CN107545172B - 授权资源管理方法、装置及机器可读存储介质 - Google Patents

Abstract

本申请提供一种授权资源管理方法、装置及机器可读存储介质，其中，该方法应用于虚拟化系统中的主用设备，该方法包括：获取虚拟化系统中各个备用设备的原始授权信息；根据本设备的原始授权信息以及获取到的各个备用设备的原始授权信息，确定虚拟化系统的系统授权信息；将确定出的系统授权信息作为本设备上生效的授权信息，并将确定出的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

Description

授权资源管理方法、装置及机器可读存储介质

技术领域

本申请涉及虚拟化技术领域，特别涉及一种授权资源管理方法、装置及机器可读存储介质。

背景技术

目前，为了防止软件被盗版，用户需要获取软件授权(License)来使用软件。软件授权涉及软件允许开启使用的功能和数量等内容。具体的，首先向授权系统进行注册来获取授权文件，然后安装授权文件并生成授权信息以便获得软件授权。其中，生成的授权信息可以指示出允许使用的功能和数量。

在由多台设备(称为成员设备)通过虚拟化技术构成的虚拟化系统，例如，IRF(Intelligent Resilient Framework，智能弹性架构)系统中包括：主用设备和备用设备。为了保证堆叠倒换、堆叠分裂等情况下的业务正常运行，虚拟化系统中的所有成员设备均需要安装授权文件并生成授权信息，但是，只有主用设备的授权信息才生效，由主用设备向备用设备发布主用设备上的授权信息，以便实现IRF系统的统一管理。由于只有主用设备上的授权信息才生效，而备用设备上的授权信息不生效，因此，浪费了备用设备的授权能力，降低了虚拟化系统整体的授权能力。

发明内容

有鉴于此，本申请提供一种授权资源管理方法、装置及机器可读存储介质。

具体地，本申请是通过如下技术方案实现的：

一方面，提供了一种授权资源管理方法，该方法应用于虚拟化系统中的主用设备，该方法包括：

获取虚拟化系统中各个备用设备的原始授权信息；

根据本设备的原始授权信息以及获取到的各个备用设备的原始授权信息，确定虚拟化系统的系统授权信息；

将确定出的系统授权信息作为本设备上生效的授权信息，并将确定出的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

另一方面，还提供了一种授权资源管理方法，该方法应用于虚拟化系统中的备用设备，该方法包括：

接收主用设备发来的授权信息获取请求消息，将本设备的原始授权信息回复给主用设备，以使主用设备根据主用设备的原始授权信息以及各个备用设备的原始授权信息，确定虚拟化系统的系统授权信息，将确定出的系统授权信息作为主用设备上生效的授权信息，并将确定出的系统授权信息发送给各个备用设备；

接收主用设备发来的系统授权信息，将接收到的系统授权信息作为本设备上生效的授权信息。

又一方面，还提供了一种授权资源管理装置，该装置应用于虚拟化系统中的主用设备，该装置包括：

获取单元，用于获取虚拟化系统中各个备用设备的原始授权信息；

汇总单元，用于根据本设备的原始授权信息以及获取单元获取到的各个备用设备的原始授权信息，确定虚拟化系统的系统授权信息；

生效单元，用于将汇总单元确定出的系统授权信息作为本设备上生效的授权信息；

发送单元，用于将汇总单元确定出的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

又一方面，还提供了一种授权资源管理装置，该装置应用于虚拟化系统中的备用设备，该装置包括：

第一接收单元，用于接收主用设备发来的授权信息获取请求消息；

发送单元，用于在第一接收单元接收到主用设备发来的授权信息获取请求消息之后，将本设备的原始授权信息回复给主用设备，以使主用设备根据主用设备的原始授权信息以及各个备用设备的原始授权信息，确定虚拟化系统的系统授权信息，将确定出的系统授权信息作为主用设备上生效的授权信息，并将确定出的系统授权信息发送给各个备用设备；

第二接收单元，用于接收主用设备发来的系统授权信息；

生效单元，用于将第二接收单元接收到的系统授权信息作为本设备上生效的授权信息。

又一方面，还提供了一种授权资源管理装置，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器被机器可执行指令促使：实现上述应用于虚拟化系统中的主用设备的授权资源管理方法。

