[发明专利]权限管理方法、装置和系统在审
申请号: | 202011063727.6 | 申请日: | 2020-09-30 |
公开(公告)号: | CN112346914A | 公开(公告)日: | 2021-02-09 |
发明(设计)人: | 唐春平 | 申请(专利权)人: | 西安万像电子科技有限公司 |
主分类号: | G06F11/20 | 分类号: | G06F11/20;G06F21/10 |
代理公司: | 北京挺立专利事务所(普通合伙) 11265 | 代理人: | 韩畅 |
地址: | 710075 陕西省西安市高新区唐*** | 国省代码: | 陕西;61 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 权限 管理 方法 装置 系统 | ||
本公开提供一种权限管理方法、装置和系统。该方法包括:主权限服务器获取授权中心签名的license文件,为客户端提供授权服务,所述授权中心签名的license文件中携带有授权内容;备用权限服务器发送临时代理授权请求至主权限服务器,并获取临时代理授权的license文件;备用权限服务器确定主权限服务器的状态,并根据所述主权限服务器的状态,确定是否提供临时代理授权服务;若主权限服务器存在故障,备用权限服务器提供临时代理授权服务,并继续检测主权限服务器的状态,并根据所述主权限服务器的状态,确定是否继续提供临时代理授权服务。本公开的权限管理方法能够解决现有技术中权限超用的问题。
技术领域
本公开涉及权限管理方法技术领域,具体涉及一种权限管理方法、装置和系统。
背景技术
目前,销售license是商业软件的贯用商业模式。作为软件开发者来说,也需要一套完整的license管控机制来保护自身的权益。
对于非本地的License,需要有License的分发机制。图1是现有的一种license授权分发拓扑图。在License的授权和分发网络中,存在三种角色:
1.授权中心License Authority(简称授权中心):是所有license文件的最终产生源头,同时也负责license体系中网元合法性验证的责任。
2.服务器权限服务器(简称主权限服务器):负责license的分发策略。
3.客户端License Client(简称客户端):负责license的策略执行。
三种角色贯穿License的整个生命周期,实现license的授权、分发。
代理授权模型是一种常见的license授权分发模型,这种模型下,主权限服务器具有自身的代理授权的License,基于这个License的授权策略,生成临时的license分发给请求的客户端。
由于权限服务器起到业务开关的作用,特别是代理授权类型的情况,一旦服务器出现故障,会导致客户业务整个都不可用。如果有效期内权限服务器故障且无法修复,客户不会愿意为新的license再出一份费用,一般都是要求免费提供新的license。如果免费提供新的license,而权限服务器明明没有故障却报故障,在得到免费提供新的license后,原来的权限服务器还继续使用又会导致license超用。
发明内容
本公开的目的在于克服现有技术的不足,提供一种权限管理方法、装置和系统,该权限管理方法能够解决现有技术中权限超用的问题。
根据本公开实施例的第一方面,提供一种权限管理方法,该方法,应用于权限管理系统,其特征在于,所述权限管理系统包括主权限服务器、以及与所述主权限服务器连接的至少一个备用权限服务器,所述主权限服务器和至少一个备用权限服务器分别部署于不同物理机上;所述方法包括:
主权限服务器获取授权中心签名的license文件,为客户端提供授权服务,所述授权中心签名的license文件中携带有授权内容;
备用权限服务器发送临时代理授权请求至主权限服务器,并获取临时代理授权的license文件;
备用权限服务器确定主权限服务器的状态,并根据所述主权限服务器的状态,确定是否提供临时代理授权服务;
若主权限服务器存在故障,备用权限服务器提供临时代理授权服务,并继续检测主权限服务器的状态,并根据所述主权限服务器的状态,确定是否继续提供临时代理授权服务。
在一个实施例中,所述主权限服务器获取授权中心签名的license文件,为客户端提供授权服务包括:
主权限服务器发送权限请求至授权中心,所述权限请求中携带有主权限服务器的指纹信息;
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于西安万像电子科技有限公司,未经西安万像电子科技有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202011063727.6/2.html,转载请声明来源钻瓜专利网。