CN112187704B

CN112187704B - 校验许可证有效时间的方法、系统和网络设备

Info

Publication number: CN112187704B
Application number: CN201910591927.XA
Authority: CN
Inventors: 苏鹏; 白雪; 杜璟彦; 张洋
Original assignee: Tianyi Cloud Technology Co Ltd
Current assignee: Tianyi Cloud Technology Co Ltd
Priority date: 2019-07-02
Filing date: 2019-07-02
Publication date: 2023-04-07
Anticipated expiration: 2039-07-02
Also published as: CN112187704A

Abstract

本公开公开了一种校验许可证有效时间的方法、系统和网络设备，涉及云计算基础网络领域。该方法包括：网络设备在安装许可证时，向服务器发送获取许可证信息请求，其中，许可证信息包括许可证到期时间和服务器系统时间；根据许可证到期时间和服务器系统时间计算许可证的剩余时间；根据步长周期性地递减许可证的剩余时间，直到剩余时间小于等于零时，关闭许可证功能。本公开解决了修改系统时间超期使用许可证的问题，并且，在正常情况下，网络设备无需一直与服务器交互获取服务器的系统时间，而是在设备侧维护当前剩余时间，因此减少了额外的通信开销，减少了对外网的依赖。

Description

校验许可证有效时间的方法、系统和网络设备

技术领域

本公开涉及云计算基础网络领域，尤其涉及一种校验许可证有效时间的方法、系统和网络设备。

背景技术

对于网络设备，特别是虚拟化设备，许可证的部署对版权保护至关重要。常见部署方式为，用户在许可证服务器定制并购买特定设备许可证，将其安装到设备。但在实际应用中，用户通过修改设备系统时间可以超期使用许可证。

发明内容

本公开要解决的一个技术问题是，提供一种校验许可证有效时间的方法、系统和网络设备，能够解决修改系统时间超期使用许可证的问题。

根据本公开一方面，提出一种校验许可证有效时间的方法，包括：网络设备在安装许可证时，向服务器发送获取许可证信息请求，其中，许可证信息包括许可证到期时间和服务器系统时间；根据服务器返回的许可证到期时间和服务器系统时间计算许可证的剩余时间；根据步长周期性地递减许可证的剩余时间，直到剩余时间小于等于零时，关闭许可证功能。

在一个实施例中，在网络设备关机重启后，重新向服务器发送获取许可证信息请求；根据服务器返回的许可证到期时间和服务器系统时间，校准许可证的剩余时间。

在一个实施例中，网络设备在校准许可证的剩余时间后，延长与服务器的通信周期。

在一个实施例中，网络设备重新向服务器发送获取许可证信息请求后，若得不到服务器响应的次数大于阈值，则关闭许可证功能。

在一个实施例中，网络设备根据服务器返回的许可证信息生成许可证位图，其中，许可证位图包括魔术位、全局开关、产品号、模块号、特征号和保留位。

在一个实施例中，网络设备加密剩余时间，并将加密后的剩余时间保存在文件中。

根据本公开的另一方面，还提出一种网络设备，包括：消息发送接收单元，被配置为在安装许可证时，向服务器发送获取许可证信息请求，其中，许可证信息包括许可证到期时间和服务器系统时间；剩余时间校准单元，被配置为根据服务器返回的许可证到期时间和系统时间计算许可证的剩余时间；剩余时间递减单元，被配置为根据步长周期性地递减许可证的剩余时间，直到剩余时间小于等于零时，关闭许可证功能。

在一个实施例中，消息发送接收单元还被配置为在网络设备关机重启后，重新向服务器发送获取许可证信息请求；剩余时间校准单元还被配置为根据服务器返回的许可证到期时间和服务器系统时间，校准许可证的剩余时间。

