CN112528239A - 软件自动授权的方法和装置 - Google Patents
软件自动授权的方法和装置 Download PDFInfo
- Publication number
- CN112528239A CN112528239A CN201910887999.9A CN201910887999A CN112528239A CN 112528239 A CN112528239 A CN 112528239A CN 201910887999 A CN201910887999 A CN 201910887999A CN 112528239 A CN112528239 A CN 112528239A
- Authority
- CN
- China
- Prior art keywords
- client
- authorization
- application software
- software
- bytecode
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 52
- 238000013475 authorization Methods 0.000 claims abstract description 246
- 238000004590 computer program Methods 0.000 claims description 10
- 238000012795 verification Methods 0.000 claims description 9
- 230000006870 function Effects 0.000 abstract description 18
- 238000010586 diagram Methods 0.000 description 15
- 230000008569 process Effects 0.000 description 10
- 238000004891 communication Methods 0.000 description 7
- 238000012545 processing Methods 0.000 description 5
- 230000003287 optical effect Effects 0.000 description 4
- 238000012986 modification Methods 0.000 description 3
- 230000004048 modification Effects 0.000 description 3
- 230000008901 benefit Effects 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 2
- 230000003139 buffering effect Effects 0.000 description 2
- 238000011161 development Methods 0.000 description 2
- 238000005516 engineering process Methods 0.000 description 2
- 239000000835 fiber Substances 0.000 description 2
- 230000000644 propagated effect Effects 0.000 description 2
- 239000004065 semiconductor Substances 0.000 description 2
- 230000001360 synchronised effect Effects 0.000 description 2
- 230000008859 change Effects 0.000 description 1
- 238000010276 construction Methods 0.000 description 1
- 238000013461 design Methods 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
- 230000002708 enhancing effect Effects 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 230000009545 invasion Effects 0.000 description 1
- 239000004973 liquid crystal related substance Substances 0.000 description 1
- 238000013507 mapping Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 239000013307 optical fiber Substances 0.000 description 1
- 230000010076 replication Effects 0.000 description 1
- 230000004044 response Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/121—Restricting unauthorised execution of programs
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- Multimedia (AREA)
- Technology Law (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Stored Programmes (AREA)
