[發明專利]許可控制方法及系統

在審

• 申請號: 201210427814.4
• 申請日: 2012-10-31
• 公開（公告）號: CN103795694A
• 公開（公告）日: 2014-05-14
• 發明（設計）人: 李書生;葉宇航;蔡鑫
• 申請（專利權）人: 中國電信股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 中國國際貿易促進委員會專利商標事務所 11038
• 代理人: 劉劍波

技術領域

本發明涉及通信領域，特別是涉及一種許可控制方法及系統。

背景技術

“云桌面”平臺由一組互聯的物理或虛擬化服務器聚合而成，基于諸如Internet（國際互聯網）的網絡提供的，覆蓋用戶桌面的按需服務。它動態可擴展地聚合大量的資源與服務，包括計算資源、存儲資源、應用軟件資源等，以“商品化”服務的形式提供給用戶。用戶不再需要自己購買和維護硬件資源和軟件資源，只需為自己在“云桌面”平臺上每次的使用付費，從而實現“按需計算”服務。

科學與工程計算應用通常需要應用軟件的支持，商業軟件一般通過license（許可）來控制軟件的使用。隨著網絡技術的發展，軟件系統架構變得越來越復雜，分布式應用的出現使得本地化許可失效，許多軟件轉而通過服務器來安裝、運行許可。

圖1為現有技術中許可控制系統一個實施例的示意圖。在圖1所示實施例中，通常部署專門的license服務器，管理用戶所有的許可，業務模塊分布在不同的應用服務器上，每個業務模塊直接訪問license服務器并申請許可資源，業務模塊檢測請求的合法性，并根據剩余許可情況，對其進行授權。該種模式下，license服務器承擔所有業務授權認證，服務器壓力較大，實時性、可靠性較差；此外，license服務器可擴展性差，難較好支持復雜授權規則。

圖2為現有技術中許可控制系統另一實施例的示意圖。該實施例解決了許可授權的實時性、可靠性問題。但在該現有技術中，將許可分發到客戶端，且授權認證在客戶端完成，許可管控較弱，具有惡意侵權隱患；此外，license客戶端與license服務器授權數據不完全同步，高峰時可能造成許可重疊使用。

發明內容

本發明要解決的技術問題是提供一種許可控制方法及系統。通過在用戶終端和許可授權服務器之間設置許可控制裝置，從而能夠將許可請求管理和授權認證處理相分離，減小許可授權服務器的壓力，提高系統的實時性和可靠性，并避免許可的重復使用。

根據本發明的一個方面，提供一種許可控制方法，包括：

用戶終端的許可代理單元接收到所述用戶終端的業務單元發送的許可請求信息時，生成許可申請信息，其中許可申請信息包括所述許可代理單元的許可代理單元標識和所述業務單元的業務單元標識；

所述許可代理單元將許可申請信息通過許可控制裝置發送給許可授權服務器；

許可授權服務器對所述許可代理單元標識和所述業務單元標識進行驗證；

在驗證成功時，許可授權服務器將許可申請響應信息通過許可控制裝置發送給所述許可代理單元，其中許可申請響應信息包括許可標識和與許可標識相關聯的時間周期；

所述許可代理單元將許可申請響應信息發送給所述業務單元，以便所述業務單元在所述時間周期內，根據許可標識執行業務操作。

根據本發明的另一方面，提供一種許可控制系統，包括用戶終端、許可控制裝置和許可授權服務器，用戶終端包括許可代理單元和至少一個業務單元，其中：

所述業務單元，用于向所述許可代理單元發送許可請求信息；接收所述許可代理單元發送的許可申請響應信息，以便在所述時間周期內，根據許可標識執行業務操作；

所述許可代理單元，用于在接收到所述業務單元發送的許可請求信息時，生成許可申請信息，其中許可申請信息包括所述許可代理單元的許可代理單元標識和所述業務單元的業務單元標識，將許可申請信息通過許可控制裝置發送給許可授權服務器；將許可授權服務器發送的許可申請響應信息發送給所述業務單元；

許可授權服務器，用于對所述許可代理單元標識和所述業務單元標識進行驗證；在驗證成功時，將許可申請響應信息通過許可控制裝置發送給所述許可代理單元，其中許可申請響應信息包括許可標識和與許可標識相關聯的時間周期；

許可控制裝置，用于完成在所述許可代理單元和所述許可授權服務器之間的信息交互。