CN113868602B - 应用授权方法、分布式集群系统、电子设备和存储介质 - Google Patents

Abstract

本申请公开了一种应用授权方法、分布式集群系统、电子设备和存储介质，该方法应用于上述系统，系统包括容器云平台和多个容器，容器内运行有对应的应用和授权管理服务，该方法包括：授权管理服务接收应用发送的校验请求，利用容器云平台调度授权管理服务对应的节点，在节点上获取节点对应的设备指纹；将设备指纹上传至第三方服务端，以使第三方服务端基于设备指纹签发授权许可证并反馈给应用；获取应用对应的授权许可证并从应用对应的设备上提取设备的硬件签名，基于硬件签名和授权许可证对授权许可证进行校验，获取授权许可证的校验结果并反馈给应用，以使应用基于校验结果完成授权许可验证。上述方案能够降低授权管理难度提高授权管理的稳定性。

Description

应用授权方法、分布式集群系统、电子设备和存储介质

技术领域

本申请涉及计算机应用技术领域，特别是涉及一种应用授权方法、分布式集群系统、电子设备和存储介质。

背景技术

通常应用在本地运行时需要得到应用开发者的授权，传统的应用授权是基于客户端完成的，应用启动运行时对存储在本地的授权许可证进行验证。由于应用直接部署在硬件设备上，很容易因为系统重装、硬件更换或系统环境变化导致授权许可证不可用，并且随着系统中服务的节点越多，对于用户而言所要面临的管理难度也就越大。有鉴于此，如何降低授权管理难度提高授权管理的稳定性成为亟待解决的问题。

发明内容

本申请主要解决的技术问题是提供一种应用授权方法、分布式集群系统、电子设备和存储介质，能够降低授权管理难度提高授权管理的稳定性。

为解决上述技术问题，本申请第一方面提供一种应用授权方法，应用于分布式集群系统，所述分布式集群系统包括容器云平台和多个容器，所述容器内分别运行有对应的应用和授权管理服务，所述应用授权方法包括：所述授权管理服务接收所述应用发送的校验请求，利用所述容器云平台调度所述授权管理服务对应的节点，在所述节点上获取所述节点对应的设备指纹；将所述设备指纹上传至第三方服务端，以使所述第三方服务端基于所述设备指纹签发授权许可证并反馈给所述应用；获取所述应用对应的授权许可证并从所述应用对应的设备上提取所述设备的硬件签名，基于所述硬件签名和所述授权许可证对所述授权许可证进行校验，获取所述授权许可证的校验结果并反馈给所述应用，以使所述应用基于所述校验结果完成授权许可验证。

为解决上述技术问题，本申请第二方面提供一种应用授权方法，应用于分布式集群系统，所述分布式集群系统包括容器云平台和多个容器，所述容器内分别运行有对应的应用和授权管理服务，所述应用授权方法包括：所述应用利用负载均衡算法选择所述授权管理服务并发送校验请求；接收第三方服务端反馈的授权许可证，并将所述授权许可证保存到所述应用对应的设备上；接收所述授权管理服务反馈的所述授权许可证的校验结果，基于所述校验结果完成授权许可验证。

为解决上述技术问题，本申请第三方面提供一种应用授权方法，应用于分布式集群系统，所述分布式集群系统包括容器云平台和多个容器，所述容器内分别运行有对应的应用和授权管理服务，所述应用授权方法包括：所述应用利用负载均衡算法选择所述授权管理服务并发送校验请求；所述授权管理服务接收所述应用发送的校验请求，利用所述容器云平台调度所述授权管理服务对应的节点，在所述节点上获取所述节点对应的设备指纹；所述授权管理服务将所述设备指纹上传至第三方服务端，以使所述第三方服务端基于所述设备指纹签发授权许可证并反馈给所述应用；所述应用接收第三方服务端反馈的授权许可证，并将所述授权许可证保存到所述应用对应的设备上；所述授权管理服务获取所述应用对应的授权许可证并从所述应用对应的设备上提取所述设备的硬件签名，基于所述硬件签名和所述授权许可证对所述授权许可证进行校验，获取所述授权许可证的校验结果并反馈给所述应用；所述应用接收所述授权管理服务反馈的所述授权许可证的校验结果，基于所述校验结果完成授权许可验证。

