專利名稱：數(shù)字管理系統(tǒng)與在此類管理系統(tǒng)中管理訪問權(quán)限的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種數(shù)字管理系統(tǒng)與一種在網(wǎng)絡(luò)環(huán)境中管理訪問權(quán)限的方法，在所述網(wǎng)絡(luò)環(huán)境中，至少兩個(gè)可管理的設(shè)備可以連接到所述網(wǎng)絡(luò)，所述管理系統(tǒng)包含處理與至少一個(gè)客戶端通信的設(shè)備管理器，所述設(shè)備管理器包含用戶帳戶數(shù)據(jù)結(jié)構(gòu)并且負(fù)責(zé)客戶端身份驗(yàn)證。
背景技術(shù)：
公共信息模型(CIM)為網(wǎng)絡(luò)環(huán)境(例如存儲(chǔ)區(qū)網(wǎng)絡(luò)(SAN))下系統(tǒng)管理的現(xiàn)有標(biāo)準(zhǔn)，以便管理與網(wǎng)絡(luò)相連的存儲(chǔ)設(shè)備。存儲(chǔ)區(qū)網(wǎng)絡(luò)(SAN)提供靈活的、聯(lián)網(wǎng)的存儲(chǔ)基礎(chǔ)架構(gòu)，該架構(gòu)將存儲(chǔ)設(shè)備從其各自服務(wù)器分離。為了達(dá)到此目的，SAN包含了交換機(jī)結(jié)構(gòu)技術(shù)，一般被稱為SAN結(jié)構(gòu)，以將任意服務(wù)器連接到任意存儲(chǔ)子系統(tǒng)。
公共信息模型(CIM)為用來(lái)定義設(shè)備與應(yīng)用特性的計(jì)算機(jī)工業(yè)標(biāo)準(zhǔn)，從而系統(tǒng)管理員與管理程序?qū)⒛軌蛞酝瑯拥姆绞娇刂苼?lái)自不同制造商或源的設(shè)備與應(yīng)用。例如，從不同公司購(gòu)買了不同種類存儲(chǔ)設(shè)備的公司將能夠查看有關(guān)每一個(gè)此類設(shè)備的同一種類的信息(諸如設(shè)備名稱與型號(hào)、序列號(hào)、容量、網(wǎng)絡(luò)位置、以及與其他設(shè)備或應(yīng)用的關(guān)系)，或者能夠從程序訪問該信息。CIM利用了可擴(kuò)展標(biāo)記語(yǔ)言(XML)。硬件與軟件制造者選擇幾種已定義的XML模式(信息結(jié)構(gòu))之一，以提供有關(guān)其產(chǎn)品的CIM信息。
CIM對(duì)象管理器(CIMOM)處理與CIM客戶端的通信，并且對(duì)CIM XML消息進(jìn)行編碼/解碼。另外，其負(fù)責(zé)客戶端身份驗(yàn)證。CIMOM具有可以永久存儲(chǔ)CIM類與實(shí)例的知識(shí)庫(kù)。對(duì)于設(shè)備對(duì)象的請(qǐng)求被委托給設(shè)備提供商。其封裝了設(shè)備的私有數(shù)據(jù)模型以及協(xié)議，以及任何外部方法的邏輯。
標(biāo)準(zhǔn)體系結(jié)構(gòu)沒有提供任何詳細(xì)的授權(quán)機(jī)制。

發(fā)明內(nèi)容
據(jù)此，本發(fā)明的目的在于提供一種數(shù)字管理系統(tǒng)以及一種在網(wǎng)絡(luò)環(huán)境中管理訪問權(quán)限的方法，在所述網(wǎng)絡(luò)環(huán)境中，至少兩個(gè)可管理的設(shè)備可以連接到所述網(wǎng)絡(luò)，所述管理系統(tǒng)包含處理與至少一個(gè)客戶端通信的設(shè)備管理器，所述設(shè)備管理器包含用戶帳戶數(shù)據(jù)結(jié)構(gòu)并且負(fù)責(zé)客戶端身份驗(yàn)證，從而避免了現(xiàn)有技術(shù)的缺點(diǎn)。