- Information Transfer Between Computers (AREA)
Abstract
本发明公开了软件自动授权的方法和装置，涉及计算机技术领域。该方法的一具体实施方式包括响应于预设触发条件，获取与客户端对应的授权信息；从所述客户端内存获取应用软件生成的字节码；根据所述授权信息，通过字节码增强对所述应用软件生成的字节码进行修改；利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码，以使所述客户端获得运行所述应用软件的授权文件。该实施方式降低能够使授权方案本身和应用软件本身进行解耦，可以很方便地为应用软件附加授权控制的功能，同时不会影响应用软件的性能。
Description
技术领域
本发明涉及计算机技术领域，尤其涉及一种软件自动授权的方法和装置。
背景技术
软件授权是将应用软件使用人员或期限等条件与硬件结合，从而对应用软件的使用权限进行控制，达到保护应用软件的目的。
在单机应用场景下，目前的软件授权是对应用软件的使用期限、软件部署的硬件等进行综合授权限制，在应用软件执行过程中对软件授权信息进行校验，如果校验失败则软件运行失败，从而达到保护应用软件的目的。
在分布式应用虚拟化场景下，需要对多台Docker(一个开源的应用容器引擎)进行软件授权，目前的技术方案一般是使用IP(Internet Protocol，网络之间互连的协议，缩写为“网协”)网段加使用期限等条件对应用软件进行授权限制。
在实现本发明过程中，发明人发现现有技术中至少存在如下问题：
现有的软件授权是对特定的应用软件进行授权的，软件授权功能是内置于应用软件的，授权方案本身不能和应用软件本身进行解耦。
在虚拟化和分布式部署的场景下，按IP网段进行授权，只能在授权网段进行应用软件部署，如果新发布的Docker的IP地址变化超出了授权网段的话会导致授权失败，这样的授权方式不够精确，同时应用软件的部署在一定程度上失去了灵活性。
发明内容
有鉴于此，本发明实施例提供一种软件自动授权的方法和装置，能够使授权方案本身和应用软件本身进行解耦，可以很方便地为应用软件附加授权控制的功能，同时不会影响应用软件的性能。
为实现上述目的，根据本发明实施例的一个方面，提供了一种软件自动授权的方法。
根据本发明实施例的软件自动授权的方法，包括：
响应于预设触发条件，获取与客户端对应的授权信息；
从所述客户端内存获取应用软件生成的字节码；根据所述授权信息，通过字节码增强对所述应用软件生成的字节码进行修改；
利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码，以使所述客户端获得运行所述应用软件的授权文件。
可选地，所述预设触发条件包括：拦截到所述客户端运行所述应用软件的操作请求；或者，所述客户端监听到所述客户端所在集群的其他客户端分发的数据包。
可选地，本发明实施例的方法还包括：在所述客户端运行所述应用软件时，将包括所述授权文件的数据包分发至所述客户端所在集群。
可选地，所述数据包还包括：客户端标识和授权状态；在所述集群中的每个客户端维护一个路由配置表，用于记录所述集群中每个获得授权文件的客户端的客户端标识和授权状态。
可选地，所述数据包还包括：授权文件的版本信息；所述方法还包括：根据所述路由配置表中的版本信息确定每个授权文件的版本，以确定最高版本授权文件以及具有该最高版本授权文件的客户端；将所述最高版本授权文件分发至所述集群中具有该最高版本授权文件的客户端以外的其他客户端。
可选地，利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码之后，还包括：按照如下步骤对所述客户端进行授权校验，以确认所述客户端校验通过：
从修改后的字节码中获取所述客户端的授权元文件；判断所述客户端的授权文件中的软件授权信息与所述授权元文件中的软件授权信息是否一致；若一致，则校验通过；否则，校验不通过。
根据本发明实施例的第二方面，提供一种软件自动授权的装置。
根据本发明实施例的软件自动授权的装置，包括：
拦截模块，响应于预设触发条件，获取与客户端对应的授权信息；
字节码增强模块，从所述客户端内存获取应用软件生成的字节码；根据所述授权信息，通过字节码增强对所述应用软件生成的字节码进行修改；利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码，以使所述客户端获得运行所述应用软件的授权文件。
可选地，所述预设触发条件包括：拦截到所述客户端运行所述应用软件的操作请求；或者，所述客户端监听到所述客户端所在集群的其他客户端分发的数据包。
可选地，本发明实施例的装置还包括：分发模块，在所述客户端运行所述应用软件时，将包括所述授权文件的数据包分发至所述客户端所在集群。
可选地，所述数据包还包括：客户端标识和授权状态；分发模块还用于，在所述集群中的每个客户端维护一个路由配置表，用于记录所述集群中每个获得授权文件的客户端的客户端标识和授权状态。
可选地，所述数据包还包括：授权文件的版本信息；分发模块还用于：根据所述路由配置表中的版本信息确定每个授权文件的版本，以确定最高版本授权文件以及具有该最高版本授权文件的客户端；将所述最高版本授权文件分发至所述集群中具有该最高版本授权文件的客户端以外的其他客户端。
可选地，字节码增强模块利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码之后，拦截模块还用于，按照如下步骤对所述客户端进行授权校验，以确认所述客户端校验通过：
从修改后的字节码中获取所述客户端的授权元文件；判断所述客户端的授权文件中的软件授权信息与所述授权元文件中的软件授权信息是否一致；若一致，则校验通过；否则，校验不通过。
根据本发明实施例的第三方面，提供一种软件自动授权的电子设备。
