[發明專利]授權控制方法、授權方法、裝置及計算設備

有效

• 申請號: 202110310664.8
• 申請日: 2021-03-24
• 公開（公告）號: CN112699342B
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 李墨
• 申請（專利權）人: 統信軟件技術有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/60;G06F21/64
• 代理公司: 北京瀚方律師事務所 11774
• 代理人: 周紅力

1.一種授權控制方法，在服務器中執行，所述服務器與客戶端基于內網通信連接，其中客戶端適于生成并提供第一密鑰對，第一密鑰對包括相互匹配的第一私鑰和第一公鑰，所述服務器適于生成并提供第二密鑰對，第二密鑰對包括相互匹配的第二私鑰和第二公鑰，所述方法包括：

接收客戶端基于申請文件發送的對應用程序的授權請求，從所述申請文件中獲取申請密文、第一簽名信息和第一公鑰；

基于所述第一公鑰對所述第一簽名信息進行驗證；

如果所述第一簽名信息驗證通過，則基于第二私鑰對所述申請密文進行解密，以獲取客戶端的設備標識，并基于所述設備標識生成相應的設備信息；

將授權配置信息與所述設備信息建立關聯，生成授權信息，基于第一公鑰對所述授權信息進行加密，生成授權密文，基于第二私鑰對所述授權密文進行簽名，生成第二簽名信息，基于所述授權密文、第二簽名信息和第二公鑰生成授權文件；

將授權文件發送至客戶端，以便客戶端基于授權文件獲取授權密文、第二簽名信息和第二公鑰，基于第二公鑰對所述第二簽名信息進行驗證，如果第二簽名信息驗證通過，則基于第一私鑰對所述授權密文進行解密，得到授權信息，并基于所述授權信息對應用程序進行激活；以及

定時獲取與授權配置信息相關聯的一個或多個客戶端的實際運行時長，判斷實際運行時長是否超過應用程序的預定運行時長，以確定應用程序授權是否到期。

2.如權利要求1所述的方法，其中，判斷實際運行時長是否超過應用程序的預定運行時長的步驟包括：

根據所述授權文件中的授權配置信息確定應用程序的預定運行時長；

如果確定實際運行時長超過預定運行時長，則確定應用程序授權到期。

3.如權利要求1所述的方法，其中，定時獲取與授權配置信息相關聯的一個或多個客戶端的實際運行時長的步驟包括：

當授權配置信息關聯多個客戶端時，記錄多個客戶端的運行時長，生成時長記錄；

定時查詢時長記錄，以獲取多個客戶端的實際運行時長。

4.如權利要求1所述的方法，其中，定時獲取與授權配置信息相關聯的一個或多個客戶端的實際運行時長的步驟包括：

當授權配置信息關聯一個客戶端時，對該客戶端的運行時間進行計時統計；

定時獲取計時統計值，以獲取該客戶端的實際運行時長。

5.如權利要求1-4任一項所述的方法，其中，所述授權配置信息包括應用程序的預定運行時長、授權截止時間，確定應用程序授權是否到期的步驟還包括：

判斷當前使用時間是否超過應用程序的授權截止時間，如果超過授權截止時間，則確定應用程序授權到期。

6.一種授權方法，在客戶端執行，所述客戶端與服務器基于內網通信連接，其中客戶端適于生成并提供第一密鑰對，第一密鑰對包括相互匹配的第一私鑰和第一公鑰，所述服務器適于生成并提供第二密鑰對，第二密鑰對包括相互匹配的第二私鑰和第二公鑰，所述方法包括步驟：

獲取客戶端的設備信息，基于設備信息生成相應的設備標識；

基于第二公鑰對設備標識進行加密，生成申請密文，所述第二公鑰與第二私鑰相匹配；

生成相匹配的第一私鑰和第一公鑰，基于第一私鑰對所述申請密文進行簽名，生成第一簽名信息；

基于所述申請密文、第一簽名信息和第一公鑰生成申請文件；

基于申請文件向服務器發送對應用程序的授權請求，以獲取服務器生成的授權文件，其中，所述服務器適于將授權配置信息與所述設備信息建立關聯，生成授權信息，基于第一公鑰對所述授權信息進行加密，生成授權密文，基于第二私鑰對所述授權密文進行簽名，生成第二簽名信息，基于所述授權密文、第二簽名信息和第二公鑰生成授權文件；

基于授權文件獲取授權密文、第二簽名信息和第二公鑰，基于第二公鑰對所述第二簽名信息進行驗證，如果第二簽名信息驗證通過，則基于第一私鑰對所述授權密文進行解密，得到授權信息，以便基于授權信息對應用程序進行激活。