CN110187892A - 一种信息处理设备的分级管理方法 - Google Patents

Abstract

本申请公开了一种信息处理设备的分级管理方法，该方法包括：步骤1，管理终端根据任务需求，向发布单位终端发送应用软件使用申请；步骤2，发布单位终端根据接收到的应用软件使用申请，解析获取任务信息，其中，任务信息包括任务类别、平台型号以及使用期限，并根据任务信息和自身存储的原始应用软件，进行协议配置，生成一级安装包和/或二级安装包；步骤3，发布单位终端根据应用软件使用申请，发送一级安装包至管理终端，或者，发布单位终端根据任务信息，发送二级安装包至用户终端。通过本申请中的技术方案，有利于建立安全、有效的授权管理体系，降低授权管理成本并提高授权效率。

Description

一种信息处理设备的分级管理方法

技术领域

本申请涉及分级管理的技术领域，具体而言，涉及一种信息处理设备的分级管理方法。

背景技术

由于信息处理设备处理对象数据涉及商业、技术或其他秘密信息，不能随意公开，须经过管理机构授权才可读取应用。出于对信息的保护，同时兼顾设备提供商的经济利益，应对信息处理设备的使用权限进行严格控制。

对于应用范围广，频次多的信息处理设备，若采用集中管理模式，为设备使用授权经常需要人员外场出差运送，影响管理效率和增加管理成本。

发明内容

本申请的目的在于：有利于建立安全、有效的授权管理体系，降低授权管理成本并提高授权效率。

本申请的技术方案是：提供了一种信息处理设备的分级管理方法，该方法包括：分级管理方法适用于发布单位终端、管理终端和用户终端的管理模式，分级管理方法包括：步骤1，管理终端根据任务需求，向发布单位终端发送应用软件使用申请；步骤2，发布单位终端根据接收到的应用软件使用申请，解析获取任务信息，其中，任务信息包括任务类别、平台型号以及使用期限，并根据任务信息和自身存储的原始应用软件，进行协议配置，生成一级安装包和/或二级安装包；步骤3，发布单位终端根据应用软件使用申请，发送一级安装包至管理终端，或者，发布单位终端根据任务信息，发送二级安装包至用户终端。

上述任一项技术方案中，进一步地，分级管理方法还包括：步骤4，管理终端根据任务需求，裁剪接收到的一级安装包，生成二级安装包；步骤5，管理终端发送二级安装包至用户终端。

上述任一项技术方案中，进一步地，一级安装包和二级安装包中包括根据任务信息裁剪后的原始应用软件和协议配置集，或者，一级安装包和二级安装包中包括协议配置集。

上述任一项技术方案中，进一步地，分级管理方法还包括：步骤6，管理终端连接信息采集接口单元，并运行接收到的一级安装包，进入软件注册界面后，将自动生成的软件序列号发送至发布单位终端，其中，软件序列号包含管理终端的身份信息、系统时间、预设用户权限类别和接口单元信息，或者，用户终端连接信息采集接口单元，并运行接收到的二级安装包，进入软件注册界面后，将自动生成的软件序列号发送至发布单位终端，其中，软件序列号包含用户终端的身份信息、系统时间、预设用户权限类别和接口单元信息；步骤7，发布终端验证接收到软件序列号是否合法，当判定软件序列号合法时，根据软件序列号，计算并发送终端注册码至管理终端或用户终端。

上述任一项技术方案中，进一步地，分级管理方法还包括：步骤8，管理终端进入软件注册界面后，根据任务需求和自身的平台型号，生成并发送期限授权申请密文序列至发布单元终端；步骤9，发布单元终端解析并验证期限授权申请密文序列是否合法，当判定期限授权申请密文序列合法时，发布单元终端生成并发送第一期限授权码至管理终端。

上述任一项技术方案中，进一步地，第一期限授权码为十六进制。

上述任一项技术方案中，进一步地，管理终端接收到第一期限授权码后，还包括：根据用户终端发送的期限授权申请，解析第一期限授权码，生成并发送第二期限授权码至用户终端。

上述任一项技术方案中，进一步地，分级管理方法还包括：步骤10，当更新或替换用户终端连接的信息采集接口单元时，用户终端生成并发送加密归档文件包至管理终端；步骤11，管理终端根据预设周期，将接收到的加密归档文件进行集成打包，并发送至发布单位终端。

本申请的有益效果是：有发布单位终端根据接收到的任务需求，生成一级安装包和/或二级安装包，其中，一级安装包发送至管理终端，二级安装包发送至用户终端，实现了根据任务需求，截取并发送软件安装包，提高了软件安装包的发送效率。