根据本发明实施例的软件自动授权的电子设备，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例第一方面提供的软件自动授权的方法。
根据本发明实施例的第四方面，提供一种计算机可读介质。
根据本发明实施例的计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例第一方面提供的软件自动授权的方法。
上述发明中的一个实施例具有如下优点或有益效果：获取与客户端对应的授权信息之后，根据该授权信息通过字节码增强对客户端内存中应用软件生成的字节码进行修改和替换，能够使授权方案本身和应用软件本身进行解耦，在不影响应用软件性能的基础上为应用软件附加授权控制功能。在集群部署场景下，客户端运行应用软件时将包括授权文件的数据包分发至客户端所在集群，使得只需要提供需要进行授权的应用软件的集群规模即可自动进行集群授权控制，提高了软件授权的灵活性和精确性。在客户端中维护包含授权文件的版本信息的路由配置表，根据路由配置表将最高版本授权文件分发至集群中具有该最高版本授权文件的客户端以外的其他客户端，能够解决集群部署场景下集群授权自动升级的问题。
上述的非惯用的可选方式所具有的进一步效果将在下文中结合具体实施方式加以说明。
附图说明
附图用于更好地理解本发明，不构成对本发明的不当限定。其中：
图1是根据本发明实施例的软件自动授权的方法的主要流程的示意图；
图2是生成授权文件的主要流程的示意图；
图3是本发明可选实施例中软件自动授权的方法的原理示意图；
图4是根据本发明实施例的软件自动授权的装置的主要模块的示意图；
图5是本发明实施例可以应用于其中的示例性系统架构图；
图6是适于用来实现本发明实施例的终端设备或服务器的计算机系统的结构示意图。
具体实施方式
以下结合附图对本发明的示范性实施例做出说明，其中包括本发明实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本发明的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。
根据本发明实施例的一个方面，提供了一种软件自动授权的方法。
图1是根据本发明实施例的软件自动授权的方法的主要流程的示意图，如图1所示，根据本发明实施例的软件自动授权的方法，包括：步骤S101、步骤S102和步骤S103。
步骤S101、响应于预设触发条件，获取与客户端对应的授权信息。
预设触发条件可以根据实际情况进行选择性设置，例如，拦截到客户端运行应用软件的操作请求；或者，客户端监听到客户端所在集群的其他客户端分发的数据包。再例如，预先设定轮询周期，每个预定时间执行步骤S101中获取与客户端对应的授权信息的步骤。
实际应用过程中，可以拦截客户端运行应用软件的所有业务请求，基于该业务请求对客户端进行校验。当客户端具有运行该应用软件的权限时，无需再次为当前客户端中的应用软件进行授权，流程结束，即不执行步骤S101中获取与客户端对应的授权信息的步骤。当客户端不具有运行该应用软件的权限时(例如客户端首次安装使用该应用软件或者客户端运行该应用软件的软件授权已失效)，需要再次为当前客户端中的应用软件进行授权，流程继续，即执行步骤S101中获取与客户端对应的授权信息的步骤。
步骤S102、从所述客户端内存获取应用软件生成的字节码；根据所述授权信息，通过字节码增强对所述应用软件生成的字节码进行修改。
字节码(Byte-code)是一种包含执行程序、由一系列代码和/或数据对组成的二进制文件，是一种中间码。本发明中从客户端内存中获取的字节码，是应用软件在客户端运行时所生成的中间码文件。字节码增强(Byte Code Enhanement)指的是在应用软件的字节码生成之后，对其进行修改，增强其功能，这种方式相当于对应用软件的二进制文件进行修改。授权信息是指授权客户端运行应用软件的信息。授权信息可以是授权中心存储的软件购买信息，例如首次安装使用应用软件的客户端，授权信息可以是用户购买应用软件的使用权之后得到的授权使用期限信息；授权信息也可以是通过监听其他客户端分发的授权文件并解析得到的授权使用信息。
步骤S103、利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码，以使所述客户端获得运行所述应用软件的授权文件。通过将授权信息写入应用软件的字节码中，能够使客户端获得运行该应用软件的权限。
本发明的方法可以作为第三方SDK(Software Development Kit，软件开发工具包)植入应用软件中，获取与客户端对应的授权信息之后，根据该授权信息通过字节码增强对客户端内存中应用软件生成的字节码进行修改和替换，使授权方案本身和应用软件本身进行解耦。本发明是通过字节码增强技术进行的自动授权，对应用软件本身功能的侵入程度低，不影响应用软件自身的性能，且在不影响应用软件性能的基础上为应用软件附加授权控制功能。
本发明实施例的方法还可以包括：在所述客户端运行所述应用软件时，将包括所述授权文件的数据包分发至所述客户端所在集群。在集群部署场景下，客户端运行应用软件时将包括授权文件的数据包分发至客户端所在集群，使得只需要提供需要进行授权的应用软件的集群规模即可自动进行集群授权控制，提高了软件授权的灵活性和精确性。
可选地，所述数据包还包括：客户端标识和授权状态；在所述集群中的每个客户端维护一个路由配置表，用于记录所述集群中每个获得授权文件的客户端的客户端标识和授权状态。客户端标识是指能够唯一标识一个客户端的标识信息，例如客户端的IP，或者客户端的其他唯一标识。实际应用过程中，可以采用TCPCopy同步路由配置表中各个客户端的授权状态。TCPCopy是一种请求复制(所有基于TCP的packets)工具。
