单板管理方法、电子设备及存储介质与流程

1.本技术实施例涉及数据管理领域，特别涉及一种单板管理方法、电子设备及存储介质。


背景技术：

2.随着5g大规模的商用的开通，支撑5g运行的单板硬件的使用也愈加广泛，商用单板的需求量增多。
3.然而在单板的大量使用过程中，不可避免会存在硬件丢失、被盗或其他变为非法状态的情况，用户或者相关安全保障人员需要对其进行管控和追踪，但是当前的单板作为便于流通的硬通货，不具有防盗的配置，不能很好的解决被盗管控等问题，从而单板被盗会给设备商造成巨大损失，同时非法单板也会给网络质量和网络安全带来隐患。


技术实现要素：

4.本技术实施例的主要目的在于提出一种单板管理方法，使得单板的非法状态能够被及时察觉及定位，降低设备商的损失，保障网络安全。
5.为实现上述目的，本技术实施例提供了一种单板管理方法，包括：获取单板的属性信息，所述属性信息不可更改；根据所述属性信息判断所述单板是否为非法单板；在所述单板为非法单板的情况下，上报报警信息，禁止运行所述单板。
6.为实现上述目的，本技术实施例还提供了一种电子设备，包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行上述的单板管理方法。
7.为实现上述目的，本技术实施例还提供了一种计算机可读存储介质，存储有计算机程序，所述计算机程序被处理器执行时实现上述的单板管理方法。
8.本技术所提出的单板管理方法，根据单板中不可更改的属性信息，判断所述单板是否为非法单板，使得用户在单板被盗的情况下，能够及时对被盗等非法状态的单板进行管制，并可以根据报警信息获取非法单板所处的位置，进行位置追踪，即非法单板得以及时回收，保证用户的商业利益，提高网络安全性，提升用户体验。
附图说明
9.图1是本技术一个实施方式所提供的单板管理方法的流程图；
10.图2是本技术一个实施方式所提供的单板管理方法的示意图；
11.图3是本技术另一个实施方式所提供的单板管理方法的示意图；
12.图4是本技术一个实施方式所提供的电子设备的示意图。
具体实施方式
13.为使本技术实施例的目的、技术方案和优点更加清楚，下面将结合附图对本技术的各实施例进行详细的阐述。然而，本领域的普通技术人员可以理解，在本技术各实施例中，为了使读者更好地理解本技术而提出了许多技术细节。但是，即使没有这些技术细节和基于以下各实施例的种种变化和修改，也可以实现本技术所要求保护的技术方案。以下各个实施例的划分是为了描述方便，不应对本技术的具体实现方式构成任何限定，各个实施例在不矛盾的前提下可以相互结合相互引用。
14.本技术实施例中的术语“第一”、“第二”仅用于描述目的，而不能理解为指示或暗示相对重要性或者隐含指明所指示的技术特征的数量。由此，限定有“第一”、“第二”的特征可以明示或者隐含地包括至少一个该特征。本技术的描述中，术语“包括”和“具有”以及它们任何变形，意图在于覆盖不排他的包含。例如包含了一系列部件或单元的系统、产品或设备没有限定于已列出的部件或单元，而是可选地还包括没有列出的部件或单元，或可选地还包括对于这些产品或设备固有的其它部件或单元。本技术的描述中，“多个”的含义是至少两个，例如两个，三个等，除非另有明确具体的限定。
15.本发明的一个实施方式涉及一种单板管理方法。具体流程如图1所示。
16.步骤101，获取单板的属性信息，属性信息不可更改；
17.步骤102，根据属性信息判断单板是否为非法单板；
18.步骤103，在单板为非法单板的情况下，上报报警信息，禁止运行单板。
19.本实施方式中，根据单板中不可更改的属性信息，判断所述单板是否为非法单板，使得用户在单板被盗的情况下，能够及时对被盗等非法状态的单板进行管制，并可以根据报警信息获取非法单板所处的位置，进行位置追踪，即非法单板得以及时回收，保证用户的商业利益，提升用户体验。
20.下面对本实施方式的单板管理方法的实现细节进行具体的说明，以下内容仅为方便理解提供的实现细节，并非实施本方案的必须。
21.在步骤101中，获取单板的属性信息，属性信息不可更改。即，可以直接查询或者间接查询单板上的属性信息，将单板上的属性信息作为判断单板是否合法的条件。
22.在一个例子中，属性信息例如，所述单板的第一标识和/或所述单板的第二标识；所述第一标识和第二标识可以仅存在一个，或均存在；所述第一标识与所述第二标识都不支持更改。
23.具体的，所述第一标识可以为所述单板出厂时的电子序列号eid，全球唯一且不支持更改，所述第二标识可以为单板出厂后，在首次安装上电使用时输入的运营商信息，不支持更改。其中，所述第一标识可以供网管设备对接入网元的单板进行管理，所述网元与所述网管设备通信连接；所述第二标识可以供网元设备对所述单板进行管理。
24.即，存在不同的标识用于不同的检测设备对单板的合法性进行判断，使得能够满足对于单板检测的不用场景以及不同的需求。
