[发明专利]阶层式授权管理系统及方法

说明书

技术领域

一种授权管理系统及方法，特别是指关于一种通过以授权伺服器统一授权给管理伺服器，并以管理伺服器针对授权数量进行管理的阶层式授权管理系统及方法。

背景技术

由于现今电脑储存媒体及网络技术的快速发展，使得作业系统、防毒软件及一般应用程序等电脑可执行平台上的程序不仅可以通过烧录器无限制的进行光磁盘的拷贝，还可通过高传输速度的网络无限制的进行传播，因此，相较于以往电脑可达成的技术来说，现今程序复制和传播的便利性已大幅提升。然而，就程序开发者及生产者来说，程序的过度及非法传播造成了程序开发者研发的技术遭到剽窃，也使得程序生产者血本无归，因而严重地侵害了程序开发者及生产者的权利。

有鉴于此一现象，程序开发者及生产者便建构了一套授权机制。授权是一种用来保护程序智慧财产权的方式，其是通过由使用程序的用户端通过网络直接向授权管理伺服器进行注册，授权管理伺服器通过用户端传送的注册信息，可以认证用户端是否具有使用权限，若用户端经确认具有使用权限，便可以被授权并启动及使用程序，若用户端不具有使用权限，则程序将因未得到授权而无法使用。藉由授权管理，程序开发者及生产者便可以避免一般大众过度及非法传播程序。

举例来说，请参照图1，一般程序会针对不同群组的使用者区分为不同授权数量的限制，例如程序使用对象是企业、学校机关等群组或是个人等区分用户端的授权数量等等。假设现有不同群组分别为群组A110、群组B120及群组C130，每个群组中皆各自具有至少一个用户端。在以往的授权管理方式中，群组A110当中的用户端111及112在进行安装/卸载程序时，必须通过各个用户端分别对授权管理伺服器100传送注册/反注册请求，授权管理伺服器100判断用户端111及112符合使用权限时，授权管理伺服器100便传送授权文件至群组A110当中的用户端111及112上。同理，授权管理伺服器100将传送授权文件至群组B的用户端121及群组C的用户端131及132上，各用户端接收到了授权文件后，便可以更改注册状态并启动程序。

然而，在此种已知的授权管理方式下，授权管理伺服器100必须同时针对来自不同群组的不同用户端分发授权文件，而当在同一群组内欲连上授权管理伺服器100的用户端过多时，便会造成授权管理系统100网络流量过大，从而影响授权程序的处理效能。另外，授权管理伺服器100在各用户端分别进行注册/反注册请求时，由于各用户端皆是独立来源，便不易针对同一群组内的用户端授权数量进行管理，因此，有必要提出改进的技术手段，来解决上述问题。

发明内容

鉴于以上在现有技术中所提出以往通过单一授权管理伺服器处理授权程序易造成授权管理伺服器负荷过重，以及授权数量管理不易的现况，本发明目的在于提供一种阶层式授权管理系统及方法，可以用来解决现有技术中待解决的问题。

本发明所揭露的阶层式授权管理系统，其包括有：授权伺服器，用于接收至少一个授权请求，并根据各授权请求传送对应的授权文件，其中各授权文件还包含一授权数量值；至少一管理伺服器，其中各管理伺服器还用于：传送授权请求至授权伺服器上，并在接收到授权伺服器所传送的授权文件时，启动授权管理模式；及接收自至少一个用户端发出且对应于各用户端的注册/反注册请求，并根据管理伺服器中的授权数量值传送对应的注册状态，及更新管理伺服器中的注册数量值；及至少一用户端，其中各该用户端还用于执行安装/卸载程序，并于执行各安装/卸载程序时传送各注册/反注册请求至各管理伺服器上，及接收管理伺服器根据各注册/反注册请求所传送的各注册状态。

本发明所揭露的阶层式授权管理方法，其包括有：管理伺服器传送授权请求至授权伺服器上；授权伺服器根据授权请求传送对应的授权文件，其中授权文件还包含授权数量值；当管理伺服器接收到授权文件时，启动授权管理模式；当用户端执行安装/卸载程序时，该用户端将传送注册/反注册请求至管理伺服器上；当管理伺服器接收到注册/反注册请求时，根据管理伺服器中的授权数量值传送对应的注册状态至用户端上；及用户端接收注册状态。

通过上述的技术手段，本发明可以达成提升授权管理效能的技术功效。

附图说明

图1是现有技术的授权管理系统架构示意图；

图2是本发明所述的阶层式授权管理系统的系统结构示意图；

图3是本发明所述的阶层式授权管理方法的流程图。

具体实施方式