本申请通过管理终端或者用户终端向发布单位终端发送软件序列号，申请软件注册，以及发送期限授权申请，并由发布单位终端对管理终端或者用户终端进行授权，构建了发布单位终端、管理终端和用户终端三者之间的授权管理体系，将三者之间的管理体系划分为不同的两级管理模式，降低授权管理成本并提高授权效率。

附图说明

本申请的上述和/或附加方面的优点在结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1是根据本申请的一个实施例的信息处理设备的分级管理方法的示意框图。

具体实施方式

为了能够更清楚地理解本申请的上述目的、特征和优点，下面结合附图和具体实施方式对本申请进行进一步的详细描述。需要说明的是，在不冲突的情况下，本申请的实施例及实施例中的特征可以相互结合。

在下面的描述中，阐述了很多具体细节以便于充分理解本申请，但是，本申请还可以采用其他不同于在此描述的其他方式来实施，因此，本申请的保护范围并不受下面公开的具体实施例的限制。

如图1所示，本实施例提供了一种信息处理设备的分级管理方法，包括：分级管理方法适用于发布单位终端、管理终端和用户终端的管理模式，发布单位被设置为一级管理单位，发布单位终端对应于多个管理终端，而每一个管理终端只能安装一份具有管理员权限的应用软件，但可以设置多名管理员用户，每一个管理终端被设置为二级管理单位。每一个管理终端对应于多个用户终端，每一个用户终端上可以设置多名最终用户，其中，发布单位终端中存储有管理信息数据库。

本实施例中的管理对象主要包括应用软件及软件包含的协议配置项，涉及软件与协议配置发布、软件注册、期限授权及协议配置管理等事项。

管理主体包括发布单位终端、管理终端及用户终端，设置两级管理结构，一级管理为发布单位终端对管理终端及用户终端的管理，二级管理为管理终端对用户终端的管理。

本实施例中的分级管理方法包括：步骤1，管理终端根据任务需求，向发布单位终端发送应用软件使用申请，列出任务类别，所需协议配置的平台型号和使用期限等信息；

步骤2，发布单位终端根据接收到的应用软件使用申请，解析获取任务信息，其中，任务信息包括任务类别、平台型号以及使用期限，并根据任务信息和自身存储的原始应用软件，进行协议配置，生成一级安装包和/或二级安装包；

优选地，一级安装包和二级安装包中包括根据任务信息裁剪后的原始应用软件和协议配置集，或者，一级安装包和二级安装包中包括协议配置集。

在该步骤2中，具体包括：发布单位终端的管理人员运行管理软件，当判定应用软件使用申请合法时，解析使用申请中的任务类别、平台型号以及使用期限，在根据存储于管理信息数据库中的原始应用软件进行协议配置的同时，对原始应用软件进行功能上的裁剪，以减小原始应用软件的数据量，既可以根据裁剪后的原始应用软件和协议配置生成安装包(一级安装包和/或二级安装包)，也可以仅根据协议配置生成安装包(一级安装包和/或二级安装包)。

步骤3，发布单位终端根据应用软件使用申请，发送一级安装包至管理终端，或者，发布单位终端根据任务信息，发送二级安装包至用户终端。

当发布单位终端将一级安装包发送至管理终端后，本申请中的分级管理方法还包括：步骤4，管理终端根据任务需求，裁剪接收到的一级安装包，生成二级安装包；步骤5，管理终端发送二级安装包至用户终端。

具体地，一级安装包可设置为管理员权限(在管理终端运行安装)或最终用户权限(在用户终端运行安装)，二级安装包只能设置为最终用户权限。一级安装包可以进行二次发布，裁剪协议配置及授权期限生成二级安装包，而二级安装包不能进行二次发布。一级安装包的二次发布包含于本实施例中的二级管理。

在发送一级安装包和二级安装包时，可设定协议配置密码，各型号平台协议配置的授权期限，以保证安装包发放过程中被非法获取时，安装包的保密性。如果发布的安装包内包含有涉密信息，需纳入涉密管理范围，应通过机要渠道传递。

在管理终端、用户终端分别接收到一级安装包和二级安装包后，在终端上运行安装包，本申请中的分级管理方法还包括：

步骤6，管理终端连接信息采集接口单元，并运行接收到的一级安装包，进入软件注册界面后，将自动生成的软件序列号发送至发布单位终端，其中，软件序列号包含管理终端的身份信息、系统时间、预设用户权限类别和接口单元信息，或者，

