CN112346747B - 产品服务授权方法、电子设备及存储介质 - Google Patents

Abstract

本发明公开一种产品服务授权方法，应用于服务器，该方法包括：接收产品分销商的授权请求，授权请求包括对应于产品分销商的一级身份标识和所请求的总产品数量；记录一级身份标识和所述总产品数量；接收产品分销商的产品分配请求，产品分配请求包括一级身份标识、待分配设备生产商的二级身份标识和请求产品数量；根据一级身份标识查询得到相应的当前可分配产品数量；当请求产品数量不超过当前可分配产品数量时，为待分配设备生产商配置相应数量的产品。本发明实施例不依赖产品服务提供商提供类似于序列号的授权凭据。

Description

产品服务授权方法、电子设备及存储介质

技术领域

本发明涉及电子信息技术领域，尤其涉及一种产品服务授权方法、电子设备及存储介质。

背景技术

现有技术中，需要绑定设备信息的设备授权方案，一般不支持分销，因为分销商在向云服务提供商购买授权时无法预先知道最终消费者的设备信息。一般要求设备在激活时，除了提供设备信息，还需要提供其他的可由云服务授权方管控的授权信息，如序列号、加密芯片信息等：

1)序列号授权：采用授权序列号的方式，授权序列号通常是一串很长的无明显规律的字符。联网授权的序列号一般由较长的随机字符串构成。云服务提供商创建序列号并存入数据库中，并销售给分销商，分销商在购买序列号后再向下一级销售，直至最终的消费者，消费者在使用服务提供商的客户端时，输入序列号以获得授权。

在输入序列号后，客户端会发起激活请求，将客户端的设备信息和序列号同时发送给云服务提供商的鉴授权服务，鉴授权服务会校验序列号的有效性。当序列号有效时，鉴授权服务会将序列号与设备标识进行绑定，并返回授权证书给设备。获得授权证书后，设备就可以正常的使用云服务了。

序列号授权需要将序列号信息输入每一台设备，出于安全考虑，序列号往往长度较长且无规律。对于设备生产厂商而言，为每一台设备输入序列号是一件效率低下，且容易出错的事情，序列号的管理也会比较复杂。

2)加密芯片授权：采用加密芯片，对于手持设备可以以芯片模组的形式集成到需要授权的设备中，对于桌面设备可以以可插拔的USB设备形式提供。一般都是在芯片中集成特定的加密算法或秘钥信息，来实现授权。应用在运行时会通过校验硬件锁中的信息来判断是否已授权。硬件校验不依赖原设备的设备信息，不需要设备具有唯一标识，即只要具有合法的芯片硬件，就认为获得了授权，而不对授权被用于哪台具体的设备进行限制。

服务提供商将特定的秘钥和算法信息烧录到芯片中，并销售给分销商，分销商在购买加密芯片后再向下一级销售，直至最终的消费者，消费者在使用服务提供商的设备上接入加密芯片即可使用服务。

加密芯片会增加设备生产厂商的设备设计成本和生产成本。且已经出厂的设备无法加装加密芯片。

发明内容

本发明实施例提供一种产品服务授权方法，用于至少解决上述技术问题之一。

第一方面，本发明实施例提供一种产品服务授权方法，应用于服务器，所述方法包括：

接收产品分销商的授权请求，所述授权请求包括对应于产品分销商的一级身份标识和所请求的总产品数量；

记录所述一级身份标识和所述总产品数量；

接收产品分销商的产品分配请求，所述产品分配请求包括所述一级身份标识、待分配客户的二级身份标识和请求产品数量；

根据所述一级身份标识查询得到相应的当前可分配产品数量；

当所述请求产品数量不超过所述当前可分配产品数量时，为所述待分配设备生产商配置相应数量的产品。

第二方面，本发明实施例提供一种存储介质，所述存储介质中存储有一个或多个包括执行指令的程序，所述执行指令能够被电子设备(包括但不限于计算机，服务器，或者网络设备等)读取并执行，以用于执行本发明上述任一项产品服务授权方法。

第三方面，提供一种电子设备，其包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行本发明上述任一项产品服务授权方法。

第四方面，本发明实施例还提供一种计算机程序产品，所述计算机程序产品包括存储在存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述任一项产品服务授权方法。

