CN113656101A - 一种授权管理方法、系统、服务器、用户端 - Google Patents

Abstract

本发明公开了一种授权管理方法、系统、服务器、用户端，该方法包括生成授权码；将授权码配置进服务器中激活；与外网连接时，服务器每间隔一段预设时间获取国际标准时间作为可信时间；在一段预设时间内无法从外网获取国际标准时间时，服务器获取用户端集群向服务器定时发送的数据中的时间最大值作为可信时间；每一个获取的可信时间都进行储存，当后写入的可信时间比当前已写入的可信时间值小时，则判定系统发生篡改，将授权码状态修改为已过期。本发明能够有效地获取准确的可信时间，同时还能够有效防止系统发生篡改。在离线环境下，大大提高了系统研发销售的企业为用户提供的服务授权的有效性。

Description

一种授权管理方法、系统、服务器、用户端

技术领域

本发明属于授权安全管理技术领域，尤其涉及一种授权管理方法、系统、服务器、用户端。

背景技术

系统研发销售的企业在客户环境上部署系统之后，如果想对客户系统的使用时限，系统并发规模等参数做限制，必须联网接入自己研发的授权中心进行授权。如果是离线使用的系统，就无法通过这种方法实现授权，这种情况下就算给用户颁发授权码，用户本地的环境如果重置或者变更，可以导致License被重复使用，离线环境下的License授权是无法做到完全有效的，离线校验难度在于如何获取可信时间，由于系统时间可以被篡改，离线环境下获取可信时间是个难题。

发明内容

本发明的目的在于，为克服现有技术缺陷，提供了一种授权管理方法、系统、服务器、用户端,能够有效地获取准确的可信时间，同时还能够有效防止系统发生篡改。在离线环境下，大大提高了系统研发销售的企业为用户提供的服务授权的有效性。

本发明目的通过下述技术方案来实现：

一种授权管理方法，包括：

生成授权码；

将授权码配置进服务器中激活；

与外网连接时，服务器每间隔一段预设时间获取国际标准时间作为可信时间；

在一段预设时间内无法从外网获取国际标准时间时，服务器获取用户端集群向服务器定时发送的数据中的时间最大值作为可信时间；

每一个获取的可信时间都进行储存，当后写入的可信时间比当前已写入的可信时间值小时，则判定系统发生篡改，将授权码状态修改为已过期。

进一步的，所述授权码的生成具体包括以下步骤：

服务器生成机器信息串；

根据机器信息串生成授权码；

对授权码进行非对称加密，将私钥保留在授权码提供方，公钥和授权码交予用户。

进一步的，在服务器运行期间，每间隔一段预设时间，服务器对所述授权码进行校验，验证授权码是否有效，并广播授权状态。

进一步的，每间隔一段预设时间，用户端定期询问服务器授权状态或接收服务器广播的授权状态，若授权状态有效，则继续提供服务，若授权状态无效，则中断提供服务。

进一步的，所述授权码至少配置有过期时间、运行参数和机器信息串。

进一步的，所述用户端与所述服务器所有通讯均为加密通讯。

另一方面，本发明还提供了一种授权管理系统，包括服务器和若干用户端，所述服务器，用于配置及检验授权码、从外网或用户端集群获取可信时间以及判断时间是否被篡改、广播授权码校验结果；