又一方面，还提供了一种授权资源管理装置，包括处理器和机器可读存储介质，机器可读存储介质存储有能够被处理器执行的机器可执行指令，处理器被机器可执行指令促使：实现上述应用于虚拟化系统中的备用设备的授权资源管理方法。

又一方面，还提供了一种机器可读存储介质，存储有机器可执行指令，在被处理器调用和执行时，机器可执行指令促使处理器：实现上述应用于虚拟化系统中的主用设备的授权资源管理方法。

又一方面，还提供了一种机器可读存储介质，其特征在于，存储有机器可执行指令，在被处理器调用和执行时，机器可执行指令促使处理器：实现上述应用于虚拟化系统中的备用设备的授权资源管理方法。

通过本申请的以上技术方案，虚拟化系统中的主用设备可以收集到虚拟化系统中所有成员设备的原始授权信息，从而将这些原始授权信息进行汇总，根据收集到的原始授权信息确定虚拟化系统的系统授权信息，然后将确定出的系统授权信息作为本设备的生效的授权信息，并将确定出的系统授权信息发送给各个备用设备，以使备用设备也将该系统授权信息作为生效的授权信息。由于在确定虚拟化系统的系统授权信息时结合了所有成员设备的原始授权信息，可以使得虚拟化系统的授权能力最大化。

附图说明

图1是本申请实施例示出的虚拟化系统中主用设备执行的授权资源管理方法的流程图；

图2是本申请实施例示出的由3个成员设备组成的虚拟化系统的示意图；

图3是本申请实施例示出的虚拟化系统中主用设备与备用设备执行的授权资源管理方法的交互流程图；

图4是图3的虚拟化系统中新加入了一个成员设备后的系统示意图；

图5是本申请实施例示出的应用于主用设备的授权管理装置的硬件结构示意图；

图6是本申请实施例示出的应用于主用设备的授权管理装置的功能划分结构示意图；

图7是本申请实施例示出的应用于备用设备的授权管理装置的硬件结构示意图；

图8是本申请实施例示出的应用于备用设备的授权管理装置的功能划分结构示意图。

具体实施方式

这里将详细地对示例性实施例进行说明，其示例表示在附图中。下面的描述涉及附图时，除非另有表示，不同附图中的相同数字表示相同或相似的要素。以下示例性实施例中所描述的实施方式并不代表与本申请相一致的所有实施方式。相反，它们仅是与如所附权利要求书中所详述的、本申请的一些方面相一致的装置和方法的例子。

在本申请使用的术语是仅仅出于描述特定实施例的目的，而非旨在限制本申请。在本申请和所附权利要求书中所使用的单数形式的“一种”、“所述”和“该”也旨在包括多数形式，除非上下文清楚地表示其他含义。还应当理解，本文中使用的术语“和/或”是指并包含一个或多个相关联的列出项目的任何或所有可能组合。

应当理解，尽管在本申请可能采用术语第一、第二、第三等来描述各种信息，但这些信息不应限于这些术语。这些术语仅用来将同一类型的信息彼此区分开。例如，在不脱离本申请范围的情况下，第一信息也可以被称为第二信息，类似地，第二信息也可以被称为第一信息。取决于语境，如在此所使用的词语“如果”可以被解释成为“在……时”或“当……时”或“响应于确定”。

为了解决现有技术中存在的只有主用设备上的授权信息才生效，而备用设备上的授权信息不生效，从而浪费了备用设备的授权能力，降低了虚拟化系统整体的授权能力的问题，本申请以下实施例中提供了一种授权资源管理方法、装置及机器可读存储介质。

虚拟化系统由多台设备通过虚拟化技术构成，组成虚拟化系统的设备称为成员设备，虚拟化系统中的成员设备分为主用设备和备用设备，其中，每个成员设备中包括：主机、插入主机上的主控板和接口板等。为了保证堆叠倒换、堆叠分裂等情况下的业务正常运行，虚拟化系统中的每个成员设备均安装授权文件并生成授权信息。

具体的，采用NHID(No Host-ID，无主机标识)方式的成员设备中的主控板安装授权文件并生成授权信息，将该授权信息与主控板DID(Device ID，设备标识)的对应关系保存在主控板的非易失性存储器中。其中，NHID方式指的是主机不具有DID，而且主机上不存在存储介质。

