[發(fā)明專利]一種許可控制方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201110239160.8
• 申請(qǐng)日: 2011-08-19
• 公開（公告）號(hào): CN102957666A
• 公開（公告）日: 2013-03-06
• 發(fā)明（設(shè)計(jì)）人: 劉強(qiáng)
• 申請(qǐng)（專利權(quán)）人: 中興通訊股份有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06
• 代理公司: 北京安信方達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 11262
• 代理人: 吳艷;龍洪

1.一種許可控制方法，其特征在于，所述方法包括：

許可控制系統(tǒng)配置許可共享組的共享許可(License)值，所述許可共享組中包括一個(gè)或多個(gè)許可對(duì)象系統(tǒng)；

許可對(duì)象系統(tǒng)根據(jù)用戶發(fā)起的業(yè)務(wù)操作向所述許可控制系統(tǒng)發(fā)起許可鑒權(quán)請(qǐng)求；

所述許可控制系統(tǒng)根據(jù)所述許可對(duì)象系統(tǒng)所在的許可共享組的共享許可值，判定所述許可對(duì)象系統(tǒng)的許可鑒權(quán)請(qǐng)求是否合法，并向所述許可對(duì)象返回許可鑒權(quán)結(jié)果。

2.如權(quán)利要求1所述的方法，其特征在于，

所述許可控制系統(tǒng)存儲(chǔ)為許可共享組配置的共享License文件，所述共享License文件中包括配置的動(dòng)態(tài)共享規(guī)則；

所述配置的動(dòng)態(tài)共享規(guī)則，包括如下信息：許可功能項(xiàng)、許可共享組內(nèi)各許可對(duì)象系統(tǒng)的編碼信息、共享許可值。

3.如權(quán)利要求2所述的方法，其特征在于，

所述許可控制系統(tǒng)接收到所述許可鑒權(quán)請(qǐng)求時(shí)，根據(jù)所述共享License文件的動(dòng)態(tài)共享規(guī)則，按照以下方式判定所述許可對(duì)象系統(tǒng)的許可鑒權(quán)請(qǐng)求是否合法：

所述許可控制系統(tǒng)判斷所述許可鑒權(quán)請(qǐng)求中包含的所述許可對(duì)象系統(tǒng)申請(qǐng)的許可消耗值，與記錄的所述許可共享組內(nèi)其他許可對(duì)象系統(tǒng)的許可消耗值的總和是否超出所述許可功能項(xiàng)的共享許可值，如果未超出，則判定所述許可鑒權(quán)請(qǐng)求合法，并返回許可鑒權(quán)成功結(jié)果；如果超出，則判定所述許可鑒權(quán)請(qǐng)求不合法，并返回許可鑒權(quán)失敗結(jié)果。

4.如權(quán)利要求1、2或3所述的方法，其特征在于，所述方法還包括：

所述許可控制系統(tǒng)保存并更新許可共享組的許可授權(quán)實(shí)時(shí)消耗記錄，所述許可授權(quán)實(shí)時(shí)消耗記錄中包括所述許可共享組內(nèi)各許可對(duì)象系統(tǒng)的許可消耗值。

5.一種許可控制系統(tǒng)，其特征在于，所述系統(tǒng)包括許可對(duì)象系統(tǒng)和許可授權(quán)控制模塊，所述許可對(duì)象系統(tǒng)中進(jìn)一步包括許可申請(qǐng)代理模塊，其中：

所述許可申請(qǐng)代理模塊用于，根據(jù)用戶發(fā)起的業(yè)務(wù)操作，向所述許可授權(quán)控制模塊發(fā)起許可鑒權(quán)請(qǐng)求，所述許可鑒權(quán)請(qǐng)求中包含所述許可對(duì)象系統(tǒng)申請(qǐng)的許可消耗值；

所述許可授權(quán)控制模塊用于，保存許可對(duì)象系統(tǒng)的授權(quán)信息；在接收到所述許可鑒權(quán)請(qǐng)求時(shí)，根據(jù)保存的所述許可授權(quán)信息判定述許可對(duì)象系統(tǒng)的許可鑒權(quán)請(qǐng)求是否合法，并向所述許可對(duì)象系統(tǒng)返回許可鑒權(quán)結(jié)果。

6.如權(quán)利要求5所述的系統(tǒng)，其特征在于，

所述許可授權(quán)控制模塊保存的所述許可授權(quán)信息，包括：許可對(duì)象系統(tǒng)的編碼信息與對(duì)應(yīng)的許可值；

所述許可授權(quán)控制模塊用于，根據(jù)保存的許可授權(quán)信息，按照以下方式判定述許可對(duì)象系統(tǒng)的許可鑒權(quán)請(qǐng)求是否合法：接收到所述許可鑒權(quán)請(qǐng)求時(shí)，判斷所述許可對(duì)象系統(tǒng)申請(qǐng)的許可消耗值是否超出所述許可對(duì)象系統(tǒng)對(duì)應(yīng)的許可值，如果未超出，則判定所述許可鑒權(quán)請(qǐng)求合法，并返回許可鑒權(quán)成功結(jié)果；如果超出，則判定所述許可鑒權(quán)請(qǐng)求不合法，并返回許可鑒權(quán)失敗結(jié)果。

7.一種許可控制系統(tǒng)，其特征在于，所述系統(tǒng)包括許可對(duì)象系統(tǒng)和許可控制服務(wù)端，所述許可控制服務(wù)端進(jìn)一步包括許可授權(quán)控制模塊，其中：

所述許可對(duì)象系統(tǒng)用于，根據(jù)用戶發(fā)起的業(yè)務(wù)操作向所述許可授權(quán)控制模塊發(fā)起許可鑒權(quán)請(qǐng)求，并接收所述許可授權(quán)控制模塊返回的許可鑒權(quán)結(jié)果；

所述許可授權(quán)控制模塊用于，配置許可共享組的共享許可(License)值，所述許可共享組中包括一個(gè)或多個(gè)許可對(duì)象系統(tǒng)；以及，在接收到許可對(duì)象系統(tǒng)發(fā)起的許可鑒權(quán)請(qǐng)求時(shí)，根據(jù)所述許可對(duì)象系統(tǒng)所在的許可共享組的共享許可值，判定所述許可對(duì)象系統(tǒng)的許可鑒權(quán)請(qǐng)求是否合法，并向所述許可對(duì)象返回許可鑒權(quán)結(jié)果。

8.如權(quán)利要求7所述的系統(tǒng)，其特征在于，

所述許可授權(quán)控制模塊用于，存儲(chǔ)并管理為許可共享組配置的共享License文件，所述共享License文件中包括配置的動(dòng)態(tài)共享規(guī)則；

其中，所述配置的動(dòng)態(tài)共享規(guī)則包括如下信息：許可功能項(xiàng)、許可共享組內(nèi)各許可對(duì)象系統(tǒng)的編碼信息、共享許可值。

9.如權(quán)利要求8所述的系統(tǒng)，其特征在于，

所述許可授權(quán)控制模塊還用于，根據(jù)所述許可鑒權(quán)請(qǐng)求中包含的所述許可對(duì)象系統(tǒng)申請(qǐng)的許可消耗值，保存并更新許可共享組的許可授權(quán)實(shí)時(shí)消耗記錄，所述許可授權(quán)實(shí)時(shí)消耗記錄中包括所述許可共享組內(nèi)各許可對(duì)象系統(tǒng)的許可消耗值。