所述用户端，用于获取授权码的校验结果、拦截所有服务接口并根据授权状态执行接口的放行或中断、定时向服务器发送数据包。

另一方面，本发明还提供了一种服务器，包括：

第一可信时间获取模块，用于在用户端连接外网时，获取国际标准时间；

第二可信时间获取模块，用于在用户端定时向服务器发送的数据包中采集时间值；

可信时间管理模块，用于存储可信时间以及判断时间是否被篡改；

授权码管理模块，用于配置及校验授权码；

授权状态广播模块，用于广播授权码的校验结果。

另一方面，本发明还提供了一种用户端，包括：

授权状态查询模块，用于获取授权码的校验结果；

心跳发送模块，用于定时向服务器发送数据包；

服务拦截模块，用于拦截所有服务接口，并根据授权状态执行接口的放行或中断。

进一步的，所述授权状态查询模块包括广播接收模块或授权状态询问模块；其中，

广播接收模块，接收服务器广播的授权码校验结果；

授权状态询问模块，主动向服务器询问授权码的校验结果。

本发明的有益效果在于：

(1)本发明能够有效地获取准确的可信时间，同时还能够有效防止系统发生篡改。在离线环境下，大大提高了系统研发销售的企业为用户提供的服务授权的有效性。

(2)本发明在服务器运行期间，对用户端与服务器的所有通讯进行加密，能够有效防止伪造服务器的请求，模拟授权码激活的场景，进一步地增强了服务授权的有效性。

(3)本发明通过多重策略获取可信时间，相比于传统授权方案仅需通过修改服务器时间即可改变授权码的有效状态，本申请提供的授权管理方案，还需要在牺牲数据时效性的同时修改用户端集群的时间修改才能够绕开服务器授权码的有效性检验，极大地增强了服务授权的有效性。

附图说明

图1是本发明实施例1提供的一种授权管理方法的流程框图；

图2是本发明实施例1提供的一种授权管理方法中的授权码生成流程框图；

图3是本发明实施例2提供的一种授权管理系统的结构框图；

图4是本发明实施例2提供的一种授权管理系统的用户端与服务器之间交互的流程图；

图5是本发明实施例2提供的一种授权管理系统的工作环境示意图。

具体实施方式

以下通过特定的具体实例说明本发明的实施方式，本领域技术人员可由本说明书所揭露的内容轻易地了解本发明的其他优点与功效。本发明还可以通过另外不同的具体实施方式加以实施或应用，本说明书中的各项细节也可以基于不同观点与应用，在没有背离本发明的精神下进行各种修饰或改变。需说明的是，在不冲突的情况下，以下实施例及实施例中的特征可以相互组合。

基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

实施例1

如附图1所示，是本实施例提供的一种授权管理方法的流程框图，该方法具体包括以下步骤：

步骤一：生成授权码。具体地，授权码生成步骤如附图2所示，由客户通过服务器点击内嵌页面生成key，这里key为服务器的机器信息串，机器信息串为加密状态。客户将机器信息串交给服务提供方的管理员，由管理员根据机器信息串配置好过期时间、运行参数和机器信息后生成授权码。管理员再对授权码进行非对称加密，获得公私钥对，将公钥和授权码交给客户，自己保留私钥。一方面能够防止授权码泄露，另一方面能够防止客户伪造其他的授权码。

步骤二：客户获得授权码后，将授权码通过内嵌页面配置进服务器的系统中激活即可在有效期内正常提供服务。

步骤三：当客户端连接外网时，通过内置于服务器的若干国内外ntp服务器地址获取国际标准时间作为可信时间。NTP服务器是用来使计算机时间同步化的一种协议，它可以使计算机对其服务器或时钟源(如石英钟，GPS等等)做同步化，它可以提供高精准度的时间校正(LAN上与标准间差小于1毫秒，WAN上几十毫秒)，且可介由加密确认的方式来防止恶毒的协议攻击。一些用户并不是完全的离线环境，用户端偶尔会连接外网，但是过一会就关闭外网通道了，可以趁着连接外网的时间段，获得外界最准确的时间作为可信时间。

步骤四：在一段预设时间内无法从外网获取国际标准时间时，服务器获取用户端集群向服务器定时发送的数据中的时间最大值作为可信时间。没联网的情况下，服务器就会以各个用户端的心跳数据包中的时间中取最晚的作为可信时间。该方法在用户不连接外网时，从用户端获取了可信时间，用户若想通过将当前时间修改至授权码有效期内来改变授权码的有效性，和传统的授权系统相比，除了需要修改服务器时间，还需要修改用户端的时间。此外，从用户端集群中获取最晚的时间值作为可信时间还可以有效防止用户更改其中某一个用户端时间从而改变授权码的有效性。若用户想要通过更改服务器时间来改变授权码的有效性，还需要同时修改所有的用户端时间，由于用户端个数一般较多，因此这样的操作很复杂，在修改用户端时间的同时也会牺牲数据的时效性。