采用HIDS(Host-ID Storage，主机标识存储)方式的成员设备中的主控板安装授权文件并生成授权信息，将该授权信息与主机DID的对应关系保存在主机的非易失性存储器中。其中，HIDS方式指的是主机具有DID，而且主机上存在存储介质。

如图1所示，本申请实施例中，虚拟化系统中的主用设备执行的授权资源管理方法包括以下步骤：

步骤S101，获取虚拟化系统中各个备用设备的原始授权信息；

具体的，主用设备向各个备用设备发送授权信息获取请求消息，备用设备接收到主用设备发来的授权信息获取请求消息之后，会将本设备的原始授权信息回复给主用设备，具体的，备用设备从主控板或主机的非易失性存储器中获取原始授权信息，并将获取到的原始授权信息回复给主用设备；

主用设备接收备用设备回复的该备用设备的原始授权信息，并进行记录。具体的，当备用设备采用NHID方式时，记录备用设备的主控板DID及其原始授权信息的对应关系；当备用设备采用HIDS方式时，记录备用设备的主机DID及其原始授权信息的对应关系。

步骤S102，根据本设备的原始授权信息以及获取到的各个备用设备的原始授权信息，确定虚拟化系统的系统授权信息；

步骤S103，将确定出的系统授权信息作为本设备上生效的授权信息，并将确定出的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

这样，备用设备会接收主用设备发来的系统授权信息，然后将接收到的系统授权信息作为本设备上生效的授权信息。

具体的，授权信息可以分为两种类型：功能型授权信息和数量型授权信息。其中：

功能型授权信息用于指示授予用户开启使用某种功能的权利，例如：授予用户开启使用MDC(Multitenant Device Contexts，多租户设备环境)功能的权利、或者授予用户开启使用FCoE(Fiber Channel over Ethernet，以太网光纤通道)功能的权利。也就是说，功能型授权信息是针对功能的授权信息。

数量型授权信息用于指示授权用户使用的数量，例如：授权用户管理200个节点。也就是说，数量型授权信息是针对数量的授权信息。

这样，在步骤S103中，可以通过以下方式确定虚拟化系统的系统授权信息：

当授权信息为针对功能的授权信息(即功能型授权)时，若本设备和各个备用设备中的任一设备的原始授权信息用于指示授予开启使用对应功能的权利，则确定虚拟化系统的系统授权信息用于指示授予开启使用对应功能的权利；

当授权信息为针对数量的授权信息时，将本设备和各个备用设备的原始授权信息所指示的数量进行累加，确定虚拟化系统的系统授权信息所指示的数量为累加值。

在上述方法中，将系统授权信息作为生效的授权信息的方式可以是：将系统授权信息保存到内存中，软件运行时会按照内存中保存的系统授权信息执行相应处理。

本申请实施例的上述方法中，虚拟化系统中的主用设备可以收集到虚拟化系统中所有成员设备的原始授权信息，从而将这些原始授权信息进行汇总，根据收集到的原始授权信息确定虚拟化系统的系统授权信息，然后将确定出的系统授权信息作为本设备的生效的授权信息，并将确定出的系统授权信息发送给各个备用设备，以使备用设备也将该系统授权信息作为生效的授权信息。由于在确定虚拟化系统的系统授权信息时结合了所有成员设备的原始授权信息，可以使得虚拟化系统的授权能力最大化。

另外，对于虚拟化系统中新加入了备用设备的情况，主用设备在检测到虚拟化系统中新加入了第一备用设备时，获取第一备用设备的原始授权信息；然后，主用设备根据本设备的原始授权信息、以及加入了第一备用设备后虚拟化系统中各个备用设备的原始授权信息，重新确定虚拟化系统的系统授权信息；然后，主用设备将重新确定的系统授权信息作为本设备上生效的授权信息，并将重新确定的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。这样，当有新的备用设备加入了虚拟化系统中时，主用设备可以获取新的备用设备的原始授权信息，进而重新确定当前虚拟化系统的系统授权信息，使得虚拟化系统中的所有成员设备均将重新确定的系统授权信息作为生效的授权信息，从而适用于设备加入系统的情况。