在一个实施例中，通信周期设定单元，被配置为在校准许可证的剩余时间后，延长与服务器的通信周期。

根据本公开的另一方面，还提出一种网络设备，包括：存储器；以及耦接至存储器的处理器，处理器被配置为基于存储在存储器的指令执行如上述的方法。

根据本公开的另一方面，还提出一种校验许可证有效时间的系统，包括：上述的网络设备；以及服务器，被配置为获取网络设备的标识信息，根据标识信息预先生成许可证信息。

根据本公开的另一方面，还提出一种计算机可读存储介质，其上存储有计算机程序指令，该指令被处理器执行时实现上述的方法。

与现有技术相比，本公开在根据许可证到期时间和服务器系统时间计算许可证的剩余时间后，根据步长周期性地递减许可证的剩余时间，解决了修改系统时间超期使用许可证的问题，并且，在正常情况下，网络设备无需一直与服务器交互获取服务器的系统时间，而是在设备侧维护当前剩余时间，因此，减少了额外的通信开销，减少了对外网的依赖。

通过以下参照附图对本公开的示例性实施例的详细描述，本公开的其它特征及其优点将会变得清楚。

附图说明

构成说明书的一部分的附图描述了本公开的实施例，并且连同说明书一起用于解释本公开的原理。

参照附图，根据下面的详细描述，可以更加清楚地理解本公开，其中：

图1为校验许可证有效时间的方法的一个实施例的流程示意图。

图2为本公开许可证位图示意图。

图3为校验许可证有效时间的方法的另一个实施例的流程示意图。

图4为本公开网络设备的一个实施例的结构示意图。

图5为本公开网络设备的另一个实施例的结构示意图。

图6为本公开网络设备的另一个实施例的结构示意图。

图7为本公开网络设备的另一个实施例的结构示意图。

图8为本公开校验许可证有效时间的系统的一个实施例的结构示意图。

具体实施方式

现在将参照附图来详细描述本公开的各种示例性实施例。应注意到：除非另外具体说明，否则在这些实施例中阐述的部件和步骤的相对布置、数字表达式和数值不限制本公开的范围。

同时，应当明白，为了便于描述，附图中所示出的各个部分的尺寸并不是按照实际的比例关系绘制的。

以下对至少一个示例性实施例的描述实际上仅仅是说明性的，决不作为对本公开及其应用或使用的任何限制。

对于相关领域普通技术人员已知的技术、方法和设备可能不作详细讨论，但在适当情况下，所述技术、方法和设备应当被视为授权说明书的一部分。

在这里示出和讨论的所有示例中，任何具体值应被解释为仅仅是示例性的，而不是作为限制。因此，示例性实施例的其它示例可以具有不同的值。

应注意到：相似的标号和字母在下面的附图中表示类似项，因此，一旦某一项在一个附图中被定义，则在随后的附图中不需要对其进行进一步讨论。

为使本公开的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本公开进一步详细说明。

在步骤110，网络设备在安装许可证时，向服务器发送获取许可证信息请求，其中，许可证信息包括许可证到期时间和服务器系统时间。

其中，许可证服务器支持创建用户账号，在一个实施例中，用户通过用户名密码登陆服务器，服务器根据网络设备唯一标识预先创建许可证，并激活该网络设备的许可证。网络设备可以通过客户端向服务器发送HTTP请求，把许可证信息返回网络设备，生成许可证文件并在网络设备生效。其中，网络设备的标识信息可以根据网络设备的网卡MAC(MediaAccess Control，介质访问控制)地址、时间戳、随机数等元素编码生成。

该网络设备获取并解析服务器发送的许可证信息生成许可证位图，其中，服务器发送的许可证信息可以为JSON数据，网络设备根据许可证位图定义各个模块功能是否可用。许可证位图如图2所示，包括魔术位、全局开关、产品号、模块号、特征号和保留位。其中，魔术位例如为1比特，全局开关例如为1比特、产品号例如为8比特、模块号例如为32比特、特征号例如为64比特，保留位例如为22比特。

魔术位是软件预先规定的一个整数，用于标识客户端和服务器许可证类型；全局开关标识当前许可证是否可用，如果当前许可证可用，许可证位图按照“特性”和“模块”是否使能标识其软件能力，如果标识否，则软件功能全部不可用；产品号标识产品类型，模块号指的是具体产品对应的业务模块，特性号指的是具体模块对应的特性。

在步骤120，根据许可证到期时间和服务器系统时间计算许可证的剩余时间。例如，利用公式t_c＝f_difftime(t_e-t_s)计算许可证剩余时间，其中，t_c为设备当前剩余时间，t_e为许可证到期时间，t_s为服务器当前系统时间。

