CN101009592A - 网络许可证管理方法、系统及许可证服务器和客户端 - Google Patents

Abstract

本发明公开了一种网络许可证管理方法、系统及许可证服务器和客户端，在许可证服务器中确定有效性检测保护时间；在有效性检测保护时间内，许可证服务器与请求许可证的客户端之间进行心跳检测，并在心跳检测失败时，许可证服务器回收分配给客户端的许可证。本发明通过有效性检测保护时间内的心跳检测，检测出许可证的有效性。在心跳检测失败时，认为许可证失效，并及时收回许可证，从而通过对许可证的管理，保证了许可证资源的合理使用。

Description

网络许可证管理方法、系统及许可证服务器和客户端

技术领域

本发明涉及网络许可证技术，尤指一种网络许可证管理方法、系统及许可证服务器和客户端。

背景技术

目前，基于许可证(License)的管理系统和管理方法很多，总体上可以分为两类，一类是单机许可证管理；一类是网络服务器许可证(简称为网络许可证)管理。

网络许可证管理系统，一般包括许可证授权服务器(简称为许可证服务器)和许可证使用客户端(简称为许可证客户端)，图1是现有网络许可证管理架构的示意图，如图1所示，许可证服务器和许可证客户端通过网络(Network)连接。许可证服务器负责管理网络License文件、客户端License授权及License回收等。许可证客户端向许可证服务器申请许可证并应用。其中，许可证客户端分为非持久许可证客户端和持久许可证客户端。

对于非持久许可证客户端，非持久许可证客户端与许可证服务器之间通过许可证有效性检测机制管理许可证的使用有效性，这里的有效性是指时间有效性。所谓许可证的使用有效性是基于网络在线使用的许可证客户端而言的；对于持久许可证客户端，持久许可证客户端从许可证服务器申请到的许可证的有效性不受许可证有效性检测机制的控制，只与许可证本身的有效性相关。

在网络许可证管理中，对于非持久许可证客户端与许可证服务器之间的管理，常见的网络许可证管理方法有节点锁许可证授权、浮动许可证授权和并发使用许可证授权等。其中，在节点锁许可证授权中，指定一个许可证只能被网络上的一个特定计算机节点使用或被一个特殊用户使用；浮动或者并发使用授权方式，是预先设定一定数量的许可证可以被网络上的任何计算机节点使用，不限制节点的位置和物理特征。结合图1，目前常用的网络许可证管理方法主要包括：许可证服务器集中管理网络许可证客户端的许可证。许可证客户端向许可证服务器申请许可证，许可证服务器根据预设策略进行许可证授权，如果许可证客户端申请满足条件，则发送许可证给该许可证客户端；否则，拒绝该许可证客户端的请求。

目前，虽然基于许可证的授权方式很多，但基本都是从许可证的分配策略角度考虑，而未考虑分配许可证后的许可证使用有效性管理问题，即在许可证客户端从许可证服务器获取许可证后，没有对许可证的有效性进行检测，也没有主动回收许可证机制。

从上述现有网络许可证管理方法可见，没有解决许可证客户端在申请许可证成功后，使用许可证过程的许可证有效性管理问题。许可证在使用过程中，可能存在异常情况如许可证客户端设备死机，现有管理方法中由于不存在许可证有效性管理，因此不能对许可证进行强制回收，造成了许可证资源的浪费。

另外，电信网络在许可证使用上与一般IT领域存在一定的差异性，需要更多考虑设备使用的延续性和用户体验，因此，需要获得网络许可证的许可证客户端在许可证的有效性使用上具有特殊定制能力。许可证服务器也不能对网络内的许可证客户端的许可证资源进行灵活调度，即不具备许可证资源重新分配的功能。