对于备用设备退出虚拟化系统的情况，主用设备在检测到有第二备用设备退出虚拟化系统时，根据本设备的原始授权信息、以及第二备用设备退出后虚拟化系统中各个备用设备的原始授权信息，重新确定虚拟化系统的系统授权信息；然后，主用设备将重新确定的系统授权信息作为本设备上生效的授权信息，并将重新确定的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。这样，当有备用设备退出虚拟化系统时，主用设备可以重新确定第二备用设备退出后的虚拟化系统的系统授权信息，使得虚拟化系统中的所有成员设备均将重新确定的系统授权信息作为生效的授权信息，从而适用于设备退出系统的情况。

为了避免设备退出虚拟化系统后又再次加入而导致虚拟化系统的系统授权信息的频繁变化，一种实施例中，主用设备在检测到第二备用设备退出虚拟化系统时，不会立即重新确定第二备用设备退出后的虚拟化系统的系统授权信息，而是先等待预定时间T，若预定时间T到达后第二备用设备仍未加入虚拟化系统中，则此时再根据本设备的原始授权信息、以及第二备用设备退出后虚拟化系统中各个备用设备的原始授权信息，重新确定虚拟化系统的系统授权信息，然后将重新确定的系统授权信息作为本设备上生效的授权信息，并将重新确定的系统授权信息发送给各个备用设备，以使备用设备将重新确定的系统授权信息作为生效的授权信息。其中，上述预定时间T可以为1个月的时间。

以图2所示的IRF系统为例，来详细说明上述授权资源管理方法。如图2所示的IRF系统是一个环形连接的系统。该IRF系统中包括3个成员设备：成员设备1_1、成员设备1_2、成员设备1_3，其中，成员设备1_1是主用设备，成员设备1_2和成员设备1_3是备用设备。每个成员设备的主控板在安装了授权文件后，将生成的授权信息(为了描述方便，称为原始授权信息)存放在主控板的非易失性存储器中、或者存放在主机的非易失性存储器中。假设，每个成员设备的原始授权信息均用于指示管理1024个AP(Access Point，无线接入点)。

如图3所示，主用设备与各个备用设备的交互流程包括以下步骤：

步骤S301，成员设备1_1向成员设备1_2和成员设备1_3发送授权信息获取请求消息；

步骤S302，成员设备1_2在接收到成员设备1_1发来的授权信息获取请求消息后，将本设备的用于指示管理1024个AP的原始授权信息携带在应答消息中发送给成员设备1_1；

步骤S303，成员设备1_3在接收到成员设备1_1发来的授权信息获取请求消息后，将本设备上的用于指示管理1024个AP的原始授权信息携带在应答消息中发送给成员设备1_1；

具体的，当成员设备采用NHID方式时，成员设备1_2和成员设备1_3从主控板的非易失性存储器中获取原始授权信息，将获取到的原始授权信息携带在应答消息中进行发送。

当成员设备采用HIDS方式时，成员设备1_2和成员设备1_3从主机的非易失性存储器中获取原始授权信息，将获取到的原始授权信息携带在应答消息中进行发送。

步骤S304，成员设备1_1接收到成员设备1_2回复的应答消息后，从该应答消息中获取成员设备1_2的用于指示管理1024个AP的原始授权信息，记录成员设备1_2的DID与该原始授权信息的对应关系；成员设备1_1接收到成员设备1_3回复的应答消息后，从该应答消息中获取成员设备1_3的用于指示管理1024个AP的原始授权信息，记录成员设备1_3的DID与该原始授权信息的对应关系；

其中，当成员设备采用NHID方式时，成员设备的DID为成员设备的主控板DID；当成员设备采用HIDS方式时，成员设备的DID为成员设备的主机DID。

步骤S305，成员设备1_1将本设备的原始授权信息所指示的数量1024、成员设备1_2的原始授权信息所指示的数量1024、以及成员设备1_3的原始授权信息所指示的数量1024进行累加，得到累加值3072，确定虚拟化系统的系统授权信息用于指示管理3072个AP；

步骤S306，成员设备1_1将用于指示管理3072个AP的系统授权信息保存到内存中，以便将该系统授权信息作为生效的授权信息；

软件在内存中运行时，会按照内存中保存的系统授权信息来对AP进行管理。

步骤S307，成员设备1_1将用于指示管理3072个AP的系统授权信息发送给成员设备1_2和成员设备1_3；

步骤S308，成员设备1_2将用于指示管理3072个AP的系统授权信息保存到内存中，以便将该系统授权信息作为生效的授权信息；

步骤S309，成员设备1_3将用于指示管理3072个AP的系统授权信息保存到内存中，以便将该系统授权信息作为生效的授权信息。

通过上述如图3所示的方法，可以将虚拟化系统中所有成员设备的原始授权信息所指示的数量进行累加，将累加值作为虚拟化系统的系统授权信息所指示的数量，从而实现了虚拟化系统的授权能力最大化。

