专利名称：释放irp(集成参考点)的制作方法
释放IRP (集成参考点)
本发明涉及用于运行通信系统的包含至少一个管理器和代理的 管理系统的方法。此外，本发明还涉及用于执行所述方法的管理器 和代理。
根据管理网络的原理(也称为TMN原理(TMN : Telecommunications Management Network (电信管理网)),存在 多个管理层用于管理通信系统、例如移动无线电通信系统，其中除 了最上和最下层之外的每一层都具有双重功能、即管理器功能和代 理功能。在进行管理的系统("管理系统(managing system)")中， 除了最下面的之外的每一层面都为处于其之下的层实施管理器功 能。在被管理的系统("被管系统(managed system )")中，除了 最上面的之外的每一层面都应为次高层得到代理功能。
管理器通过发送由代理执行的所谓"请求"来开始网络监控和 控制运行，并且从所述代理得到相应的反馈(所谓的"应答")。 在TMN体系中执行代理作用的、电信网络的元件(也称为电信网络 的资源)识别重要的事件(所谓的"event"，例如警报)，产生相 应的通知(所谓的"notification"),并且将所述通知以事件才艮告(所 谓的"event report")的形式传输给管理器，以便能够实现有效的 网络管理。
网络管理此外可以包括故障管理(Fault-Management)和/或配 置管理(Configuration Management)和/或安全管理(Security-Management)和/或i十费管理(Accounting-Management)和/或小生能 管理(Performance-Management)。通过所述网络管理，应该提供 适当的机制用于信息分配和信息管理，使得需要时提供关于网络状 态的全面图像，并且可以有效地监控和配置电信网络的各个对象。
管理器代理通信通过所谓的管理接口或管理器代理接口来实 现，所述管理接口或管理器代理接口在面向对象的环境中通过诸如 根据ITU-T X.711的CMIP (公用管理信息协议(Common Management Information Protocol))或CORBA ( 7>用对象请求代 管者体系结构(Common Object Request Broker Architecture )))
的通信协议和通过对象模型来表征。对象模型用于对电信网络的资 源建模，其中这些资源在建模时被划分成对象类。
例如，在一方面网元管理层面(Network Element Management Level)和另一方面网元层面(Network Element Level)之间存在这 样的接口 。这种管理器代理接口的网络设备的例子在所述网元管理 层面侧为运维中心(OMC: Operation and Maintenance Center )， 以及在所述网元层面侧为诸如GSM移动无线电网络的基站系统
(BSS: Base Station System )的基站或者其它通信网络的基站(例 如 UMTS 移动无线电网络 (UMTS : Universal Mobile Telecommunication System (通用移动电4言系统))的NodeB )或例 如根据IEEE 802.11标准之一的WLAN系统(WLAN: Wireless Local Area Network (无线局域网))的无线电接入点)之类的设备。
管理接口或管理器代理接口也存在于一方面网络管理层面
(Network Management Level)和另一方面所述网元管理层面之间。 例如在所述GSM或另一移动无线电或电信网络中，对这种管理器代 理接口的网络设备的例子在网络管理层面侧为网络管理中心
(NMC: Network Management Center )和在所述网元管理层面侧为 运维中心(OMC: Operation and Maintenance Center )。
本发明所基于的任务在于说明用于运行管理网络的有效方 法。此外应该提供用于执行所述方法的适当的管理器和这样的代 理。
所述任务通过具有权利要求1的特征的方法、通过具有并列权 利要求的特征的方法、和通过具有其它并列权利要求的特征的装置 来解决。有利的扩展方案和改进方案是从属权利要求的主题。
在根据本发明所述的用于运行通信系统的包括至少一个管理器 和代理的管理系统的方法中，所述代理存储关于多个可在所述管理 器和所述代理之间执行的管理功能的信息。所述管理器利用请求消 息从所述代理请求关于可在所述管理器和所述代理之间执行的管理 功能的信息。所述请求消息以加密的方式包括所述管理器或所述通 信系统以及多个管理功能的一个或者数个管理功能的识别信息。所 述代理对所述管理器或所述通信系统的识别信息进行解密并且以应 答消息的方式向所述管理器发送利用所述请求消息所请求的信息，
