CN110781459A

CN110781459A - 一种授权许可的管控方法、系统及电子设备

Info

Publication number: CN110781459A
Application number: CN201910829732.4A
Authority: CN
Inventors: 刘亚轩; 何建锋; 陈宏伟
Original assignee: Jiepu Network Science & Technology Co Ltd Xi'an Jiaoda
Current assignee: Jiepu Network Science & Technology Co Ltd Xi'an Jiaoda
Priority date: 2019-09-04
Filing date: 2019-09-04
Publication date: 2020-02-11

Abstract

本发明公开了产品的授权许可管控方法与系统，授权过程包括：输入主License，解密并解析得到主授权信息，将主License与主授权信息写入License数据库；判断是否具有功能授权：若不具有功能授权，则根据主授权信息更新可用状态，授权完成；若具有功能授权，解析得到功能授权信息，对功能授权信息加密生成功能License；将功能License与功能授权信息写入License数据库；根据主授权信息与功能授权信息，更新可用状态，授权完成。通过对授权许可的生成、授权、升级与监控的过程控制，实现对产品使用时长、功能权限及时长的有效管控；并且经加密和解密验证，可以保证授权许可的可靠性与安全性。

Description

一种授权许可的管控方法、系统及电子设备

技术领域

本发明属于计算机及互联网领域，尤其是涉及一种产品的授权许可管控方法与系统。

背景技术

目前，商业软件通常采用License（授权许可）来对软件的使用权进行控制。通过License技术，可以控制用户可使用的软件功能、可管理的资源数量、以及可使用的时间期限等。例如，一个复杂的软件往往具有很多功能，如果用户暂时不需要全部功能，可以为该用户产生特定的License文件，使用户可以使用其中对他而言必要的功能，并以较低的价格出售；如果以后用户需要更多的功能，可以重新生成新的License，支付一定费用后获得所需的新功能。

公开号为CN104751025B的中国专利，公开了“一种授权许可License的控制方法和装置”，根据License的时限长度按照所述时效计算方式计算License的生命周期。该发明还提供了一种License的控制装置。该发明可以根据具体情况配置和调整License的生命周期，提高了License控制的灵活性。

但是，上述方案只是解决了License生命周期的有效控制，而没有在功能权限的控制以及License生成、验证等方面提出控制方案。

发明内容

有鉴于此，提出一种实现授权许可的时间、功能控制，并实现授权、升级和过期监控的技术方案。

该方案的内容，首先是一种授权许可的管控方法，其授权过程包括：

输入主License，解密并解析得到主授权信息，将主License与主授权信息写入License数据库；

判断是否具有功能授权：

若不具有功能授权，则根据主授权信息更新可用状态，授权完成；

若具有功能授权，解析得到功能授权信息，对功能授权信息加密生成功能License；将功能License与功能授权信息写入License数据库；根据主授权信息与功能授权信息，更新可用状态，授权完成。

上述的主License是对主授权信息与功能授权信息进行非对称加密算法生成；

主授权信息包括：产品类型、产品序列号、主授权时间、主授权时长、产品配置参数，所述主授权时长从主授权时间起算，主授权时长为无限或有限时长；

功能授权信息包括：功能名称、功能授权时间、功能授权时长、功能配置参数，所述功能授权时长从功能授权时间起算且小于或等于主授权时长。

License数据库中：主License数据表包括主License与主授权信息；功能License数据表包括功能License与功能授权信息。

根据上述的授权许可管控方法，还包括License升级：

若升级主License，输入新的主License，解密并解析得到主授权信息，判断产品类型是否与License数据库一致：若不一致则结束升级，若一致则继续；判断其他授权信息是否与License数据库相同：若相同则结束升级，若不同则更新主License数据表与功能License数据表；更新可用状态，完成升级；