后续，如图4所示，当新加入了一个成员设备1_4时，成员设备1_4成为备用设备，成员设备1_1会向新加入的成员设备1_4发送授权信息获取请求消息，则成员设备1_4接收到该授权信息获取请求消息后，将本设备的用于指示管理512个AP的原始授权信息携带在应答消息中回复给成员设备1_1。成员设备1_1接收到该应答消息后，从该应答消息中获取成员设备1_4的用于指示管理512个AP的原始授权信息，记录成员设备1_4的DID与该原始授权信息的对应关系；将本设备的原始授权信息所指示的数量1024、成员设备1_2的原始授权信息所指示的数量1024、成员设备1_3的原始授权信息所指示的数量1024、以及成员设备1_4的原始授权信息所指示的数量512进行累加，得到累加值3584，重新确定出虚拟化系统的系统授权信息用于指示管理3584个AP；成员设备1_1将内存中保存的生效的授权信息(用于指示管理3072个AP)更新为重新确定的系统授权信息(用于指示管理3584个AP)，并将重新确定的系统授权信息发送给成员设备1_2、成员设备1_3、成员设备1_4。成员设备1_2、成员设备1_3、成员设备1_4会将内存中保存的生效的授权信息(用于指示管理3072个AP)更新为接收到的系统授权信息(用于指示管理3584个AP)。

后续，当成员设备1_4退出虚拟化系统时，虚拟化系统的拓扑从如图4所示变化为如图2所示，成员设备1_1检测到成员设备1_4退出虚拟化系统，则等待预定时间T，若T时间到达后成员设备1_4仍未加入虚拟化系统，则将本设备的原始授权信息所指示的数量1024、成员设备1_2的原始授权信息所指示的数量1024、成员设备1_3的原始授权信息所指示的数量1024进行累加，得到累加值3072，重新确定出虚拟化系统的系统授权信息用于指示管理3072个AP；成员设备1_1将内存中保存的生效的授权信息(用于指示管理3584个AP)更新为重新确定的系统授权信息(用于指示管理3072个AP)，并将重新确定的系统授权信息发送给成员设备1_2、成员设备1_3。成员设备1_2和成员设备1_3会将内存中保存的生效的授权信息(用于指示管理3584个AP)更新为接收到的系统授权信息(用于指示管理3072个AP)。

如果发生了主备倒换，则新的主用设备会与备用设备进行如图3所示的交互流程，从而收集所有成员设备的原始授权信息，确定虚拟化系统的系统授权信息，以使得各个成员设备均将确定出的系统授权信息作为生效的授权信息，这里不再赘述。

与前述主用设备执行的授权资源管理方法的实施例相对应，本申请还提供了一种授权资源管理装置的实施例，该授权资源管理装置可以应用在虚拟化系统中的主用设备上。图5为本申请实施例提供的应用于主用设备的授权资源管理装置的硬件结构示意图。该授权资源管理装置可包括处理器501、存储有机器可执行指令的机器可读存储介质502。处理器501与机器可读存储介质502可经由系统总线503通信。并且，通过读取并执行机器可读存储介质502中的机器可执行指令，处理器501可执行上文描述的主用设备执行的授权资源管理方法。

本文中提到的机器可读存储介质502可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM(Radom Access Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

本申请实施例还提供了一种包括机器可执行指令的机器可读存储介质，例如图5中的机器可读存储介质502，所述机器可执行指令可由授权资源管理装置中的处理器501执行以实现以上描述的主用设备执行的授权资源管理方法。如图6所示，从功能上划分，本申请实施例的应用于主用设备上的授权资源管理装置中包括：获取单元601、汇总单元602、生效单元603和发送单元604，其中：