其中所述信息仅仅涉及在所述请求消息中通过所述识别信息指示的 该管理功能或多个管理功能。
存在多个可以在管理器和代理之间执行的管理功能。管理功能 例如可以是管理方法，如对警报或测试的处理。特别是管理功能可
以对应于IRP (集成参考点(Integration Reference Point))。所述
代理存储关于多个管理功能的信息，其中所迷信息优选地使所述代 理能够执行相应的管理功能的代理侧组成部分。
所述管理器从所述代理询问管理功能的信息；在此尤其涉及一 种询问所述代理原则上或关于所述管理器可以执行哪些管理功 能。管理器的请求消息包含一个或者多个加密参量，其中在这个或 这些参量中至少载入管理器或通信网络的识别信息和一个或者多个 管理功能的识别信息。在发送应答消息之前，所述代理对管理器或 通信网络的加密识别信息进行解密。优选地，也通过所述代理实现 这个管理功能或这些管理功能的识别信息的解密。
所述代理的应答消息包含由管理器所请求的、但是仅仅与在所 述请求消息中通过加密识别信息所表明的管理功能有关的信息。这 意味着，由所述代理关于每个管理功能提供所请求的信息，所述管 理功能在所述请求消息中通过识别信息来指示。关于其它管理功 能，既不利用应答消息、也不利用作为对管理器的请求消息的应答 所发送的另一消息将这种信息从代理发送给所述管理器。除了所请 求的、与请求信息的管理功能有关的信息之外，其它的内容可以是 代理的应答消息的组成部分。
在本发明的改进方案中，在所述管理器接收了应答消息之后， 在所述管理器和所述代理之间执行与所述应答消息有关的该管理功 能或几个管理功能。在这种情况下，在所述管理器和所述代理之间 请求和应答消息的交换用于准备执行相应的管理功能。如果所述请 求消息的管理功能的执行是不可能的，而所述代理不发送带有所请 求的信息的应答消息到所述管理器，则尤其是有利的。
如果用于对所述管理器或所述通信系统的和所述一个或多个管 理功能的识别信息进行解密的密钥对于所述代理是已知的并且对于 所述管理器是未知的，则尤其是有利的。通过这种方式可以防止， 所述管理器在发送所述请求消息之前改变或者操纵加密信息。
在本发明的扩展方案中，所述管理器在发送所述请求消息之前 从设备接收加密的识别信息，其中所述设备事先已经执行了对所述 管理器未知的关于所述识别信息的加密方法。在这种情况下，所述 管理器不影响所述识别信息的加密，因此所述管理器在发送所述请 求消息之前不能进行对加密的识别信息的改变。
在本发明的改进方案中，所述代理在发送所述应答消息之前检 查所述管理器或所述通信系统的解密的识别信息与所述管理器或所 述通信系统的对所述代理已知的识别信息的 一 致性。通过这种方 式，可以通过所述代理保证，加密信息源自于确定的管理器或者确 定的通信系统的管理器。这对应于检验所述管理器用于发送所述请 求消息的权利。此外，如果所述代理在缺乏一致性时发送故障报告 代替所述应答消息，并且在存在一致性时发送所述应答消息给所述 管理器，则是有利的。因为代替所述应答消息所发送的消息不包含 由所述管理器请求的信息，所以存在故障报告。
在本发明的改进方案中，在所述管理器接收到所述应答消息之 后从所述管理器向所述代理发送另一请求消息，以请求为所述管理 器用于执行在所述管理器和所述代理之间的管理功能所需的信息， 所述信息涉及与应答消息有关的管理功能或者一部分。所述管理器 可以从该管理器关于其以所述应答消息的方式已经接收了由该管理
器所请求的信息的这些管理功能中选择一个或者多个管理功能，并 且通过另一请求消息请求关于所选择的管理功能的附加信息。其它 信息就确定的管理功能而言是信息，其中所述管理器在没有所述信 息的情况下不能执行相应的管理功能。
此外，如果所述代理在接收了所述另一请求消息之后检验在所 述另 一请求消息中所指示的管理功能是否同与事先所发送的应答消 息有关的管理功能相一致，并且在缺乏一致性时发送故障报告给所 述管理器，并且在存在一致性时发送带有利用另一请求消息所请求 的信息的另一应答消息给所述管理器，则是有利的。因此检验由所 述管理器对其它信息的请求是否涉及这种管理功能，其中所述代理 在先前所发送的应答消息中已经关于这种管理功能发送了信息。如 果这不适用，则发送故障报告，其中由于所述消息不包含由所述管 理器所请求的信息，所以是故障报告。
根据本发明第二方法，所述代理存储关于多个可在所述管理器 和所述代理之间执行的管理功能的信息。所述代理从所述管理器接 收请求消息，以请求关于可在所述管理器和所述代理之间执行的管 理功能的信息，其中所述请求消息以加密的方式包括所述管理器或 所述通信系统的、以及所述多个管理功能的一个或者数个管理功能 的识别信息。所述代理对所述管理器或所述通信系统的识别信息进 行解密，并且以应答消息的方式向所述管理器发送利用所述请求消 息所请求的信息，其中所述信息仅仅涉及在所述请求消息中通过所 述识别信息指示的该管理功能或多个管理功能。