发明内容

有鉴于此，本发明实施例提供一种网络许可证管理方法，能够实现对许可证有效性的管理。

本发明实施例的另一目的在于提供一种网络许可证管理系统，能够实现对许可证有效性的管理。

本发明实施例的又一目的在于提供一种许可证服务器，能够实现对许可证有效性的管理。

本发明实施例的再一目的在于提供一种许可证客户端，能够实现对许可证有效性的管理。

为达到上述目的，本发明的技术方案具体是这样实现的：

一种网络许可证管理方法，该方法包括：

A.在许可证服务器中确定有效性检测保护时间；

B.在确定的有效性检测保护时间内，许可证服务器与申请到许可证的许可证客户端之间进行心跳检测，并在心跳检测失败时，许可证服务器回收分配给该许可证客户端的许可证。

一种网络许可证管理系统，该系统包括：许可证服务器，以及一个或一个以上许可证客户端；

许可证服务器，用于接收来自许可证客户端的申请许可证请求，授权许可证后，在自身建立的有效性检测保护时间内，与申请到许可证的许可证客户端之间进行心跳检测，并在心跳检测失败时，许可证服务器回收分配给该许可证客户端的许可证；

许可证客户端，用于向许可证服务器申请许可证请求，在获得许可证和有效性检测保护时间后，与许可证服务器之间进行心跳检测，并在心跳检测失败时，释放申请到的许可证。

一种许可证服务器，所述许可证服务器包括：许可证授权模块、计时模块、第一检测模块和许可证处理模块；其中，

许可证授权模块，用于接收来自许可证客户端的申请许可证请求，并进行许可证授权处理，在授权许可证时向许可证客户端发送给许可证和自身确定的有效性检测保护时间；通知计时模块计时；

计时模块，用于接收到计时通知，按照许可证服务器自身确定的有效性检测保护时间启动计时，并向第一检测模块发送开始检测通知；

第一检测模块，用于接收来自计时模块的开始检测通知，与申请到许可证的许可证客户端之间进行心跳检测信号，在有效性检测保护时间的时长内，如果收到来自所述许可证客户端的心跳，则向计时模块发送重新启动通知；如果超过有效性检测保护时间的时长且未收到来自所述许可证客户端的心跳检测信号，向许可证处理模块发送回收通知；

许可证处理模块，用于接收到来自第一检测模块的回收通知，回收分配给该许可证客户端的许可证。

一种许可证客户端，所述许可证客户端包括：许可证申请模块、第二检测模块，其中，

许可证申请模块，用于向所述许可证服务器发送申请许可证请求；

第二检测模块，用于接收到来自所述许可证服务器分配的许可证和有效性检测保护时间，与许可证服务器之间进行心跳检测，并在有效性检测保护时间内，按照预设的心跳检测周期向许可证服务器发送心跳检测信号。

由上述技术方案可见，本发明实施例在许可证服务器中确定有效性检测保护时间；在有效性检测保护时间内，许可证服务器与申请到许可证的许可证客户端之间进行心跳检测，并在心跳检测失败时，许可证服务器回收分配给许可证客户端的许可证。本发明通过有效性检测保护时间内的心跳检测，检测出许可证的有效性。在心跳检测失败时，认为许可证失效，并及时收回许可证，从而通过对许可证的管理，保证了许可证资源的合理使用。

附图说明

图1是现有网络许可证管理架构的示意图；

图2a是本发明方法的流程图；

图2b是本发明系统的组成示意图；

图3是基于本发明系统的实现网络许可证管理的方法的第一实施例的示意图；

图4是基于本发明系统的实现网络许可证管理的方法的第二实施例的示意图。

具体实施方式

本发明中，在许可证服务器中确定有效性检测保护时间；在有效性检测保护时间内，许可证服务器与申请到许可证的许可证客户端之间进行心跳检测，并在心跳检测失败时，许可证服务器回收分配给该许可证客户端的许可证。

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举较佳实施例，对本发明进一步详细说明。

图2a是本发明方法的流程图，如图2a所示，该方法包括以下步骤：

步骤200：在许可证服务器中确定有效性检测保护时间。

本步骤中，有效性检测保护时间的确定，可以预先静态设置在许可证服务器中，也可以通过许可证服务器与请求许可证的许可证客户端之间的动态协商确定。两种方法的具体实现可分别参见下文图3和图4的实施例描述，这里不再详述。

在预先静态设置有效性检测保护时间的方法中，有效性检测保护时间可以根据不同的许可证客户端进行设置，即根据用户特性进行设置，比如对于网络电信设备的许可证客户端，有效性检测保护时间可以比较长，对于个人终端设备的许可证客户端，有效性检测保护时间可以比较短等。这样，有效地帮保证了不同客户端的有效时间的合理分配。