获取单元601，用于获取虚拟化系统中各个备用设备的原始授权信息；

汇总单元602，用于根据本设备的原始授权信息以及获取单元601获取到的各个备用设备的原始授权信息，确定虚拟化系统的系统授权信息；

生效单元603，用于将汇总单元602确定出的系统授权信息作为本设备上生效的授权信息；

发送单元604，用于将汇总单元602确定出的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

其中，获取单元601，还用于在检测到虚拟化系统中新加入了第一备用设备时，获取第一备用设备的原始授权信息；

汇总单元602，还用于根据本设备的原始授权信息、以及加入了第一备用设备后虚拟化系统中各个备用设备的原始授权信息，重新确定虚拟化系统的系统授权信息；

生效单元603，还用于将汇总单元602重新确定的系统授权信息作为本设备上生效的授权信息；

发送单元604，还用于将汇总单元602重新确定的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

其中，汇总单元602，还用于在检测到第二备用设备退出虚拟化系统时，根据本设备的原始授权信息、以及第二备用设备退出后虚拟化系统中各个备用设备的原始授权信息，重新确定虚拟化系统的系统授权信息；

生效单元603，还用于将汇总单元602重新确定的系统授权信息作为本设备上生效的授权信息；

发送单元604，还用于将汇总单元602重新确定的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

其中，汇总单元602具体用于通过以下方式根据本设备的原始授权信息、以及第二备用设备退出后虚拟化系统中各个备用设备的原始授权信息，重新确定虚拟化系统的系统授权信息：

等待预定时间，若预定时间到达后第二备用设备仍未加入虚拟化系统中，则根据本设备的原始授权信息、以及第二备用设备退出后虚拟化系统中各个备用设备的原始授权信息，重新确定虚拟化系统的系统授权信息。

其中，获取单元601具体用于通过以下方式获取备用设备的原始授权信息：

向备用设备发送授权信息获取请求消息；

接收备用设备回复的备用设备的原始授权信息。

其中，汇总单元602具体用于通过以下方式确定虚拟化系统的系统授权信息：

当授权信息为针对功能的授权信息时，若本设备和各个备用设备中的任一设备的原始授权信息用于指示授予开启使用对应功能的权利，则确定虚拟化系统的系统授权信息用于指示授予开启使用对应功能的权利；

当授权信息为针对数量的授权信息时，将本设备和各个备用设备的原始授权信息所指示的数量进行累加，确定虚拟化系统的系统授权信息所指示的数量为累加值。

与前述备用设备执行的授权资源管理方法的实施例相对应，本申请还提供了一种授权资源管理装置的实施例，该授权资源管理装置可以应用在虚拟化系统中的备用设备上。图7为本申请实施例提供的应用于备用设备的授权资源管理装置的硬件结构示意图。该授权资源管理装置可包括处理器701、存储有机器可执行指令的机器可读存储介质702。处理器701与机器可读存储介质702可经由系统总线703通信。并且，通过读取并执行机器可读存储介质702中的机器可执行指令，处理器701可执行上文描述的备用设备执行的授权资源管理方法。

本文中提到的机器可读存储介质702可以是任何电子、磁性、光学或其它物理存储装置，可以包含或存储信息，如可执行指令、数据，等等。例如，机器可读存储介质可以是：RAM(Radom Access Memory，随机存取存储器)、易失存储器、非易失性存储器、闪存、存储驱动器(如硬盘驱动器)、固态硬盘、任何类型的存储盘(如光盘、dvd等)，或者类似的存储介质，或者它们的组合。

本申请实施例还提供了一种包括机器可执行指令的机器可读存储介质，例如图7中的机器可读存储介质702，所述机器可执行指令可由授权资源管理装置中的处理器701执行以实现以上描述的备用设备执行的授权资源管理方法。如图8所示，从功能上划分，本申请实施例的应用于备用设备上的授权资源管理装置中包括：第一接收单元801、发送单元802、第二接收单元803和生效单元804，其中：

第一接收单元801，用于接收主用设备发来的授权信息获取请求消息；

发送单元802，用于在第一接收单元801接收到主用设备发来的授权信息获取请求消息之后，将本设备的原始授权信息回复给主用设备，以使主用设备根据主用设备的原始授权信息以及各个备用设备的原始授权信息，确定虚拟化系统的系统授权信息，将确定出的系统授权信息作为主用设备上生效的授权信息，并将确定出的系统授权信息发送给各个备用设备；