步骤五：每一个获取的可信时间都进行储存，当后写入的可信时间比当前已写入的可信时间值小时，则判定系统发生篡改，将授权码状态修改为已过期。通过该机制可以有效避免获取错误的可信时间，用户简单的篡改环境，将会被服务器检测出来。

步骤六：在服务器运行期间，每间隔一段预设时间，服务器对所述授权码进行校验，验证授权码是否有效，并广播授权状态。服务器定期检验授权码是否有效，具体以可信时间和授权码中的过期时间进行比对，若可信时间没有超过过期时间，则授权码有效，若可信时间已超过过期时间，则授权码无效。服务器在每个检测周期检测完毕授权码的有效性后，会广播授权码有效性的校验结果。

步骤七：每间隔一段预设时间，用户端定期询问服务器授权状态或接收服务器广播的授权状态，若授权状态有效，则继续提供服务，若授权状态无效，则中断提供服务。用户端定期询问服务器授权码的有效性，或者定期接收服务器广播的授权码有效性，当授权码处于有效期内时，持续提供所有服务，当授权码已经失效时，则会控制拦截器中断对服务接口的放行，以此结束服务的提供。

其中，上述任意步骤中用户端与服务器的通讯均采用加密通讯方式，能够有效防止用户伪造服务器请求，模拟授权码激活的情况发生，进一步增强了授权码的有效性。

本实施例提供的一种授权管理方法，通过多策略获取可信时间，能够有效防止用户篡改环境以改变授权码的有效性，极大地增强了授权码的有效性。同时通过对用户端与服务器的通讯进行加密，能有效防止用户伪造服务器请求，模拟授权码激活的情况发生。

实施例2

如附图3所示，是本实施例提供的一种授权管理系统结构框图，该系统具体包括服务器和若干与服务器加密通讯的用户端。

其中，服务器用于配置及检验授权码、从外网或用户端集群获取可信时间以及判断时间是否被篡改、广播授权码校验结果。具体地，服务器包括第一可信时间获取模块，用于在用户端连接外网时，获取国际标准时间；第二可信时间获取模块，用于在用户端定时向服务器发送的数据包中采集时间值；可信时间管理模块，用于存储可信时间以及判断时间是否被篡改；授权码管理模块，用于配置及校验授权码；授权状态广播模块，用于广播授权码的校验结果。

用户端用于获取授权码的校验结果、拦截所有服务接口并根据授权状态执行接口的放行或中断、定时向服务器发送数据包。具体地，用户端包括授权状态查询模块，用于获取授权码的校验结果；心跳发送模块，用于定时向服务器发送数据包。服务拦截模块，用于拦截所有服务接口，并根据授权状态执行接口的放行或中断。其中，授权状态查询模块可以有两种，第一种是采用广播接收模块，接收服务器广播的授权码校验结果，该方式被动接收服务器发送的校验结果。第二种是采用授权状态询问模块，主动向服务器询问授权码的校验结果，该方式是主动获取授权码的校验结果，可以在用户端向服务器发送心跳数据包的同时，向服务器询问授权码的校验结果。

如附图5所示是本实施例提供的一种授权管理系统的工作环境示意图，该系统长期工作于内网环境，通常状态下该系统对于外网处于离线环境，在机房中服务器与用户端集群通过内网进行通讯。

如附图4所示是本实施例提供的一种授权管理系统的用户端与服务器之间交互的流程图，图中左侧license server为服务器，license code为配置在服务器中的授权码，服务器每间隔30秒校验一次授权码是否失效。右侧为向用户端所提供的各个服务，包括orderservice、system service和user service等。用户端每30秒发送一次请求询问授权码的状态，同时，请求中还包含时间戳信息以及环境参数，即心跳数据包。服务器接收到请求后会向用户端返回当前的授权状态，若授权码已经失效，用户端将熔断所有服务接口，停止服务的提供。