在一个实施例中，可以将许可证的剩余时间以密文形式保存在文件中，从而保证数据的安全性。

在步骤130，根据步长周期性地递减许可证的剩余时间，直到剩余时间小于等于零时，关闭许可证功能。其中，可以通过软件定时器递减计算许可证的剩余时间。在剩余时间小于等于零时，说明许可证已到期，则关闭许可证功能。周期步长可以根据配置进行设定，也可以采用默认值，例如每隔一小时递减一次许可证的剩余时间。

该实施例中，采用B/S(浏览器/服务器)模式对许可证进行管理，网络设备在根据许可证到期时间和服务器发送的系统时间计算许可证的剩余时间后，根据步长周期性地递减许可证的剩余时间，解决了修改系统时间超期使用许可证的问题，并且，在正常情况下，网络设备无需一直与服务器交互获取服务器的系统时间，而是在设备侧维护当前剩余时间，因此，减少了额外的通信开销，减少了对外网的依赖。

在步骤310，网络设备在安装许可证时，向服务器发送HTTP请求，获取许可证信息，许可证信息包括许可证到期时间和服务器系统时间。

服务器支持创建用户账号，根据设备唯一标识创建许可证，并激活该设备的许可证。网络设备客户端根据本地设备的唯一标识，向服务器发送HTTP请求，服务器根据设备唯一标识检查该设备对应许可证是否创建并且处于激活状态，如果是，记录客户端访问时间，向网络设备客户端返回HTTP响应消息。网络设备客户端在接收到服务器发送的许可证信息后，对许可证进行解析和安装。

在步骤320，网络设备根据许可证到期时间和服务器系统时间的差值计算出许可证的剩余时间，对剩余时间加密，并将加密后的剩余时间后保存在文件中。

在步骤330，网络设备根据配置获取周期递减剩余时间的步长。

在步骤340，网络设备利用软件定时器判断是否达到步长时间，若是，则执行步骤341，否则，继续执行该步骤。

在步骤341，网络设备递减许可证剩余时间，对许可证剩余时间加密，并将加密后的许可证剩余时间后保存在文件中。

在步骤342，网络设备判断许可证剩余时间是否大于零，若是，则继续执行步骤340，否则，执行步骤390。

在步骤350，网络设备关机后，BIOS(Basic Input Output System，基本输入输出系统)修改系统时间。

在步骤360，在网络设备关机重启后，重新向服务器发送获取许可证信息请求。其中，网络设备重启过程中，软件定时器无法对许可证剩余时间进行递减，因此，需要重连接服务器，校准剩余时间。此时，网络设备进入外网依赖阶段，会频繁向服务器发送HTTP请求，获取许可证信息，其中，HTTP请求中携带设备标识信息，服务器根据设备标识信息向网络设备客户端返回许可证的到期时间和服务器的当前系统时间。

在步骤370，网络设备判断是否接收到服务器返回的响应消息，若是，则执行步骤380，否则，执行步骤382。其中，响应消息包括许可证信息和系统时间。

在步骤380，根据服务器返回的服务器系统时间和许可证到期时间校准许可证的剩余时间，对剩余时间加密，并将加密后的剩余时间后保存在文件中。该步骤中，网络设备对许可证的剩余时间进行重新计算。

在步骤381，网络设备增大与服务器的通信周期。即延长设备与服务器HTTP通信的时间间隔，节省网络带宽。

在步骤382，判断没有响应的次数是否大于阈值，若是，则执行步骤390，否则，继续执行步骤360。阈值默认为3次。

在步骤390，关闭许可证功能。

该实施例中，在根据许可证到期时间和服务器系统时间计算许可证的剩余时间后，利用软件定时器根据步长递减许可证的剩余时间，解决了修改系统时间超期使用许可证的问题；在设备关机后，无论是否通过BIOS修改系统时间到较前时间，网络设备重启后，都通过连接服务器校准许可证当前剩余时间，保证剩余时间的准确性；另外，在校准许可证剩余时间后，延长设备与服务器的通信周期，解耦设备对网络资源的依赖，节省了网络带宽；再者，通过加密方式将剩余时间保存在文件，保证了设备安全性问题。