本发明第二方法包含开始时所描述的方法的代理侧方法步骤。 根据开始时描述的本发明方法的上述阐述、扩展方案和改进方案的 其它代理侧方法步骤可以是本发明第二方法的组成部分。
根据本发明第三方法，所述管理器利用请求消息从所述代理请 求关于可在所述管理器和所述代理之间执行的管理功能的信息，其 中所述请求消息以加密的方式包括所述管理器或所述通信系统的、 以及一个或者数个管理功能的识别信息。所述管理器从所述代理接 收带有利用所述请求消息所请求的信息的应答消息，其中所述信息 仅仅涉及在所述请求消息中通过所述识别信息指示的该管理功能或 多个管理功能。
本发明第三方法包含开始时所描述的方法的管理器侧方法步 骤。根据开始时所描述的本发明方法的上述阐述、扩展方案和改进 方案的其它管理器侧方法步骤可以是本发明第三方法的组成部分。
和所述代理之间执行的管理功能的信息的装置，以i用于接收和处 理所述管理器的、请求关于可在所述管理器和所述代理之间执行的 管理功能的信息的请求消息的装置，其中所述请求消息以加密的方 式包括所述管理器或所述通信系统的、以及所述多个管理功能的一 个或者数个管理功能的识别信息。此外根据本发明所述的代理还具 有用于对所述管理器或所述通信系统的识别信息进行解密的装置， 和用于建立和发送带有通过所述请求消息所请求的信息的应答消息 给所述管理器的装置，其中所述信息仅仅涉及在所述请求消息中通 过所述识别信息指示的该管理功能或多个管理功能。
根据本发明所述的管理器具有用于建立和发送请求消息给所述 代理以请求关于可在所述管理器和所述代理之间执行的管理功能的 信息的装置，其中所述请求消息以加密的方式包括所述管理器或所 述通信系统的、以及一个或者几个管理功能的识别信息。此外根据 本发明所述的管理器还具有用于从所述代理接收和处理带有利用所 述请求消息所请求的信息的应答消息，其中所述信息仅仅涉及在所 述请求消息中通过所述识别信息指示的该管理功能或多个管理功 能。
法的代理侧步骤，其中这也可以适用于扩展方案和改进方案。根据 本发明所述的管理器尤其适合用于执行根据本发明所述的方法的管 理器侧方法步骤，其中这也可以适用于扩展方案和改进方案。为此， 根据本发明所述的管理器以及根据本发明所述的代理都可以包括其 它的装置。根据本发明所述的管理器以及根据本发明所述的代理都 可以通过多个相互连接的具有相应装置的设备来实现。
接下来将借助于实施例更详细地阐述本发明。在此
图1示出根据本发明所述的方法的第一流程图， 图2示出根据本发明所述的方法的第二流程图。 下面借助于根据标准UMTS的移动无线电通信系统的管理系统 示例性地更详细地说明本发明。考虑NMC(网络管理中心)和OMC (运维中心)，其中所述NMC相对于所述OMC用作管理器，或者 所述OMC相对于所述NMC用作代理。在所述NMC和所述OMC 之间的接口根据UMTS被称为Itf-N接口 。所述管理系统的其它组成
部分出于简化原因而不被考虑。
IRP (集成参考点)是所述Itf-N接口的管理功能性，正如例如 在标准规范3GPP TS 32.101 (原理和高7JC平要求(Principles and high level requirements))中所描述的那样。因此，相应的管理功能性由 一系列标准规范来定义。IRP既可以定义确定的服务，例如警报 IRP、通知IRP、基础配置管理IRP，也可以定义支持所述服务的网 络资源的特性，例如Generic IRP NRM ( NRM: Network Resource Model (网络资源才莫型))、Core IRP NRM、 UTRAN IRP NRM。 通过使用IRP，应该能够在移动无线电通信系统中实现不同的NMC
和OMC、特别是不同制造商的NMC和OMC的共同作用。
标准TS 32.362 ( 3GPPTS 32.362，第三代合作伙伴项目；技术 规范组月l务与系统方面；电信管理；入口点(EP， Entry Point)集 成参考点(IRP);信息服务(IS))定义了一种机制，所述机制使 NMC能够找到由OMC提供的IRP。对此，所述NMC发送称为 getIRPOutline的请求消息给所述OMC。所述OMC于是利用对所有 由其实现的IRP和这些IRP的相应版本的说明来应答。通过所述 OMC对所述请求消息的应答，所述NMC因此得知，所述OMC对 哪些IRP存储了用于执行相应的IRP所需的信息。利用称为 getIRPReference的另一请求消息，所述NMC可以请求对所述OMC 可执行的IRP的其它信息。这些其它信息能够使所述NMC利用所述 OMC执行相应的IRP。因此，所述NMC根据现有技术能够不受限 制地执行在所述OMC上实现的所有IRP。