本实施例提供的授权管理系统基于Springboot实现了一个License Server服务，该服务能够控制所有微服务的可用性，当配套的授权过期时，License Server向所有微服务发出拒绝服务指令，使其不可用，当配置新的有效授权后，License Server则允许所有微服务正常服务。该License Server支持离线和在线校验等方式，支持多种可信时间获取策略，解决了项目交付后无法对服务期限进行限制的问题。

本实施例提供的一种授权管理系统，能够有效地获取准确的可信时间，同时还能够有效防止系统发生篡改。在离线环境下，大大提高了系统研发销售的企业为用户提供的服务授权的有效性。在服务器运行期间，对用户端与服务器的所有通讯进行加密，能够有效防止伪造服务器的请求，模拟授权码激活的场景，进一步地增强了服务授权的有效性。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内所作的任何修改、等同替换和改进等，均应包含在本发明的保护范围之内。

Claims (10)

1.一种授权管理方法，其特征在于，包括：

生成授权码；

将授权码配置进服务器中激活；

与外网连接时，服务器每间隔一段预设时间获取国际标准时间作为可信时间；

在一段预设时间内无法从外网获取国际标准时间时，服务器获取用户端集群向服务器定时发送的数据中的时间最大值作为可信时间；

每一个获取的可信时间都进行储存，当后写入的可信时间比当前已写入的可信时间值小时，则判定系统发生篡改，将授权码状态修改为已过期。

2.如权利要求1所述的一种授权管理方法，其特征在于，所述授权码的生成具体包括以下步骤：

服务器生成机器信息串；

根据机器信息串生成授权码；

对授权码进行非对称加密，将私钥保留在授权码提供方，公钥和授权码交予用户。

3.如权利要求1所述的一种授权管理方法，其特征在于，在服务器运行期间，每间隔一段预设时间，服务器对所述授权码进行校验，验证授权码是否有效，并广播授权状态。

4.如权利要求3所述的一种授权管理方法，其特征在于，每间隔一段预设时间，用户端定期询问服务器授权状态或接收服务器广播的授权状态，若授权状态有效，则继续提供服务，若授权状态无效，则中断提供服务。

5.如权利要求1所述的一种授权管理方法，其特征在于，所述授权码至少配置有过期时间、运行参数和机器信息串。

6.如权利要求1-5任一所述的一种授权管理方法，其特征在于，所述用户端与所述服务器所有通讯均为加密通讯。

7.一种授权管理系统，包括服务器和若干用户端，其特征在于，所述服务器，用于配置及检验授权码、从外网或用户端集群获取可信时间以及判断时间是否被篡改、广播授权码校验结果；

所述用户端，用于获取授权码的校验结果、拦截所有服务接口并根据授权状态执行接口的放行或中断、定时向服务器发送数据包。

8.一种服务器，其特征在于，包括：

第一可信时间获取模块，用于在用户端连接外网时，获取国际标准时间；

第二可信时间获取模块，用于在用户端定时向服务器发送的数据包中采集时间值；

可信时间管理模块，用于存储可信时间以及判断时间是否被篡改；

授权码管理模块，用于配置及校验授权码；

授权状态广播模块，用于广播授权码的校验结果。

9.一种用户端，其特征在于，包括：

授权状态查询模块，用于获取授权码的校验结果；

心跳发送模块，用于定时向服务器发送数据包；

服务拦截模块，用于拦截所有服务接口，并根据授权状态执行接口的放行或中断。

10.如权利要求9所述的一种用户端，其特征在于，所述授权状态查询模块包括广播接收模块或授权状态询问模块；其中，

广播接收模块，接收服务器广播的授权码校验结果；

授权状态询问模块，主动向服务器询问授权码的校验结果。

Images