第二接收单元803，用于接收主用设备发来的系统授权信息；

生效单元804，用于将第二接收单元803接收到的系统授权信息作为本设备上生效的授权信息。

上述装置中各个单元的功能和作用的实现过程具体详见上述方法中对应步骤的实现过程，在此不再赘述。

对于装置实施例而言，由于其基本对应于方法实施例，所以相关之处参见方法实施例的部分说明即可。以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本申请方案的目的。本领域普通技术人员在不付出创造性劳动的情况下，即可以理解并实施。

以上所述仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims (18)

1.一种授权资源管理方法，其特征在于，所述方法应用于虚拟化系统中的主用设备，所述虚拟化系统还包括至少一个备用设备，所述方法包括：

获取所述虚拟化系统中各个备用设备的原始授权信息；备用设备的原始授权信息是指该备用设备被授权许可使用的信息；

根据本设备的原始授权信息以及获取到的各个备用设备的原始授权信息，确定所述虚拟化系统的系统授权信息；主用设备的原始授权信息是指该主用设备被授权许可使用的信息；

将确定出的系统授权信息作为本设备上生效的授权信息，并将确定出的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在检测到所述虚拟化系统中新加入了第一备用设备时，获取所述第一备用设备的原始授权信息；

根据本设备的原始授权信息、以及加入了所述第一备用设备后所述虚拟化系统中各个备用设备的原始授权信息，重新确定所述虚拟化系统的系统授权信息；

将重新确定的系统授权信息作为本设备上生效的授权信息，并将重新确定的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

在检测到第二备用设备退出所述虚拟化系统时，根据本设备的原始授权信息、以及所述第二备用设备退出后所述虚拟化系统中各个备用设备的原始授权信息，重新确定所述虚拟化系统的系统授权信息；

将重新确定的系统授权信息作为本设备上生效的授权信息，并将重新确定的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

4.根据权利要求3所述的方法，其特征在于，根据本设备的原始授权信息、以及所述第二备用设备退出后所述虚拟化系统中各个备用设备的原始授权信息，重新确定所述虚拟化系统的系统授权信息，具体包括：

等待预定时间，若所述预定时间到达后所述第二备用设备仍未加入所述虚拟化系统中，则根据本设备的原始授权信息、以及所述第二备用设备退出后所述虚拟化系统中各个备用设备的原始授权信息，重新确定所述虚拟化系统的系统授权信息。

5.根据权利要求1至4中任一项所述的方法，其特征在于，通过以下方式获取备用设备的原始授权信息：

向备用设备发送授权信息获取请求消息；

接收所述备用设备回复的所述备用设备的原始授权信息。

6.根据权利要求1至4中任一项所述的方法，其特征在于，通过以下方式确定所述虚拟化系统的系统授权信息：

当授权信息为针对功能的授权信息时，若本设备和各个备用设备中的任一设备的原始授权信息用于指示授予开启使用对应功能的权利，则确定所述虚拟化系统的系统授权信息用于指示授予开启使用所述对应功能的权利；

当授权信息为针对数量的授权信息时，将本设备和各个备用设备的原始授权信息所指示的数量进行累加，确定所述虚拟化系统的系统授权信息所指示的数量为累加值。

7.一种授权资源管理方法，其特征在于，所述方法应用于虚拟化系统中的备用设备，所述虚拟化系统还包括主用设备，所述方法包括：

接收主用设备发来的授权信息获取请求消息，将本设备的原始授权信息回复给所述主用设备，以使所述主用设备根据所述主用设备的原始授权信息以及各个备用设备的原始授权信息，确定所述虚拟化系统的系统授权信息，将确定出的系统授权信息作为所述主用设备上生效的授权信息，并将确定出的系统授权信息发送给各个备用设备；备用设备的原始授权信息是指该备用设备被授权许可使用的信息，主用设备的原始授权信息是指该主用设备被授权许可使用的信息；

接收所述主用设备发来的系统授权信息，将接收到的系统授权信息作为本设备上生效的授权信息。

8.一种授权资源管理装置，其特征在于，所述装置应用于虚拟化系统中的主用设备，所述虚拟化系统还包括至少一个备用设备，所述装置包括：

获取单元，用于获取所述虚拟化系统中各个备用设备的原始授权信息；备用设备的原始授权信息是指该备用设备被授权许可使用的信息；

汇总单元，用于根据本设备的原始授权信息以及所述获取单元获取到的各个备用设备的原始授权信息，确定所述虚拟化系统的系统授权信息；主用设备的原始授权信息是指该主用设备被授权许可使用的信息；