本發(fā)明提供了一種新型數(shù)字管理系統(tǒng)以及一種在網(wǎng)絡(luò)環(huán)境中管理訪問權(quán)限的方法，在所述網(wǎng)絡(luò)環(huán)境中，至少兩個(gè)可管理的設(shè)備可以連接到所述網(wǎng)絡(luò)，所述管理系統(tǒng)包含處理與至少一個(gè)客戶端通信的設(shè)備管理器，所述設(shè)備管理器包含用戶帳戶數(shù)據(jù)結(jié)構(gòu)并且負(fù)責(zé)客戶端身份驗(yàn)證。
該新型數(shù)字管理系統(tǒng)的其特征在于具有集成了客戶端請(qǐng)求管理與帳戶管理的授權(quán)層，其中所述設(shè)備管理器，尤其是CIM對(duì)象管理器的用戶帳戶數(shù)據(jù)結(jié)構(gòu)被擴(kuò)展，從而對(duì)于特定設(shè)備的授權(quán)級(jí)別被包含在帳戶數(shù)據(jù)中。本發(fā)明允許設(shè)備特有的訪問權(quán)限管理。因此有利的是，該設(shè)備管理器能夠在系統(tǒng)級(jí)上檢查用戶授權(quán)。
該管理系統(tǒng)的優(yōu)選實(shí)施方式特征在于所述設(shè)備接口被擴(kuò)展，以允許所述設(shè)備檢索該設(shè)備所負(fù)責(zé)的任何對(duì)象的范圍系統(tǒng)標(biāo)識(shí)符。有了這一點(diǎn)，該設(shè)備管理器就能夠在系統(tǒng)級(jí)上檢查用戶授權(quán)。
該管理系統(tǒng)的另一優(yōu)選實(shí)施方式特征在于帳戶提供商可連接到所述設(shè)備管理器，所述帳戶提供商提供有關(guān)客戶端的訪問權(quán)限以及授權(quán)級(jí)別的信息。具有對(duì)責(zé)任的嚴(yán)格分離。設(shè)備提供商一點(diǎn)也不知道用戶帳戶。帳戶提供商一點(diǎn)也不知道系統(tǒng)。
該新型管理方法特征在于向所述用戶帳戶數(shù)據(jù)結(jié)構(gòu)添加所述設(shè)備管理器對(duì)哪個(gè)設(shè)備具有被批準(zhǔn)的訪問的信息。通常的CIMOM實(shí)現(xiàn)允許以用戶標(biāo)識(shí)/口令對(duì)的形式創(chuàng)建帳戶。當(dāng)CIM客戶端連接到CIMOM時(shí)，在CIM客戶端能夠提交CIM請(qǐng)求之前，CIM客戶端必須用有效的用戶標(biāo)識(shí)與口令進(jìn)行身份驗(yàn)證。一旦驗(yàn)證了身份，則客戶端可以獨(dú)立于特定用戶標(biāo)識(shí)管理連接到CIMOM的所有設(shè)備。根據(jù)本發(fā)明，客戶端只可以管理設(shè)備管理器具有被批準(zhǔn)的訪問的設(shè)備。
該管理方法的優(yōu)選實(shí)施方式特征在于每當(dāng)客戶端提交請(qǐng)求時(shí)，所述設(shè)備管理器都檢查該用戶帳戶是否具有適當(dāng)?shù)氖跈?quán)。為了作到這一點(diǎn)，其必須知道涉及了哪些系統(tǒng)。
該管理方法的另一優(yōu)選實(shí)施方式特征在于所述設(shè)備生成其所管理的每個(gè)對(duì)象的系統(tǒng)范圍字串，所述字串被傳送給所述帳戶提供商。帳戶提供商與系統(tǒng)范圍相結(jié)合地存儲(chǔ)授權(quán)級(jí)別。
該管理方法的另一優(yōu)選實(shí)施方式特征在于當(dāng)訪問對(duì)象時(shí)，所述授權(quán)層從所述設(shè)備檢索系統(tǒng)范圍，并且從所述帳戶提供商檢索授權(quán)級(jí)別，以批準(zhǔn)或拒絕該請(qǐng)求。
該管理方法的另一優(yōu)選實(shí)施方式特征在于所述帳戶管理由管理帳戶的專門提供商(33)作為CIM實(shí)例處理，所述CIM實(shí)例被存儲(chǔ)在CIMOM知識(shí)庫(kù)中。
該管理方法的另一優(yōu)選實(shí)施方式特征在于所述帳戶管理由與例如LDAP的目錄服務(wù)接口的專門提供商處理。LDAP(輕便目錄訪問協(xié)議)為使任何人都能夠在網(wǎng)絡(luò)中，不管是在公共互聯(lián)網(wǎng)還是在公司內(nèi)部網(wǎng)上，定位組織、個(gè)人、以及諸如文件與設(shè)備等其他資源的軟件協(xié)議。在網(wǎng)絡(luò)中，目錄將告訴你在網(wǎng)絡(luò)的哪里能夠找到某物。