25.在步骤102中，根据属性信息判断单板是否为非法单板。根据上述步骤得到的单板的属性信息，判断单板是否合法；其中，可以结合具体实施场景的条件和所获取的单板的属性信息判断单板是否合法。
26.在一个例子中，在应用于网管设备的情况下，根据属性信息中的第一标识判断单
板是否为违法单板。即，在本技术应用于网管设备时，网管设备根据第一标识判断单板是否为违法单板；或者用户将判断模式选择为第一模式，即网管设备根据单板的第一标识判断单板是否为违法单板。
27.具体地，查询预存的黑名单中的标识；在所述第一标识与所述黑名单中任一标识匹配的情况下，判断所述单板为非法单板。其中，第一标识可以为eid；即，在单板被盗或者处于其他非法状态，需要被管控的情况下，可以将单板的eid加入黑名单中，在单板被盗后又处于使用状态时，根据单板的eid检测到所检测的单板为黑名单中的单板，则进行管制和报警的动作。可选的，单板的eid可以在单板插入网元(或与网元产生其他通信连接方式)时，网元向所述网管设备上报，使得网管设备获取。所述网元与网管设备存在通信连接，例如网元在网管设备的管理范围中。
28.可以理解的是，所述黑名单支持更新，包括定期更新或随时有变更就执行更新等。
29.在另一个例子中，所述根据所述第一标识判断所述单板是否为非法单板，包括：查询预存的白名单中的标识；在所述第一标识与所述白名单中标识均不匹配的情况下，判断所述单板为非法单板。其中，第一标识可以为eid；即，将在正常运营的单板的eid放入白名单，若检测到接入网元的单板的eid不在所述白名单中，则进行管制和报警的动作。
30.可以理解的是，所述白名单支持更新，包括定期更新或随时有变更就执行更新等。此外，在网管设备判断单板为非法单板后，可以向所述非法单板所插入(通信连接/电连接等)的网元发送管控指令，所述管控指令用于禁止所述网元运行所述单板。
31.在一个例子中，在应用于网元的情况下，所述获取单板的属性信息，包括：获取所述单板的属性信息中的第二标识；所述根据所述属性信息判断所述单板是否为非法单板，包括：根据所述网元的运营商信息和所述第二标识，判断所述单板是否为非法单板。其中，所述单板的第二标识可以为所述单板的运营商标识。即本技术应用于网元时，网元根据自身的运营商信息和单板的第二标识，判断单板是否为违法单板；或者用户将判断模式调整为第二模式，即网元根据单板的第二标识判断单板是否为违法单板。
32.具体地，所述单板在出厂后的首次安装上电时，获取所述单板的第二标识，并且不支持变更，即第二标识仅允许一次写入。例如，在单板中写入(一旦写入不可修改，如，通过烧录)运营商标识，运营商标识包括：plmn(public land mobile network，公共陆地移动网络)，为由政府或它所批准的经营者，为公众提供陆地移动通信业务目的而建立和经营的网络，plmn＝mcc(mobile country code，移动国家码)+mnc(mobile network code，移动网络码)，例如中国移动的plmn为46000，中国联通的plmn为46001。在之后使用过程中，在网元上电后比较网元的配置数据中的运营商信息(如:plmn)和该单板的第二标识，如果不同则判断所述单板为非法单板。
33.此外，所述网元支持网管设备通过所述网元的录入接口，向首次上电的单板设置所述第二标识；其中，所述首次上电的单板处于接入所述网元的状态。即，可选的，所述网元存在新增的录入接口，该录入接口能够使得网管设备通过所述录入接口向接入所述网元的、首次上电的单板输入第二标识，例如输入运营商信息，该第二标识仅支持一次录入，录入之后不可修改。该操作过程可以在执行本技术的单板管理方法前完成，即预先设置单板中的第二标识。
34.也就是说，能够采用不同检测方式以应对不同的检测场景。例如，在应用于网管设
备时，能够使用黑名单或白名单的，采用eid进行检测，黑白名单均支持更新；在应用于网元时，能够采用单板的运营商标识检测，即，若单板处于跨运营商的状态，实际上已经是被盗或者被非法使用，所以一旦判断单板与网元的运营商不同，则判断单板为非法单板。此外，可以按照实际情况进行模式选择，例如选择采用黑名单或白名单进行检测判断，或选择根据运营商标识进行检测判断。在一些执行过程中，当单板位于跨运营商的场景中时，基于运营商的黑白名单可能无法使用，则基于单板的第二标识进行判断。
35.在步骤103中，在单板为非法单板的情况下，上报报警信息，禁止运行单板。即，在识别到所述单板为非法单板时，对所述非法单板执行管控策略。
36.例如，应用于网管设备时，网管设备识别到所述单板为非法单板，则可以向所述单板接入的网元发送管控指令，并进行报警信息的上报；应用于网元时，网元识别到所述单板为非法单板，则禁用所述非法单板，并上报报警信息。