步骤201：在有效性检测保护时间内，许可证服务器与申请到许可证的客户端之间进行心跳检测，并在心跳检测失败时，许可证服务器回收分配给该许可证客户端的许可证。

心跳检测的实现属于本领域技术人员公知技术，本步骤中强调的是，通过有效性检测保护时间内的心跳检测，检测出许可证的有效性。在心跳检测失败时，认为许可证失效，并及时收回许可证，从而通过对许可证的管理，保证了许可证资源的合理使用。

针对本发明方法，还提供一种网络许可证管理系统，图2b是本发明系统的组成示意图，如图2b所示，该系统包括：用于负责管理许可证文件，许可证授权和管理的许可证服务器，以及一个或一个以上用于请求并使用许可证的许可证客户端；许可证服务器接收来自许可证客户端的申请许可证请求，授权许可证后，在自身确定的有效性检测保护时间内，与申请到许可证的许可证客户端之间进行心跳检测，并在心跳检测失败时，许可证服务器回收分配给该许可证客户端的许可证。

许可证服务器包括：许可证授权模块、计时模块、第一检测模块和许可证处理模块；其中，

许可证授权模块，用于接收来自许可证客户端的申请许可证请求，并进行许可证授权处理，在授权许可证时向许可证客户端发送给许可证和自身确定的有效性检测保护时间；通知计时模块计时；

计时模块，用于接收到计时通知，按照许可证服务器自身确定的有效性检测保护时间启动计时，并向第一检测模块发送开始检测通知；

第一检测模块，用于接收来自计时模块的开始检测通知，与申请到许可证的许可证客户端之间进行心跳检测，在有效性检测保护时间的时长内，如果收到来自所述许可证客户端的心跳检测信号，则向计时模块发送重新启动通知；如果超过有效性检测保护时间的时长且未收到来自所述许可证客户端的心跳检测信号，向许可证处理模块发送回收通知；

许可证处理模块，用于接收到来自第一检测模块的回收通知，回收分配给该许可证客户端的许可证。

所述许可证处理模块进一步用于，用于接收来自外部的强制回收许可证请求，回收请求的许可证。

许可证客户端包括：许可证申请模块、第二检测模块，其中，

许可证申请模块，用于向所述许可证服务器发送申请许可证请求；

第二检测模块，用于接收到来自所述许可证服务器分配的许可证和有效性检测保护时间，与许可证服务器之间进行心跳检测，并在有效性检测保护时间内，按照预设的心跳检测周期向许可证服务器送心跳检测信号。

图3是基于本发明系统的实现网络许可证管理的方法的第一实施例的示意图，如图3所示，许可证服务器与许可证客户端A(License Client A)、许可证客户端B(License Client B)和许可证客户端C(License Client C)之间分别通过网络连接，点划线表示许可证客户端与许可证服务器之间的心跳检测。

第一实施例中，有效性检测保护时间的确定采用静态设置的方法。假设在许可证服务器中，针对不同许可证客户端预先设置不同的有效性检测保护时间，比如：对于许可证客户端A，有效性检测保护时间为1小时，对于许可证客户端B，有效性检测保护时间为3小时，对于许可证客户端C，有效性检测保护时间为24小时。以许可证客户端A为例，也就是说，从许可证服务器获取许可证后，许可证客户端A每1小时与许可证服务器成功完成至少一次握手即心跳检测后，许可证客户端A才能继续持有获得的许可证；如果握手失败，许可证服务器回收分配给许可证客户端A的许可证，同时许可证客户端A释放占有的许可证。

以许可证客户端A申请许可证为例，具体管理方法如下：

首先，许可证客户端A向许可证服务器申请许可证，假设许可证服务器接受申请请求，向许可证客户端A下发许可证，并同时将许可证客户端A对应的有效性检测保护时间发送给许可证客户端A。

之后，许可证服务器按照许可证客户端A对应的有效保护时间的时长，启动计时定时器，并在计时定时器的定时时长范围内接收客户端的心跳检测信号即握手信号，检测分配给许可证客户端A的许可证的有效性，在有效性检测保护时间的时长内，如果收到来自许可证客户端A的握手信号，则重新启动计时定时器；如果计时定时器超过有效性检测保护时间的时长，则许可证服务器回收授权给许可证客户端A的许可证。