本发明实施例的有益效果在于：本发明实施例不依赖产品服务提供商提供类似于序列号的授权凭据，而是对产品分销商和实际的授权使用方(例如，设备生产商)采取不同的授权逻辑。具体的，对于产品分销商授权的是其可销售的设备激活数量，产品分销商在购买授权后，可将授权数量分配给设备生产商。

附图说明

为了更清楚地说明本发明实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明的产品服务授权方法的一实施例的流程图；

图2为本发明的产品服务授权方法中购买与分配授权的一实施例的流程图；

图3为本发明的产品服务授权方法中设备扫码登记的一实施例的流程图；

图4为本发明的产品服务授权方法的另一实施例的流程图；

图5为本发明的产品服务授权方法的另一实施例的流程图；

图6为本发明的产品服务授权方法中设备激活与鉴权的一实施例的流程图；

图7为本发明的电子设备的一实施例的结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。

本发明可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、元件、数据结构等等。也可以在分布式计算环境中实践本发明，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。

在本发明中，“模块”、“装置”、“系统”等指应用于计算机的相关实体，如硬件、硬件和软件的组合、软件或执行中的软件等。详细地说，例如，元件可以、但不限于是运行于处理器的过程、处理器、对象、可执行元件、执行线程、程序和/或计算机。还有，运行于服务器上的应用程序或脚本程序、服务器都可以是元件。一个或多个元件可在执行的过程和/或线程中，并且元件可以在一台计算机上本地化和/或分布在两台或多台计算机之间，并可以由各种计算机可读介质运行。元件还可以根据具有一个或多个数据包的信号，例如，来自一个与本地系统、分布式系统中另一元件交互的，和/或在因特网的网络通过信号与其它系统交互的数据的信号通过本地和/或远程过程来进行通信。

最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术语“包括”、“包含”，不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括……”限定的要素，并不排除在包括所述要素的过程、方法、物品或者设备中还存在另外的相同要素。

本发明实施例所提供的产品服务授权方法可以用于产品服务提供商、产品分销商、设备生产商、终端设备之间。其中，产品服务提供商提供产品服务，产品分销商从产品服务提供商购买所需产品的服务并取得一定数量的授权，然后分销商可以进一步的将所购买的授权产品分销给设备生产商(设备生产商为终端设备生产厂商)，设备生产商所生产终端设备可以获得相应的产品服务。示例性地，产品服务提供商可以是语音产品服务提供商，终端设备可以是需要搭载语音功能的智能电视、智能音箱、智能手机等终端设备，本发明对此不作限定。

如图1所示，本发明的实施例提供一种产品服务授权方法，应用于服务器，服务器为产品服务提供商的服务器，该方法包括：

S11、接收产品分销商的授权请求，授权请求包括对应于产品分销商的一级身份标识和所请求的总产品数量。

示例性地，授权请求由分销商发送至服务器。服务器对授权请求进行解析以确定其中所包含的一级身份标识和所请求的产品数量。

示例性地，可以由分销商在电子设备(例如，智能手机、平板电脑、笔记本电脑、台式电脑等)上进行操作来生成授权请求并发送至服务器。例如，可以是在电子设备的浏览器或者其它应用程序上进行下单操作，选择所需要的产品以及产品数量，从而生成授权请求发送至服务器。

示例性地，授权请求中还包括产品标识。因为考虑到产品服务提供商不仅仅提供一种产品服务，每种产品服务对应有各自的产品标识，因此将产品标识包含于授权请求中，服务器能够根据授权请求中的产品标识确定产品分销商所请求授权的具体产品。

S12、记录一级身份标识和所述总产品数量。

示例性地，在接收到授权请求并获得一级身份标识和所请求的总产品数量后，通过记录一级身份标识和所请求的总产品数量来完成产品授权。示例性地，记录一级身份标识、总产品数量和产品标识的对应关系。

示例性地，若产品分配请求为对应于一级身份标识的首次请求，则当前可分配产品数量为所述总产品数量。

S13、接收产品分销商的产品分配请求，产品分配请求包括一级身份标识、待分配设备生产商的二级身份标识和请求产品数量。

示例性地，设备生产商在生产终端设备时可以在

S14、根据一级身份标识查询得到相应的当前可分配产品数量。

S15、当请求产品数量不超过当前可分配产品数量时，为待分配设备生产商配置相应数量的产品。

示例性地，当所述请求产品数量不超过所述当前可分配产品数量时，记录所述二级身份标识和所述请求产品数量。并且在记录所述二级身份标识和所述请求产品数量之后，更新当前可分配产品数量。