37.在一些具体执行过程中，应用于网元时，例如：网元存在支持写入(一旦写入不可修改，如，通过烧录)运营商信息的录入接口，单板在出厂后首次安装上电时，用户在网管设备上通过上述接口将运营商信息写入到单板，此处支持批量写入；在之后的使用过程中，网元上电后可以比较单板中的运营商信息和网元配置数据中的运营商信息，如果不同则禁用单板功能，并上报告警，能够控制不同运营商之间单板的非法流转。如图2所示，例如主要由所述网元中的“单板资产检测服务模块”执行上述过程。此外，图2中仅为报警的一种示意，报警也支持传输到其他设备。
38.在一些具体执行过程中，应用于网管时，例如：每块单板均有一个eid，即单板电子序列号，eid存储在单板，该eid全球唯一，用户不可能篡改。网管设备的资产管理服务模块中会收集到所有在服(即接入网管设备管理范围的网元)的单板的eid，运营商向网管设备中导入黑名单(非法单板标识)，网管设备中的单板资产检测服务模块识别到系统内非法单板，给对应网元下发单板管控命令，限制单板使用，并上报告警。
39.或者，每块单板均有一个eid，即单板电子序列号，eid存储在单板中，该eid全球唯一，用户不可能篡改。网管设备的资产管理服务模块中会收集到所有在服(即接入网管设备管理范围的网元)的单板的eid，用户向网管导入白名单，网管设备中的单板资产检测服务模块找到系统内不在白名单中的非法单板，给网元下发单板管控命令，限制单板使用，并上报告警。如图3所示。
40.通过本技术的实施方式，能够解决以下问题，包括：
41.运营商a购买的单板被盗，运营商a要求这些被盗单板在其他运营商中禁用；则可以通过应用于网元的情况，即通过检测网元的运营商信息及单板的第二标识以达到在其他局方禁用的目的。
42.运营商b：运营商b购买的单板被盗，由于运营商b的单板只能在运营商b的系统内使用，所以可以采用应用于网管设备的方式，即，通过黑名单或白名单对所述单板的第一标识进行检测，以达到被盗单板在运营商b系统内部流转受到控制，并且可以追溯单板的位置的目的。
43.或者近期存在频繁通过非法渠道从市场采购二手设备用于现网站点扩容，改造及备件的情况，由于没有很好的限制举措，在运营商的商务上造成损失，采用本技术的实施方式能够识别非法单板进行及时报警，实现单板的管控，保证用户(例如购买本产品的运营
商)的商务利益。
44.在本技术的实施方式中，能够满足不同场景中对于单板合法性判断的需求。通过单板的属性信息中的不同标识，采用不同的判断条件进行检测，包括通过采用网管设备中的黑白名单和单板中eid的进行判断，或通过网元中的运营商信息和单板中的运营商信息进行判断。满足用户对于多种场景下单板防盗的需求，使得单板在被盗后得以及时发现和实现位置追踪，保护用户的商业利益，提升用户体验。
45.上面各种方法的步骤划分，只是为了描述清楚，实现时可以合并为一个步骤或者对某些步骤进行拆分，分解为多个步骤，只要包括相同的逻辑关系，都在本专利的保护范围内；对算法中或者流程中添加无关紧要的修改或者引入无关紧要的设计，但不改变其算法和流程的核心设计都在该专利的保护范围内。
46.方式涉及一种电子设备，如图4所示，包括：至少一个处理器301；以及，与所述至少一个处理器301通信连接的存储器302；其中，所述存储器302存储有可被所述至少一个处理器301执行的指令，所述指令被所述至少一个处理器301执行，以使所述至少一个处理器301能够执行上述的单板管理方法。
47.其中，存储器和处理器采用总线方式连接，总线可以包括任意数量的互联的总线和桥，总线将一个或多个处理器和存储器的各种电路连接在一起。总线还可以将诸如外围设备、稳压器和功率管理电路等之类的各种其他电路连接在一起，这些都是本领域所公知的，因此，本文不再对其进行进一步描述。总线接口在总线和收发机之间提供接口。收发机可以是一个元件，也可以是多个元件，比如多个接收器和发送器，提供用于在传输介质上与各种其他装置通信的单元。经处理器处理的数据通过天线在无线介质上进行传输，进一步，天线还接收数据并将数据传送给处理器。
48.处理器负责管理总线和通常的处理，还可以提供各种功能，包括定时，外围接口，电压调节、电源管理以及其他控制功能。而存储器可以被用于存储处理器在执行操作时所使用的数据。
49.本发明一个实施方式涉及一种计算机可读存储介质，存储有计算机程序。计算机程序被处理器执行时实现上述方法实施例。
50.即，本领域技术人员可以理解，实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，该程序存储在一个存储介质中，包括若干指令用以使得一个设备(可以是单片机，芯片等)或处理器(processor)执行本技术各个实施例所述方法的全部或部分步骤。而前述的存储介质包括：u盘、移动硬盘、只读存储器(rom，read-only memory)、随机存取存储器(ram，random access memory)、磁碟或者光盘等各种可以存储程序代码的介质。
51.本领域的普通技术人员可以理解，上述各实施方式是实现本发明的具体实施例，而在实际应用中，可以在形式上和细节上对其作各种改变，而不偏离本发明的精神和范围。