由于移动无线电通信系统的运营商就在所述OMC上实现的 IRP的执行而言受到限制将是可能的，因此对应于现有技术的所述实 施方式是不利的。根据现有技术，OMC的制造商在所述OMC的软 件中附上的所有IRP都可以由所述移动无线电通信系统的运营商使 用，即使这些运营商不需要某些IRP或没有购买这些IRP。因此对 于移动无线电通信系统的不同的运营商使用哪些不同的IRP并且因 此想要为不同的IRP支付费用的情况，必须为这些不同的系统的 OMC建立和实现特有的软件包。在运营商特定的软件解决方案的情 况下，在添加新的IRP时必须在所述OMC上运行所述新IRP的软 件，由此该新的IRP有时在其正常功能方面受到干扰。
通过OMC以不依赖于所述移动无线电通信系统的运营商、即不 依赖于其与之相通信的所使用的NMC的方式具有用于执行所有标 准化的IRP的软件，本发明绕开了这种耗费的实施。这意味着，OMC 基于其软件能够执行每个IRP。然而，由于NMC根据与OMC的制 造商的商定仅仅允许使用确定的IRP,因此根据下面所描述的方法， 就关于OMC可由NMC使用的IRP而言引入限制。
图1示出了根据本发明所述的方法的流程图。在左侧布置有管 理器MANAGER、也即NMC，并且在右侧布置有代理AGENT、也 即OMC。在所述管理器MANAGER和所述代理AGENT之间传输
的消息通过水平箭头来表示，其中所述消息的名称位于箭头上方， 而在所述箭头下方在括号中说明了在相应消息中所包含的信息。除 了在括号中所说明的消息组成部分之外，所述消息还可以具有其它 的组成部分、特别是相应的标准化消息的组成部分，其对本发明的 理解并不重要。
开始时，所述管理器MANAGER向所述代理AGENT发送请求 消息request: getIRPOutline。该请求消息包含参量CODE (代码)， 所述参量CODE通过加密从所述管理器MANAGER ^皮授权使用的 IRP的歹'J表IRPs和移动无线电通信系统的识另'J信息 managerAccessCode中得以确定。例如如果运营商已经购买了与用于 执行三个确定的IRP的权利相结合的OMC，那么所述三个IRP的识 别信息载入请求消息request: getIRPOutline的参量CODE中。识 别信息manager AccessCode由移动无线电通信特定的标识对MCC (移动国家码(Mobile Country Code ))和MNC(移动网络码(Mobile Network Code ))组成。参量MCC唯一地标识所述管理器MANAGER 和所述代理AGENT所处的移动无线电网络的国家，例如在标准TS 23.003 ( 3GPPTS 23.003，第三代合作伙伴项目；技术规范组核心网 络；编号、寻址和识别)中所描述的那样。参量MNC唯一地标识移 动无线电网络，其中所述移动无线电网络的组成部分是所述管理器 MANAGER和所述代理AGENT,例如在标准TS 23.003中所描述的那样。
所述移动无线电通信系统的运营商从OMC的制造商获得参量 CODE。在此，对不同的运营商可以使用相同的或者不同的加密方 法。代替加密参量CODE,也可以z使用多个参量，因此例如以加密 的方式说明为所述运营商所释放的IRP的参量、和以加密的方式包 含识另'J信息managerAccessCode的第二参量。
所述代理AGENT已知用于对参量CODE进行解密的密钥。在 方法步骤解码(DECODE)中，所述代理AGENT对所述参量CODE 进行解密并且得到所述管理器MANAGER或移动无线电通信系统的 运营商有权利使用的所有IRP的说明以及参量MCC和MNC。由于 管理器MANAGER的参量MCC和MNC对所述代理是已知的，所 以所述代理可以在方法步骤"managerAccessCode是正确的？"中确
定请求消息request: getlRPOutline的加密信息manager AccessCode 是否是正确的参量MCC和MNC。通过这种方式可以防止第一运营 商将把OMC制造商移交给其的加密参量CODE转交给第二运营 商，使得第二运营商可以使用允许第一运营商使用的那些IRP。
