[發明專利]一種許可證管控方法和系統

在審

• 申請號: 202010325291.7
• 申請日: 2020-04-23
• 公開（公告）號: CN113553552A
• 公開（公告）日: 2021-10-26
• 發明（設計）人: 丁愛民
• 申請（專利權）人: 丁愛民
• 主分類號: G06F21/10
• 分類號: G06F21/10
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明實施例提供一種許可證管控方法和系統，在許可證管理過程中增加了產品提供商定期干預與管控環節。所述方法包括：在產品中配備許可證管控器和設置管控參數，定期觸發由產品提供商作為管控主體的許可證管控過程，產品提供商發布包含授權鑒別及處置消息的許可證管控憑證，交由許可證管控器據此對許可證進行管控操作。所述系統包含許可證管控器和許可證控制臺兩部分，產品提供商通過許可證控制臺發布許可證管控憑證，交由許可證管控器執行。本發明克服了在云計算、虛擬網絡等虛擬系統和多云、多網等網絡隔離情況下，由于許可證服務器易于克隆、鏡像復制而造成許可證易于盜版的技術問題，強化了產品提供商對許可證定期干預與管控。

技術領域

本發明涉及版權保護領域，尤其涉及云計算許可證管理。

背景技術

為了達到版權保護的目的，人們探索了許多方案和技術，其中，許可證（License）管理是一種常用方式，按照特性、版本、容量和使用時間等方式對產品的使用進行授權，客戶獲得產品提供商所承諾的相應權利和許可證文件。許可證文件是使用許可證管理的核心，常用的許可證文件大致可分為節點鎖定許可證和浮動許可證兩大類，其中，節點鎖定許可證將軟件鎖定到特定計算機，可以鎖定計算機的MAC地址、硬盤號等；浮動許可證就是在一臺許可證管理服務器上運行許可證，而用戶通過網絡與之通訊并取得許可后可以在網絡中使用產品，浮動許可證記錄了許可證個數、許可證管理服務器等信息，許可證管理服務器可以限制在網絡中同時使用產品的數量，可以允許或者拒絕用戶在局域網內使用產品。

對于虛擬系統（例如云計算、網絡功能虛擬化）和網絡隔離情況下，目前的許可證管理面臨許可證管控難題：

1、虛擬系統中，許可證管理服務器易于克隆，造成許可證盜版。在云計算等虛擬系統中，云虛機實例不綁定底層硬件，諸如MAC地址、硬盤號等之類的硬件特征可被欺騙，被欺騙的硬件特征于是可被用于克隆許可證管理服務器，硬件特征不能被可靠地用于保護許可證管理服務器的唯一性。中國專利文獻CN103297414 B提供了一種技術，充分利用云計算環境中獲得的或構建的一組特征，以便于提供云中部署的許可證管理服務器的唯一性和不變性的基于軟件的解決方案。但該方案無法在多云環境中防范通許可證管理服務器鏡像復制盜版。

2、隔離網絡環境中，許可證管理服務器鏡易于鏡像復制，造成許可證盜版。中國專利文獻CN 108574593 A提供了一種技術，通過軟件提供商的第一許可證管理服務器與NFV網絡范圍內部署一個第二許可證管理服務器進行對接，進行了許可證的靈活和自動的管理，NFVO獲取第一許可證管理服務器下發的許可證信息描述模板，NFVO根據該模板向第一許可證管理服務器申請許可證，第二許可證管理服務器從第一許可證管理服務器獲取所需的許可證，將許可證信息發送給NFVO，實現許可證的靈活的自動管理。但該專利需要保證第一許可證管理服務器和第二許可證管理服務器網絡可達，無法應用于安全隔離網絡場景。

發明內容

為克服虛擬系統和網絡隔離情況下的許可證服務器易于克隆、鏡像復制，造成許可證盜版問題，本發明引入了產品提供商定期檢驗激活許可證的管控環節，提供了一種許可證管控方法和系統，實現在云計算、虛擬網絡等虛擬系統中，以及在多云、多網的安全隔離場景下，在不改變產品原有許可證管理技術架構的情況下，防范了許可證盜版。

一方面，本發明實施例提供了一種許可證管控方法，在許可證管理過程中，增加了產品提供商定期檢驗激活許可證的管控環節，保障產品提供商對許可證的控制，所述方法包括如下步驟：

產品提供商在產品中配備許可證管控器和設置許可證管控參數，定期觸發由產品提供商作為管控主體的許可證管控過程；

產品提供商在許可證管控過程中，發布包含管控指令的許可證管控憑證；

產品提供商向許可證管控器輸入許可證管控憑證；

許可證管控器執行許可證管控憑證中的管控指令。

優選的，所述許可證管控器擁有全球唯一的身份識別編碼ID，該ID包含在許可證報備消息中，用于識別疑似盜版的許可證管控器；該ID包含在許可證管控憑證中，用于許可證管控憑證的身份鑒別。