[發明專利]一種許可證資源訪問方法及系統

有效

• 申請號: 201810860276.5
• 申請日: 2018-08-01
• 公開（公告）號: CN109033758B
• 公開（公告）日: 2020-04-21
• 發明（設計）人: 楊明輝;杜永;王華;鄭奕;張長;袁景利
• 申請（專利權）人: 北京景行銳創軟件有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/44
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 徐麗

1.一種許可證資源訪問方法，其特征在于，應用于終端設備和許可證網關設備，其中，所述終端設備的系統環境變量中配置有所述許可證網關設備的地址；所述方法包括：

所述終端設備在接收到應用模塊啟動指令后，根據所述許可證網關設備的地址，向許可證網關設備發送與所述應用模塊對應的許可證資源請求；其中，所述許可證資源請求中攜帶有認證信息和所述應用模塊所需要的許可證資源的描述信息；所述描述信息包括用戶想要請求的許可證資源的類型、版本和數量；

所述許可證網關設備在接收到所述許可證資源請求后，若檢測到所述許可證資源請求中的認證信息合法，則根據預設的資源調度策略，從當前能夠提供所述描述信息描述的所述應用模塊所需要的許可證資源的至少一個許可證服務器中選擇目標許可證服務器，并將所述許可證資源請求轉發給所述目標許可證服務器；

所述許可證網關設備在接收到所述目標許可證服務器基于所述許可證資源請求返回的許可證資源后，將所述許可證資源發送給所述終端設備；

所述許可證資源請求攜帶有認證標識信息，所述許可證網關設備還存儲有與所述認證標識信息對應的至少一個黑名單，所述黑名單中包括許可證資源的第一標準認證信息；所述許可證網關設備檢測所述許可證資源請求中的認證信息合法的方法，包括：

若檢測到與所述許可證資源請求中的所述認證標識信息對應的至少一個目標黑名單，則將所述認證信息與所述至少一個目標黑名單中的第一標準認證信息進行比較；

若所述認證信息與每一個所述目標黑名單中的第一標準認證信息均不匹配，則確定所述認證信息合法；

所述黑名單包括多個不同級別的黑名單，所述級別包括系統級、vendor級和許可服務級，所述系統級對所有應用或設備的許可證資源請求都起作用，vendor級對目標應用或目標設備廠商的所有許可證資源請求起作用，所述許可服務級對目標許可證服務起作用；所述認證標識信息包括：用戶信息、終端設備地址和許可證vendor信息。

2.根據權利要求1所述的許可證資源訪問方法，其特征在于，所述許可證資源請求攜帶有認證標識信息，所述許可證網關設備中存儲有與所述認證標識信息對應的白名單，所述白名單中包括許可證資源的第二標準認證信息；所述許可證網關設備檢測所述許可證資源請求中的認證信息合法的方法，包括：

若檢測到與所述許可證資源請求中的所述認證標識信息對應的目標白名單，則將所述認證信息與所述目標白名單中的第二標準認證信息進行比較；

若所述認證信息與所述第二標準認證信息相匹配，則確定所述認證信息合法。

3.根據權利要求2所述的許可證資源訪問方法，其特征在于，當所述白名單為多個時，所述許可證網關設備中還存儲有所述白名單的級別信息；

所述若檢測到與所述許可證資源請求中的所述認證標識信息對應的目標白名單，則將所述認證信息與所述目標白名單中的第二標準認證信息進行比較，包括：

若檢測到與所述許可證資源請求中的所述認證標識信息對應的多個目標白名單，則根據多個所述目標白名單的級別信息，從多個所述目標白名單中選擇優先級最高的目標白名單；其中，級別信息越高優先級越高；

將所述認證信息與優先級最高的目標白名單中的第二標準認證信息進行比較。

4.根據權利要求2所述的許可證資源訪問方法，其特征在于，所述黑名單的優先級高于所述白名單的優先級；所述許可證網關設備檢測所述許可證資源請求中的認證信息合法的方法，還包括：

若檢測到與所述許可證資源請求中的所述認證標識信息對應的目標黑名單和目標白名單，則將所述認證信息與所述目標黑名單中的第一標準認證信息進行比較；

若所述認證信息與每一個所述目標黑名單中的第一標準認證信息均不匹配，則將所述認證信息與所述目標白名單中的第二標準認證信息進行比較；

若所述認證信息與所述第二標準認證信息相匹配，則確定所述認證信息合法。