生效单元，用于将所述汇总单元确定出的系统授权信息作为本设备上生效的授权信息；

发送单元，用于将所述汇总单元确定出的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

9.根据权利要求8所述的装置，其特征在于，

所述获取单元，还用于在检测到所述虚拟化系统中新加入了第一备用设备时，获取所述第一备用设备的原始授权信息；

所述汇总单元，还用于根据本设备的原始授权信息、以及加入了所述第一备用设备后所述虚拟化系统中各个备用设备的原始授权信息，重新确定所述虚拟化系统的系统授权信息；

所述生效单元，还用于将所述汇总单元重新确定的系统授权信息作为本设备上生效的授权信息；

所述发送单元，还用于将所述汇总单元重新确定的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

10.根据权利要求8所述的装置，其特征在于，

所述汇总单元，还用于在检测到第二备用设备退出所述虚拟化系统时，根据本设备的原始授权信息、以及所述第二备用设备退出后所述虚拟化系统中各个备用设备的原始授权信息，重新确定所述虚拟化系统的系统授权信息；

所述生效单元，还用于将所述汇总单元重新确定的系统授权信息作为本设备上生效的授权信息；

所述发送单元，还用于将所述汇总单元重新确定的系统授权信息发送给各个备用设备，以使备用设备将接收到的系统授权信息作为生效的授权信息。

11.根据权利要求10所述的装置，其特征在于，所述汇总单元具体用于通过以下方式根据本设备的原始授权信息、以及所述第二备用设备退出后所述虚拟化系统中各个备用设备的原始授权信息，重新确定所述虚拟化系统的系统授权信息：

等待预定时间，若所述预定时间到达后所述第二备用设备仍未加入所述虚拟化系统中，则根据本设备的原始授权信息、以及所述第二备用设备退出后所述虚拟化系统中各个备用设备的原始授权信息，重新确定所述虚拟化系统的系统授权信息。

12.根据权利要求8至11中任一项所述的装置，其特征在于，所述获取单元具体用于通过以下方式获取备用设备的原始授权信息：

向备用设备发送授权信息获取请求消息；

接收所述备用设备回复的所述备用设备的原始授权信息。

13.根据权利要求8至11中任一项所述的装置，其特征在于，所述汇总单元具体用于通过以下方式确定所述虚拟化系统的系统授权信息：

当授权信息为针对功能的授权信息时，若本设备和各个备用设备中的任一设备的原始授权信息用于指示授予开启使用对应功能的权利，则确定所述虚拟化系统的系统授权信息用于指示授予开启使用所述对应功能的权利；

当授权信息为针对数量的授权信息时，将本设备和各个备用设备的原始授权信息所指示的数量进行累加，确定所述虚拟化系统的系统授权信息所指示的数量为累加值。

14.一种授权资源管理装置，其特征在于，所述装置应用于虚拟化系统中的备用设备，所述虚拟化系统还包括主用设备，所述装置包括：

第一接收单元，用于接收主用设备发来的授权信息获取请求消息；

发送单元，用于在所述第一接收单元接收到主用设备发来的授权信息获取请求消息之后，将本设备的原始授权信息回复给所述主用设备，以使所述主用设备根据所述主用设备的原始授权信息以及各个备用设备的原始授权信息，确定所述虚拟化系统的系统授权信息，将确定出的系统授权信息作为所述主用设备上生效的授权信息，并将确定出的系统授权信息发送给各个备用设备；备用设备的原始授权信息是指该备用设备被授权许可使用的信息，主用设备的原始授权信息是指该主用设备被授权许可使用的信息；

第二接收单元，用于接收所述主用设备发来的系统授权信息；

生效单元，用于将所述第二接收单元接收到的系统授权信息作为本设备上生效的授权信息。

15.一种授权资源管理装置，其特征在于，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现上述权利要求1～6任一所述的授权资源管理方法。

16.一种授权资源管理装置，其特征在于，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现上述权利要求7所述的授权资源管理方法。

17.一种机器可读存储介质，其特征在于，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器：实现上述权利要求1～6任一所述的授权资源管理方法。

18.一种机器可读存储介质，其特征在于，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器：实现上述权利要求7所述的授权资源管理方法。

Images