該管理方法的另一優(yōu)選實(shí)施方式特征在于所述帳戶管理由CIMOM擴(kuò)展處理，所述CIMOM擴(kuò)展不提供提供商接口，但是提供某些私有接口以與所述CIMON以及授權(quán)層通信。
該管理方法的另一優(yōu)選實(shí)施方式特征在于所述系統(tǒng)范圍以唯一標(biāo)識(shí)所述設(shè)備或設(shè)備提供商的字串的形式生成。在這種情況下，用戶帳戶對(duì)由該設(shè)備或提供商所管理的所有對(duì)象的訪問被批準(zhǔn)/拒絕。
該管理方法的另一優(yōu)選實(shí)施方式特征在于所述系統(tǒng)范圍以唯一標(biāo)識(shí)對(duì)象組的字串的形式生成。在這種情況下，以每組為基礎(chǔ)批準(zhǔn)訪問。
該管理方法的另一優(yōu)選實(shí)施方式特征在于所述系統(tǒng)范圍以唯一標(biāo)識(shí)對(duì)象的字串的形式生成。在這種情況下，以每個(gè)對(duì)象為基礎(chǔ)批準(zhǔn)訪問。
該管理方法的另一優(yōu)選實(shí)施方式特征在于將所述授權(quán)級(jí)別構(gòu)造成為指示訪問是否被批準(zhǔn)的布爾值的模型。
該管理方法的另一優(yōu)選實(shí)施方式特征在于將所述授權(quán)級(jí)別構(gòu)造成為批準(zhǔn)特定訪問級(jí)別的角色的模型。
該管理方法的另一優(yōu)選實(shí)施方式特征在于所述授權(quán)級(jí)別的模型為指示到例如查看、改變和/或刪除的特定操作的訪問的布爾值集合。
另外，本發(fā)明有關(guān)于一種存儲(chǔ)在數(shù)字計(jì)算機(jī)的內(nèi)部存儲(chǔ)器中的計(jì)算機(jī)程序產(chǎn)品，其包含如果在計(jì)算機(jī)上運(yùn)行則執(zhí)行上述方法的軟件代碼部件。


本發(fā)明上述以及其他目的、特征與優(yōu)點(diǎn)將在以下描述中變得顯而易見。
本發(fā)明的新穎特征在權(quán)利要求中列出。然而，本發(fā)明自身及其優(yōu)選使用模式、其他目的、以及優(yōu)點(diǎn)最好參照附圖結(jié)合以下對(duì)示范性實(shí)施方式的詳細(xì)描述進(jìn)行理解，其中圖1顯示現(xiàn)有的CIM代理體系結(jié)構(gòu)；圖2顯示根據(jù)本發(fā)明的體系結(jié)構(gòu)的方框圖；圖3顯示工業(yè)標(biāo)準(zhǔn)的CIMOM體系結(jié)構(gòu)的方框圖；圖4顯示對(duì)象枚舉的序列圖；和圖5顯示對(duì)象操縱的序列圖。
具體實(shí)施例方式
圖1顯示了連接到CIM代理7的多個(gè)客戶端1至N，如箭頭4、5所示。在客戶端1至N與CIM代理7之間的連接可以通過(guò)(例如)互連網(wǎng)實(shí)現(xiàn)。CIM代理7連接到設(shè)備11至M，如箭頭9、10所示。客戶端1至N以客戶端服務(wù)器為主機(jī)。CIM代理7以CIM代理服務(wù)器為主機(jī)。設(shè)備11至M以設(shè)備提供商為主機(jī)?？蛻舳?至N可以是由管理員操作的管理應(yīng)用。在客戶端1至N與CIM代理之間的通信由http上的CIM/XML協(xié)議實(shí)現(xiàn)。在CIM代理與設(shè)備11至M之間的通信由本地協(xié)議實(shí)現(xiàn)。