示例性地，授权元文件保存了客户端和软件的相关信息，比如客户端硬件指纹、软件商家、软件授权日期等，授权中心加密这些信息作为授权文件，客户端解密此信息跟日期、客户端硬件指纹进行对比，匹配则成功。在分布式情况下，集群中的第一客户端D1获取到授权文件之后，将该授权文件保存至内存中，并在内网范围内轮询分发至集群中的其他客户端，从而保证将授权文件自动蔓延到集群中的其他客户端。当集群中的第二客户端D2接收到授权文件后，将D1的客户端标识记入本地路由配置表，解密授权文件得到授权信息，通过字节码增强将授权信息写入D2的字节码中，写入成功后回传D2的客户端标识给D1，并将D2写入本地路由配置表中。D1收到D2回传的客户端标识后，将D2的客户端标识邪入侵i本地的路由配置表中。
通过维护路由配置表，便于了解集群中各个客户端的授权状态。此外，对于任意一个客户端发起的请求，也可以根据路由配置表判断该客户端是否已获得运行应用软件的授权，当当前客户端的客户端标识存在于路由配置表中时，表面当前客户端已获得授权；否则，当前客户端未获得授权。通过路由配置表，本发明可以提供对所有授权客户端埋点的管理功能。
可选地，所述数据包还包括：授权文件的版本信息；所述方法还包括：根据所述路由配置表中的版本信息确定每个授权文件的版本，以确定最高版本授权文件以及具有该最高版本授权文件的客户端；将所述最高版本授权文件分发至所述集群中具有该最高版本授权文件的客户端以外的其他客户端。在客户端中维护包含授权文件的版本信息的路由配置表，在路由传播过程中，将最新版本的授权文件同步到所有客户端的应用软件中，实现自动授权功能，不需要每个客户端都维护授权信息，能够解决集群部署场景下集群授权自动升级的问题。
可选地，利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码之后，还包括：按照如下步骤对所述客户端进行授权校验，以确认所述客户端校验通过：从修改后的字节码中获取所述客户端的授权元文件；判断所述客户端的授权文件中的软件授权信息与所述授权元文件中的软件授权信息是否一致；若一致，则校验通过；否则，校验不通过。通过客户端校验，能够确保通过字节码增强后的应用软件获得授权。
图2是生成授权文件的主要流程的示意图。如图2所示，图中各个组件的说明如下：
WEB-UI：License授权管理WEB页面；
LICENSE META DATA：管理License元数据，包括License加解密密钥池、授权系统信息(即获得运行应用软件的权限的客户端信息)、授权关键信息元数据(即授权信息，例如授权软件、授权日期、授权使用时长等)、授权指令元数据等；
LICENSE APPLICATION API：提供授权申请接口，默认REST(RepresentationalState Transfer，表述性状态传递)接口；
ENCRYPTOR：加密机，推荐使用非对称加密方式，例如采用RSA(公钥加密算法，一种非对称加密算法)加解密授权信息；也可以采用对称加密方式，例如采用RES(一种对称加密算法)对称加密方式；
LICENSE DISTRIBUTION SDK：License授权分发SDK，应用软件引入SDK，依据SDK开发规范进行相应开发和配置，即可支持License授权；
LICENSE FILES：授权文件License。
应用软件发布时需要初始化授权元数据，以保证应用软件可启动。对于在线应用软件，在应用软件启动时，自动判断授权元数据的授权情况，如果判断为未授权，应用软件强制跳转到WEB-UI页面来进行授权申请；将授权信息推送到授权加密机，从而生成授权文件；软件使用方，可以拉取到授权文件，将授权信息保存到本地，从而授权成功。对于离线应用软件，在应用软件启动时，会要求应用软件使用方在WEB-UI页面进行授权文件录入。
图3是本发明可选实施例中软件自动授权的方法的原理示意图。如图3所示，植入授权SDK且未通过授权的Docker集群(Application Docker Cluster)发起任何请求，都不会执行软件业务，会强制跳转授权申请功能(License Apply)；在授权申请页面，在线场景下，填写授权申请后，通过授权SDK(LICENSE SDK)提交授权中心(License Center)，授权中心加密处理后，将授权文件下发给Docker集群；离线场景下，需要通过邮件等方式将授权申请提交客服，客服向授权中心申请授权文件，然后通过邮件等线下方式将授权文件返回给客户，客户将授权文件部署在Docker集群；获得授权的Docker再次发起请求时，请求会经过授权SDK校验授权信息，授权通过后执行业务逻辑。
应用程序引入授权SDK，通过AOP(面向切面编程，Aspect Oriented Programming)方式织入授权校验点(License Intercept)。应用程序发起请求之后：
授权校验点License Intercept：拦截应用程序的请求，判断授权元数据的授权情况。如果判断为已授权，则允许应用软件执行软件业务；如果判断为未授权，则应用软件强制跳转到WEB-UI页面来进行授权申请，并调用授权申请接口License Application API以获得加密的授权信息或授权文件。若未获得授权信息或授权文件，则表明当前Docker无权获得授权流程结束；否则，根据授权信息对Docker内存中的字节码进行修改；
解密机DECRYPTOR；对加密的授权信息或授权文件进行解密，获得授权信息；
字节码增强技术(BYTE CODE ENHANCEMENT)：直接操作应用软件生成的字节码文件，在内存中获取到原始的字节码，然后修改它的byte[]数组，得到一个新的byte[]数组，将其写到PermGen区域(永久存储区)替换原来的Class字节码。具体地，通过本地方法调用C语言实现的RSA(一种非对称加密算法)解密机，利用公钥获取LicenseFile的解密数据，再根据授权逻辑来判断软件是否授权成功；
