CN101917300B - 一种控制多设备的授权方法、通信设备和服务器 - Google Patents

Abstract

本发明实施例公开了一种控制多设备的授权方法，包括：接收授权文件，所述授权文件包含有许可使用范围信息，所述许可使用范围信息采用设备标识信息通配符和/或设备标识信息连续区间来设置；比较设备对应的标识信息与所述授权文件中的许可使用范围信息，若该设备的标识信息存在于所述授权文件的许可使用范围信息所表示的范围中，确定所述设备具有使用该授权文件的权限。本发明实施例还提供了可以使用上述方法的通信设备和服务器。利用本发明实施例提供的控制多设备的授权方法、通信设备和服务器可以简化设备的授权过程。

Description

一种控制多设备的授权方法、通信设备和服务器

技术领域

本发明涉及授权(License)技术，特别涉及一种控制多设备的授权方法、通信设备和服务器。

背景技术

随着电信业务的多样化发展，电信设备的软硬件集成度和复杂度日益提高，电信设备的成本和价格也越来越高。为了降低电信运营商的早期投资，电信设备供应商采用License技术对销售的电信设备的功能、容量以及使用时间等进行软控制。这样，电信运营商在初期只需根据需要购买支持部分功能和容量的电信设备。当运营商市场成熟或扩大后，电信运营商再通过向电信设备供应商购买License文件来扩大电信设备的功能和容量。

目前已有的License控制方案可以分为：单机License控制方案和网络License控制方案。

单机License控制方案指：为每台设备设置一个License文件，每一个License文件与对应的设备标识信息绑定，控制该设备的许可使用。

网络License控制方案指：通过License服务器(Server)控制网络内所有设备的许可使用。每个设备对应的License文件保存在License服务器上，不需要在网络中的每个设备上加载License文件，设备通过和LicenseServer通讯来请求许可。

现有技术的License控制方案中，License文件的形式和格式各不相同，常见的License文件采用初始化(INI)格式或可扩展标记语言(XML)格式。INI格式的License文件的形式如下所示：

ESN＝“13612345678”；

Resource＝“MaxUser＝200000”；

Sign＝00DA7462150D36C6909B6D56828EB9C6E323D40；

上述License文件中的设备标识信息(ESN)字段规定了有权限使用该License文件的设备的标识信息为13612345678；Resource字段规定了该License文件支持的能力控制信息为：设备运行的最大数量为20000；Sign字段为该License文件的签名字段，该字段给出了整个License文件的有效性验证条件。

采用现有技术的license控制方案控制多台设备的许可使用时，一种方式为：为每台设备分别设置一个License文件，该License文件中只包含对应设备的标识信息；另一种方式为：为多台设备设置同一个License文件，该License文件中的ESN字段中逐一枚举对应的多台设备的标识信息。

当设备数量庞大时，采用上述第一种实现方式为设备设置License文件，运营商需要将设备供应商为每一个设备设置的License文件加载到对应的设备上，即不同的设备需要接收设备供应商发放的不同的License文件，当设备数量庞大亦即License文件数量较大时，会导致设备授权过程繁琐，并且容易发生License文件与设备不对应的情况，即容易出现错误的加载，使得设备授权失败。同时，设备供应商需要为每一个设备设置一个License文件，当需要设置的设备数量较大时，会导致授权文件的设置工作量很大。

采用上述第二种实现方式为设备设置License文件时，虽然可以减少设备供应商设置License文件的数量，但在同一个License文件中逐一枚举设备序列号，不仅会使License文件庞大，而且在实际设备授权过程中，当前设备需要将自身的设备标识与大量的设备序列号一一进行比较，从而使得设备授权的过程变得繁琐，并且仍然存在工作量大的问题。