若升级功能License，输入功能License，解密得到功能授权信息，更新功能License数据表；更新主License数据表；更新可用状态，完成升级。

上述的授权许可管控方法，还包括实时监控License数据库，包括定时检查主授权时长是否期满：

若主授权时长已期满，则停止产品配置参数的生效，输出提醒并记录过期日志；

若主授权时长未期满，则检查功能授权时长是否期满；若功能授权时长已期满则关闭对应功能，输出提醒并记录过期日志。

进一步的，实时监控数据库信息：若主授权时长未期满，还包括：若剩余授权时长小于预设时长则输出倒计时提醒，若剩余授权时长大于预设时长则更新License数据库；

若功能授权时长未期满，还包括：若剩余授权时长小于预设时长则输出倒计时提醒，若剩余授权时长大于预设时长则更新License数据库。

解决上述技术问题的方案，还包括一种授权许可的管控系统，包括：

生成模块，用于对授权信息加密生成License，所述License控制产品参数与功能配置；

授权模块，用于对License进行解密并验证产品参数与功能配置后入库；

升级模块，用于通过新License完成对产品参数与功能配置的升级；

检测模块，检查License是否过期；若License过期，停用对应的产品与功能并进行实时更新与过期提醒。

解决上述技术问题的方案，还提出一种电子设备，包括：处理器、存储器、总线及存储在存储器上并可在处理器上运行的计算机程序；其中，所述处理器与存储器通过所述总线完成相互通信；所述处理器执行所述计算机程序时，实现上述的授权许可管控方法。

以上技术方案具有以下有益效果：通过对授权许可的生成、授权、升级与监控的过程控制，实现对产品使用时长、功能权限及时长的有效管控；并且经加密和解密验证，可以保证授权许可的可靠性与安全性。

附图说明

图1为授权许可管控方法的实施例，License及授权信息的组成与关系示意图

图2授权许可管控方法的实施例，授权过程的工作流程示意图；

图3为图2的实施例中，功能授权信息的解析流程示意图；

图4为授权许可管控方法的实施例，升级过程的工作流程示意图；

图5为授权许可管控方法的实施例，监控过程的工作流程示意图；

图6为授权许可管控系统的实施例，系统组成框图；

图7为电子设备实施例的结构示意图。

具体实施方式

技术方案提供了授权许可的管控方法、系统及应用所述方法、系统的电子设备。

首先，授权许可的管控方法，包括授权、升级与监控三个过程。

授权之前，先进行如下过程：

对主授权信息与功能License进行非对称加密算法生成主License，对功能授权信息进行非对称加密算法生成功能License；非对称加密算法例如RSA加密；当然，并不排除也可以使用对称式加密算法，例如3DES加密。

License授权过程包括：

判断主授权信息中是否具有功能授权：

若不具有功能授权，则根据主授权信息更新产品可用状态，授权完成；

License升级过程分为主License升级与功能License升级：

若升级主License，输入新的主License，解密并解析得到主授权信息，判断产品类型是否与License数据库一致：若不一致则结束升级，若一致则继续；判断其他主授权信息是否与License数据库相同：若相同则结束升级，若不同则更新主License数据表与功能License数据表；更新可用状态，完成升级；

License监控过程，是指对License数据库的监控：

包括定时检查主授权时长是否期满：

进一步的，若主授权时长未期满，还包括：若剩余授权时长小于预设时长则输出倒计时提醒，若剩余授权时长大于预设时长则更新License数据库；

其次，授权许可的管控系统，包括：

最后，还提出一种电子设备，包括：处理器、存储器、总线及存储在存储器上并可在处理器上运行的计算机程序；其中，所述处理器与存储器通过所述总线完成相互通信；所述处理器执行所述计算机程序时，实现上述的授权许可管控方法。

下面结合附图，以防火墙产品的License管控作为实施例对技术方案进行详细说明。

防火墙产品包括硬件设备、多种功能以及对应的规则（特征）库等。作为其中一种实施方式：

主License控制所有的基础服务与所有功能，其中，基础服务包括报文转发、并发连接数等；

功能License控制对应的具体功能，包括无线功能、3G功能、IPsecVPN、SSLVPN、内容审计、邮件防护等，对应的规则（特征）库包括应用特征库、IPS规则库、病毒库、垃圾邮件规则库、URL库、Web防护规则库等。功能设置既可以在主License中被授权，也可以单独授权。