如果所述代理AGENT确定，请求消息request: getlRPOutline 的信息manager AccessCode与其所已知的、管理器MANAGER的标 识参量不一致(对应于图l的方法步骤"否")，则所述代理发送应 答消息response: getlRPOutline到所述服务器MANAGER。该应答 消息包含信息status=OperationFailed，所述信息表明，由所述管理 器MANAGER利用请求消息request: getlRPOutline所启动的运4亍 失败。因此，在所述管理器MANAGER的实际参量MCC和MNC 与请求消息request: getlRPOutline的信息managerAccessCode缺乏 一致性的情况下，所述代理AGENT不向所述管理器MANAGER传 送关于所述代理支持哪些IRP的信息。
如果所述代理AGENT确定，请求消息request: getlRPOutline 的信息managerAccessCode与其所已知的、管理器MANAGER的标 识参量一致(对应于图l的方法步骤"是")，则所述代理在方法步 骤"估计(EVALUATE)"中分析请求消息request: getlRPOutline 的IRP的列表IRPs ，以便所述代理可以知道，所述管理器 MANAGER允许使用哪些IRP。在方法步骤"搜索(SEARCH)，， 中，所述代理AGENT确定所释放的IRP的相应标识IRPID、以及 分别所属的一个版本或多个版本IRPVersionSet。所述代理AGENT 利用应答消息response: getlRPOutline对所述管理器MANAGER作 出应答。对于请求消息request: getlRPOutline的列表IRPs的每个 IRP，应答消息response: getlRPOutline包含标识IRPID和所述 理AGENT支持的该版本或多个版本IRPVersionSet。关于一个IRP 可以给出多个版本。此外，应答消息response: getlRPOutline包括 说明status=OperationSucceeded ，所述{兌明表明，由所述管理器 MANAGER利用请求消息request: getlRPOutline所启动的运4亍成 功地得以执4亍。
图2示出了在所述管理器MANAGER已经从所述代理AGENT 接收到应答消息response: getlRPOutline之后该方法的流程。所述
管理器MANAGER决定，它想要使用在所述应答消息response: getIRPOutline中所说明的IRP的哪些IRP、或者如果所述代理 AGENT支持多个版本，它分别想要使用哪个版本。关于这些IRP， 所述管理器MANAGER发送请求消息request: getlRPReference。 对于所述管理器MANAGER想要使用的每个IRP，所述请求消息 request: getlRPReference包含识别信息IRPID和所属的由所述管理 器MANAGER选择的版本IRPVersion。
所述代理AGENT在接收到请求消息request: getlRPReference 之后，在方法步骤"检查(CHECK)"中检验，所述请求消息request: getlRPReference的参量IRPID和IRPVersion是否涉及所释放的 IRP、即所述代理AGENT在应答消息response: getIRPOutline中已 列举的IRP。由此避免，所述管理器MANAGER试图利用请求消息 request: getlRPReference通过询问不包含在所释放的IRP的列表中 的IRP而仍然能够使用这些没有被授权给它的IRP。
如果所述代理AGENT根据图2的方法步骤"否"确定，请求 消息request: getlRPReference包含不属于所释i文的IRP的列表的 IRP的说明，则所述代理发送带有信息Status: OperationFailed的 应答消息response: getlRPReference ，其中所述信息表明，由所述 管理器MANAGER利用请求消息request: getlRPReference所启动 的运行失败。相反，如果所述代理AGENT根据图2的方法步骤"是" 确定，请求消息request: getlRPReference仅仅包含所释方文的IRP， 则所述代理发送带有信息Status: OperationSucceeded的应答消息 response : getlRPReference ， 所述信息表明，由所述管理器 MANAGER利用请求消息request: getlRPReference所启动的操作 成功地得以执行。对于所述管理器MANAGER的请求消息request: getlRPReference的每个IRP， 应答消息response: getlRPReference 包含用于执行IRP所需的参考信息IRPReference。在通过所述管理 器MANAGER接收到应答消息response: getlRPReference之后，根 据方法步骤"使用IRP(USEIRP)"，可以在所述管理器MANAGER 和所述代理AGENT之间使用所述IRP，其中所述代理AGENT关于 所述IRP已经向所述管理器MANAGER发送了信息IRPReference。
