[發明專利]權限管理方法和系統

在審

• 申請號: 202011066430.5
• 申請日: 2020-09-30
• 公開（公告）號: CN112347427A
• 公開（公告）日: 2021-02-09
• 發明（設計）人: 唐春平
• 申請（專利權）人: 西安萬像電子科技有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F11/20
• 代理公司: 北京挺立專利事務所(普通合伙) 11265
• 代理人: 彭豆

本公開提供一種權限管理方法和系統。該方法包括：創建權限服務器組，所述權限服務器組中至少包含三個權限服務器，每個所述權限服務器均攜帶有相同的標識信息；建立所述權限服務器組中的各個權限服務器之間的通信連接；指示所述權限服務器組中的各個權限服務器之間按照預設規則提供授權服務；獲取所述權限服務器組中的各個權限服務器的狀態；根據所述權限服務器組中的各個權限服務器的狀態，確定是否繼續提供授權服務。本公開的權限管理方法能夠解決現有技術中權限服務器故障時的授權服務中斷的問題和現有技術中容易出現的權限超用的問題。

技術領域

本公開涉及權限管理方法技術領域，具體涉及一種權限管理方法和系統。

背景技術

目前，銷售license是商業軟件的貫用商業模式。作為軟件開發者來說，也需要一套完整的license管控機制來保護自身的權益。

對于非本地的License，需要有License的分發機制。圖1是現有的一種license授權分發拓撲圖。在License的授權和分發網絡中，存在三種角色：

1.授權中心License Authority(簡稱授權中心)：是所有license文件的最終產生源頭，同時也負責license體系中網元合法性驗證的責任。

2.服務器權限服務器(簡稱主權限服務器)：負責license的分發策略。

3.客戶端License Client(簡稱客戶端)：負責license的策略執行。

三種角色貫穿License的整個生命周期，實現license的授權、分發。

代理授權模型是一種常見的license授權分發模型，這種模型下，LS具有自身的代理授權的License，基于這個License的授權策略，生成臨時的license分發給請求的LC。

由于權限服務器起到業務開關的作用，特別是代理授權類型的情況，一旦服務器出現故障，會導致客戶業務整個都不可用。如果有效期內權限服務器故障且無法修復，客戶不會愿意為新的license再出一份費用，一般都是要求免費提供新的license。如果免費提供新的license，而權限服務器明明沒有故障卻報故障，在得到免費提供新的license后，原來的權限服務器還繼續使用又會導致license超用。針對這種情況，本發明提供了一種新的權限服務器冗余部署方案，能夠避免license超用的問題。

發明內容

本公開的目的在于克服現有技術的不足，提供一種權限管理方法和系統，該權限管理方法能夠解決現有技術中權限服務器故障時的授權服務中斷的問題和現有技術中容易出現的權限超用的問題。

根據本公開實施例的第一方面，提供一種權限管理方法，該方法包括：

創建權限服務器組，所述權限服務器組中至少包含三個權限服務器，每個所述權限服務器均攜帶有相同的標識信息；

建立所述權限服務器組中的各個權限服務器之間的通信連接；

指示所述權限服務器組中的各個權限服務器之間按照預設規則提供授權服務；

獲取所述權限服務器組中的各個權限服務器的狀態；

根據所述權限服務器組中的各個權限服務器的狀態，確定是否繼續提供授權服務。

在一個實施例中，所述根據所述權限服務器組中的各個權限服務器的狀態，確定是否繼續提供授權服務包括：

若所述權限服務器組中的至多一個權限服務器存在故障，則所述權限服務器組中的不存在故障的權限服務器按照預設規則提供授權服務；

若所述權限服務器組中的至少兩個權限服務器存在故障，則所述權限服務器組中的不存在故障的權限服務器停止提供授權服務。