如图1所示：授权License是对授权信息进行非对称加密生成的，其中，授权信息分为主授权信息与功能授权信息：

主授权信息包括产品类型、产品序列号、主授权时间、主授权时长、最大连接数，所述主授权时长从主授权时间起算，主授权时长为无限或有限时长；所述的产品类型如防火墙、VPN等，为便于管理，可以使用内部编号如产品型号作为区分；而产品序列号则为每个产品出厂时根据产品类型的特殊唯一编号。

功能授权信息包括功能名称、功能授权时间、功能授权时长、功能配置参数，所述功能授权时长从功能授权时间起算；为了避免出现主授权已过期而功能授权没有过期的情况，功能授权时长小于或等于主授权时长；例如IPSEC VPN功能可以单独配置授权时长与隧道数，SSLVPN功能可以单独配置授权时长与用户数，Web防护功能可以单独配置授权时长与站点数。

授权时，输入License，对License进行解密可以得到授权信息，将License与授权信息写入License数据库内，License数据库分为主License数据表与功能License数据表，分别存放主授权信息与功能授权信息。

同样的，升级时输入的为升级License，仍按照上述步骤对License数据库内的授权信息进行更新。

实时监控License数据库内的授权信息，特别是监控其中的授权时间与时长，对相应的产品与功能进行控制。

如图2所示，防火墙License的授权过程，在出厂时直接通过Linux写盘脚本写入，也可以在出厂后通过输入主License进行授权许可；实现对License的解密验证和参数的配置入库。不同产品之间的License规则应当是不同的。

授权过程包括：

输入主License后发起授权，通过非对称解密，得到授权数据结构，解析主授权信息并将主License与主授权信息写入License数据库的主License数据表；根据主授权信息更新产品的可用状态。如果产品没有配置其它功能，则授权过程到此结束。

当产品还配置有其他功能时，解密后的授权数据结构中具有相应的功能授权信息，解析并对功能授权信息进行非对称加密得到对应的功能授权License；将功能授权License与对应的功能授权信息写入功能License数据表；根据前述的主授权信息与功能授权信息更新产品与功能的可用状态，完成授权。

此处需要说明的是，也可以对多个功能只生成一个功能License。

如图3所示，如果产品配置了IPSEC VPN、SSLVPN、Web防护功能，功能授权信息的解析过程包括分别解析各个功能的配置参数（即隧道数、用户数与站点数）；对解析后的功能授权信息进行非对称加密得到功能License；将功能License和功能授权信息写入功能License数据表。

作为一种实施方式，主License数据表与功能License数据表的具体形式及内容可以分别如表1与表2所示。

表1，主License数据表

表2，功能License数据表

如果对产品及功能的授权时间进行延长，或启用新的功能，或将试用产品升级为正式产品，都可以通过升级主License或功能License的方式实现，而不需要更换产品。

如图4所示，升级过程包括：先对收到的命令进行解析，判断是否为升级命令，若不是升级命令则结束；若是升级命令则进一步判断升级命令的类型时主License升级还是功能License升级，例如可以通过区分License的长度、特殊字符等进行判断。

若升级主License，输入新的主License，解密并解析得到主授权信息与功能授权信息，判断产品序列号是否与License数据库一致：若不一致则结束升级，若一致则继续；判断其他授权信息是否与License数据库相同：若相同则结束升级，若不同则更新主License数据表与功能License数据表；更新可用状态，完成升级；

若升级功能License，输入功能License，解密得到功能授权信息，判断产品序列号是否与License数据库一致：若不一致则结束升级，若一致则继续；更新功能License数据表；更新主License数据表；更新可用状态，完成升级。单独的功能License，在生成时可以包括产品唯一的产品序列号，升级进行解密和解析时，对该出厂序列号进行校对。