作为对所述方法的扩展可能的是，所述代理AGENT不支持加
密参量CODE的使用。在这种情况下，根据现有技术，所述代理 AGENT在应答消息response: getlRPOutline中结合相应的版本列举
所有由其支持的IRP。
此外可能的是，所述参量CODE仅仅被用作请求消息request: getlRPOutline的可选参数。所述管理器MANAGER在这种情况下可 以决定，发送不带参量CODE的请求消息request: getlRPOutline。 对于这种情况有利的是，存在"IRP基本包"、以及"IRP选择包"， 所述IRP选择包包含超出IRP基本包的IRP的附加IRP，所述附加 IRP对运营商必须承担费用。如果所述代理AGENT接收不带有参量 CODE的请求消息request: getlRPOutline,则应答消息response: getlRPOutline仅仅包含IRP基本包的IRP的说明。只有当所述管理 器MANAGER使用参量CODE并且因此表明所述管理器已经为IRP 选择包的IRP付费时，才列举IRP选择包的IRP。
所述方法的一个优点是，可以在管理系统的持续运行中集成新 的IRP，而不中断或干扰网络监控。为了阐述而考察以下情况，即移 动无线电通信系统的运营商在使用NMC1和迄今所释放的IRP的情 况下对其进行监控。在购买了新的IRP之后，所述运营商获得新的 加密参量，所述加密参量从信息managerAccessCode和新IRP的列 表中得以确定。暂时使用NMC2，用于关于新的IRP执行根据图1 和2所描述的方法。并行于由NMC1所执行的正常监控，NMC2可 以对新的管理功能进行测试。如果该测试成功，则NMC1可以和 OMC —起在正常监控范围内执行新的IRP。
所述方法不依赖于用于在所述管理器MANAGER和所述代理 AGENT之间通信所使用的通信协议。
权利要求
1.用于运行通信系统的包含至少一个管理器(MANAGER)和代理(AGENT)的管理系统的方法，其中所述代理(AGENT)存储关于多个可在所述管理器(MANAGER)和所述代理(AGENT)之间执行的管理功能的信息，所述管理器(MANAGER)利用请求消息(requestgetIRPOutline)从所述代理(AGENT)请求关于可在所述管理器(MANAGER)和所述代理(AGENT)之间执行的管理功能的信息(IRPID，IRPVersionSet)，其中所述请求消息(requestgetIRPOutline)以加密的方式包括所述管理器(MANAGER)或所述通信系统以及多个管理功能的一个或者数个管理功能的识别信息(IRPs，managerAccessCode)，所述代理(AGENT)对所述管理器(MANAGER)或所述通信系统的识别信息(managerAccessCode)进行解密，并且以应答消息(responsegetIRPOutline)的方式向所述管理器(MANAGER)发送利用所述请求消息(requestgetIRPOutline)请求的信息(IRPID，IRPVersionSet)，其中所述信息(IRPID，IRPVersionSet)仅仅涉及在所述请求消息(reqtuestgetIRPOutline)中通过所述识别信息(IRPs)指示的该管理功能或多个管理功能。
2. 根据权利要求1所述的方法，其中在通过所述管理器 (MANAGER)接收了所述应答消息(response: getIRPOutline )之后，在所述管理器(MANAGER)和所述代理(AGENT)之间执行 与所述应答消息(response: getIRPOutline )有关的该管理功能或多 个管理功能。
3. 根据权利要求1或2所述的方法，其中用于对所述管理器 (MANAGER )或所述通信系统和所述 一 个或多个管理功能的识别信息(IRPs ， managerAccessCode )进行解密的密钥对所述4戈理 (AGENT)是已知的，而对所述管理器(MANAGER)是未知的。
4. 根据权利要求1至3之一所述的方法，其中所述管理器 (MANAGER)在发送所述请求消息(request: getIRPOutline )之前已经从设备接收了加密的识别信息(IRPs, managerAccessCode )， 所述设备事先已经执行了对所述管理器(MANAGER)未知的关于 识另!]信息(IRPs, managerAccessCode)的力口密方法。