授权SDK集成了TCPCopy的部分核心逻辑，应用程序植入授权SDK后，应用启动后会间隔第一时长interval(第一时长interval的取值可以根据实际情况进行选择性配置，例如3600s)自动分发当前Docker的IP+授权状态的数据包route_pack，并监听接收其他Docker发送的数据包route_pack，同时在本地维护一个路由配置表route_table(该表是ip和授权状态的hash映射，也可以保存其他授权关键数据)。实际应用过程中还可以为路由配置表的数据设置有效期，例如有效期＝第一时长interval+缓冲时长buffer(缓冲时长buffer的取值可以根据实际情况进行选择性配置，例如1800S)。设置有效期能够提高数据包的有效性和时效性。
如果Docker集群是在线的，那么数据包route_pack会发到授权中心(LicenseCenter)，由授权中心进行集中授权控制；如果Docker集群是离线的，会由Docker维护的路由配置表route_table进行授权控制，具体的控制方式是对route_table维护的有效路由进行授权校验，授权逻辑与应用申请的授权类型有关；
数据包route_pack包含授权文件的版本信息，在路由传播过程中，会将最新的授权文件同步到所有的应用中，实现自动授权功能，不需要每个Docker都维护授权信息。
根据本发明实施例的第二方面，提供一种软件自动授权的装置。
图4是根据本发明实施例的软件自动授权的装置的主要模块的示意图。如图4所示，根据本发明实施例的软件自动授权的装置400，包括：
拦截模块401，响应于预设触发条件，获取与客户端对应的授权信息；
字节码增强模块402，从所述客户端内存获取应用软件生成的字节码；根据所述授权信息，通过字节码增强对所述应用软件生成的字节码进行修改；利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码，以使所述客户端获得运行所述应用软件的授权文件。
可选地，所述预设触发条件包括：拦截到所述客户端运行所述应用软件的操作请求；或者，所述客户端监听到所述客户端所在集群的其他客户端分发的数据包。
可选地，本发明实施例的装置还包括：分发模块403，在所述客户端运行所述应用软件时，将包括所述授权文件的数据包分发至所述客户端所在集群。
可选地，所述数据包还包括：客户端标识和授权状态；分发模块还用于，在所述集群中的每个客户端维护一个路由配置表，用于记录所述集群中每个获得授权文件的客户端的客户端标识和授权状态。
可选地，所述数据包还包括：授权文件的版本信息；分发模块还用于：根据所述路由配置表中的版本信息确定每个授权文件的版本，以确定最高版本授权文件以及具有该最高版本授权文件的客户端；将所述最高版本授权文件分发至所述集群中具有该最高版本授权文件的客户端以外的其他客户端。
可选地，字节码增强模块利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码之后，拦截模块还用于，按照如下步骤对所述客户端进行授权校验，以确认所述客户端校验通过：
从修改后的字节码中获取所述客户端的授权元文件；判断所述客户端的授权文件中的软件授权信息与所述授权元文件中的软件授权信息是否一致；若一致，则校验通过；否则，校验不通过。
根据本发明实施例的第三方面，提供一种软件自动授权的电子设备。
根据本发明实施例的软件自动授权的电子设备，包括：一个或多个处理器；存储装置，用于存储一个或多个程序，当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现本发明实施例第一方面提供的软件自动授权的方法。
根据本发明实施例的第四方面，提供一种计算机可读介质。根据本发明实施例的计算机可读介质，其上存储有计算机程序，所述程序被处理器执行时实现本发明实施例第一方面提供的软件自动授权的方法。
图5示出了可以应用本发明实施例的软件自动授权的方法或软件自动授权的装置的示例性系统架构500。
如图5所示，系统架构500可以包括终端设备501、502、503，网络504和服务器505。网络504用以在终端设备501、502、503和服务器505之间提供通信链路的介质。网络504可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。
用户可以使用终端设备501、502、503通过网络504与服务器505交互，以接收或发送消息等。终端设备501、502、503上可以安装有各种通讯客户端应用，例如购物类应用、网页浏览器应用、搜索类应用、即时通信工具、邮箱客户端、社交平台软件等(仅为示例)。
终端设备501、502、503可以是具有显示屏并且支持网页浏览的各种电子设备，包括但不限于智能手机、平板电脑、膝上型便携计算机和台式计算机等等。
服务器505可以是提供各种服务的服务器，例如对用户利用终端设备501、502、503所运行的应用软件提供授权支持的后台管理服务器(仅为示例)。后台管理服务器可以对接收到的授权信息请求等数据进行分析等处理，并将处理结果(例如软件授权信息、授权文件--仅为示例)反馈给终端设备。
需要说明的是，本发明实施例所提供的软件自动授权的方法一般由终端设备501、502、503执行，相应地，软件自动授权的装置一般设置于终端设备501、502、503中。
应该理解，图5中的终端设备、网络和服务器的数目仅仅是示意性的。根据实现需要，可以具有任意数目的终端设备、网络和服务器。
下面参考图6，其示出了适于用来实现本发明实施例的终端设备的计算机系统600的结构示意图。图6示出的终端设备仅仅是一个示例，不应对本发明实施例的功能和使用范围带来任何限制。
如图6所示，计算机系统600包括中央处理单元(CPU)601，其可以根据存储在只读存储器(ROM)602中的程序或者从存储部分608加载到随机访问存储器(RAM)603中的程序而执行各种适当的动作和处理。在RAM 603中，还存储有系统600操作所需的各种程序和数据。CPU 601、ROM 602以及RAM 603通过总线604彼此相连。输入/输出(I/O)接口605也连接至总线604。