用户终端连接信息采集接口单元，并运行接收到的二级安装包，进入软件注册界面后，将自动生成的软件序列号发送至发布单位终端，其中，软件序列号包含用户终端的身份信息、系统时间、预设用户权限类别和接口单元信息；

具体地，上述步骤6为软件注册的过程，该过程不存在二级管理，即仅能在发布单位终端上实现软件注册。管理终端和用户终端均需要将自动生成的软件序列号发送至发布单位终端，进行注册申请。软件序列号不含涉密信息，可通过电话、传真、短信或邮件等公共渠道传达至发布单位终端。

步骤7，发布终端验证接收到软件序列号是否合法，当判定软件序列号合法时，根据软件序列号，计算并发送终端注册码至管理终端或用户终端。

在该步骤7中，终端注册码不含涉密信息，可通过电话、传真、短信或邮件等公共渠道传达至管理终端和用户终端。

软件序列号非法的情况包括以下几种类型：

1)申请用户权限类别非法，即该管理终端上已存在可用的管理员权限应用软件；

2)终端系统时间非法，即管理终端或用户终端与实际时间差别过大；

3)连接的信息采集接口单元非法，即在发布单位终端的管理信息数据库中不存在该信息采集接口单元。

在本实施例中，该分级管理方法还包括期限授权管理流程，其中，软件期限分为两种，一种为软件使用期限，过期则软件所有功能禁用；另一种为协议配置使用期限，在软件期限范围内，可区分数据记录系统装备的平台型号分别设置。期限授权管理为两级管理，一级管理为发布单位对管理终端的期限管理，二级管理为管理终端在一级管理的期限范围内，对用户终端的期限管理。期限授权管理的方式包括集成授权和追加授权，其中，集成授权由发布单位终端自动处理，追加授权的一级管理方式包括以下步骤：

步骤8，管理终端进入软件注册界面后，根据任务需求和自身的平台型号，生成并发送期限授权申请密文序列至发布单元终端；

步骤9，发布单元终端解析并验证期限授权申请密文序列是否合法，当判定期限授权申请密文序列合法时，发布单元终端生成并发送第一期限授权码至管理终端，由管理终端根据第一期限授权码解析出对应的授权期限。

优选地，第一期限授权码为十六进制。

其中，期限授权申请密文序列非法的情况为：

1)使用期限所属的平台型号非任务所需；

2)申请的期限过长，非任务所需。

进一步地，管理终端接收到第一期限授权码后，对用户终端进行追加授权的二级管理，包括：根据用户终端发送的期限授权申请，解析第一期限授权码，生成并发送第二期限授权码至用户终端。

也就是说，追加授权的二级管理在管理终端上进行，由管理人员登录管理员根据发布单位终端对管理终端的授权期限，对用户终端的授权期限进行管理。

当软件注册成功之后，存在更新或替换信息采集接口单元的情况，此时，需要修改协议配置，修改后的协议配置需要进行配置存档。应用软件提供协议配置导出功能，导出并加密协议配置生成归档文件包，提交至管理部门(发布单位终端、管理终端)，实现配置存档的两级管理。其中，一级管理为用户终端直接将归档文件包提交至发布单位终端。对于二级管理，在本实施例中，分级管理方法还包括：

步骤10，当更新或替换用户终端连接的信息采集接口单元时，用户终端生成并发送加密归档文件包至管理终端；

步骤11，管理终端根据预设周期，将接收到的加密归档文件进行集成打包，并发送至发布单位终端。

通过上述步骤10和步骤11，实现对配置存档的二级管理，发布单位终端接收到协议配置归档文件包后，利用管理软件查看协议配置归档文件包的内容，与归档提交人员共同核实无误后才能载入存档，防止造成协议配置存档混乱情况。

协议配置在存储与传递过程中由软件自动加密，但在读取调用与编辑维护过程中以明文形式存在，其保密安全管理需要行政管理制度保证。

由于数据记录系统系统信息采集接口协议量较大，为便于集中维护管理，采用数据库工具记录存储协议配置。功能强大的数据库软件安装使用复杂，且价格昂贵，不适合用于数据记录系统通用检测回放装置的协议配置管理，设计选用Office家族的Access数据库软件，但其加密功能薄弱，易于破解。程序设计采用高可靠性加密算法加密数据库文件，但在读取与维护过程中必须解密文件，解密后的文件难以通过技术手段防范主动复制传递行为。