例如，如果只将主授权时间进行延长，修改主授权时间与主授权时长后将新的主授权信息及原功能授权信息经非对称加密生成新的主License；输入新的主License，解密并解析主授权信息与功能授权信息，经过图4所示的步骤，将修改后的主授权时间与主授权时长更新到主License数据表中；完成升级。

修改其它主授权信息，或者修改功能授权信息，与上述步骤类似，在此不再赘述。

再例如，已授权的产品需要启用新功能，比如反垃圾邮件功能，对该功能的授权信息进行非对称加密生成对应的反垃圾邮件功能License；在产品上选定该功能并输入其功能License，解密并解析反垃圾邮件功能License，经过图4所示的步骤，将新增的反垃圾邮件功能授权信息写入功能License数据表中；由于功能授权信息发生了变化，更新主License数据表的对应信息；完成升级。

产品授权许可的目的在于通过License对不同的需求，实现对产品及功能使用类型、时长、权限、资源、服务等的管控，因此授权完成后，需要对License控制的授权信息进行检测，以确认前述被控内容的状态，并作出及时的响应，使产品与功能及时的作出停用或提醒。

授权许可的监控，包括检查License是否过期，过期提醒及日志入库，更新License的使用时长（如授权许可或激活后已使用的天数），控制过期产品和功能的停用。

如图5所示，通过监控主License数据表与功能License数据表中的授权时间与授权时长，计算已使用时长以及剩余可用时长，并根据预设配置做出响应。

首先，检查防火墙产品的主License：

主License数据表中具有“已使用时长”字段，利用当前时间减去主授权时间可得到主授权已使用时长；

比较已使用时长和授权时长：若已使用时长小于授权时长，则表示主License未过期；若已使用时长等于或大于授权时长，则表示主License已过期。

若主License已过期则不再检查功能License是否过期，直接停止基础服务和各个功能，包括停止IP报文转发与桥下转发，停止IPSEC VPN、SSLVPN、Web防护功能；在Web界面作出主License过期的提醒，记录主License过期日志。

若主License未过期，则检查剩余使用时长是否小于1个月（30天），若小于或等于1个月则做出过期倒计时的提醒；若大于1个月则继续检查功能License是否过期。

同样的，功能License数据表中具有“已使用时长”字段，利用当前时间减去功能授权时间可得到功能授权已使用时长；

比较已使用时长和授权时长：若已使用时长小于授权时长，则表示功能License未过期；若已使用时长等于或大于授权时长，则表示功能License已过期。

若功能License已过期，则关闭相应的功能及规则库，在Web界面作出相应功能License过期的提醒，记录功能License及规则库的过期日志。

若功能License未过期，则检查剩余使用时长是否小于1个月（30天），若小于或等于1个月则做出过期倒计时的提醒。

如图6所示，防火墙产品的授权许可管控系统，包括生成模块、授权模块、License数据库、升级模块与检测模块，具体的如下所述。

生成模块，对主授权信息和功能授权信息进行非对称加密生成主License，对新启用的功能授权信息进行非对称加密生成功能License；

主授权信息包括输入或选择产品类型、产品序列号、授权时间、授权天数、并发连接数等，所述授权时间可以是当前时间或自定义时间，所述授权天数可以是无限时长（永久有效）或有限天数；

功能授权信息包括输入或选择授权天数和功能参数，例如IPSEC VPN功能的隧道数、SSLVPN功能的用户数、Web防护功能的站点数；可以选择功能授权天数与主授权天数相同，也可以不同的功能选择不同的授权天数。

授权模块，产品出厂时或新产品激活时，在防火墙硬件产品上运行该模块，输入主授权License，按照图2与图3所示的步骤解析主License得到主授权信息和功能首选信息，并对功能授权信息重新加密得到功能License；主License与主授权信息、功能License与功能授权信息均写入License数据库中。

