[发明专利]私有化服务授权管理方法、装置、计算机设备及存储介质

权利要求书

1.一种私有化服务授权管理方法，其特征在于，包括：

鉴权服务获取来自应用服务的鉴权请求；

所述鉴权服务根据获取到的运行实例数上限和/或每秒请求数上限对所述应用服务进行鉴权；其中，所述鉴权服务确定所维护的令牌桶中可用的令牌数是否小于1，所述令牌桶的容量等于所述每秒请求数上限，若否，则从所述令牌桶中消耗一个令牌，并确定根据所述每秒请求数上限对所述应用服务进行的鉴权通过；

若鉴权通过，则所述鉴权服务向所述应用服务返回鉴权成功消息，否则，返回鉴权失败消息。

2.根据权利要求1所述的方法，其特征在于，

所述鉴权服务获取来自应用服务的鉴权请求之前，进一步包括：

所述鉴权服务启动，进行虚拟化检查，若确定运行在物理机上，则正常提供服务，若运行在虚拟机上，则拒绝服务。

3.根据权利要求2所述的方法，其特征在于，

所述鉴权服务从所在物理机的加密锁中的许可证license中读取所述实例数上限和/或所述每秒请求数上限；

所述加密锁为可插拔的硬件设备。

4.根据权利要求3所述的方法，其特征在于，

所述license中进一步包括：机器指纹；

所述鉴权服务根据获取到的运行实例数上限和/或每秒请求数上限对所述应用服务进行鉴权之前，进一步包括：

所述鉴权服务将采集到的所在物理机的机器指纹与从所述license中读取到的机器指纹进行比对；

若不一致，则向所述应用服务返回鉴权失败消息；

若一致，则根据所述运行实例数上限和/或所述每秒请求数上限对所述应用服务进行鉴权。

5.根据权利要求4所述的方法，其特征在于，

所述加密锁中进一步包括：时钟；

若采集到的所在物理机的机器指纹与从所述license中读取到的机器指纹一致，则根据所述运行实例数上限和/或所述每秒请求数上限对所述应用服务进行鉴权之前，进一步包括：

所述鉴权服务读取所述时钟的时间，并确定所述license的有效期中是否包含所述时间；

若否，则向所述应用服务返回鉴权失败消息；

若是，则根据所述运行实例数上限和/或所述每秒请求数上限对所述应用服务进行鉴权。

6.根据权利要求1所述的方法，其特征在于，

所述鉴权服务根据所述运行实例数上限对所述应用服务进行鉴权包括：

所述鉴权服务获取所述鉴权请求中携带的所述应用服务的通用唯一识别码UUID；

所述鉴权服务确定所维护的运行实例池中是否包含所述UUID对应的实例；

若是，则更新所述UUID对应的实例的最后访问时间，并确定根据所述运行实例数上限对所述应用服务进行的鉴权通过；

若否，则确定所述运行实例池中的实例数是否小于所述运行实例数上限，若是，则将所述UUID对应的实例添加到所述运行实例池中，并确定根据所述运行实例数上限对所述应用服务进行的鉴权通过，若否，则向所述应用服务返回鉴权失败消息。

7.根据权利要求6所述的方法，其特征在于，

该方法进一步包括：

若确定所述运行实例池中不包含所述UUID对应的实例，则所述鉴权服务确定所述运行实例池中是否存在过期实例；

若是，则清除过期实例，之后确定所述运行实例池中的实例数是否小于所述运行实例数上限。

8.根据权利要求6所述的方法，其特征在于，

该方法进一步包括：所述鉴权服务定期通知所述应用服务更换所述UUID。

9.根据权利要求1所述的方法，其特征在于，

所述鉴权服务确定所维护的令牌桶中可用的令牌数是否小于1之前，进一步包括：

所述鉴权服务根据所述令牌桶的容量、最近一次向所述令牌桶中补充令牌的时间以及当前时间，确定出需要向所述令牌桶中补充的令牌数；

按照确定出的令牌数向所述令牌桶中补充令牌。