鉴权，如果有权使用，则允许所述应用业务调用该业务能力资源；否则，拒绝所述应用业务调用该业务能力资源。

10、如权利要求9所述的***，其特征在于，所述能力管理模块进一步用于判断所述应用业务与所述业务能力资源是否存在订购关系，如果存在，则向所述能力接口模块发送鉴权成功响应，否则发送鉴权失败响应。

11、如权利要求9所述的***，其特征在于，所述能力管理模块进一步用于，判断所述应用业务与所述业务能力资源是否存在订购关系，如果存在，则判断请求所述应用业务的用户是否有权调用所述业务能力资源，如果有权调用，则向所述能力接口模块发送鉴权成功响应；如果所述应用业务与所述业务能力资源不存在订购关系，或请求所述应用业务的用户无权调用所述业务能力资源，则向所述能力接口模块发送鉴权失败响应。

12、如权利要求9所述的***，其特征在于，所述***进一步包括能力话单模块；

所述能力接口模块进一步用于，接收所述业务能力资源调用结果信息，并发送给所述能力话单模块；

所述能力话单模块，用于根据所述业务能力资源使用结果信息生成业务能力资源使用话单。

13、如权利要求9所述的***，其特征在于，还包括***集成管理模块和应用管理模块；

所述能力接口模块进一步用于接收业务能力资源的订购请求，并将其发送给所述能力管理模块；所述订购请求为多个应用业务发送的订购请求，或由一个应用业务发送的多个订购请求；

所述能力管理模块进一步用于对所请求订购的业务能力资源进行有效性进行审核，并在审核通过后向所述***集成管理模块发送审核请求；

所述***集成管理模块，用于对所述应用业务所属的***集成商的合法性进行审核，并在审核通过后向所述应用管理模块发送审核请求；

所述应用管理模块，用于对所述应用业务的有效性进行审核，并在审核通过后向所述能力管理模块返回审核成功响应；

所述能力管理模块进一步用于在接收到审核成功响应后，记录业务能力资源订购信息。

14、如权利要求13所述的***，其特征在于，所述***还包括能力订购关系管理模块；

所述能力管理模块进一步用于将业务能力资源订购信息发送给所述能力订购关系管理模块；

所述能力订购关系管理模块，用于记录所述业务能力资源订购信息。

15、如权利要求13所述的***，其特征在于，所述能力管理模块进一步用于，在接收到审核成功响应后，与业务运营支撑***同步业务能力资源订购信息；

或者，通过所述能力接口模块与***集成应用***或业务能力资源***同步业务能力资源订购信息。

Images