[發明專利]授權控制方法、授權方法、裝置及計算設備

有效

• 申請號: 202110310664.8
• 申請日: 2021-03-24
• 公開（公告）號: CN112699342B
• 公開（公告）日: 2021-07-16
• 發明（設計）人: 李墨
• 申請（專利權）人: 統信軟件技術有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/60;G06F21/64
• 代理公司: 北京瀚方律師事務所 11774
• 代理人: 周紅力

本發明公開了一種授權控制方法，包括：接收客戶端基于申請文件發送的授權請求，從申請文件中獲取申請密文、第一簽名信息和第一公鑰；基于第一公鑰對第一簽名信息進行驗證；基于第二私鑰對申請密文進行解密，以獲取客戶端的設備標識，并基于設備標識生成相應的設備信息；將授權配置信息與設備信息建立關聯，以生成授權文件；將授權文件發送至客戶端，以便客戶端基于授權文件對應用程序進行激活；定時獲取客戶端的實際運行時長，判斷實際運行時長是否超過應用程序的預定運行時長，以確定應用程序授權是否到期。本發明一并公開了相應的授權方法、授權裝置和計算設備。根據本發明的授權方案，可用于內網環境，能防止授權信息的泄露和復用。

技術領域

本發明涉及應用程序授權技術領域，尤其涉及一種授權控制方法、授權方法、授權裝置及計算設備。

背景技術

隨著Linux的發展，Linux桌面系統已廣泛應用于各行各業。目前，國產操作系統使用的都是Linux內核，在國產操作系統上安裝軟件通常有以下幾種方式：基于源代碼編譯安裝、基于離線包（例如deb、rpm等）安裝、基于軟件倉庫包管理器（例如apt、yum、pacman、zypper等）安裝、基于應用商店安裝。其中，前兩種安裝方式需要具備一定的技術基礎，能夠解決軟件包的依賴問題。基于應用商店安裝一般是通過命令行執行，對于普通用戶來說是最方便的安裝方式。

目前，國產操作系統所應用的領域包括一些特殊領域，例如公安領域、金融領域等，這些特殊領域辦公的網絡環境通常是采用與互聯網隔離的專用網絡，處于無法訪問互聯網的離線環境下。而國產操作系統提供的軟件倉庫及應用商店，通常需要基于互聯網才能夠訪問。因此，部署于互聯網上的軟件倉庫及應用商店無法為該類用戶提供服務。

現有技術中，軟件激活與授權方案都是基于互聯網環境的授權服務端來實現，軟件在激活以及運行的過程中將本地硬件信息通過互聯網上傳至授權服務端，授權服務端通過匹配記錄來判斷軟件的運行狀況并做出授權決策。這種授權方案，需要基于互聯網環境才能實現，而一些企業內網環境無法訪問互聯網，處于離線環境。

為此，需要一種可用于離線環境的授權控制方法，以解決上述技術方案中存在的問題。

發明內容

為此，本發明提供一種授權控制方法、授權方法、授權裝置及計算設備，以解決或至少緩解上面存在的問題。

根據本發明的一個方面，提供一種授權控制方法，在服務器中執行，所述方法包括：接收客戶端基于申請文件發送的對應用程序的授權請求，從所述申請文件中獲取申請密文、第一簽名信息和第一公鑰；基于所述第一公鑰對所述第一簽名信息進行驗證；如果所述第一簽名信息驗證通過，則基于第二私鑰對所述申請密文進行解密，以獲取客戶端的設備標識，并基于所述設備標識生成相應的設備信息；將授權配置信息與所述設備信息建立關聯，以生成授權文件；將授權文件發送至客戶端，以便客戶端基于授權文件對應用程序進行激活；以及定時獲取與授權配置信息相關聯的一個或多個客戶端的實際運行時長，判斷實際運行時長是否超過應用程序的預定運行時長，以確定應用程序授權是否到期。

可選地，在根據本發明的授權控制方法中，判斷實際運行時長是否超過應用程序的預定運行時長的步驟包括：根據所述授權文件中的授權配置信息確定應用程序的預定運行時長；如果確定實際運行時長超過預定運行時長，則確定應用程序授權到期。

可選地，在根據本發明的授權控制方法中，定時獲取與授權配置信息相關聯的一個或多個客戶端的實際運行時長的步驟包括：當授權配置信息關聯多個客戶端時，記錄多個客戶端的運行時長，生成時長記錄；定時查詢時長記錄，以獲取多個客戶端的實際運行時長。

可選地，在根據本發明的授權控制方法中，定時獲取與授權配置信息相關聯的一個或多個客戶端的實際運行時長的步驟包括：當授權配置信息關聯一個客戶端時，對該客戶端的運行時間進行計時統計；定時獲取計時統計值，以獲取該客戶端的實際運行時長。