5. 根据权利要求1至4之一所述的方法，其中所述代理 (AGENT )在发送所述应答消息(response: getlRPOutline )之前，检查所述管理器(MANAGER)或所述通信系统的解密的识别信息 (managerAccessCode )与所述管理器(MANAGER)或所述通信系 统的对所述代理(AGENT)已知的识别信息的一致性。
6. 根据权利要求5所述的方法，其中在缺乏一致性的情况下， 所述代理(AGENT)代替所述应答消息(response: getlRPOutline) 而发送故障报告给所述管理器(MANAGER),并且在存在一致性 的情况下发送所述应答消息(response: getlRPOutline )给所述管理 器(MANAGER)。
7. 根据权利要求1至6之一所述的方法，其中在通过所述管理 器(MANAGER)接收了所述应答消息(response: getlRPOutline) 之后，从所述管理器(MANAGER)向所述代理(AGENT)发送另 一请求消息(request: getlRPReference)，以请求对所述管理器(MANAGER)用于执行在所述管理器(MANAGER)和所述代理 (AGENT)之间的管理功能所需的信息(IRPReference)，其中所述信息涉及与所述应答消息(response: getlRPOutline )有关的管理功能或者一部分。
8. 根据权利要求7所述的方法，其中所述代理(AGENT)在接 收到所述另 一请求消息(request: getlRPReference )之后检验，在 所述另一请求消息(request: getlRPReference)中所指示的管理功 能是否同与所述应答消息(response: getlRPOutline )有关的管理功 能相一致，并且在缺乏一致性的情况下向所述管理器(MANAGER) 发送故障报告，并且在存在一致性的情况下发送带有利用所述另一 请求消息(request: getlRPReference )所请求的信息(IRPReference ) 的另 一 应答消息(response : getlRPReference )给所述管理器(MANAGER)。
9. 根据权利要求1至8之一所述的方法，其中所述管理功能是IRP。
10. 用于运4亍通信系统的包含至少一个管理器(MANAGER) 和代理(AGENT)的管理系统的方法，其中所述代理(AGENT)存 储关于多个可在所述管理器(MANAGER)和所述代理(AGENT)之间执行的管理功能的信息，所述代理(AGENT)从所述管理器 (MANAGER)接收请求消息(request: getIRPOutline)，以请求 关于可在所述管理器(MANAGER)和所述代理(AGENT)之间执 行的管理功能的信息(IRPID, IRPVersionSet)，其中所述请求消息(request: getIRPOutline)以加密的方式包 括所述管理器(MANAGER)或所述通信系统以及多个管理功能的 一个或者数个管理功能的识别信息(IRPs， managerAccessCode)， 所述代理(AGENT)对所述管理器(MANAGER)或所述通信 系统的识别信息(managerAccessCode)进4亍解密，并且以应答消息 (response: getIRPOutline )的方式向所述管理器(MANAGER)发 送利用所述请求消息(request: getIRPOutline )请求的信息(IRPID， IRPVersionSet)，其中所述信息(IRPID， IRPVersionSet)仅仅涉 及在所述请求消息(request: getIRPOutline )中通过所述识别信息 (IRPs)指示的该管理功能或多个管理功能。
11. 用于运行通信系统的包含至少一个管理器(MANAGER) 和代理(AGENT )的管理系统的方法，其中所述管理器(MANAGER )利用请求消息(request: getIRPOutline )从所述代 理(AGENT)请求关于可在所述管理器(MANAGER)和所述代理(AGENT)之间执行的管理功能的信息(IRPID, IRPVersionSet)， 其中所述请求消息(request: getIRPOutline )以加密的方式包 括所述管理器(MANAGER)或所述通信系统以及一个或者数个管 理功能的i口、另'H言息(IRPs, managerAccessCode)，所述管理器(MANAGER)从所述代理(AGENT)接收带有利 用所述请求消息(request: getIRPOutline )所请求的信息(IRPID ， IRPVersionSet)的应答消息(response: getIRPOutline)，其中所 述信息(IRPID, IRPVersionSet )仅仅涉及在所述请求消息(request: getIRPOutline)中通过所述识别信息(IRPs)指示的该管理功能或 多个管理功能。