图4为本公开网络设备的一个实施例的结构示意图。该网络设备包括消息发送接收单元410、剩余时间校准单元420和剩余时间递减单元430。

消息发送接收单元410被配置为在安装许可证时，向服务器发送获取许可证信息请求，其中，许可证信息包括许可证到期时间和服务器系统时间。

剩余时间校准单元420被配置为根据许可证到期时间和系统时间计算许可证的剩余时间。例如，利用公式t_c＝f_difftime(t_e-t_s)计算许可证剩余时间，其中，t_c为设备当前剩余时间，t_e为许可证到期时间，t_s为服务器当前系统时间。

剩余时间递减单元430被配置为根据步长周期性地递减许可证的剩余时间，直到剩余时间小于等于零时，关闭许可证功能。其中，可以通过软件定时器递减计算许可证的剩余时间。在剩余时间小于等于零时，说明许可证已到期，则关闭许可证功能。

该实施例中，在根据许可证到期时间和服务器系统时间计算许可证的剩余时间后，根据步长周期性地递减许可证的剩余时间，解决了修改系统时间超期使用许可证的问题，并且，正常情况下，网络设备无需一直与服务器交互获取服务器的系统时间，而是在设备侧维护当前剩余时间，因此，减少了额外的通信开销，减少了对外网的依赖。

在本公开的一个实施例中，消息发送接收单元410还被配置为在网络设备关机重启后，重新向服务器发送获取许可证信息请求。其中，网络设备关机后，可能会出现BIOS修改系统时间到较前时间。

网络设备关机后，BIOS修改系统时间。在网络设备关机重启后，重新向服务器发送获取许可证信息和请求。其中，网络设备重启过程中，软件定时器无法对许可证剩余时间进行递减，许可证的剩余时间不再准确，因此，需要重连接服务器，校准剩余时间。此时，网络设备进入外网依赖阶段，会频繁向服务器发送HTTP请求，获取许可证信息和系统时间，其中，HTTP请求中携带设备标识信息，服务器根据设备标识信息向网络设备客户端返回许可证的到期时间和服务器的当前系统时间。

剩余时间校准单元420还被配置为根据服务器返回的服务器系统时间和许可证到期时间重新校准许可证的剩余时间。

该实施例中，在根据许可证到期时间和服务器返回的系统时间计算出许可证的剩余时间后，利用软件定时器根据步长递减许可证的剩余时间，解决了修改系统时间超期使用许可证的问题；在设备关机重启后，网络设备通过连接服务器校准许可证当前剩余时间，保证剩余时间的准确性。

在另一个实施例中，如图5所示，该网络设备还包括通信周期设定单元510，被配置为在校准许可证的剩余时间后，延长与服务器的通信周期。

该实施例中，在校准许可证剩余时间后，延长设备与服务器的通信周期，解耦设备对网络资源的依赖，节省了网络带宽。

图6为本公开网络设备的另一个实施例的结构示意图。该网络设备包括存储器610和处理器620。其中：存储器610可以是磁盘、闪存或其它任何非易失性存储介质。存储器610用于存储图1、3所对应实施例中的指令。处理器620耦接至存储器610，可以作为一个或多个集成电路来实施，例如微处理器或微控制器。该处理器620用于执行存储器中存储的指令。

在一个实施例中，还可以如图7所示，该网络设备700包括存储器710和处理器720。处理器720通过BUS总线730耦合至存储器710。该网络设备700还可以通过存储接口740连接至外部存储装置750以便调用外部数据，还可以通过网络接口760连接至网络或者另外一台计算机系统(未标出)，此处不再进行详细介绍。

该实施例中，通过存储器存储数据指令，再通过处理器处理上述指令，解决了修改系统时间超期使用许可证的问题。

图8为本公开校验许可证有效时间的系统的一个实施例的结构示意图。该系统包括网络设备810和服务器820，网络设备810和服务器820可以通过互联网进行信息交互。其中，网络设备810已在上述实施例进行详细介绍。