在一些实施例中，当所述请求产品数量超过所述当前可分配产品数量时，生成提醒信息以提醒产品应用商当前可分配产品数量不足。

本发明实施例不依赖产品服务提供商提供类似于序列号的授权凭据，而是对产品分销商和实际的授权使用方(例如，设备生产商)采取不同的授权逻辑。具体的，对于产品分销商授权的是其可销售的设备激活数量，产品分销商在购买授权后，可将授权数量分配给设备生产商。

如图2所示，为本发明的产品服务授权方法中购买与分配授权的一实施例的流程图。在该实施例中包括以下步骤：

1.购买授权。分销商向服务提供商购买授权，购买授权时需要提供购买的产品标识pid和购买的数量n；

2.分配授权给设备生产商A。将产品pid的x个授权分配给userA；

3.分配授权给设备生产商B。将产品pid的y个授权分配给userB，其中，x+y<＝n。

例如，A公司是产品服务提供商，是提供语音服务的语音技术公司，可以向设备发放其语音服务授权。B公司基于A公司的语音技术开发了一套适用于电视机的包含软硬件的语音控制解决方案。C公司和D公司是电视机生产厂商，他们均希望采购B公司的方案集成到自己的电视机中。此时B公司需要先向A公司购买授权。

对于A公司而言，其客户是B公司，理论上其仅需要向B公司提供授权信息即可，但由于B公司又有许多自己的客户，这些授权信息必须区分是分配给了哪个公司。

本发明实施例的做法是B公司向A公司购买若干授权，如1000个。B公司将授权分配给C公司和D公司，如C公司400个，D公司600个。然后C公司和D公司将设备标识提供给A公司，最多分别为400个和600个。A公司只允许其存有的设备访问其语音服务。本方案不涉及硬件，故不存在加密芯片授权存在的问题。

本发明的产品服务授权方法的一实施例的中，该方法还包括：接收设备登记请求，所述设备登记请求中包括所述二级身份标识和设备标识；当对应于所述二级身份标识的可用产品数量不为0时，记录所述设备标识完成设备登记。

如图3所示为本发明的产品服务授权方法中设备扫码登记的一实施例的流程图。在该实施例中包括以下步骤：

1.待授权设备生成二维码。需要使用云服务的设备获取设备信息dn(devicename，设备名，设备唯一且不变的信息，可以使用设备上的芯片序列号等信息作为设备名)，并根据设备信息生成二维码，该步骤由安装在设备中的云服务客户端APP完成；

2.使用扫码设备获取设备信息。使用扫码设备(如带摄像头的手机)，扫描待授权设备上的二维码，获取设备标识dn；

3.添加设备标识dn到白名单。通过扫码设备上的app将设备标识上报给服务提供商，服务提供商的授权服务在确认用户身份、检查完用户的剩余可添加数量后，将设备标识dn添加到产品pid的设备白名单中。例如授权服务识别到请求添加的用户是userA，该用户当前已添加的设备数量小于x，则允许其新添加dn到白名单。

本发明实施例不依赖服务提供方提供类似于序列号的授权凭据，而是对分销商和实际的授权使用方采取不同的授权逻辑。具体的，对于分销商授权的是其可销售的设备激活数量，分销商在购买授权后，将授权数量销售给生产厂商，生产厂商需要将设备信息通过扫码的方式提供给服务提供方，服务提供方只允许生产厂商已提供设备信息的设备访问其云服务。

如图4所示，为本发明的产品服务授权方法的一实施例的流程图，在该实施例中，所述方法还包括：

S21、接收设备激活请求，该设备激活请求包括设备标识。示例性地，待激活终端设备向服务器发送设备激活请求，该激活请求中还可以包括产品标识，以用于服务器确定该终端设备是否为产品标识所对应产品的合法授权终端设备。

S22、确定所述设备标识是否已经注册。示例性地，当产品服务提供商仅仅提供一种产品服务时，服务器可直接根据是否存储有设备标识来确定当前待激活终端设备是否已经注册。当产品服务提供商提供多种产品服务时，服务器授权根据设备激活请求中所包含的产品标识查询相应产品的授权信息下(例如白名单中)是否存储有相应的设备标识，如果是则判定为待激活终端设备已经注册。