以下部件连接至I/O接口605：包括键盘、鼠标等的输入部分606；包括诸如阴极射线管(CRT)、液晶显示器(LCD)等以及扬声器等的输出部分607；包括硬盘等的存储部分608；以及包括诸如LAN卡、调制解调器等的网络接口卡的通信部分609。通信部分609经由诸如因特网的网络执行通信处理。驱动器610也根据需要连接至I/O接口605。可拆卸介质611，诸如磁盘、光盘、磁光盘、半导体存储器等等，根据需要安装在驱动器610上，以便于从其上读出的计算机程序根据需要被安装入存储部分608。
特别地，根据本发明公开的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本发明公开的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信部分609从网络上被下载和安装，和/或从可拆卸介质611被安装。在该计算机程序被中央处理单元(CPU)601执行时，执行本发明的系统中限定的上述功能。
需要说明的是，本发明所示的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(RAM)、只读存储器(ROM)、可擦式可编程只读存储器(EPROM或闪存)、光纤、便携式紧凑磁盘只读存储器(CD-ROM)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本发明中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本发明中，计算机可读的信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读的信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：无线、电线、光缆、RF等等，或者上述的任意合适的组合。
附图中的流程图和框图，图示了按照本发明各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，上述模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图或流程图中的每个方框、以及框图或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。
描述于本发明实施例中所涉及到的模块可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的模块也可以设置在处理器中，例如，可以描述为：一种处理器包括：拦截模块，响应于预设触发条件，获取与客户端对应的授权信息；字节码增强模块，从所述客户端内存获取应用软件生成的字节码；根据所述授权信息，通过字节码增强对所述应用软件生成的字节码进行修改；利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码，以使所述客户端获得运行所述应用软件的授权文件。其中，这些模块的名称在某种情况下并不构成对该模块本身的限定，例如，拦截模块还可以被描述为“通过字节码增强对所述应用软件生成的字节码进行修改的模块”。
作为另一方面，本发明还提供了一种计算机可读介质，该计算机可读介质可以是上述实施例中描述的设备中所包含的；也可以是单独存在，而未装配入该设备中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被一个该设备执行时，使得该设备包括：响应于预设触发条件，获取与客户端对应的授权信息；从所述客户端内存获取应用软件生成的字节码；根据所述授权信息，通过字节码增强对所述应用软件生成的字节码进行修改；利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码，以使所述客户端获得运行所述应用软件的授权文件。
根据本发明实施例的技术方案，能够使授权方案本身和应用软件本身进行解耦，在不影响应用软件性能的基础上为应用软件附加授权控制功能；在集群部署场景下，只需要提供需要进行授权的应用软件的集群规模即可自动进行集群授权控制，提高了软件授权的灵活性和精确性；能够解决集群部署场景下集群授权自动升级的问题。
上述具体实施方式，并不构成对本发明保护范围的限制。本领域技术人员应该明白的是，取决于设计要求和其他因素，可以发生各种各样的修改、组合、子组合和替代。任何在本发明的精神和原则之内所作的修改、等同替换和改进等，均应包含在本发明保护范围之内。
Claims (14)
1.一种软件自动授权的方法，其特征在于，包括：
响应于预设触发条件，获取与客户端对应的授权信息；
从所述客户端内存获取应用软件生成的字节码；根据所述授权信息，通过字节码增强对所述应用软件生成的字节码进行修改；
利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码，以使所述客户端获得运行所述应用软件的授权文件。
2.如权利要求1所述的方法，其特征在于，所述预设触发条件包括：拦截到所述客户端运行所述应用软件的操作请求；或者，所述客户端监听到所述客户端所在集群的其他客户端分发的数据包。
3.如权利要求2所述的方法，其特征在于，还包括：在所述客户端运行所述应用软件时，将包括所述授权文件的数据包分发至所述客户端所在集群。
4.如权利要求3所述的方法，其特征在于，所述数据包还包括：客户端标识和授权状态；在所述集群中的每个客户端维护一个路由配置表，用于记录所述集群中每个获得授权文件的客户端的客户端标识和授权状态。
5.如权利要求4所述的方法，其特征在于，所述数据包还包括：授权文件的版本信息；所述方法还包括：根据所述路由配置表中的版本信息确定每个授权文件的版本，以确定最高版本授权文件以及具有该最高版本授权文件的客户端；将所述最高版本授权文件分发至所述集群中具有该最高版本授权文件的客户端以外的其他客户端。
