CN103347090A - 一种基于企业网络的软件许可证管理系统 - Google Patents

Abstract

本发明公开了一种数据集上反规范化策略选择方法，具体地说是企业内部网络范围内合理管理软件许可证的创建、分配与收回的系统。本发明包括主服务器、代理服务器、客户机；本发明有益效果表现在：通过一部分客户机公用少部分软件许可证的机制，有效地减少企业的软件许可证需求量；针对每一个部门设置代理服务器管理该部门的软件许可证分发，同时在主服务器上对各代理服务器上的软件许可证数量进行相应的数量控制，实现企业中软件许可证的合理分配；本发明利用分层的思想，将分配软件许可证的任务分配到各个代理服务器，这样做可以有效地降低主服务器的负载，同时节省了企业内网的流量，防止过多的系统通讯消息流入企业主干网络。

Description

一种基于企业网络的软件许可证管理系统

技术领域

本发明涉及一种企业级系统软件许可证的控制与管理系统，具体的说是一种在企业内部网范围内合理管理软件许可证的创建、分配与收回的系统。

背景技术

在软件开发商们完成自身软件的研发工作并最终将产品推向市场时，开发商为了自身的利益，保护其开发的软件免受盗版软件等非法行为的侵害，往往会在软件发布的同时附带有一定的软件许可控制机制。软件许可控制一般包括如下几种方式：

1）软件序列号。软件序列号是实用较为普遍的一种软件保护方式，通过取得机器特征码后软件厂商会通过一个单项函数变换得到相应的序列号，用户在首次使用软件时必须输入该序列号。这种方法实现简单，但不能完成复杂规则的软件控制，所以并不适合企业网内的软件许可控制。

2）网络验证法。在此方法中，软件厂商往往会提供一个专门的认证服务器，供用户通过联网的方式完成软件使用权的认证。通过这种方法，软件厂商往往会在用户本地机器上产生一个加密的软件许可证文件，表明用户的合法性。

3）硬件加密法。软件厂商在提供软件的同时会提供一个加密硬件，俗称加密狗。加密狗中存放了用户许可信息或者利用智能芯片集成某种认证算法。这种方法可以很好的解决软件许可控制问题，但是会增加软件成本。

大型企业通常会从不同软件开发商和供应商那购买大量的不同类型的软件供企业内部使用，随之附带的便是数量庞大类型复杂的软件许可证。为了管理这些软件许可证，企业需要一套行之有效的软件许可证管理方法，以保证企业能以最低的成本获得最高效的软件使用权。为每一位需要使用软件的企业员工购买一个软件许可证固然能够使得企业内所有的员工得到软件的使用权，但是这样做的成本太高，一般企业都不会采用，而以申请一定数量的软件许可证供所有员工循环利用的方式取代这种高成本的解决方案。由于企业中软件用户的身份不同，对软件的需求程度不同，如何合理的解决这些许可证的合理分配成为了企业许可证管理的难点。

目前市面上较为流行的软件许可证管理系统有Sentinel LM、Macrovision FlexLm（FLEXNet Manager）等。Sentinel LM是由信息安业领导企业SafeNet公司开发的一款基于许可证管理的系统，它为用户提供个性化的解决方案的典型特点是：它在保证软件保护安全的前提下，尽量降低软件保护及发行成本：它倡导的多许可证模式，为软件开发商提供了多种新的盈利方式等等。FlexLm是由Globetrotter公司发明的软件加密方法Flexible License Manager。其管理模式分为standard和token两种管理模式，token管理方式即以点值方式进行软件许可证的数量管理。Globetrotter公司向软件厂商出售相关开发软件，软件厂商把此加密程序集成到自己的软件中。可以锁定机器的硬盘号，网卡号，使用日期，支持加密狗，以保护软件的知识产权。

这些产品在软件的产权保护和加密、价格上都有自己的特点，但是他们所针对的还都是结构简单的、管理模式单一的用户，对于某些单位的许可证分布状况既集中又分布的混合结构，都没有很好的解决办法。

发明内容

为了解决企业中有限的软件许可证的合理分配问题，本发明提出了一套在企业内部网范围内合理管理软件许可证的创建、分配与收回的方法，以实现企业中软件许可证的最大限度的利用。

本发明为实现上述技术问题所采用的一种基于企业网络的软件许可证管理系统：

基于企业网络的软件许可证管理步骤：

步骤一. 根据企业需求,对主服务器作预设置；

步骤二. 根据企业需求，针对各部门代理服务器设置访问控制文件；

步骤三. 客户机发送许可证申请信息到代理服务器；

步骤四. 代理服务器根据访问控制文件对申请检查，所述检测访问控制文件有如下步骤：   

   四-1. 检查申请信息是否符合一对一访问控制规则，若符合则跳转到步骤六，若不符合继续实施步骤四-2；

   四-2. 检查申请信息是否符合拒绝申请规则，若符合则跳转到步骤五，若不符合则继续执行步骤四-3；

   四-3. 检测代理服务中许可证分配池中的软件许可证是否满足申请需求，若满足则跳转步骤七，若不满足则直接执行步骤八；

步骤五. 将申请记录到失败信息的数据库，并返回失败信息给该客户机，程序执行结束；

步骤六. 将预留并绑定的许可证分发到申请客户机,并将分配信息记录到数据库中，程序执行结束；

步骤七. 将代理服务器许可证分配池中的许可证文件进行分割，剥离申请的许可证信息并生成新的许可证ID，分发该许可证到申请客户机中，并将分发记录写入数据库，程序执行结束；

步骤八. 主服务器分配代理服务器的软件许可证有如下步骤；

   八-1. 代理服务器像主服务器发送软件许可证申请信息；

   八-2. 主服务器查询配置文件，检查请求是否合法；若不合法则返回拒绝信息，反之继续进行步骤八-3；

   八-3. 主服务器查询现有许可证剩余量是否能够满足请求，如果不能满足，记录信息到数据库并返回不满足信息，反之继续进行步骤八-4；

   八-4. 主服务器根据代理服务器的硬件信息，生成软件许可证文件；

八-5. 主服务器发送许可证到代理服务器，并记录分发信息，跳转到步骤七；

步骤九. 当许可证文件到期，自动收回许可证。

进一步地，所述对主服务器作预设置包括以下步骤：

（1） .根据企业已有的软件许可证,对代理服务器进行预分配的步骤;

（2） .将许可证ID、用户硬件信息、软件许可证类型、授权信息、校验信息生成软件许可证；

进一步地， 所述步骤二中设置代理服务器访问控制文件的步骤，包含：

  （1）.建立访问控制列表（ACL）；

（2）.设置所需的访问控制文件的语法规则；

  （2-1）.绑定规则；

  （2-2）.拒绝规则；

进一步地，所述回收许可步骤，具体地，主服务器和代理服务器定期检查数据库信息中的有效时间。

进一步地，所述申请信息的步骤，具体地，客户机自身的硬件信息、申请的软件列表、各软件的需求数量发送给服务器。

基于企业网络的软件许可证管理的装置的主要特征，其包括：用于管理企业的所有许可证信息的主服务器；用于管理一个客户机集群的所有许可证信息的代理服务器；使用软件许可证的客户机。

所述代理服务器中包含访问控制（ACL）文件，用于判断客户机的请求。

所述主服务器中包含数据库，用于保存分发、失败记录以及每一个软件许可证有效期。

所述代理服务器中包含数据库，用于保存分发、失败记录以及每一个软件许可证有效期。

所述软件许可证文件主要包括以下几个字段：

1、许可证ID:许可证的ID号，具有唯一性；

2、用户硬件信息:硬件信息包括CPU序列号、硬盘序列号和网卡MAC地址；

3、软件许可证类型信息:软件许可证的类型包括应用于客户机的客户机许可证和应用于服务器的服务器许可证；

4、授权信息:授权信息包括该许可证授权的软件名称列表、对应软件的许可证数量和有效时间；

5、校验信息:RSA算法,利用私钥生成校验信息；

在本发明中，基于客户机对于某一种软件的需求程度，将客户机分为两类，一类称为重要客户机，一类称为一般客户机。重要客户机的特点是需要频繁使用某种软件，企业有必要将单个的许可证直接授权给该客户机。一般客户机的特点为需要某些软件，但需求不强烈，企业可以将固定数目的许可证分配给所有的一般客户机，让这些客户机分时的使用许可证。

在本发明的框架中，主服务器主要负责企业内部的所有软件许可证的管理工作，它的服务对象是代理服务器，即主服务器负责为各个代理服务器合理的分配许可证，同时主服务器还要负责与各个软件提供商进行沟通，获得各个软件的许可证授权。代理服务器也具备主服务器的分配许可证的功能，但不同的是它的服务对象是客户机。在一个比较大的企业中，可以存在若干个代理服务器分别控制一部分许可证，管理各自的客户机群体。

在本发明中，软件许可证文件主要包括以下几个字段：

1、许可证ID。许可证的ID号，用于标识许可证，方便服务器对许可证进行查询。

2、用户硬件信息。硬件信息包括CPU序列号、硬盘序列号和网卡MAC地址等信息。

3、软件许可证类型信息。软件许可证的类型包括应用于客户机的客户机许可证和应用于服务器的服务器许可证。

4、授权信息。授权信息包括该许可证授权的软件名称列表、对应软件的许可证数量和有效时间。

5、校验信息。校验信息是对上述所有信息的一个验证，防止用户修改。本发明使用RSA算法,利用私钥生成校验信息。

代理服务器分配客户机的软件许可证的过程如下：

1、客户机向代理服务器发送软件许可证申请信息，信息包括客户机自身的硬件信息、申请的软件列表、各软件的需求数量。

2、代理服务器收到申请信息，查找访问控制文件，如果允许该客户机访问，则检测自身的许可证的剩余量，如果满足申请的数量要求，则根据申请信息中的硬件信息生成相应的软件许可证文件返回给客户机，并将分配信息记录在数据库中。如果不满足申请的数量要求，代理服务器会向上一级的主服务器继续申请，如果申请成功则按照满足申请需求的情况执行；如果申请失败，则记录失败信息到数据库，并返回失败信息给客户机。

特别的，在代理服务器收到客户机的申请信息时，代理服务器会首先根据访问控制文件机制决定如何处理该申请。该机制具体如下：

1、设置一对一访问控制规则，实现软件许可证的绑定。代理服务器往往会直接记录重要客户机的网络地址信息，并为其预留绑定的许可证。对于一般客户机，代理服务器则不会预留许可证，而是利用剩下的许可证文件形成许可证分配池，所有的一般客户机共用一个许可证分配池。

2、设置定义拒绝申请规则与同意申请规则。代理服务器的管理人员可以根据具体的需要，设置客户机的同意/拒绝申请的规则。如IP地址为192.168.1.1到192.168.1.255的用户不能进行申请。

3、将这些控制信息写入访问控制文件。仿照路由器中的访问控制列表（ACL）命令，设置一套自己的访问控制文件的语法规则。如：用“permit host 主机IP地址 软件许可证ID 租用时间”命令将一个客户机与软件许可证绑定在一起，并定义租用时间；用“permit 网段IP号 通配符屏蔽码 软件许可证ID范围 租用时间”给一个网段的客户机的分配软件许可证；用“deny 网段IP号 通配符屏蔽码”禁止一个网段的客户机申请许可证。

主服务器分配代理服务器的软件许可证的过程如下：

1、代理服务器向主服务器发送软件许可证申请信息，信息包括代理服务器自身的硬件信息、申请的软件列表、各软件的需求数量。

2、主服务器收到申请信息，检测自身的许可证的剩余量，如果满足申请的数量要求，则根据申请信息中的硬件信息生成相应的软件许可证文件返回给代理服务器，并将分配信息记录在数据库中。软件许可证文件中的授权信息的有效时间可以由管理员定义，一般可以定义成一个较长的时间便于代理服务器自身的管理。如果不满足申请的数量，记录不满足信息到数据库中，并将分配失败信息返回给代理服务器。

为了管理方便，企业可以为一些重要的部门配置一个专门的代理服务器，这样就容易形成一个部门对应一个代理服务器的网络结构。基于企业每个部门都有独有的软件使用需求的事实，主服务器的管理员通过设置一定的规则合理的分配软件许可证。具体的规则如下：

1、限制某一个代理服务器的特定软件许可证数量。由于有些部分对一些软件的需求量很小或者根本不需要此种软件，管理人员可以限制该部门对应的代理服务器申请该软件的许可证的数量。

2、预分配一定数量的许可证到各服务器。根据各部门的需求，管理人员可以预分配一些许可证到各代理服务器。

上述的主服务器分配规则会以配置文件的形式保存，在分配许可证时，本发明实现的软件会自动的检测配置文件的信息，控制软件许可证的分配行为。

不论是主服务器还是代理服务器都会定期查询自己的数据库信息，查询在分配出去的软件许可中是否存在已过期的许可证，如果存在，则需要修改自身的记录文件，将这些过期的许可证收回。

上文提到，在主服务器的数据库中存放了各代理服务器的申请失败信息，根据这些申请失败的信息，管理员可以根据情况申请更多的软件许可证。在代理服务器中，为了避免过于频繁的软件许可证申请，代理服务器在短时间内禁止那些已经申请失败过的客户机对统一软件进行重复申请。

与现有的技术相比，本发明具有以下优势：

1、通过一部分客户机公用少部分软件许可证的机制，可以有效地减少企业的软件许可证需求量，从而降低企业的运营成本。

2、在企业部门较多时，可以针对每一个部门设置一个代理服务器管理该部门的软件许可证分发，同时在主服务器上对各代理服务器上的软件许可证数量进行相应的数量控制，从而实现企业中软件许可证的合理分配。

3、本发明利用分层的思想，将分配软件许可证的任务分配到各个代理服务器，这样做可以有效地降低主服务器的负载，同时节省了企业内网的流量，防止过多的系统通讯消息流入企业主干网络。

4、本发明涉及的管理机制不涉及任何应用系统，具有很强的通用性，可以适应各种企业应用环境。

附图说明

附图1是本发明基于企业内部网的基本构架示意图。

附图2是本发明中主服务器分发许可证的示意图。

附图3是本发明中代理服务器分发许可证的示意图。

具体实施方式

下面将结合附图及具体实施方式对本发明作进一步的描述。

一种有机光电器件封装器包括旋钮1、定位底座2、可旋转垫片3、高纯惰性气体填充导管4、气体填充阀门5；有机光电器件7设置在基板上，盖板10上设置了环氧树脂胶8、干燥剂片9，将设置了有机光电器件7的基板6放置在定位底座2中，再将定位底座2放进密封腔12内，通过旋钮1打开可旋转垫片3，再将设置了环氧树脂胶8、干燥剂片9的盖板放置在可旋转垫片3上，关闭密封腔，对密封腔抽真空，通过旋钮1移开可旋转垫片3，使盖板10在真空压力11的作用下，与基板6无错位紧密结合；打开气体填充阀门5，通过高纯惰性气体填充导管4向密封腔充入高纯惰性气体，打开系统与手套箱之间的阀门，将封装好的器件放进紫外曝光机内进行曝光之后，完成封装。

基板和盖板的制备方法一：

①依次用洗涤剂、丙酮溶液、无水乙醇溶液和本发明在一个有多部门的大企业中的构架可以包括一个主服务器、若干代理服务器和客户机，如附图1所示。图中，部门A、部门B都有自己的代理服务器，其他的部门共用一个代理服务器。

在主服务器上存放着企业事先购买的软件许可证集合，在数据库中记录着这些许可证的各种信息，包括许可证ID、许可证数量、许可证期限。管理员事先可以对主服务器进行配置，将已有的许可证进行预分配，并对某些代理服务器设置限制条件。

在代理服务器上，存放了主服务器预先分配的软件许可证信息，在数据库中记录着这些许可证的各种信息，包括许可证ID、许可证数量、许可证期限。管理员事先可以对代理服务器进行访问控制，为重要客户机设置绑定软件许可证，并限定客户机集群的访问范围。

主服务器分发许可证的步骤如附图2所示。具体步骤如下：

第一步，接收代理服务器申请，检查配置文件。主服务器接收到代理服务器的许可证申请，将检查配置文件，查看其申请是否合法。

第二部，分割许可证文件，记录分发信息。如果申请合法，且服务器中的许可证数量满足要求，主服务器会将原有的许可证文件进行分割，将申请的许可证信息剥离出来，并生成一个新的许可证ID号用于标识。将分发记录写入数据库，以便查询。如果许可证数量不足，则将申请失败的信息写入数据库。

代理服务器分发许可证的步骤如附图3所示。具体步骤与主服务器分发许可证的过程类似，如下：

第一步，接收客户机申请，检查访问控制文件。代理服务器接收到客户机的许可证申请，将检查访问控制文件，查看其申请是否合法。

第二部，分割许可证文件，记录分发信息。如果申请合法，且是重要客户机的申请，服务器直接将预分配的许可证返回给客户机，如果是一般客户机，服务器检查自身的许可证数量是否满足要求，如果满足，服务器会将原有的许可证文件进行分割，将申请的许可证信息剥离出来，并生成一个新的许可证ID号用于标识。将分发记录写入数据库，以便查询。如果许可证数量不足，则向主服务器进行许可证申请，如果成功则分发给用户，不论申请成功与否，都将记录写入数据库。

为了保证企业的许可证足够使用，管理员需定期查询主服务器上的数据库记录，检测是否存在大量的分配失败记录，根据具体的记录购买或者退订部分软件许可证。

Claims (10)

1.一种基于企业网络的软件许可证管理方法,其特征在于包括以下步骤：

步骤一. 根据企业需求,对主服务器作预设置；

步骤二. 根据企业需求，针对各部门代理服务器设置访问控制文件；

步骤三. 客户机发送许可证申请信息到代理服务器；

步骤四. 代理服务器根据访问控制文件对申请进行检查，检测所述访问控制文件有如下步骤：   

   四-1. 检查申请信息是否符合一对一访问控制规则，若符合则跳转到步骤六，若不符合继续实施步骤四-2；

   四-2. 检查申请信息是否符合拒绝申请规则，若符合则跳转到步骤五，若不符合则继续执行步骤四-3；

   四-3. 检测代理服务中许可证分配池中的软件许可证是否满足申请需求，若满足则跳转步骤七，若不满足则直接执行步骤八；

步骤五. 将申请记录到失败信息的数据库，并返回失败信息给该客户机，程序执行结束；

步骤六. 将预留并绑定的许可证分发到申请客户机，并将分配信息记录到数据库中，程序执行结束；

步骤七. 将代理服务器许可证分配池中的许可证文件进行分割，剥离申请的许可证信息并生成新的许可证ID，分发该许可证到申请客户机中，并将分发记录写入数据库，程序执行结束；

步骤八. 主服务器分配代理服务器的软件许可证有如下步骤；

   八-1. 代理服务器像主服务器发送软件许可证申请信息；

   八-2. 主服务器查询配置文件，检查请求是否合法；若不合法则返回拒绝信息，反之继续进行步骤八-3；

   八-3. 主服务器查询现有许可证剩余量是否能够满足请求，如果不能满足，记录信息到数据库并返回不满足信息，反之继续进行步骤八-4；

   八-4. 主服务器根据代理服务器的硬件信息，生成软件许可证文件；

 八-5. 主服务器发送许可证到代理服务器，并记录分发信息，跳转到步骤七；

步骤九. 当许可证文件到期，自动收回许可证。

2.根据权利要求1所述的一种基于企业网络的软件许可证管理方法，其特征在于所述对主服务器作预设置包括以下步骤：

(2-1).根据企业已有的软件许可证,对代理服务器进行预分配的步骤；

（2-2).将许可证ID、用户硬件信息、软件许可证类型、授权信息、校验信息生成软件许可证。

3.根据权利要求1所述的一种基于企业网络的软件许可证管理方法, 所述步骤二中设置代理服务器访问控制文件的步骤，包含：

（3-1）.建立访问控制列表（ACL）；

（3-2）.设置所需的访问控制文件的语法规则，规则包含；

（3-2-a）.绑定规则；

（3-2-b）.拒绝规则。

4.根据权利要求1所述的一种基于企业网络的软件许可证管理方法，所述回收许可步骤，具体地，主服务器和代理服务器定期检查数据库信息中的有效时间，若发现有效时间到期则回收许可证。

5.根据权利要求1所述的一种基于企业网络的软件许可证管理方法，所述申请信息的步骤，具体地，客户机自身的硬件信息、申请的软件列表、各软件的需求数量发送给服务器。

6.一种基于企业网络的软件许可证管理的系统,其特征在于包括：用于管理企业的所有许可证信息的主服务器；用于管理一个客户机集群的所有许可证信息的代理服务器；使用软件许可证的客户机。

7.根据权利要求6所述的一种基于企业网络的软件许可证管理的系统，其特征在于：所述代理服务器中包含访问控制（ACL）文件，用于判断客户机的请求。

8.根据权利要求6所述的一种基于企业网络的软件许可证管理的系统，其特征在于:所述主服务器中包含数据库，用于保存分发、失败记录以及每一个软件许可证有效期。

9.根据权利要求6所述的一种基于企业网络的软件许可证管理的装置，其特征在于：所述代理服务器中包含数据库，用于保存分发、失败记录以及每一个软件许可证有效期。

10.根据权利要求6所述的一种基于企业网络的软件许可证管理的系统，其特征在于：所述软件许可证文件主要包括以下几个字段：

a. 许可证ID：许可证的ID号，具有唯一性；

b.用户硬件信息：硬件信息包括CPU序列号、硬盘序列号和网卡MAC地址；

c.软件许可证类型信息：软件许可证的类型包括应用于客户机的客户机许可证和应用于服务器的服务器许可证；

d.授权信息：授权信息包括该许可证授权的软件名称列表、对应软件的许可证数量和有效时间；

e.校验信息：RSA算法，利用私钥生成校验信息。

Images