服务器820被配置为获取网络设备的标识信息，根据标识信息生成许可证信息。

在一个实施例中，服务器820支持创建用户账号，根据设备标识预先创建许可证，网络设备810的客户端向服务器820发送携带设备唯一标识的HTTP请求，服务器820根据设备标识检查对应许可证是否存在且处于激活状态，如果是，则记录客户端访问时间，服务器820向网络设备810的客户端返回HTTP响应消息。

在网络设备810掉电重启后，会频繁向服务器820发送HTTP请求，获取许可证信息和系统时间。服务器820根据设备标识信息向网络设备810的客户端返回许可证的到期时间和服务器的当前系统时间。以便网络设备810根据服务器系统时间和许可证到期时间校准许可证的剩余时间，保证剩余时间的准确性。

在另一个实施例中，一种计算机可读存储介质，其上存储有计算机程序指令，该指令被处理器执行时实现图1、3所对应实施例中的方法的步骤。本领域内的技术人员应明白，本公开的实施例可提供为方法、装置、或计算机程序产品。因此，本公开可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本公开可采用在一个或多个其中包含有计算机可用程序代码的计算机可用非瞬时性存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。

本公开是参照根据本公开实施例的方法、设备(系统)和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。

这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。

这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。

至此，已经详细描述了本公开。为了避免遮蔽本公开的构思，没有描述本领域所公知的一些细节。本领域技术人员根据上面的描述，完全可以明白如何实施这里公开的技术方案。

虽然已经通过示例对本公开的一些特定实施例进行了详细说明，但是本领域的技术人员应该理解，以上示例仅是为了进行说明，而不是为了限制本公开的范围。本领域的技术人员应该理解，可在不脱离本公开的范围和精神的情况下，对以上实施例进行修改。本公开的范围由所附权利要求来限定。

Claims

1.一种校验许可证有效时间的方法，包括：

网络设备在安装许可证时，向服务器发送获取许可证信息请求，其中，所述许可证信息包括许可证到期时间和服务器系统时间；

根据所述服务器返回的许可证到期时间和服务器系统时间计算所述许可证的剩余时间；

根据步长周期性地递减所述许可证的剩余时间，直到剩余时间小于等于零时，关闭许可证功能，其中，

在所述网络设备关机重启后，重新向所述服务器发送获取许可证信息请求；

根据所述服务器返回的许可证到期时间和服务器系统时间，校准所述许可证的剩余时间，延长与所述服务器的通信周期。

2.根据权利要求1所述的方法，还包括：

所述网络设备重新向所述服务器发送获取许可证信息请求后，若得不到所述服务器响应的次数大于阈值，则关闭许可证功能。

3.根据权利要求1或2所述的方法，还包括：

所述网络设备根据所述服务器返回的许可证信息生成许可证位图，其中，所述许可证位图包括魔术位、全局开关、产品号、模块号、特征号和保留位。

4.根据权利要求1或2所述的方法，还包括：

所述网络设备加密剩余时间，并将加密后的剩余时间保存在文件中。

5.一种网络设备，包括：

消息发送接收单元，被配置为在安装许可证时，向服务器发送获取许可证信息请求，以及在所述网络设备关机重启后，重新向所述服务器发送获取许可证信息请求，其中，所述许可证信息包括许可证到期时间和服务器系统时间；

剩余时间校准单元，被配置为根据所述服务器返回的许可证到期时间和服务器系统时间计算许可证的剩余时间，以及根据所述服务器返回的许可证到期时间和服务器系统时间，校准所述许可证的剩余时间；

剩余时间递减单元，被配置为根据步长周期性地递减所述许可证的剩余时间，直到剩余时间小于等于零时，关闭许可证功能；

通信周期设定单元，被配置为在校准所述许可证的剩余时间后，延长与所述服务器的通信周期。

6.一种网络设备，包括：

存储器；以及

耦接至所述存储器的处理器，所述处理器被配置为基于存储在所述存储器的指令执行如权利要求1至4任一项所述的方法。

7.一种校验许可证有效时间的系统，包括：

权利要求5或6所述的网络设备；以及

服务器，被配置为获取所述网络设备的标识信息，根据所述标识信息预先生成许可证信息。

8.一种计算机可读存储介质，其上存储有计算机程序指令，该指令被处理器执行时实现权利要求1至4任一项所述的方法。