6.如权利要求1所述的方法，其特征在于，利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码之后，还包括：按照如下步骤对所述客户端进行授权校验，以确认所述客户端校验通过：
从修改后的字节码中获取所述客户端的授权元文件；判断所述客户端的授权文件中的软件授权信息与所述授权元文件中的软件授权信息是否一致；若一致，则校验通过；否则，校验不通过。
7.一种软件自动授权的装置，其特征在于，包括：
拦截模块，响应于预设触发条件，获取与客户端对应的授权信息；
字节码增强模块，从所述客户端内存获取应用软件生成的字节码；根据所述授权信息，通过字节码增强对所述应用软件生成的字节码进行修改；利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码，以使所述客户端获得运行所述应用软件的授权文件。
8.如权利要求7所述的装置，其特征在于，所述预设触发条件包括：拦截到所述客户端运行所述应用软件的操作请求；或者，所述客户端监听到所述客户端所在集群的其他客户端分发的数据包。
9.如权利要求8所述的装置，其特征在于，还包括：分发模块，在所述客户端运行所述应用软件时，将包括所述授权文件的数据包分发至所述客户端所在集群。
10.如权利要求9所述的装置，其特征在于，所述数据包还包括：客户端标识和授权状态；分发模块还用于，在所述集群中的每个客户端维护一个路由配置表，用于记录所述集群中每个获得授权文件的客户端的客户端标识和授权状态。
11.如权利要求10所述的装置，其特征在于，所述数据包还包括：授权文件的版本信息；分发模块还用于：根据所述路由配置表中的版本信息确定每个授权文件的版本，以确定最高版本授权文件以及具有该最高版本授权文件的客户端；将所述最高版本授权文件分发至所述集群中具有该最高版本授权文件的客户端以外的其他客户端。
12.如权利要求7所述的装置，其特征在于，字节码增强模块利用修改后的字节码替换所述客户端内存中所述应用软件生成的字节码之后，拦截模块还用于，按照如下步骤对所述客户端进行授权校验，以确认所述客户端校验通过：
从修改后的字节码中获取所述客户端的授权元文件；判断所述客户端的授权文件中的软件授权信息与所述授权元文件中的软件授权信息是否一致；若一致，则校验通过；否则，校验不通过。
13.一种软件自动授权的电子设备，其特征在于，包括：
一个或多个处理器；
存储装置，用于存储一个或多个程序，
当所述一个或多个程序被所述一个或多个处理器执行，使得所述一个或多个处理器实现如权利要求1-6中任一所述的方法。
14.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-6中任一所述的方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910887999.9A CN112528239B (zh) | 2019-09-19 | 2019-09-19 | 软件自动授权的方法和装置 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910887999.9A CN112528239B (zh) | 2019-09-19 | 2019-09-19 | 软件自动授权的方法和装置 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN112528239A true CN112528239A (zh) | 2021-03-19 |
| CN112528239B CN112528239B (zh) | 2023-09-01 |
Family
ID=74974251
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201910887999.9A Active CN112528239B (zh) | 2019-09-19 | 2019-09-19 | 软件自动授权的方法和装置 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN112528239B (zh) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115589320A (zh) * | 2022-10-08 | 2023-01-10 | 深信服科技股份有限公司 | 分布式集群软件授权方法、装置、系统、设备及介质 |
| CN117436065A (zh) * | 2023-12-20 | 2024-01-23 | 中建三局集团有限公司 | 多种bim设计软件的统一授权管理方法、系统及介质 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20060253760A1 (en) * | 2005-05-09 | 2006-11-09 | Microsoft Corporation | System and methods for processing software authorization and error feedback |
| CN107784231A (zh) * | 2016-08-24 | 2018-03-09 | 北京花甲科技有限公司 | 指令的执行和动态编译方法、装置及电子设备 |
| CN109840398A (zh) * | 2019-02-14 | 2019-06-04 | 北京儒博科技有限公司 | 软件授权方法、装置、设备及存储介质 |
-
2019