12. 通信系统的包含至少一个管理器(MANAGER)和代理 (AGENT)的管理系统用的代理(AGENT),具有用于存储关于多个可在所述管理器(MANAGER)和所述代理 (AGENT)之间执行的管理功能的信息的装置， 用于接收和处理所述管理器(MANAGER)的请求关于可在所 述管理器(MANAGER)和所述代理(AGENT)之间执行的管理功 能的信息(IRPID , IRPVersionSet )的请求消息(request: getlRPOutline )的装置，其中所述请求消息(request: getlRPOutline ) 以加密的方式包括所述管理器(MANAGER)或所述通信系统以及 多个管理功能的 一 个或者数个管理功能的识别信息(IRPs , managerAccessCode )，用于对所述管理器(MANAGER)或所述通信系统的识别信息 (managerAccessCode)进行解密的装置，和用于建立和发送带有通过所述请求消息(request : getlRPOutline)所请求的信息(IRPID, IRPVersionSet)的应答消 息(response: getlRPOutline )给所述管理器(MANAGER)的装置， 其中所述信息(IRPID， IRPVersionSet)仅仅涉及在所述请求消息 (request: getlRPOutline)中通过所述识别信息(IRPs)指示的该管理功能或多个管理功能。
13.通信系统的包含至少一个管理器(MANAGER)和代理(AGENT)的管理系统用的管理器(MANAGER)，具有用于建立和发送具有关于可在所述管理器(MANAGER)和代 理(AGENT)之间执行的管理功能的信息(IRPID ， IRPVersionSet) 的请求的请求消息(request: getlRPOutline )给所述4戈理(AGENT ) 的装置，其中所述请求消息(request: getlRPOutline)以加密的方 式包括所述管理器(MANAGER)或所述通信系统以及一个或者多 个管理功肯g的i乂另寸4言息(IRPs ， managerAccessCode )，用于接收和处理所述代理(AGENT)的带有利用所述请求消息(request: getlRPOutline )所请求的信息(IRPID, IRPVersionSet) 的应答消息(response: getlRPOutline)的装置，其中所述信息(IRPID, IRPVersionSet)仅仅涉及在所述请求消息(request: getlRPOutline)中通过所述识别信息(IRPs)指示的该管理功能或 多个管理功能。
全文摘要
本发明涉及一种用于运行通信系统的包含至少一个管理器(MANAGER)和代理(AGENT)的管理系统的方法，其中所述代理(AGENT)存储关于多个可在所述管理器(MANAGER)和所述代理(AGENT)之间执行的管理功能的信息。所述管理器(MANAGER)利用请求消息(requestgetIRPOutline)从所述代理(AGENT)请求关于可在所述管理器(MANAGER)和所述代理(AGENT)之间执行的管理功能的信息(IRPID，IRPVersionSet)，其中所述请求消息(requestgetIRPOutline)以加密的方式包括所述管理器(MANAGER)或所述通信系统的、以及所述多个管理功能的一个或者数个管理功能的识别信息(IRPs，managerAccessCode)。所述代理(AGENT)对所述管理器(MANAGER)或所述通信系统的识别信息(managerAccessCode)进行解密，并且以应答消息(responsegetIRPOutline)的方式向所述管理器(MANAGER)发送利用所述请求消息(requestgetIRPOutline)请求的信息(IRPID，IRPVersionSet)，其中所述信息(IRPID，IRPVersionSet)仅仅涉及在所述请求消息(requestgetIRPOutline)中通过所述识别信息(IRPs)指示的该管理功能或多个管理功能。此外，本发明涉及用于执行所述方法的管理器(MANAGER)和代理(AGENT)。
文档编号H04L12/24GK101171795SQ200580049727
公开日2008年4月30日 申请日期2005年12月15日 优先权日2005年3月8日
发明者L·希尔施 申请人:诺基亚西门子通信有限责任两合公司