发明内容

本发明实施例提供了一种控制多设备的授权方法、通信设备和服务器，简化设备的授权过程。

本发明实施例提供的控制多设备的授权方法，包括：

A、接收授权文件，所述授权文件包含有许可使用范围信息和能力控制信息，所述许可使用范围信息采用设备标识信息连续区间来设置；

B、比较设备对应的标识信息与所述授权文件中的许可使用范围信息，若该设备的标识信息存在于所述授权文件的许可使用范围信息所表示的范围中，确定所述设备具有使用该授权文件的权限，从所述授权文件中获取能力控制信息，并根据获取的能力控制信息对所述设备的能力进行控制，其中，所述能力控制信息包括：设备运行的速度小于等于设定的值，或当前设备能够启动一项特定功能，则所述根据获取的能力控制信息对所述设备的能力进行控制包括：所述设备根据获取的能力控制信息对自身的运行速度进行调整，或对自身可执行的特定功能进行设置。

一种通信设备，包括授权确认单元和设备控制单元，

所述授权确认单元，用于比较所述设备自身对应的标识信息与接收到的授权文件中用设备标识信息通配符和/或设备标识信息连续区间表示的许可使用范围，若该设备的标识信息存在于所述授权文件的许可使用范围中，确定所述设备具有使用该授权文件的权限；

所述设备控制单元，用于从所述授权文件中获取包括设备运行的速度小于等于设定的值，或当前设备能够启动一项特定功能的能力控制信息，并根据获取的能力控制信息对所述设备自身的运行速度进行调整，或对所述设备自身可执行的特定功能进行设置。

一种服务器，包括：用于接收来自设备的授权请求的授权请求接收单元，还包括：

所述设备授权确认单元，用于比较接收到的授权请求对应的设备的标识信息与所述服务器存储的授权文件中的设备标识信息连续区间表示的许可使用范围，若所述设备的标识信息存在于所述授权文件的许可使用范围中，确定所述设备具有使用该授权文件的权限；

所述能力控制单元，用于根据所述授权文件中的能力控制信息，对所述授权请求进行响应，其中，所述能力控制信息包括：设备运行的速度小于等于设定的值，或当前设备能够启动一项特定功能。

由以上技术方案可见，利用本发明实施例提供的控制多设备的授权方法、通信设备和服务器进行设备授权时，设备供应商只需要设置一个控制多设备的License文件，该License文件中包含用设备标识信息通配符和/或连续区间表示的许可使用范围信息。每一台设备的授权过程简化为：比较该设备对应的标识信息与授权文件中的许可使用范围信息，具体为比较设备对应的标识信息是否与设备标识信息通配符匹配和/或比较设备对应的标识信息是否在设备标识信息连续区间内，就可以确认设备是否具有使用该授权文件的权限，因此本发明实施例提供的控制多设备的授权方法、通信设备和服务器可以简化设备的授权过程。

附图说明

图1为本发明实施例的控制多设备授权方法的流程图；

图2为图1所示方法的一个具体实施例的流程图；

图3为图1所示方法的另一个具体实施例的流程图；

图4为本发明实施例的通信设备的结构示意图；

图5为本发明实施例的服务器的结构示意图。

具体实施方式

为使本发明的目的、技术方案和有益效果更加清楚明白，下面结合实施例和附图，对本发明做进一步地详细说明。

本发明实施例提供的控制多设备的授权方法包括：接收授权文件，该授权文件中用设备标识信息通配符和/或设备标识信息连续区间表示该授权文件的许可使用范围；比较设备对应的标识信息与所述授权文件中的许可使用范围信息，在比较结果为该设备的标识信息存在于所述授权文件的许可使用范围信息所表示的范围中时，确定所述设备具有使用该授权文件的权限。

这里，如果采用单机License控制方案，则将设置好的用设备标识信息通配符和/或设备标识信息连续区间表示许可使用范围的授权文件加载到设备中，由设备自身执行上述步骤，包括接收授权文件，将自身的标识信息与授权文件中的许可使用范围进行比较，确定自身是否有权限使用该授权文件；如果采用网络License控制方案，则将设置好的用设备标识信息通配符和/或设备标识信息连续区间表示许可使用范围的授权文件设置到服务器中，由服务器执行上述步骤，包括，服务器接收到设备的授权请求时，比较发送授权请求的设备的标识信息和接收到的授权文件的许可使用范围，进而确定该设备是否有权限使用所述授权文件。