圖3顯示圖1所示CIM代理體系結(jié)構(gòu)的方框圖。客戶端20與CIM對(duì)象管理器22通信，如箭頭21所示。CIM對(duì)象管理器22與知識(shí)庫(kù)24通信，并且與設(shè)備提供商26至M通信。CIM對(duì)象管理器22處理與CIM客戶端20的通信，以及對(duì)CIM/XML消息進(jìn)行編碼/解碼。另外，CIM對(duì)象管理器22負(fù)責(zé)客戶端身份驗(yàn)證。CIMOM22使用知識(shí)庫(kù)24以永久存儲(chǔ)CIM類與實(shí)例。對(duì)設(shè)備對(duì)象的請(qǐng)求被委托給設(shè)備提供商26至M。設(shè)備或設(shè)備提供商26至M封裝設(shè)備的私有數(shù)據(jù)模型與協(xié)議，以及任何外部方法的邏輯。圖1與3中所示的標(biāo)準(zhǔn)體系結(jié)構(gòu)沒有提供任何詳細(xì)的授權(quán)機(jī)制。任何請(qǐng)求的用戶內(nèi)容(context)為設(shè)備提供商所知。在原理上，它們可以根據(jù)用戶內(nèi)容而批準(zhǔn)或拒絕方法，但是在實(shí)際上，這看起來(lái)此路不通。設(shè)備提供商不負(fù)責(zé)用戶管理。每個(gè)提供商總是必須保持具有每個(gè)用戶訪問權(quán)限信息的數(shù)據(jù)知識(shí)庫(kù)，并且提供管理訪問權(quán)限的接口。
圖2顯示了根據(jù)本發(fā)明的體系結(jié)構(gòu)的方框圖。與圖3中所示的現(xiàn)有技術(shù)的圖相比，在圖2中，引入了授權(quán)層31，其集成了客戶端請(qǐng)求管理、帳戶管理以及設(shè)備提供商26至M。帳戶提供商32與授權(quán)層31通信。授權(quán)層31檢查設(shè)備提供商26至M的任何所處理對(duì)象的系統(tǒng)范圍，并且根據(jù)來(lái)自賬戶提供商33的授權(quán)設(shè)置對(duì)其評(píng)定。根據(jù)本發(fā)明，存在對(duì)責(zé)任的嚴(yán)格分離。設(shè)備提供商26至M一點(diǎn)也不知道用戶帳戶。帳戶提供商33一點(diǎn)也不知道系統(tǒng)或設(shè)備。設(shè)備提供商26至M生成其所管理的每個(gè)對(duì)象的系統(tǒng)范圍字串。該字串被傳遞給帳戶提供商33，從而其能夠與系統(tǒng)范圍結(jié)合地存儲(chǔ)授權(quán)級(jí)別。對(duì)對(duì)象訪問時(shí)，授權(quán)層31從設(shè)備提供商26至M檢索系統(tǒng)范圍，并從帳戶提供商33檢索授權(quán)級(jí)別，以批準(zhǔn)或拒絕該請(qǐng)求。
圖4顯示對(duì)象枚舉的序列圖。圖4的方框圖被分為四列。第一列為客戶端20。第二列為CIM對(duì)象管理器22。第三列為授權(quán)層31。第四列為設(shè)備提供商26。在步驟41，客戶端20登錄。在步驟42，CIM對(duì)象管理器22檢查客戶端20的身份。在步驟43，提供相應(yīng)的用戶角色。在步驟44，客戶端20向CIM對(duì)象管理器20發(fā)送顯示特殊對(duì)象的請(qǐng)求。在步驟45，該請(qǐng)求被從CIM對(duì)象管理器22發(fā)送到授權(quán)層31。在步驟46，該請(qǐng)求被從授權(quán)層31發(fā)送到設(shè)備提供商26。在步驟47，在設(shè)備提供商26中處理該請(qǐng)求。在步驟48，所請(qǐng)求的對(duì)象被從設(shè)備提供商26傳送給授權(quán)層31。在步驟49，將對(duì)獲得對(duì)象系統(tǒng)范圍的請(qǐng)求從授權(quán)層31傳送給設(shè)備提供商26。在步驟50，系統(tǒng)范圍被從設(shè)備提供商26傳送給授權(quán)層31。在步驟51，對(duì)獲得對(duì)于系統(tǒng)的用戶角色的請(qǐng)求被從授權(quán)層31傳送給CIM對(duì)象管理器22。在步驟52，用戶角色被從CIM對(duì)象管理器22傳送給授權(quán)層31。在步驟53，檢查并評(píng)定授權(quán)。在步驟54，將經(jīng)過(guò)過(guò)濾的對(duì)象被從授權(quán)層31傳送給CIM對(duì)象管理器22。在步驟55，將經(jīng)過(guò)過(guò)濾的對(duì)象從CIM對(duì)象管理器22傳送給客戶端20。