以上结合附图详细说明了=申请的技术方案，本申请提出了一种信息处理设备的分级管理方法，包括：步骤1，管理终端根据任务需求，向发布单位终端发送应用软件使用申请；步骤2，发布单位终端根据接收到的应用软件使用申请，解析获取任务信息，其中，任务信息包括任务类别、平台型号以及使用期限，并根据任务信息和自身存储的原始应用软件，进行协议配置，生成一级安装包和/或二级安装包；步骤3，发布单位终端根据应用软件使用申请，发送一级安装包至管理终端，或者，发布单位终端根据任务信息，发送二级安装包至用户终端。通过本申请中的技术方案，有利于建立安全有效的授权管理体系，降低授权管理成本并提高授权效率。

本申请中的步骤可根据实际需求进行顺序调整、合并和删减。

本申请装置中的单元可根据实际需求进行合并、划分和删减。

尽管参考附图详地公开了本申请，但应理解的是，这些描述仅仅是示例性的，并非用来限制本申请的应用。本申请的保护范围由附加权利要求限定，并可包括在不脱离本申请保护范围和精神的情况下针对发明所作的各种变型、改型及等效方案。

Claims (8)

1.一种信息处理设备的分级管理方法，其特征在于，所述分级管理方法适用于发布单位终端、管理终端和用户终端的管理模式，所述分级管理方法包括：

步骤1，所述管理终端根据任务需求，向所述所述发布单位终端发送应用软件使用申请；

步骤2，所述发布单位终端根据接收到的所述应用软件使用申请，解析获取任务信息，其中，所述任务信息包括任务类别、平台型号以及使用期限，并根据所述任务信息和自身存储的原始应用软件，进行协议配置，生成一级安装包和/或二级安装包；

步骤3，所述发布单位终端根据所述应用软件使用申请，发送所述一级安装包至所述管理终端，或者，

所述发布单位终端根据所述任务信息，发送所述二级安装包至所述用户终端。

2.如权利要求1所述的信息处理设备的分级管理方法，所述分级管理方法还包括：

步骤4，所述管理终端根据所述任务需求，裁剪接收到的所述一级安装包，生成所述二级安装包；

步骤5，所述管理终端发送所述二级安装包至所述用户终端。

3.如权利要求2所述的信息处理设备的分级管理方法，其特征在于，所述一级安装包和所述二级安装包中包括根据所述任务信息裁剪后的所述原始应用软件和协议配置集，或者，

所述一级安装包和所述二级安装包中包括所述协议配置集。

4.如权利要求1所述的信息处理设备的分级管理方法，其特征在于，所述分级管理方法还包括：

步骤6，所述管理终端连接信息采集接口单元，并运行接收到的所述一级安装包，进入软件注册界面后，将自动生成的软件序列号发送至所述发布单位终端，其中，所述软件序列号包含所述管理终端的身份信息、系统时间、预设用户权限类别和接口单元信息，或者，

所述用户终端连接信息采集接口单元，并运行接收到的所述二级安装包，进入软件注册界面后，将自动生成的软件序列号发送至所述发布单位终端，其中，所述软件序列号包含所述用户终端的身份信息、系统时间、预设用户权限类别和接口单元信息；

步骤7，所述发布终端验证接收到所述软件序列号是否合法，当判定所述软件序列号合法时，根据所述软件序列号，计算并发送终端注册码至所述管理终端或所述用户终端。

5.如权利要求1所述的信息处理设备的分级管理方法，其特征在于，所述分级管理方法还包括：

步骤8，所述管理终端进入软件注册界面后，根据所述任务需求和自身的平台型号，生成并发送期限授权申请密文序列至所述发布单元终端；

步骤9，所述发布单元终端解析并验证所述期限授权申请密文序列是否合法，当判定所述期限授权申请密文序列合法时，所述发布单元终端生成并发送第一期限授权码至所述管理终端。

6.如权利要求5所述的信息处理设备的分级管理方法，其特征在于，所述第一期限授权码为十六进制。

7.如权利要求5所述的信息处理设备的分级管理方法，其特征在于，所述管理终端接收到所述第一期限授权码后，还包括：

根据所述用户终端发送的期限授权申请，解析所述第一期限授权码，生成并发送第二期限授权码至所述用户终端。

8.如权利要求4所述的信息处理设备的分级管理方法，其特征在于，所述分级管理方法还包括：

步骤10，当更新或替换所述用户终端连接的所述信息采集接口单元时，所述用户终端生成并发送加密归档文件包至所述管理终端；

步骤11，所述管理终端根据预设周期，将接收到的所述加密归档文件进行集成打包，并发送至所述发布单位终端。