[发明专利]设备授权管理方法和装置

说明书

本发明实施例提供了一种设备授权管理方法和装置，应用于无主机标识的网络设备中，该网络设备包括主用主控板和至少一个备用主控板，该方法包括：主用主控板确定至少一个备用主控板上未存储网络设备的授权信息，主用主控板存储有网络设备的授权信息；主用主控板将存储的授权信息同步至至少一个备用主控板中，以使至少一个备用主控板中生成临时授权信息，临时授权信息中包括至少一个临时授权管理项，每个临时授权管理项包括对网络设备的至少一个功能的授权信息和授权管理时间。本发明实施例提供的设备授权管理方法和装置，即保证了网络设备的授权功能和业务的正常使用，又能够防止授权功能被非法使用。

技术领域

本发明涉及计算机技术领域，特别是涉及一种设备授权管理方法和装置。

背景技术

由于网络设备的部署环境多种多样，不同用户对网络设备的功能需求也不相同，那么网络设备的生产商就需要为不同用户和不同的部署环境生产多种不同型号的网络设备。但是生产过多型号的网络设备对于生产商而言生产和维护成本都很高，因此生产商目前一般采用软件方式对网络设备的各种功能权限进行控制，从而可以用相同的硬件配置加上不同的软件配置提供多种不同能力的网络设备，降低生产商的生产和维护成本。

硬件配置相同的网络设备提供给不同用户使用时，需要通过对网络设备中的软件进行不同的授权控制，实现对网络设备的各种功能的权限进行控制。具体地，目前一般采用授权码(License Key，LK)和激活码(Activation Key，AK)的组合方式对网络设备进行权限控制。生产商根据用户的不同需求为用户提供一个唯一的授权码，用户使用授权码和网络设备的唯一标识获取用于激活网络设备软件功能权限的激活码，然后再使用激活码激活网络设备的相应功能。这样的方式在为不同用户提供不同功能的网络设备的基础上，还能够对用户所能使用的网络设备功能和业务进行使用控制，只有购买了相应功能的用户才能够被授权使用相应的功能，从而保护生产商的利益。

为了防止盗版，生产商为用户提供的授权码仅能在一个硬件载体上进行激活。但目前的网络设备授权硬件模式分为主机标识存储(Host-Id Storage，HIDS)和无主机标识(No Host-Id，NHID)两种方式，其中HIDS模式中网络设备的主机上具有存储介质，而NHID中网络设备的主机上没有存储介质。那么在HIDS模式中，网络设备的授权码是和主机硬件信息绑定的，授权信息也是存储到主机上的，网络设备上连接的各个主控板都可以从主机的存储器中获取授权信息，从而控制网络设备实现各项功能。

但在NHID模式中，由于网络设备的主机上没有存储介质，那么只能将授权信息与一个主控板的硬件信息进行绑定，一般地，将授权信息与主用主控板进行绑定，授权信息也是存储到主用主控板上的。但是，由于网络设备一般都采用双主控板配置，备用主控板中由于没有授权信息，将无法控制网络设备实现各项受控功能，若主用主控板发生故障，则网络设备的受控功能将无法使用，即使进行了主控板的主备切换，也需要对受控功能重新下发配置，影响用户使用。

若在NHID模式中，为主用主控板和备用主控板都购买授权，则需要用户付出额外的成本，若使用同一个授权与主用主控板和备用主控板同时进行绑定，则又存在授权功能被盗用的问题。因此，在NHID模式的网络设备中，如何进行设备授权管理使亟待解决的问题。

发明内容

本发明实施例的目的在于提供一种设备授权管理方法和装置，能够在保证网络设备的授权功能和业务的正常使用的基础上，够防止授权功能被非法使用。

本实施例具体技术方案如下：

第一方面提供一种设备授权管理方法，应用于无主机标识的网络设备中，所述网络设备包括主用主控板和至少一个备用主控板，所述方法包括：

所述主用主控板确定所述至少一个备用主控板上未存储所述网络设备的授权信息，所述主用主控板存储有所述网络设备的授权信息；