S23、若是，则生成授权文件并发送至终端设备，以激活所述终端设备所配置的相应产品。

S24、若否，则拒绝激活所述终端设备所配置的相应产品。

如图5所示，为本发明的产品服务授权方法的一实施例的流程图，在该实施例中，所述方法还包括：

S31、接收设备服务请求，所述设备服务请求包括授权文件和待处理数据；

S32、当所述授权文件通过校验之后，对所述待处理数据进行处理以得到处理结果；

S33、将所述处理结果发送至终端设备。

如图6所示为本发明的产品服务授权方法中设备激活与鉴权的一实施例的流程图。在该实施例中包括以下步骤：

1.待授权设备发起激活请求。待授权设备使用产品标识pid、设备标识dn和由产品的秘钥加密得到的sig(用于证明请求确实属于pid)，向服务提供商的授权服务发起激活请求；

2.授权服务校验激活请求。服务提供商的授权服务接收到请求后，检查sig是否有效，并检查dn是否在pid的设备白名单中；

3.授权服务颁发授权证书。如果设备标识dn在pid的设备白名单中，则生成相应的授权证书profile下发给设备，至此设备激活成功，获取到语音服务的使用授权；

4.设备使用授权证书发起语音请求。设备使用授权证书中的信息，以及语音请求参数请求语音服务；

5.授权服务检查授权信息。语音服务在授权服务进行完授权校验后进行相应处理；

6.进行语音处理并响应。语音服务完成处理后，将语音响应信息返回给设备。

需要说明的是，对于前述的各方法实施例，为了简单描述，故将其都表述为一系列的动作合并，但是本领域技术人员应该知悉，本发明并不受所描述的动作顺序的限制，因为依据本发明，某些步骤可以采用其他顺序或者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例均属于优选实施例，所涉及的动作和模块并不一定是本发明所必须的。在上述实施例中，对各个实施例的描述都各有侧重，某个实施例中没有详述的部分，可以参见其他实施例的相关描述。

在一些实施例中，本发明实施例提供一种非易失性计算机可读存储介质，所述存储介质中存储有一个或多个包括执行指令的程序，所述执行指令能够被电子设备(包括但不限于计算机，服务器，或者网络设备等)读取并执行，以用于执行本发明上述任一项产品服务授权方法。

在一些实施例中，本发明实施例还提供一种计算机程序产品，所述计算机程序产品包括存储在非易失性计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述任一项产品服务授权方法。

在一些实施例中，本发明实施例还提供一种电子设备，其包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行产品服务授权方法。

在一些实施例中，本发明实施例还提供一种存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现产品服务授权方法。

图7是本申请另一实施例提供的执行产品服务授权方法的电子设备的硬件结构示意图，如图7所示，该设备包括：

一个或多个处理器710以及存储器720，图7中以一个处理器710为例。

执行产品服务授权方法的设备还可以包括：输入装置730和输出装置740。

处理器710、存储器720、输入装置730和输出装置740可以通过总线或者其他方式连接，图7中以通过总线连接为例。

存储器720作为一种非易失性计算机可读存储介质，可用于存储非易失性软件程序、非易失性计算机可执行程序以及模块，如本申请实施例中的产品服务授权方法对应的程序指令/模块。处理器710通过运行存储在存储器720中的非易失性软件程序、指令以及模块，从而执行服务器的各种功能应用以及数据处理，即实现上述方法实施例产品服务授权方法。

存储器720可以包括存储程序区和存储数据区，其中，存储程序区可存储操作系统、至少一个功能所需要的应用程序；存储数据区可存储根据产品服务授权装置的使用所创建的数据等。此外，存储器720可以包括高速随机存取存储器，还可以包括非易失性存储器，例如至少一个磁盘存储器件、闪存器件、或其他非易失性固态存储器件。在一些实施例中，存储器720可选包括相对于处理器710远程设置的存储器，这些远程存储器可以通过网络连接至产品服务授权装置。上述网络的实例包括但不限于互联网、企业内部网、局域网、移动通信网及其组合。