同时，许可证客户端A根据获得的有效性检测保护时间，启动检测定时器，并在检测定时器的定时周期内，按照心跳检测周期向许可证服务器发起心跳检测。本发明中，许可证客户端向许可证服务器发起的心跳检测周期可以预先设置，比如设置为有效性检测保护时间的1/3，即在一个有效性检测保护时间内，客户端发起3次心跳握手，而且只要3次握手中成功1次，就表明许可证客户端在下一个有效性检测保护时间内可以继续拥有申请到的许可证。例如：许可证客户端A的有效性检测保护时间是1小时，那么，许可证客户端A可以每20分钟向许可证服务器发起一次心跳握手，以对许可证的有效性进行检测。

可见，本发明许可证服务器和许可证客户端共同完成了对许可证的有效性的管理。并在许可证失效时，及时收回许可证，在许可证客户端A的许可证被许可证服务器回收后，该许可证可以被其他客户端申请使用，当然，也包括许可证客户端A。从而保证了许可证资源的合理使用。

图4是基于本发明系统的实现网络许可证管理的方法的第二实施例的示意图，第二实施例中，有效性检测保护时间的建立采用动态协商的方法。如图4所示，这里以一个许可证服务器通过网络连接一个许可证客户端为例进行介绍，具体管理方法如下：

步骤400：许可证客户端向许可证服务器申请许可证，同时将自身的有效性检测保护时间协商信息发送给许可证服务器。

本实施例中，假设有效性检测保护时间协商信息为3小时。许可证客户端可以按照自身需要要求有效性检测保护时间的时长。

步骤401：许可证服务器与许可证客户端之间协商有效性检测保护时间。

本步骤中，许可证服务器首先判断是否有满足条件的许可证，具体实现与现有方法完全一致，这里不再赘述。

许可证服务器在判定自身存在满足条件的许可证后即许可证客户端成功申请许可证后，判断许可证客户端请求的有效性检测保护时间协商信息是否合理。判断的方法可以是，在许可证服务器预先设置合理性判定策略，比如对于不同的许可证客户端，预先设置允许的最大有效性检测保护时间的时长，这样，如果许可证客户端请求的有效性检测保护时间协商信息不超过该最大有效性检测保护时间的时长，则判定有效性检测保护时间协商信息是合理的；另外，也可以预先设置允许的最小和最大有效性检测保护时间的时长，这样，如果许可证客户端请求的有效性检测保护时间协商信息在该最小和最大有效性检测保护时间的范围内，则判定有效性检测保护时间协商信息是合理的。需要说明的是，以上只是举例说明了两种合理性判定策略的设置，并不限定本发明方法的应用。

如果许可证服务器判定自身存在满足条件的许可证，且许可证客户端请求的有效性检测保护时间协商信息是合理的，那么，许可证服务器给许可证客户端分配许可证，并返回携带有效性检测保护时间的有效性检测保护时间确认有效信息。

进一步地，如果许可证服务器判定许可证客户端请求的有效性检测保护时间协商信息是不合理的，则向许可证客户端返回拒绝许可证请求，并同时将许可证服务器预先设置的合理性判定策略中的参考有效性检测保护时间发送给许可证客户端；

许可证客户端根据接收到参考有效性检测保护时间，决定是否发起新的申请。决定的方法为：预先在许可证客户端设置协商策略，如果参考有效性检测保护时间满足协商策略，则许可证客户端向服务器发起新的许可证申请，并将参考有效性检测保护时间发送给许可证服务器。这里，协商策略可以是对于不同的许可证客户端，预先设置的允许的最大协商有效性检测保护时间的时长，也可以是预先设置的允许的最小和最大协商有效性检测保护时间的时长。比如协商策略是允许的最大协商有效性检测保护时间的时长，那么，只要接收到的参考有效性检测保护时间的时长不超过最大协商有效性检测保护时间的时长，则判定发起新的申请，并将接收到的参考有效性检测保护时间作为有效性检测保护时间协商信息发送给许可证服务器。