- 2019-09-19 CN CN201910887999.9A patent/CN112528239B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US20060253760A1 (en) * | 2005-05-09 | 2006-11-09 | Microsoft Corporation | System and methods for processing software authorization and error feedback |
| CN107784231A (zh) * | 2016-08-24 | 2018-03-09 | 北京花甲科技有限公司 | 指令的执行和动态编译方法、装置及电子设备 |
| CN109840398A (zh) * | 2019-02-14 | 2019-06-04 | 北京儒博科技有限公司 | 软件授权方法、装置、设备及存储介质 |
Non-Patent Citations (1)
| Title |
|---|
| 周广琦,魏恒义: "基于XML的软件授权控制技术原理与实现", 计算机时代, no. 09, pages 27 - 29 * |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115589320A (zh) * | 2022-10-08 | 2023-01-10 | 深信服科技股份有限公司 | 分布式集群软件授权方法、装置、系统、设备及介质 |
| CN117436065A (zh) * | 2023-12-20 | 2024-01-23 | 中建三局集团有限公司 | 多种bim设计软件的统一授权管理方法、系统及介质 |
| CN117436065B (zh) * | 2023-12-20 | 2024-03-19 | 中建三局集团有限公司 | 多种bim设计软件的统一授权管理方法、系统及介质 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN112528239B (zh) | 2023-09-01 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN108632284B (zh) | 基于区块链的用户数据授权方法、介质、装置和计算设备 | |
| US9117055B2 (en) | Method and apparatus for downloading DRM module | |
| US9430211B2 (en) | System and method for sharing information in a private ecosystem | |
| US8230222B2 (en) | Method, system and computer program for deploying software packages with increased security | |
| CN109862099B (zh) | 一种升级校验方法、装置、终端及系统 | |
| CN110611657A (zh) | 一种基于区块链的文件流处理的方法、装置及系统 | |
| US10630722B2 (en) | System and method for sharing information in a private ecosystem | |
| CN112182514A (zh) | 授权验证的方法、装置、设备和计算机可读介质 | |
| US11626998B2 (en) | Validated payload execution | |
| CN109213501B (zh) | 在区块链网络中安装智能合约的方法、装置及存储介质 | |
| CN107241620B (zh) | 媒体内容的数字版权管理方法、drm客户端和服务端 | |
| CN109657492A (zh) | 数据库管理方法、介质及电子设备 | |
| CA3127882C (en) | Short message sending method, device, and computer system | |
| JP2022530150A (ja) | プライバシを用いて不変のデータアクセスログを維持するためのシステムおよび方法 | |
| CN112528239B (zh) | 软件自动授权的方法和装置 | |
| US8607226B2 (en) | Solution for locally staged electronic software distribution using secure removable media | |
| CN108881122B (zh) | App信息验证的方法和装置 | |
| CN111814131A (zh) | 一种设备注册和配置管理的方法和装置 | |
| CN111984936A (zh) | 授权分配方法、装置、服务器及存储介质 | |
| CN111143788B (zh) | 许可证处理方法、电子设备、存储介质 | |
| CN111010283B (zh) | 用于生成信息的方法和装置 | |
| CN112182518A (zh) | 一种软件部署方法和装置 | |
| US10621319B2 (en) | Digital certificate containing multimedia content | |
| EP3975015B1 (en) | Applet package sending method and device and computer readable medium | |
| CN111831978A (zh) | 一种对配置文件进行保护的方法及装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |