CN106104543A - 产品的跨地区访问授权 - Google Patents

Abstract

提供了一种用于授权对产品的访问从而限制可疑的跨地区访问的方法和系统。系统从客户设备中接收标识产品和产品地区的产品密钥。系统识别指示客户设备位于哪里的客户地区。系统授权客户对产品的访问除非产品地区与客户地区不匹配，并且通过应用拦截规则来确认对访问的拦截，以使得即使怀疑是跨地区访问，仍然授权对产品的访问。

Description

产品的跨地区访问授权

背景技术

传统上，新产品的销售一直是通过实体通道进行的。为了购买产品，客户通常从他们的家中或单位中去到商店中，选择产品，为产品付钱，返回他们的家中或单位中，并且接着在他们的家中或单位中使用该产品。由于客户需要亲自去到商店中，而由商店所服务的地理地区通常是受约束的，这是因为，在其它所有方面都相同的情况下，客户将去到最近的商店来购买产品。由于某些产品可能仅仅适用于在诸如国家、州、郡、或市之类的政府组织的规则下运行，因此由商店所服务的地理地区也受到由这样的政府组织所定义的政府地区的约束。例如，由于不同的国家以不同的电压(例如，120v或240v)供电，因此在一个国家中所出售的产品可能不能在不同的国家中使用。即使产品可以在不同的地区中使用，但由于该产品可能会适应于特定地区的语言、习惯等，因此可能会负面地影响用户体验。

产品供应商(即，零售商和制造商)可以出于各种原因而针对不同的地区(即，地理地区和政府地区)对产品不同地进行定价。例如，想要吸引新客户来新商店的零售商或者面对激烈的竞争想要保持现有的客户的零售商可以在某地区以低价格给产品定价。作为另一个示例，在做生意的成本高的地区，产品供应商可以想要给产品定价较高。可以影响做生意的成本的因素包括遵守政府规定的成本、税率、货币兑换率、生活成本、产品责任保险的成本等。

假设在一个地区中所出售的产品可以在另一个地区中使用，则以高价出售产品的地区中的客户可能会去往以低价出售产品的地区并且购买产品。当在低价地区中对产品进行定价时，产品供应商可以将由于在低价地区的销售而可能从高价地区中失去的收入的因素考虑到价格中。

尽管跨地区购买对产品供应商而言已经有些问题，但是，由于时间和出行的成本可能远远大于从较低的价格中所节省的成本，因此该问题传统上限于临近地区的边界。当产品经由电子商务而出售时该问题可以更加得到限制，这是因为在不同的地区中提供的网页可以有适合该地区的价格，并且产品供应商可以将产品的配送限制为仅购买该产品的地区。

然而，对于可以在DVD或CD上分销或者电子地分销的数字产品(例如，计算机程序、音乐、和视频)而言，该问题不这样受到限制。例如，当客户从实体零售商或者通过电子商务零售商购买计算机程序时，客户可以被提供有产品密钥。产品密钥通常是16(4乘4)或25(5乘5)个字母数字字符的序列。产品密钥是客户购买了产品的凭证。为了使用产品，客户可以需要将产品密钥电子地(例如，经由互联网)提供给授权系统，以使得产品密钥可以被验证，并且访问被授权。在DVD或CD的情况下，授权可以使得密码被提供至客户的计算机，以使得可以在该计算机上使用该产品。在电子分销的情况下，授权可以允许产品被下载到客户的计算机上，或者允许客户通过在线服务(例如，经由云)来建立账户以访问产品。

关于电子产品的分销的一个困难是，配送DVD或CD相对不贵，并且在地区间发送产品密钥基本上是免费的。结果是，在一个地区中所出售的软件产品可以容易地在不同的地区中访问并使用。这样的跨地区使用可能会导致产品供应商的收入减少、负面的用户体验、违反政府规定等。

发明内容

提供了一种用于授权对产品的访问从而限制可疑的跨地区访问的方法和系统。在一些实施例中，系统从客户设备中接收标识产品和产品地区的产品密钥，并且接收与该客户设备有关的客户地址。系统从客户地址中识别指示客户设备位于哪里的客户地区。系统授权客户对产品的访问除非产品地区与客户地区不匹配，并且通过应用拦截规则来确认对访问的拦截以使得即使怀疑是跨地区访问，仍然授权对产品的访问。拦截规则可以指示当客户地区已经被正确地识别的置信度低于阈值置信度等级时，不拦截访问。

附图说明

图1是示出了一些实施例中的产品授权系统以及该系统与其它系统的交互的框图。

图2是示出了一些实施例中的产品授权系统的授权访问组件的处理的流程图。

图3是示出了一些实施例中的产品授权系统的确认拦截组件的处理的流程图。

图4是示出了一些实施例中的客户系统的访问产品组件的处理的流程图。

具体实施方式

提供了一种用于授权由客户对产品的访问以限制跨地区访问的方法和系统。跨地区访问是指获得(购买)原本是要在一个地区中使用的产品，而却在不同的地区中使用该产品。在一些实施例中，产品授权系统从客户设备(例如，计算机)中接收对产品的每个购买而言唯一的产品密钥。可以从产品密钥中识别产品和产品地区。产品地区是由产品的供应商所指定的产品将被使用的地区。产品授权系统接着接收客户设备的客户地址。客户地址可以是例如互联网协议(“IP”)地址。产品授权系统接着从客户地址中识别客户地区。客户地区指示客户设备所位于的地区。

产品授权系统可以使用许多地理位置服务中的一个，当被提供有IP地址时，地理服务返回与该IP地址相关联的地理位置以及置信度分数。该置信度分数指示地理位置服务对所返回的地理位置是具有该IP地址的设备实际上所位于的位置多有信心。产品授权系统接着确定产品地区与客户地区是否相匹配。

如果产品地区与客户地区相匹配，则没有在尝试跨地区访问，并且产品授权系统授权客户对产品的访问。一旦访问被授权，客户就可以访问产品。如果已经将产品安装至客户设备，则授权将允许客户使用产品。授权也可以使得产品能够(例如，从DVD或服务器中)拷贝到客户设备并且接着被使用。授权也可以使得客户能够使用存储在服务器上(例如，在云中)的产品。

当产品地区与客户地区不匹配时，则可能在进行跨地区访问。产品授权系统接着应用拦截规则来确定是否应该拦截客户对产品的访问。例如，拦截规则可以是：只有在客户地区可以被识别为具有阈值等级的置信度的情况下，应该拦截访问。如果产品供应商对客户地区是正确的不是非常有信心，则由于害怕疏远其设备实际上与产品地区位于相同的地区中的客户，因此产品供应商可以不想要拦截访问。在确定客户的访问应该被拦截之后，产品授权系统拦截客户对产品的访问。否则，产品授权系统授权客户对产品的访问。

在一些实施例中，产品授权系统将地区定义为子地区的集合。例如，产品授权系统可以定义诸如拉丁美洲、欧洲、中东、和亚太之类的具有作为国家的子地区的地区。产品授权系统可以可替代地将每个地区定义为可以不具有子地区的单个国家或者具有作为州、省、郡等的子地区的单个国家。产品授权系统还可以不基于政府组织来定义地区和子地区。例如，产品授权系统可以基于邮编、地区代码等来定义地区或子地区。子地区还可以是共享共同的特性(例如，地理相邻或相似的收入中位数)的邮编(或者其它邮政代码)或地区代码的集合。产品授权系统甚至可以更加抽象地定义地区，例如，大学附近的地区。大学附近的地区可以用于帮助确保学生版本实际上是由学生使用的。概括而言，可以针对产品供应商可能想要在其中防止跨地区访问的任何地理地区来定义地区。

在一些实施例中，产品授权系统可以允许选择性地禁用对跨地区访问的拦截。例如，某些分销模式可以较不受跨地区访问影响的，并且产品供应商甚至可以针对这样的分销模式而不想要拦截可疑的跨地区访问。分销模式可以包括不同的分销通道和分销通道内的分销中间商(tenants)。分销通道包括可以由产品的制造商所管理的实体商店和电子通道(例如，互联网)以及独立的零售商或合作者。分销中间商可以包括不同类型的实体商店(例如，书店或计算机商店)以及不同类型的网站(例如，商业网站或者学生网站)。因此，当产品是经由禁用了拦截的分销模式购买的时，产品授权系统将不会访问拦截访问。这样的选择性的禁用也可以是基于各个地区(region-by-region)的或者是基于各个子地区的。产品授权系统可以使用各种规则来确定是否应该拦截访问。

在一些实施例中，产品授权系统可以基于可以随着时间变化的客户地区中的置信度的阈值等级来拦截访问。产品授权系统可以允许产品供应商指定应该拦截不超过目标百分比的可疑的跨地区访问(即，目标)。如果拦截了多于目标百分比的跨地区访问，则产品授权系统可以逐渐地增加置信度的阈值等级，直到在指定的时间段内被拦截的百分比降到低于目标百分比为止。例如，如果目标是5％，但10％的跨地区访问被拦截，则产品授权系统可以将置信度的阈值等级从0.95增加到0.96以持续一定的时间。如果百分比继续高于5％，则产品授权系统将接着将阈值增加至0.97，并且如此下去直到满足目标百分比为止。产品授权系统还可以允许针对不同的地区而使用不同的置信度的阈值等级或者不同的目标百分比。例如，产品供应商可以相信某地区(例如，边境城市)中的客户更有可能从事跨地区访问。在这样的情况下，产品供应商可以在该地区中指定较高的目标百分比或者较低的置信度的阈值等级，以拦截更多的跨地区访问。作为另一个示例，互联网服务提供商可以用相同的IP地址范围来服务不同的子地区。在这样的情况下，产品供应商可以针对这样的子地区而指定专门的目标或阈值。

尽管产品授权系统主要是在提供对数字产品的访问的上下文中被描述的，但是产品授权系统还可以用于限制对物理产品的跨地区访问。例如，出于各种原因，计算机制造商可以被禁止在某国家出售某产品以供使用。一个原因可以是该产品(例如，冰箱)可能不满足该国家的能量效率标准。另一个原因可以是在该国家中使用该产品是被法院命令所禁止的。由于现在许多产品都具有带有互联网接入的嵌入式计算设备，因此产品可以被编程为自动检查其在客户国家或地区中的使用是否是被授权的。

图1是示出了一些实施例中的产品授权系统以及该系统与其它系统的交互的框图。产品授权系统100与客户系统110、电子商务系统120、以及地理位置服务130进行交互。产品授权系统100包括地区地图存储101、拦截启用标记102、分销模式拦截启用标记103、子地区数据存储104、以及产品密钥数据存储105。产品授权系统还包括授权访问组件106、以及确认拦截组件107。地区地图存储包含将各个地区映射至它们的子地区的数据结构(例如，中东包括沙特阿拉伯和也门)。拦截启用标记指示是否在世界范围内启用对跨地区访问的拦截。如果没有启用，则产品授权系统不拦截任何可疑的跨地区访问。分销模式拦截启用标记指示是否针对各种分销模式而启用对跨地区访问的拦截。子地区数据存储包含指示是否针对每个子地区而支持拦截，以及如果支持，是否针对该子地区而启用拦截。产品密钥数据存储是存储与产品密钥相关联的信息(例如，产品的部件号码、产品地区、拦截启用标记、激活标记、以及其中针对该产品密钥而启用了拦截的子地区)的数据结构。拦截启用标记指示是否针对该产品密钥而启用拦截。激活标记指示产品密钥是否表示可以用于访问该产品的合法产品密钥。针对产品密钥的激活标记通常将在产品供应商向客户出售产品并且向客户提供产品密钥作为销售的凭证时被设置。授权访问组件确定所请求的访问是否被授权。授权访问组件被提供有产品密钥和客户地址。授权访问组件从产品密钥数据存储中识别产品地区，并且通过将客户地址提供至地理位置服务130而识别客户地区。如果产品地区和客户地区不匹配，则授权访问组件调用确认拦截组件以确定实际上是否应该拦截可疑的跨地区访问。

客户系统110包括购买产品组件111、访问产品组件112、以及产品密钥113。购买产品组件允许客户从电子商务系统中购买产品，并且存储产品密钥作为购买的凭证。一旦购买了产品，客户就使用访问产品组件通过向产品授权系统提供产品密钥来访问所购买的产品。

电子商务系统包括销售产品组件121、激活产品组件122、以及产品数据库123。销售产品组件与客户相接合(interface with)以销售在产品数据库中所列出的产品，并且向客户提供产品密钥作为销售的凭证。激活产品组件与产品授权系统进行交互以指示产品密钥已经被激活，并且现在客户可以被授权以访问产品。

其上可以实现产品授权系统或客户系统的计算设备可以包括中央处理单元、输入设备、输出设备(例如，显示设备和扬声器)、存储设备(例如，存储器和磁盘驱动器)、网络接口、图形处理单元、加速度计、蜂窝式无线电链接接口、全球定位系统设备等。输入设备可以包括键盘、定点设备、触摸屏、手势识别设备(例如，针对空中手势的)、头部和眼部追踪设备、用于语音识别的麦克风等。计算设备可以包括台式计算机、膝上型计算机、平板计算机、电子阅读器、个人数字助理、智能电话、游戏设备、服务器、以及计算机系统(例如，大规模并行系统)。计算设备可以访问包括计算机可读存储介质和数据传输介质的计算机可读介质。计算机可读存储介质是有形的存储单元，其不包括瞬时性的、传播的信号。计算机可读存储介质的示例包括诸如主存储器、高速缓冲存储器、二级存储器(例如，DVD)等之类的存储器，并且包括其他存储单元。计算机可读存储介质可以具有记录在其上的或者可以编码有实现产品授权系统的计算机可执行指令或逻辑。数据传输介质用于通过经由有线或无线连接的易失性的、传播的信号或载波(例如，电磁波)来传输数据。

可以在由一个或多个计算机、处理器、或其它设备所执行的计算机可执行指令(例如，程序模块和组件)的一般性的上下文中描述系统。概括而言，程序模块或组件包括执行特定的任务或实现特定的数据类型的例程、程序、对象、数据结构等。通常而言，程序模块的功能可以如在各种实施例中所期望的那样组合或分布。可以使用例如专用集成电路(“ASIC”)来以硬件实现系统的方面。

图2是示出了一些实施例中的产品授权系统的授权访问组件的处理的流程图。当客户请求对由产品密钥所标识的产品进行访问时，对授权访问组件进行调用。该组件确定产品地区与客户地区是否相匹配，并且当它们相匹配时授权访问。如果它们不匹配，则可能在进行跨地区访问，并且该组件将确定是否应该拦截这样的访问。在方框201中，组件从客户处接收产品密钥。在方框202中，组件取回针对产品密钥的数据，所述数据包括产品地区的指示和针对该产品密钥的激活标记。在决策框203中，如果激活标记指示产品密钥已经被激活，则组件在方框204处继续，否则，组件在方框210处继续以拦截对产品的访问。在方框204中，组件取回与客户设备相关联的客户地址(例如，IP地址)，其中产品密钥是从该地址中所接收到的。在方框205中，组件通过访问地理位置服务来识别与客户地址相关联的客户子地区(例如，国家)。地理位置服务返回客户子地区以及置信度分数。在方框206中，组件使用子地区映射来从客户子地区中识别客户地区。在决策框207中，如果产品地区和客户地区相匹配，则组件在方框211处继续以授权访问，否则，可能正在进行跨地区访问并且组件在方框208处继续。在方框208中，组件调用确认拦截组件来确定是否应该拦截可疑的跨地区访问。在决策框209中，如果应该拦截可疑的跨地区访问，则在方框210中组件拦截访问，否则，在方框211中组件授权访问。组件随后结束。

图3是示出了一些实施例中的产品授权系统的确认拦截组件的处理的流程图。向确认拦截组件传递产品密钥、分销模式、子地区、以及子地区置信度分数，并且确认拦截组件应用各种规则来确定是否应该拦截可疑的跨地区访问。一些规则可以是基于子地区和/或客户地区的。在决策框301中，如果设置了拦截启用标记，则拦截被启用并且组件在方框302处继续，否则，拦截被禁用并且组件返回不应该拦截可疑的跨地区访问的指示。在决策框302中，如果针对分销模式而启用了拦截，则组件在方框303处继续，否则，组件返回不应该拦截可疑的跨地区访问的指示。在决策框303中，如果客户子地区置信度分数大于置信度的阈值等级(例如，动态阈值)，则组件在方框304处继续，否则，组件返回不应该拦截可疑的跨地区访问的指示。在决策框304中，如果客户子地区支持拦截，则组件在方框305处继续，否则，组件返回不应该拦截可疑的跨地区访问的指示。在决策框305中，如果针对子地区启用了拦截，则组件在方框306处继续，否则，组件返回不应该拦截可疑的跨地区访问的指示。在决策框306中，如果子地区是基于产品密钥而可以被拦截的子地区，则组件返回应该拦截可疑的跨地区访问的指示，否则，组件返回不应该拦截可疑的跨地区访问的指示。

图4是示出了一些实施例中的客户系统的访问产品组件的处理的流程图。组件与产品授权系统进行交互以确定是否授权客户以访问与产品密钥相关联的产品。在方框401中，组件接收由零售商提供给客户的产品密钥。在方框402中，组件将产品密钥提交给产品授权系统。在决策框403中，如果产品授权系统指示拦截了对产品的访问，则组件通过拦截访问并且向客户报告错误而结束，否则，组件在方框404处继续。在方框404中，组件允许对产品的访问，并且随后结束。

尽管已经用特定于结构特征和/或行为的语言描述了主题，但应当理解的是，在所附权利要求中所定义的主题非必须限于在上文中所描述的具体的特征或行为。相反，在上文中所描述的具体的特征和行为是作为实现权利要求的示例形式而公开的。从而，除了所附权利要求之外，本发明不受限制。

Claims (15)

1.一种用于授权由客户对产品的访问的方法，所述方法包括：

从客户设备中接收标识所述产品和产品地区的产品密钥；

接收与所述客户设备相关联的客户地址；

从所述客户地址中识别指示所述客户设备位于哪里的客户地区；

当所述产品地区与所述客户地区相匹配时，授权由所述客户对所述产品的访问；以及

当所述产品地区与所述客户地区不匹配时，

应用拦截规则来确定是否应该拦截由所述客户对所述产品的访问，

在确定应该拦截访问之后，拦截由所述客户对所述产品的访问；并且

在确定不应该拦截访问之后，授权由所述客户对所述产品的访问。

2.根据权利要求1所述的方法，其中，所述客户地址是IP地址，并且其中，识别所述客户地区包括从所述IP地址中识别客户国家，以使得所述客户地区是从所述客户国家来识别的。

3.根据权利要求1所述的方法，包括确定所述产品密钥是否已经被激活，以及如果所述产品密钥还没有被激活，则拦截由所述客户对所述产品的访问。

4.根据权利要求1所述的方法，其中，拦截规则指示：当基于分销模式而没有启用拦截时，不拦截访问。

5.根据权利要求1所述的方法，其中，拦截规则指示：当与所述客户地址相关联的客户国家被正确地识别的置信度低于阈值置信度时，不拦截访问。

6.一种用于授权客户对产品进行访问的计算设备，所述计算设备包括：

接收标识所述产品和产品地区的产品密钥的组件，所述产品密钥已经被激活以使得对所述产品的访问可以被授权；

向授权系统提供所述产品密钥的组件，其中，所述授权系统从与计算设备相关联的客户地址中识别指示所述计算设备位于哪里的客户地区；以及

接收以下指示的组件：除非所述授权系统确定所述产品地区与所述客户地区不匹配，否则由所述客户对所述产品的访问已经被授权；以及已经使用拦截规则确认了对访问进行拦截，以使得即使所述产品地区与所述客户地区不匹配，对所述产品的访问也被授权。

7.根据权利要求6所述的计算设备，其中，所述客户地址是IP地址，并且其中，所述授权系统通过从所述IP地址中识别客户位置来识别所述客户地区，以使得所述客户地区是基于所述客户位置而被识别的。

8.一种计算机可读存储介质，包含用于控制计算设备来授权由客户对产品的访问的计算机可执行指令，所述计算机可执行指令包括以下的指令：

从客户设备中接收标识所述产品和产品地区的产品密钥；

接收与所述客户设备相关联的客户地址；

从所述客户地址中识别指示所述客户设备位于哪里的客户地区；以及

除非所述产品地区与所述客户地区不匹配，否则授权由所述客户对所述产品的访问；其中，通过应用拦截规则来确认拦截客户访问，以使得即使所述产品地区与所述客户地区不匹配，对所述产品的访问也被授权。

9.根据权利要求8所述的计算机可读存储介质，其中，所述客户地址是IP地址，并且其中，识别所述客户地区包括从所述IP地址中识别客户位置，以使得所述客户地区是基于所述客户位置而被识别的。

10.根据权利要求8所述的计算机可读存储介质，其中，当所述产品密钥还没有被激活时，对产品的客户访问不被授权。

11.根据权利要求8所述的计算机可读存储介质，其中，拦截规则指示：当基于分销模式而没有启用拦截时，不拦截访问。

12.根据权利要求8所述的计算机可读存储介质，其中，拦截规则指示：当与所述客户地址相关联的客户位置被正确地识别的置信度低于置信度的阈值等级时，不拦截访问。

13.根据权利要求12所述的计算机可读存储介质，其中，所述计算机可执行指令还包括调整所述置信度的阈值等级以满足针对对不被授权的访问进行限制的目标的指令。

14.根据权利要求12所述的计算机可读存储介质，其中，所述置信度的阈值等级是基于客户地区而不同的。

15.根据权利要求8所述的计算机可读存储介质，其中，所述客户地区是从由以下项构成的分组中选择的：国家的集合、一个国家、国家内的政治分区、地理地区、一个或多个邮编的集合、以及一个或多个地区代码的集合。