上述协商过程可以重复多次，直到满足许可证客户端的协商策略，或者许可证客户端放弃协商为止。

步骤402：许可证服务器与客户端之间成功完成有效性检测保护时间的动态协商后，双方进入对许可证使用的有效性管理。

本步骤的具体实现与图3所示第一实施例中，具体管理方法中许可证服务器将有效性检测保护时间发送给许可证客户端之后的实现方法完全一致，这里不再赘述。

以上是本发明通过有效性检测保护时间机制，对许可证的有效性进行检测的方法，除此之外，本发明支持第三方通过许可证服务器，对分配给许可证客户端的许可证进行强制回收，许可证服务器通知许可证客户端强制释放许可证。这种由许可证服务器发起，许可证客户端配合的许可证强制回收的管理方法，提高了网络许可证分配管理的灵活性。

同样，强制回收的许可证，可以被分配给其他许可证客户端使用。这样不但解决了许可证客户端所在设备因为系统异常如许可证客户端设备死机，而无法归还许可证的缺陷，也为网络许可证提供了灵活的管理机制。

以上所述，仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围，凡在本发明的精神和原则之内所做的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (15)

1.一种网络许可证管理方法，其特征在于，该方法包括：

A.在许可证服务器中确定有效性检测保护时间；

B.在确定的有效性检测保护时间内，许可证服务器与申请到许可证的许可证客户端之间进行心跳检测，并在心跳检测失败时，许可证服务器回收分配给该许可证客户端的许可证。

2.根据权利要求1所述的方法，其特征在于，步骤A中所述确定有效性检测保护时间方法为：预先静态设置在许可证服务器中。

3.根据权利要求2所述的方法，其特征在于，所述步骤B之前包括：所述许可证客户端成功申请许可证后，所述许可证服务器向许可证客户端发送许可证，并将所述许可证客户端对应的有效性检测保护时间发送给该许可证客户端。

4.根据权利要求1所述的方法，其特征在于，步骤A中所述确定有效性检测保护时间方法为：所述许可证服务器与申请许可证的许可证客户端之间通过动态协商确定；所述动态协商确定有效性检测保护时间的方法为：

A1.所述许可证客户端向许可证服务器申请许可证，同时将自身的有效性检测保护时间协商信息发送给许可证服务器；

A2.所述许可证客户端成功申请许可证后，所述许可证服务器按照自身预先设置的合理性判定策略，判断许可证客户端请求的有效性检测保护时间协商信息是否合理，如果许可证客户端请求的有效性检测保护时间协商信息是合理的，则许可证服务器给许可证客户端分配许可证，并返回有效性检测保护时间确认有效信息。

5.根据权利要求4所述的方法，其特征在于，该方法进一步包括：

如果所述许可证服务器判定许可证客户端请求的有效性检测保护时间协商信息是不合理的，则向许可证客户端返回拒绝许可证请求，并同时将许可证服务器预先设置的合理性判定策略中的参考有效性检测保护时间发送给许可证客户端；

所述许可证客户端按照自身预先设置的协商策略，在接收到的参考有效性检测保护时间满足协商策略时，将协商得到的有效检测保护时间返回给许可证服务器；否则返回步骤A1继续协商，直到满足许可证客户端的协商策略，或者许可证客户端放弃协商为止。

6.根据权利要求3或5所述的方法，其特征在于，所述步骤B具体包括：

所述许可证客户端根据获得的有效性检测保护时间，启动检测定时器，向许可证服务器发送心跳检测信号；

所述许可证服务器按照申请许可证的许可证客户端对应的有效性检测保护时间的时长，启动计时定时器，并在该计时定时器的定时时长范围内接收来自许可证客户端的心跳检测信号；在有效性检测保护时间的时长内，如果收到来自所述许可证客户端的心跳检测信号，则重新启动计时定时器进行检测；如果计时定时器超过有效性检测保护时间的时长，且未收到来自所述许可证客户端的心跳检测信号，则所述许可证服务器回收授权给许可证客户端的许可证。