当授权文件的许可使用范围用设备标识信息通配符表示时，比较设备的标识信息和授权文件的许可使用范围的步骤具体为：比较设备对应的标识信息与授权文件中设备标识信息通配符是否匹配，如果匹配，则确定该设备具有使用所述授权文件的权限。

当所述授权文件的许可使用范围用设备标识信息连续区间表示时，比较设备的标识信息和授权文件的许可使用范围的步骤具体为：比较该设备对应的标识信息是否在所述授权文件的设备标识信息连续区间内，如果是，则确定该设备具有使用所述授权文件的权限。

授权文件中还可以包括：能力控制信息，在确定设备具有使用所述授权文件的权限后，该控制多设备的授权方法还包括：

从授权文件中获取能力控制信息，并根据获取的能力控制信息对设备进行控制。

本发明实施例中的设备为物理设备或软件实体；设备标识信息为唯一标识所述设备的信息。当设备为物理设备时，设备的标识信息可以为：设备包含的一个重要组件的标识号，或多个重要组件的标识号的组合；当设备为软件逻辑实体时，设备的标识信息可以为软件的标识信息，如序列号，还可以为软件对应的硬件设备的标识信息。

授权文件中还包括：授权文件有效性验证条件。当将设置好的授权文件加载到设备中后，根据授权文件中的有效性验证条件验证该授权文件的有效性，如果验证结果为有效，则执行后续的比较设备自身对应的标识信息与授权文件中的许可使用范围的步骤。

本发明实施例中，授权文件可以设置为任何格式，包括：INI格式或XML格式。

图1为本发明实施例的控制多设备授权方法的流程图，该流程中可以以单机License控制方案为例，包括如下步骤：

步骤101，设置可以控制多设备的授权文件。

该授权文件中包含：ESN字段，用于表示该授权文件的许可使用范围；能力控制信息(Resource)，用于表示该授权文件支持的能力控制信息；授权文件的有效性验证条件(Sign)，该实施例中用数字签名信息表示。

其中，授权文件的ESN字段用设备标识信息的通配符和设备标识信息的连续区间表示，但不限于采用连续区间和通配符的形式。例如：设备标识信息的连续区间为：(13755555555，13788888888]，该连续区间表示的授权文件使用范围为：设备标识信息大于13755555555，小于等于13788888888的所有设备。设备标识信息的通配符为：10.70.*，该通配符表示的授权文件使用范围为：设备标识信息与10.70.*匹配的任意设备。能力控制信息为设备运行的最大数量为150000。

以INI格式为例，该实施例提供的License文件包含的信息如下所示：

ESN＝“(13755555555，13788888888]，10.70.*”；

Resource＝“MaxUser＝150000”；

Sign＝00DA7462150D36C6909B6D56828EB9C6E323D40；

上述License文件中的能力控制信息还可以为其它可以量化的能力控制信息，如设备运行的速度等。License文件的能力控制信息中也可以包括不可量化的能力控制信息，具体可以为能否启用所述设备具有的一项或多项功能的信息，例如移动终端能否启用彩铃功能等。

上述License文件中的授权文件数字签名信息，即该授权文件的有效性验证条件可以为可选信息，授权文件中也可以不设置有效性验证条件。另外，License文件中的有效性验证条件不限于上述的数字签名信息，还可以为数字签名信息以外的其它条件。

步骤102，将设置好的License文件加载到设备中，对该License文件的有效性进行校验。

具体实现过程为：根据License文件中携带的该段授权文件的数字签名信息校验该License文件的有效性，如果验证结果为有效，则执行步骤103；否则，结束本流程。

本步骤中的有效性验证过程为可选步骤，如果License文件中未设置有效性验证条件则省略该步骤。

步骤103，校验当前设备是否有权限使用该License文件。

具体步骤包括：当前设备获取自身的标识信息，将获取的标识信息与所述License文件中的ESN字段进行比较，如果比较结果为自身的标识信息包含在所述License文件的ESN字段中，则确定自身具有使用该License文件的权限，执行步骤104；否则，确定自身不具有使用该License文件的权限，结束本流程。

这里，当前设备将自身的标识信息与License文件中的ESN字段进行比较的具体过程包括：当ESN字段中包含设备标识信息通配符时，当前设备比较自身的标识信息与ESN字段中的设备标识信息通配符是否匹配，如果匹配则确定自身具有使用该授权文件的权限；

当ESN字段中包含设备标识信息连续区间时，当前设备比较自身的标识信息是否在ESN字段中的设备标识信息连续区间范围内，如果是，则确定自身具有使用该授权文件的权限。

步骤104，从该License文件中获取能力控制信息，并根据获取的能力控制信息对当前设备的能力进行控制，结束本流程。

例如，License文件中的能力控制信息包括：设备运行的速度小于等于某一个设定的值，或当前设备可以启动某项特定功能，如彩铃功能，则当前设备可以根据获取的能力控制信息对自身的运行速度进行调整，或对自身可执行的特定功能进行设置。

图2为图1所示方法的一个具体实施例的流程图，该流程包括：

步骤201，设置可以控制多设备的授权文件，该授权文件的ESN字段用设备标识信息通配符表示。

步骤202，将设置好的License文件加载到设备中，对该License文件的有效性进行校验，如果有效，则执行步骤203，否则结束流程。

步骤203，当前设备获取自身的标识信息，比较自身的标识信息与ESN字段中的设备标识信息通配符是否匹配，如果匹配则确定自身具有使用该授权文件的权限，执行步骤204；否则结束流程。

步骤204，从所述License文件中获取能力控制信息，并根据获取的能力控制信息对当前设备进行控制，结束本流程。

图3为图1所示方法的另一个具体实施例的流程图，该流程包括：

步骤301，设置可以控制多设备的授权文件，该授权文件的ESN字段用设备标识信息连续区间表示。

步骤302，将设置好的License文件加载到设备中，对该License文件的有效性进行校验，如果有效，则执行步骤303，否则结束流程。

步骤303，当前设备获取自身的标识信息，比较自身的标识信息是否在ESN字段中的设备标识信息连续区间内，如果是则确定自身具有使用该授权文件的权限，执行步骤304；否则结束流程。

步骤304，从所述License文件中获取能力控制信息，并根据获取的能力控制信息对当前设备进行控制，结束本流程。

图1实施例所述的方法可以应用到电信设备供应商将新开发的网络终端软件授权给多台终端设备使用的过程中。电信设备供应商首先需要为新开发的网络终端软件设置License文件，该License文件中的ESN字段设置为IP网段通配符10.70.144.*，则属于10.70.144.*网段范围内的终端设备均有使用该License文件的权限，即具有启用该License文件指定功能的权限。

当将新开发的网络终端软件加载到某一个终端设备中时，需要同时加载License文件；启动该软件的安装程序后，该软件获取所在终端设备的IP地址信息，将该IP地址信息与加载的License文件中的ESN字段进行匹配，如果该IP地址与10.70.144.*匹配，即该终端设备属于10.70.144.*网段范围，则确定该终端设备具有使用该License文件的权限。该软件确定自身具有使用该License文件的权限后，从该License文件中获取能力控制信息，对软件功能进行控制。

图1实施例所述的方法还可以应用到移动终端供应商对移动终端进行授权的过程中。移动终端供应商首先需要为移动终端设置License文件，该License文件中的ESN字段设置为ESN＝“(13755555555，13788888888]”，则移动终端序列号大于13755555555，小于等于13788888888的所有移动终端均有权限使用该License文件。这样，移动终端供应商可以将该范围内的所有移动终端一次性销售给分销商，分销商在销售该ESN范围的移动终端时，使用同一个License文件对移动终端进行控制。因此，利用这种License文件不仅可以保证移动终端供应商对所销售移动终端的控制权限，而且移动终端供应商不需要为每台移动终端向分销商提供单独的License文件，简化了移动终端销售过程。

由以上描述可见，本发明实施例提供的控制多设备的授权方法，通过在授权文件中用设备标识信息通配符和/或设备标识信息连续区间表示该授权文件的许可使用范围信息，使得设备的授权过程简单有效。同时，简化了设置授权文件的过程，减少了设备供应商设置License文件的工作量，特别是对于设备数量庞大的情况，能有效提升设备供应商设置License文件的工作效率。

本发明实施例同时还提供了一种通信设备，包括授权确认单元和设备控制单元。其结构示意图如图4所示，其中，

授权确认单元，用于比较该通信设备对应的标识信息与接收的授权文件中用设备标识信息通配符和/或设备标识信息连续区间表示的许可使用范围信息，若该设备的标识信息存在于所述授权文件的许可使用范围信息所表示的范围中，确定该设备具有使用该授权文件的权限；设备控制单元，用于从所述授权文件中获取能力控制信息，并根据获取的能力控制信息对该设备能力进行控制。

授权确认单元包括：通配符匹配单元和/或连续区间匹配单元。其中，

通配符匹配单元，用于比较该设备自身对应的标识信息与所述授权文件中的设备标识信息通配符是否匹配，若匹配则确定该设备具有使用所述授权文件的权限；

连续区间匹配单元，用于比较该设备自身对应的标识信息是否在所述授权文件中的设备标识信息连续区间内，若是，则确定该设备具有使用所述授权文件的权限。

该通信设备可以进一步包括：有效性验证单元，用于根据所述授权文件中的有效性验证条件验证该授权文件的有效性。

为了将本发明实施例提供的方法应用到网络License控制方案中，本发明实施例还提供了一种服务器，图5为本发明实施例的服务器的结构示意图。该服务器包括：用于接收来自设备的授权请求的授权请求接收单元，还包括：设备授权确认单元和能力控制单元。

其中，设备授权确认单元，用于比较接收的授权请求对应的设备的标识信息与存储的授权文件中的用设备标识信息通配符和/或设备标识信息连续区间表示的许可使用范围信息，若该设备的标识信息存在于所述授权文件的许可使用范围信息所表示的范围中，确定该设备具有使用该授权文件的权限；能力控制单元，用于根据所述授权文件中的能力控制信息，对所述授权请求进行响应。

这里，当设备发送的授权请求中携带了该设备的标识信息，则服务器对所述授权请求进行响应可以为：服务器将所有与该设备的标识信息匹配的能力控制信息发送给该设备。该设备接收到这些能力控制信息后，进行能力控制。当设备发送的授权请求中还携带有设备的能力请求内容，即设备请求的能力控制信息，则服务器端首先根据设备的标识信息进行匹配，如果该设备具有使用该授权文件的权限，则该服务器再根据该设备的能力请求内容以及授权文件中的能力控制信息确定是否允许该设备的能力请求内容，并向该设备返回确定的结果。

设备授权确认单元包括：通配符匹配单元和/或连续区间匹配单元，其中，

通配符匹配单元，用于比较接收到的授权请求对应的设备的标识信息与所述服务器存储的授权文件中的设备标识信息通配符是否匹配，若匹配则确定所述设备具有使用所述授权文件的权限；

连续区间匹配单元，用于比较接收到的授权请求对应的设备的标识信息是否在所述服务器存储的授权文件中的设备标识信息连续区间内，若是，则确定所述设备具有使用所述授权文件的权限。