技术特征：
1.一种单板管理方法，其特征在于，包括：获取单板的属性信息，所述属性信息不可更改；根据所述属性信息判断所述单板是否为非法单板；在所述单板为非法单板的情况下，上报报警信息，禁止运行所述单板。2.根据权利要求1所述的单板管理方法，其特征在于，在应用于网管设备的情况下，所述获取单板的属性信息，包括：获取所述单板的属性信息中的第一标识；所述根据所述属性信息判断所述单板是否为非法单板，包括：根据所述第一标识判断所述单板是否为非法单板。3.根据权利要求2所述的单板管理方法，其特征在于，所述根据所述第一标识判断所述单板是否为非法单板，包括：查询预存的黑名单中的标识；在所述第一标识与所述黑名单中任一标识匹配的情况下，判断所述单板为非法单板。4.根据权利要求2所述的单板管理方法，其特征在于，所述根据所述第一标识判断所述单板是否为非法单板，包括：查询预存的白名单中的标识；在所述第一标识与所述白名单中标识均不匹配的情况下，判断所述单板为非法单板。5.根据权利要求2至4中任一项所述的单板管理方法，其特征在于，所述第一标识包括单板出厂时的电子序列号eid。6.根据权利要求1所述的单板管理方法，其特征在于，在应用于网元的情况下，所述获取单板的属性信息，包括：获取所述单板的属性信息中的第二标识；所述根据所述属性信息判断所述单板是否为非法单板，包括：根据所述网元的运营商信息和所述第二标识，判断所述单板是否为非法单板。7.根据权利要求6所述的单板管理方法，其特征在于，所述第二标识为所述单板在首次上电时生成。8.根据权利要求6所述的单板管理方法，其特征在于，所述网元支持网管设备通过所述网元的录入接口，向首次上电的单板设置所述第二标识；其中，所述首次上电的单板处于接入所述网元的状态。9.一种电子设备，其特征在于，包括：至少一个处理器；以及，与所述至少一个处理器通信连接的存储器；其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行如权利要求1至8中任一项所述的单板管理方法。10.一种计算机可读存储介质，存储有计算机程序，其特征在于，所述计算机程序被处理器执行时实现权利要求1至8中任一项所述的单板管理方法。

技术总结
本申请实施例涉及数据管理领域，特别涉及一种单板管理方法、电子设备及存储介质。所述方法包括：获取单板的属性信息，所述属性信息不可更改；根据所述属性信息判断所述单板是否为非法单板；在所述单板为非法单板的情况下，上报报警信息，禁止运行所述单板。根据单板中不可更改的属性信息，判断所述单板是否为非法单板，使得用户在单板被盗的情况下，能够及时对被盗等非法状态的单板进行管制，并可以根据报警信息获取非法单板所处的位置，进行位置追踪，即非法单板得以及时回收，保证用户的商业利益，提升用户体验。提升用户体验。提升用户体验。


技术研发人员：杨威
受保护的技术使用者：中兴通讯股份有限公司
技术研发日：2021.12.24
技术公布日：2023/7/11