License数据库，包括存放主License与主授权信息的主License数据表、存放功能License与功能授权信息的功能License数据表；两个数据表的形式和内容够可以如前述表1与表2所示。

升级模块，用于对防火墙产品主License以及功能License的升级：

首先按照前述生成模块所述的步骤生成新的主License或功能License，将所述License输入并发送升级命令；按照图4所示的升级过程实现产品或功能的升级。

检测模块，实时检测License数据库中的授权信息，根据预设的配置做出相应的响应，具体的检测过程如图5所示，在此不再赘述。

如图7所示，一种防火墙设备，其特征在于，包括：处理器、存储器、总线及存储在存储器上并可在处理器上运行的计算机程序；其中，所述处理器与存储器通过所述总线完成相互通信；所述处理器执行所述计算机程序时，实现如图2至图5所示以及相应说明描述的授权许可管控方法。

作为优选的实施方式，防火墙产品授权激活并联网运行后，可以将License与授权信息实时的发送至服务器；上述的License可以为字符码或文件，相应的，可以通过输入或者导入方式实现验证；上述的License数据库设置有备份数据库，如果出现License数据库损坏，从备份数据库恢复，对license数据库的表读取或者写入发生失败，连续尝试5后，可视为损坏。

本领域普通技术人员可以理解实现上述实施例方法中的全部或部分步骤是可以通过程序来指令相关的硬件来完成，所述的程序可以存储于一计算机可读取存储介质中，所述的存储介质，如：ROM/RAM、磁碟、光盘等。

对所公开的实施例的上述说明，使本领域专业技术人员能够实现或使用本发明。对这些实施例的多种修改对本领域的专业技术人员来说将是显而易见的，本文中所定义的一般原理可以在不脱离本发明的精神或范围的情况下，在其它实施例中实现。因此，本发明将不会被限制于本文所示的这些实施例，而是要符合与本文所公开的原理和新颖特点相一致的最宽的范围。

Claims

1.一种授权许可的管控方法，其特征在于，授权过程包括：

判断是否具有功能授权：

若具有功能授权，解析并对功能授权信息加密生成功能License；将功能License与功能授权信息写入License数据库；根据主授权信息与功能授权信息，更新可用状态，授权完成。

2.根据权利要求1所述的授权许可管控方法，其特征在于，所述主License是对主授权信息与功能授权信息进行非对称加密算法生成；

所述主授权信息包括：产品类型、产品序列号、主授权时间、主授权时长、产品配置参数，所述主授权时长从主授权时间起算，主授权时长为无限或有限时长；

所述功能授权信息包括：功能名称、功能授权时间、功能授权时长、功能配置参数，所述功能授权时长从功能授权时间起算且小于或等于主授权时长。

3.根据权利要求2所述的授权许可管控方法，其特征在于，License数据库中：

主License数据表包括：主License与主授权信息；

功能License数据表包括：功能License与功能授权信息。

4.根据权利要求1至3任一所述的授权许可管控方法，其特征在于，还包括License升级：

若升级主License，输入新的主License，解密并解析得到主授权信息与功能授权信息，判断产品类型是否与License数据库一致：若不一致则结束升级，若一致则继续；判断其他授权信息是否与License数据库相同：若相同则结束升级，若不同则更新主License数据表与功能License数据表；更新可用状态，完成升级；

5.根据权利要求1至3任一所述的授权许可管控方法，其特征在于，实时监控License数据库，包括定时检查主授权时长是否期满：

6.根据权利要求5所述的授权许可管控方法，其特征在于，

若主授权时长未期满，还包括：若剩余授权时长小于预设时长则输出倒计时提醒，若剩余授权时长大于预设时长则更新License数据库；

7.一种授权许可的管控系统，其特征在于，包括：

8.一种电子设备，其特征在于，包括：处理器、存储器、总线及存储在存储器上并可在处理器上运行的计算机程序；其中，所述处理器与存储器通过所述总线完成相互通信；所述处理器执行所述计算机程序时，实现所述的授权许可管控方法。