由以上实施例可见，利用本发明实施例提供的控制多设备的授权方法、通信设备和服务器进行设备授权时，设备供应商只需要设置一个控制多设备的License文件，该License文件中包含用设备标识信息通配符和/或连续区间表示的许可使用范围信息。每一台设备的授权过程简化为：比较该设备对应的标识信息与授权文件中的许可使用范围信息，具体为比较设备对应的标识信息是否与设备标识信息通配符匹配和/或比较设备对应的标识信息是否在设备标识信息连续区间内，就可以确认设备是否具有使用该授权文件的权限，因此本发明实施例提供的控制多设备的授权方法、通信设备和服务器可以简化设备的授权过程。

同时，当将本发明实施例提供的控制多设备的授权方法应用到单机License控制方案中时，不仅可以简化设备供应商设置License文件的过程，还可以解决由于不同设备需要加载不同的License文件造成的容易出错的问题，进而提高设备授权过程的有效性。

当将本发明实施例提供的控制多设备的授权方法应用到网络License控制方案中时，不仅可以避免将设备标识信息与大量的设备序列号一一进行比较造成的设备授权过程繁琐的问题，还可以减小现有技术网络License控制方案中的License文件，降低网络传输的数据量，提高了网络的传输效率的大小。

另外，通过用设备标识信息连续区间和/或设备标识信息通配符表示授权文件的许可使用范围，还简化了设备供应商设置和维护授权文件的过程，减少了设备供应商设置和维护License文件的工作量，特别是对于设备数量庞大的情况，能有效提升设备供应商设置和维护License文件的工作效率。这里，License文件的维护主要包括：License文件的发放和更新。

总之，以上所述仅为本发明的较佳实施例而已，并非用于限定本发明的保护范围。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。

Claims (5)

1.一种控制多设备的授权方法，其特征在于，该方法包括：

A、接收授权文件，所述授权文件包含有许可使用范围信息和能力控制信息，所述许可使用范围信息采用设备标识信息连续区间来设置；

B、比较设备对应的标识信息与所述授权文件中的许可使用范围信息，若该设备的标识信息存在于所述授权文件的许可使用范围信息所表示的范围中，确定所述设备具有使用该授权文件的权限，从所述授权文件中获取能力控制信息，并根据获取的能力控制信息对所述设备的能力进行控制，其中，所述能力控制信息包括：设备运行的速度小于等于设定的值，或当前设备能够启动一项特定功能，则所述根据获取的能力控制信息对所述设备的能力进行控制包括：所述设备根据获取的能力控制信息对自身的运行速度进行调整，或对自身可执行的特定功能进行设置。

2.如权利要求1所述的方法，其特征在于，所述授权文件中还包括：授权文件有效性验证条件，

所述步骤B之前，该方法进一步包括：根据所述有效性验证条件验证该授权文件的有效性，在验证结果为有效时，执行所述步骤B。

3.如权利要求1所述的方法，其特征在于，所述设备为物理设备时，所述设备的标识信息为：所述设备包含的一个重要组件的标识号，或多个重要组件的标识号的组合，所述标识号或所述标识号组合能唯一的标识所述设备。

4.一种通信设备，其特征在于，包括：

授权确认单元，用于比较设备对应的标识信息与接收的授权文件中用设备标识信息连续区间表示的许可使用范围，若该设备的标识信息存在于所述授权文件的许可使用范围中，确定所述设备具有使用该授权文件的权限；

设备控制单元，用于从所述授权文件中获取包括设备运行的速度小于等于设定的值，或当前设备能够启动一项特定功能的能力控制信息，并根据获取的能力控制信息对所述设备自身的运行速度进行调整，或对所述设备自身可执行的特定功能进行设置。

5.一种服务器，包括：用于接收来自设备的授权请求的请求接收单元，其特征在于，还包括：

设备授权确认单元，用于比较接收到的授权请求对应的设备的标识信息与存储的授权文件中的设备标识信息连续区间表示的许可使用范围，若所述设备的标识信息存在于所述授权文件的许可使用范围中，确定所述设备具有使用该授权文件的权限；

能力控制单元，用于根据所述授权文件中的能力控制信息，对所述授权请求进行响应，其中，所述能力控制信息包括：设备运行的速度小于等于设定的值，或当前设备能够启动一项特定功能。

Images