输入装置730可接收输入的数字或字符信息，以及产生与产品服务授权装置的用户设置以及功能控制有关的信号。输出装置740可包括显示屏等显示设备。

所述一个或者多个模块存储在所述存储器720中，当被所述一个或者多个处理器710执行时，执行上述任意方法实施例中的产品服务授权方法。

上述产品可执行本申请实施例所提供的方法，具备执行方法相应的功能模块和有益效果。未在本实施例中详尽描述的技术细节，可参见本申请实施例所提供的方法。

本申请实施例的电子设备以多种形式存在，包括但不限于:服务器:提供计算服务的设备，服务器的构成包括处理器、硬盘、内存、系统总线等，服务器和通用的计算机架构类似，但是由于需要提供高可靠的服务，因此在处理能力、稳定性、可靠性、安全性、可扩展性、可管理性等方面要求较高。

以上所描述的装置实施例仅仅是示意性的，其中所述作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部模块来实现本实施例方案的目的。

通过以上的实施方式的描述，本领域的技术人员可以清楚地了解到各实施方式可借助软件加通用硬件平台的方式来实现，当然也可以通过硬件。基于这样的理解，上述技术方案本质上或者说对相关技术做出贡献的部分可以以软件产品的形式体现出来，该计算机软件产品可以存储在计算机可读存储介质中，如ROM/RAM、磁碟、光盘等，包括若干指令用以使得一台计算机设备(可以是个人计算机，服务器，或者网络设备等)执行各个实施例或者实施例的某些部分所述的方法。

最后应说明的是：以上实施例仅用以说明本申请的技术方案，而非对其限制；尽管参照前述实施例对本申请进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本申请各实施例技术方案的精神和范围。

Claims (10)

1.一种产品服务授权方法，应用于服务器，所述方法包括：

接收产品分销商的授权请求，所述授权请求包括对应于产品分销商的一级身份标识和所请求的总产品数量；

记录所述一级身份标识和所述总产品数量；

接收产品分销商的产品分配请求，所述产品分配请求包括所述一级身份标识、待分配设备生产商的二级身份标识和请求产品数量；

根据所述一级身份标识查询得到相应的当前可分配产品数量；

当所述请求产品数量不超过所述当前可分配产品数量时，为所述待分配设备生产商配置相应数量的产品。

2.根据权利要求1所述的方法，其特征在于，若所述产品分配请求为对应于所述一级身份标识的首次请求，则所述当前可分配产品数量为所述总产品数量。

3.根据权利要求1所述的方法，其特征在于，当所述请求产品数量不超过所述当前可分配产品数量时，为所述待分配设备生产商配置相应数量的产品包括：

当所述请求产品数量不超过所述当前可分配产品数量时，记录所述二级身份标识和所述请求产品数量。

4.根据权利要求3所述的方法，其特征在于，在记录所述二级身份标识和所述请求产品数量之后，还包括：更新所述当前可分配产品数量。

5.根据权利要求1所述的方法，其特征在于，当所述请求产品数量超过所述当前可分配产品数量时，生成提醒信息以提醒产品分销商当前可分配产品数量不足。

6.根据权利要求1所述的方法，其特征在于，所述方法还包括：

接收设备登记请求，所述设备登记请求中包括所述二级身份标识和设备标识；

当对应于所述二级身份标识的可用产品数量不为0时，记录所述设备标识完成设备登记。

7.根据权利要求6所述的方法，其特征在于，所述方法还包括：

接收设备激活请求，所述设备激活请求包括设备标识；

确定所述设备标识是否已经注册；

若是，则生成授权文件并发送至所述设备，以激活所述设备所配置的相应产品；

若否，则拒绝激活所述设备所配置的相应产品。

8.根据权利要求7所述的方法，其特征在于，所述方法还包括：

接收设备服务请求，所述设备服务请求包括授权文件和待处理数据；

当所述授权文件通过校验之后，对所述待处理数据进行处理以得到处理结果；

将所述处理结果发送至所述设备。

9.一种电子设备，其包括：至少一个处理器，以及与所述至少一个处理器通信连接的存储器，其中，所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够执行权利要求1-8中任意一项所述方法的步骤。

10.一种存储介质，其上存储有计算机程序，其特征在于，该程序被处理器执行时实现权利要求1-8中任意一项所述方法的步骤。

Images