圖5顯示對(duì)象操縱的序列圖。圖5所示的序列圖類似于圖4所示的序列圖。相同的部件具有相同的標(biāo)號(hào)。步驟41(登錄)、42(檢查身份)、以及43(獲得用戶角色)與圖4中相同。在步驟64，將對(duì)操縱特殊對(duì)象的請(qǐng)求從客戶端20傳送給CIM對(duì)象管理器22。在步驟65，將該操縱請(qǐng)求從CIM對(duì)象管理器22傳送給授權(quán)層31。在步驟66，將對(duì)獲取該特殊對(duì)象的系統(tǒng)范圍的請(qǐng)求從授權(quán)層31傳送給設(shè)備提供商26。在步驟67，將系統(tǒng)范圍從設(shè)備提供商26傳送給授權(quán)層31。在步驟68，將對(duì)獲取對(duì)于系統(tǒng)的用戶角色的請(qǐng)求從授權(quán)層31傳送給CIM對(duì)象管理器22。在步驟69，將用戶角色從CIM對(duì)象管理器22傳送給授權(quán)層31。在步驟70，評(píng)定授權(quán)。如果客戶端20被授權(quán)操縱該特殊對(duì)象，則在步驟71，該操縱請(qǐng)求被從授權(quán)層31傳送給設(shè)備提供商26。在步驟72，在設(shè)備提供商26中操縱該特殊對(duì)象。
權(quán)利要求
1.一種用來(lái)在網(wǎng)絡(luò)環(huán)境中管理訪問權(quán)限的數(shù)字管理系統(tǒng)，在所述網(wǎng)絡(luò)環(huán)境中，至少兩個(gè)可管理的設(shè)備(26-M)可連接到所述網(wǎng)絡(luò)，所述管理系統(tǒng)包含處理與至少一個(gè)客戶端(1-N)通信的設(shè)備管理器(22)，所述設(shè)備管理器(22)包含用戶帳戶數(shù)據(jù)結(jié)構(gòu)并且負(fù)責(zé)客戶端身份驗(yàn)證，所述系統(tǒng)特征在于集成了客戶端請(qǐng)求管理與帳戶管理的授權(quán)層(31)，其中所述設(shè)備管理器(22)，尤其是CIM對(duì)象管理器的用戶帳戶數(shù)據(jù)結(jié)構(gòu)被擴(kuò)展，從而對(duì)于特定設(shè)備的授權(quán)級(jí)別被包含在帳戶數(shù)據(jù)中。
2.根據(jù)權(quán)利要求1的管理系統(tǒng)，其特征在于所述設(shè)備接口被擴(kuò)展，以允許所述設(shè)備(26-M)檢索該設(shè)備所負(fù)責(zé)的任何對(duì)象的范圍系統(tǒng)標(biāo)識(shí)符。
3.根據(jù)權(quán)利要求1的管理系統(tǒng)，其特征在于帳戶提供商(33)可連接到所述設(shè)備管理器(22)，所述帳戶提供商提供有關(guān)客戶端(20)的訪問權(quán)限以及授權(quán)級(jí)別的信息。
4.一種用于在管理系統(tǒng)，尤其是在根據(jù)權(quán)利要求1至3中任一項(xiàng)的管理系統(tǒng)中管理訪問權(quán)限的方法，其中至少兩個(gè)可管理的設(shè)備(26-M)可連接到網(wǎng)絡(luò)，所述管理系統(tǒng)包含處理與至少一個(gè)客戶端(1-N；2O)通信的設(shè)備管理器(22)，所述設(shè)備管理器(22)包含用戶帳戶數(shù)據(jù)結(jié)構(gòu)并且負(fù)責(zé)客戶端身份驗(yàn)證，其特征在于向所述用戶帳戶數(shù)據(jù)結(jié)構(gòu)添加所述設(shè)備管理器(22)對(duì)哪個(gè)設(shè)備具有被批準(zhǔn)的訪問的信息。
5.根據(jù)權(quán)利要求4的方法，其特征在于每當(dāng)客戶端(20)提交請(qǐng)求時(shí)，所述設(shè)備管理器(22)都檢查該用戶帳戶是否具有適當(dāng)?shù)氖跈?quán)。
6.根據(jù)權(quán)利要求4的方法，其特征在于所述設(shè)備(26-M)生成其所管理的每個(gè)對(duì)象的系統(tǒng)范圍字串，所述字串被傳送給所述帳戶提供商(33)。
