[發(fā)明專利]一種授權分配方法和裝置

在審

• 申請?zhí)枺?/td>: 201610674740.2
• 申請日: 2016-08-16
• 公開（公告）號: CN107766699A
• 公開（公告）日: 2018-03-06
• 發(fā)明（設計）人: 王全文;蘭曉成;劉永
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F11/20
• 代理公司: 北京博思佳知識產(chǎn)權代理有限公司11415
• 代理人: 陳蕾

1.一種授權分配方法，其特征在于，應用在第一授權服務器上，包括：

創(chuàng)建標識信息表，在所述標識信息表內(nèi)記錄第二授權服務器的標識，并與所述標識信息表內(nèi)的所述第二授權服務器建立同步通道；

獲取用戶的授權文件，并利用所述授權文件生成內(nèi)存鏡像信息表；

通過所述同步通道將所述內(nèi)存鏡像信息表同步給所述第二授權服務器，以使所述第二授權服務器在本地維護所述內(nèi)存鏡像信息表；

在接收到授權申請消息時，利用所述內(nèi)存鏡像信息表為用戶分配授權。

2.根據(jù)權利要求1所述的方法，其特征在于，

所述授權文件包括與授權綁定的服務器標識，所述獲取用戶的授權文件，并利用所述授權文件生成內(nèi)存鏡像信息表的過程，具體包括：

從所述授權文件中解析出與授權綁定的服務器標識；

若所述服務器標識為所述第一授權服務器的標識，則在所述第一授權服務器上安裝所述授權文件，并利用所述授權文件生成內(nèi)存鏡像信息表；

若所述服務器標識為第二授權服務器的標識，則將所述授權文件發(fā)送給第二授權服務器，以使第二授權服務器安裝授權文件；接收所述第二授權服務器通過所述同步通道返回的內(nèi)存鏡像信息表，并在本地維護該內(nèi)存鏡像信息表。

3.根據(jù)權利要求1所述的方法，其特征在于，

所述利用所述內(nèi)存鏡像信息表為用戶分配授權的過程，具體包括：

利用所述內(nèi)存鏡像信息表判斷是否允許為所述用戶分配授權；

如果否，則禁止為所述用戶分配授權；如果是，則判斷所述用戶的已分配授權數(shù)量與所述用戶的當前申請授權數(shù)量之和是否達到授權總數(shù)量；

如果未達到，則利用所述當前申請授權數(shù)量為所述用戶分配授權；

如果達到，則禁止為所述用戶分配授權。

4.根據(jù)權利要求3所述的方法，其特征在于，所述方法進一步包括：

所述獲取用戶的授權文件之后，利用所述授權文件生成持久化信息表，并將所述持久化信息表存儲在非易失性存儲器中；

所述利用所述內(nèi)存鏡像信息表判斷是否允許為所述用戶分配授權的過程，具體包括：從所述授權申請消息中解析出授權標識和當前申請授權數(shù)量；如果所述內(nèi)存鏡像信息表中包括所述授權標識，則判斷所述授權標識對應的分配狀態(tài)是否為可分配，如果是，則確定允許為所述用戶分配授權；

其中，所述內(nèi)存鏡像信息表包括：授權標識、分配狀態(tài)，所述分配狀態(tài)為用于表示允許分配授權的可分配，或者，用于表示不允許分配授權的不可分配。

5.根據(jù)權利要求3所述的方法，其特征在于，所述利用所述當前申請授權數(shù)量為所述用戶分配授權之后，所述方法進一步包括：

生成分配信息表項，并通過所述同步通道將所述分配信息表項同步給所述第二授權服務器；其中，所述分配信息表項包括：授權標識、為所述用戶分配授權的授權服務器的標識、分配序號、當前分配的授權數(shù)量；

所述分配信息表項用于使授權服務器確定所述用戶的已分配授權數(shù)量。

6.根據(jù)權利要求3所述的方法，其特征在于，所述方法進一步包括：

當所述第一授權服務器和所述第二授權服務器之間的通信異常時，為與所述第二授權服務器綁定的授權啟動老化定時器；在所述老化定時器超時之后，禁止為申請該授權的用戶分配該授權，并回收之前分配的授權。

7.一種授權分配裝置，其特征在于，應用在第一授權服務器上，包括：

創(chuàng)建模塊，用于創(chuàng)建標識信息表，在所述標識信息表內(nèi)記錄第二授權服務器的標識，并與所述標識信息表內(nèi)的所述第二授權服務器建立同步通道；

生成模塊，用于獲取用戶的授權文件，并利用所述授權文件生成內(nèi)存鏡像信息表；

發(fā)送模塊，用于通過所述同步通道將所述內(nèi)存鏡像信息表同步給所述第二授權服務器，以使所述第二授權服務器在本地維護所述內(nèi)存鏡像信息表；

分配模塊，用于在接收到授權申請消息時，利用所述內(nèi)存鏡像信息表為用戶分配授權。