7.根据权利要求6所述的方法，其特征在于，所述许可证客户端向许可证服务器发送心跳检测信号的方法为：

所述许可证客户端在检测定时器的定时周期内，按照预设的心跳检测周期向许可证服务器发起心跳检测信号。

8.根据权利要求1所述的方法，其特征在于，该方法还包括：第三方通过所述许可证服务器强制回收分配给许可证客户端的许可证，所述许可证服务器通知许可证客户端释放许可证。

9.一种网络许可证管理系统，其特征在于，该系统包括：许可证服务器，以及一个或一个以上许可证客户端；

许可证服务器，用于接收来自许可证客户端的申请许可证请求，授权许可证后，在自身确定的有效性检测保护时间内，与申请到许可证的许可证客户端之间进行心跳检测，并在心跳检测失败时，许可证服务器回收分配给该许可证客户端的许可证；

许可证客户端，用于向许可证服务器申请许可证请求，在获得许可证和有效性检测保护时间后，与许可证服务器之间进行心跳检测，并在心跳检测失败时，释放申请到的许可证。

10.根据权利要求9所述的系统，其特征在于，所述许可证服务器包括：许可证授权模块、计时模块、第一检测模块和许可证处理模块；其中，

许可证授权模块，用于接收来自许可证客户端的申请许可证请求，并进行许可证授权处理，在授权许可证时向许可证客户端发送给许可证和自身确定的有效性检测保护时间；通知计时模块计时；

计时模块，用于接收到计时通知，按照许可证服务器自身确定的有效性检测保护时间启动计时，并向第一检测模块发送开始检测通知；

第一检测模块，用于接收来自计时模块的开始检测通知，与申请到许可证的许可证客户端之间进行心跳检测，在有效性检测保护时间的时长内，如果收到来自所述许可证客户端的心跳检测信号，则向计时模块发送重新启动通知；如果超过有效性检测保护时间的时长且未收到来自所述许可证客户端的心跳检测信号，向许可证处理模块发送回收通知；

许可证处理模块，用于接收到来自第一检测模块的回收通知，回收分配给该许可证客户端的许可证。

11.根据权利要求9所述的系统，其特征在于，所述许可证客户端包括：许可证申请模块、第二检测模块，其中，

许可证申请模块，用于向所述许可证服务器发送申请许可证请求；

第二检测模块，用于接收到来自所述许可证服务器分配的许可证和有效性检测保护时间，与许可证服务器之间进行心跳检测，并在有效性检测保护时间内，按照预设的心跳检测周期向许可证服务器发送心跳检测信号。

12.根据权利要求10所述的系统，其特征在于，所述许可证处理模块进一步用于，接收来自外部的强制回收许可证请求，回收请求的许可证。

13.一种许可证服务器，其特征在于，所述许可证服务器包括：许可证授权模块、计时模块、第一检测模块和许可证处理模块；其中，

许可证授权模块，用于接收来自许可证客户端的申请许可证请求，并进行许可证授权处理，在授权许可证时向许可证客户端发送给许可证和自身确定的有效性检测保护时间；通知计时模块计时；

计时模块，用于接收到计时通知，按照许可证服务器自身确定的有效性检测保护时间启动计时，并向第一检测模块发送开始检测通知；

第一检测模块，用于接收来自计时模块的开始检测通知，与申请到许可证的许可证客户端之间进行心跳检测，在有效性检测保护时间的时长内，如果收到来自所述许可证客户端的心跳检测信号，则向计时模块发送重新启动通知；如果超过有效性检测保护时间的时长且未收到来自所述许可证客户端的心跳检测信号，向许可证处理模块发送回收通知；

许可证处理模块，用于接收到来自第一检测模块的回收通知，回收分配给该许可证客户端的许可证。

14.根据权利要求13所述的许可证服务器，其特征在于，所述许可证处理模块进一步用于，接收来自外部的强制回收许可证请求，回收请求的许可证。

15.一种许可证客户端，其特征在于，所述许可证客户端包括：许可证申请模块、第二检测模块，其中，

许可证申请模块，用于向所述许可证服务器发送申请许可证请求；

第二检测模块，用于接收到来自所述许可证服务器分配的许可证和有效性检测保护时间，与许可证服务器之间进行心跳检测，并在有效性检测保护时间内，按照预设的心跳检测周期向许可证服务器发送心跳检测信号。

Images