7.根據(jù)權(quán)利要求4的方法，其特征在于當(dāng)訪問對(duì)象時(shí)，所述授權(quán)層(31)從所述設(shè)備(26-M)檢索系統(tǒng)范圍，并且從所述帳戶提供商(33)檢索授權(quán)級(jí)別，以批準(zhǔn)或拒絕該請(qǐng)求。
8.根據(jù)權(quán)利要求4的方法，其特征在于所述帳戶管理由管理帳戶的專門提供商(33)作為CIM實(shí)例處理，所述CIM實(shí)例被存儲(chǔ)在CIMOM知識(shí)庫(kù)中。
9.根據(jù)權(quán)利要求4的方法，其特征在于所述帳戶管理由與例如LDAP的目錄服務(wù)接口的專門提供商(33)處理。
10.根據(jù)權(quán)利要求4的方法，其特征在于所述帳戶管理由CIMOM擴(kuò)展(33)處理，所述CIMOM擴(kuò)展不提供提供商接口，但是提供某些種私有接口以與所述CIMON以及授權(quán)層通信。
11.根據(jù)權(quán)利要求4的方法，其特征在于所述系統(tǒng)范圍以唯一標(biāo)識(shí)所述設(shè)備(26-M)的字串的形式生成。
12.根據(jù)權(quán)利要求4的方法，其特征在于所述系統(tǒng)范圍以唯一標(biāo)識(shí)對(duì)象組的字串的形式生成。
13.根據(jù)權(quán)利要求4的方法，其特征在于所述系統(tǒng)范圍以唯一標(biāo)識(shí)對(duì)象的字串的形式生成。
14.根據(jù)權(quán)利要求4的方法，其特征在于將所述授權(quán)級(jí)別構(gòu)造成為指示訪問是否被批準(zhǔn)的布爾值的模型。
15.根據(jù)權(quán)利要求4的方法，其特征在于將所述授權(quán)級(jí)別構(gòu)造成為批準(zhǔn)特定訪問級(jí)別的角色的模型。
16.根據(jù)權(quán)利要求4的方法，其特征在于所述授權(quán)級(jí)別被模擬成指示到例如查看、改變和/或刪除的特定操作的訪問的布爾值集合。
17.一種存儲(chǔ)在數(shù)字計(jì)算機(jī)的內(nèi)部存儲(chǔ)器中的計(jì)算機(jī)程序產(chǎn)品，包含如果在計(jì)算機(jī)上運(yùn)行該產(chǎn)品，則執(zhí)行根據(jù)權(quán)利要求4至16中任一項(xiàng)的方法的軟件代碼部件。
全文摘要
本發(fā)明提供了一種新型數(shù)字管理系統(tǒng)以及一種在網(wǎng)絡(luò)環(huán)境中管理訪問權(quán)限的方法，在所述網(wǎng)絡(luò)環(huán)境中，至少兩個(gè)可管理的設(shè)備可以連接到所述網(wǎng)絡(luò)，所述管理系統(tǒng)包含處理與至少一個(gè)客戶端通信的設(shè)備管理器(22)，所述設(shè)備管理器(22)包含用戶帳戶數(shù)據(jù)結(jié)構(gòu)并且負(fù)責(zé)客戶端身份驗(yàn)證。該新型數(shù)字管理系統(tǒng)特征在于具有集成了客戶端請(qǐng)求管理與帳戶管理的授權(quán)層，其中所述設(shè)備管理器(22)，尤其是CIM對(duì)象管理器的用戶帳戶數(shù)據(jù)結(jié)構(gòu)被擴(kuò)展，從而對(duì)于特定設(shè)備的授權(quán)級(jí)別被包含在帳戶數(shù)據(jù)中。該新型管理方法特征在于向所述用戶帳戶數(shù)據(jù)結(jié)構(gòu)添加所述設(shè)備管理器(22)對(duì)哪個(gè)設(shè)備具有被批準(zhǔn)的訪問的信息。
文檔編號(hào)H04L29/06GK1627759SQ20041008252
公開日2005年6月15日 申請(qǐng)日期2004年9月20日 優(yōu)先權(quán)日2003年12月12日
發(fā)明者亞歷山大·沃爾夫－雷伯 申請(qǐng)人:國(guó)際商業(yè)機(jī)器公司