为解决上述技术问题，本申请第四方面提供一种分布式集群系统，所述分布式集群系统包括：物理层、容器层和应用层，物理层包括多个设备组成的物理集群；容器层包括容器云平台，所述容器云平台用于包装所述物理集群；应用层包括运行在所述容器云平台上的多个容器，所述容器接受所述容器云平台的调度，所述容器内分别运行有对应的应用和授权管理服务；其中，响应于所述应用层中的所述授权管理服务接收到所述应用发送的校验请求，所述授权管理服务利用所述容器云平台调度所述授权管理服务对应的节点，在所述节点上获取所述节点对应的设备指纹；所述授权管理服务将所述设备指纹上传至第三方服务端，以使所述第三方服务端基于所述设备指纹签发授权许可证并反馈给所述应用；所述授权管理服务获取所述应用对应的授权许可证并从所述应用对应的设备上提取所述设备的硬件签名，基于所述硬件签名和所述授权许可证对所述授权许可证进行校验，获取所述授权许可证的校验结果并反馈给所述应用，以使所述应用基于所述校验结果完成授权许可验证。

为解决上述技术问题，本申请第五方面提供一种电子设备，该电子设备包括：相互耦接的存储器和处理器，其中，所述存储器存储有程序数据，所述处理器调用所述程序数据以执行上述第一方面或第二方面或第三方面所述的方法。

为解决上述技术问题，本申请第六方面提供一种计算机可读存储介质，其上存储有程序数据，所述程序数据被处理器执行时实现如上述第一方面或第二方面或第三方面所述的方法。

上述方案，利用容器云平台作为整个分布式集群系统的底座，多个容器内分别运行有对应的应用和授权管理服务，授权管理服务接收应用发送的校验请求，解耦了应用对硬件上存储的授权许可证的直接依赖，利用容器云平台来调度授权管理服务对应的节点，使授权管理服务具备容灾能力提高了授权管理的稳定性，在节点上获取节点对应的设备指纹，将设备指纹上传至第三方服务端，以使第三方服务端基于设备指纹签发授权许可证反馈给应用，授权管理服务获取应用对应的设备的硬件签名和授权许可证，基于硬件签名和授权许可证对授权许可证进行校验，获得授权许可证的校验结果并反馈给应用，以使应用基于校验结果完成授权许可验证，从而通过授权管理服务实现应用授权的申请和校验，降低授权管理难度。

附图说明

为了更清楚地说明本申请实施例中的技术方案，下面将对实施例描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。其中：

图1是本申请应用授权方法一实施方式的流程示意图；

图2是本申请应用授权方法另一实施方式的流程示意图；

图3是本申请应用授权方法又一实施方式的流程示意图；

图4是本申请应用授权方法又一实施方式的流程示意图；

图5是本申请分布式集群系统一实施方式的结构示意图；

图6是本申请电子设备一实施方式的结构示意图；

图7是本申请计算机存储介质一实施方式的结构示意图。

具体实施方式

下面将结合本申请实施例中的附图，对本申请实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性的劳动前提下所获得的所有其他实施例，都属于本申请保护的范围。

本文中术语“系统”和“网络”在本文中常被可互换使用。本文中术语“和/或”，仅仅是一种描述关联对象的关联关系，表示可以存在三种关系，例如，A和/或B，可以表示：单独存在A，同时存在A和B，单独存在B这三种情况。另外，本文中字符“/”，一般表示前后关联对象是一种“或”的关系。此外，本文中的“多”表示两个或者多于两个。

请参阅图1，图1是本申请应用授权方法一实施方式的流程示意图，该应用授权方法应用于分布式集群系统，分布式集群系统包括容器云平台和多个容器，容器内分别运行有对应的应用和授权管理服务，该应用授权方法包括：

S101：授权管理服务接收应用发送的校验请求，利用容器云平台调度授权管理服务对应的节点，在节点上获取节点对应的设备指纹。

具体地，授权管理服务接收应用发送的校验请求，进而利用容器云平台调度授权管理服务对应的容器，从而调度授权管理服务对应的容器的节点，在对应的节点上获取节点对应的设备指纹。

进一步地，通过授权管理服务接收校验请求，解耦了应用对硬件上存储的授权许可证的直接依赖，即使发生系统重装、硬件更换或系统环境变化，应用在安装完成后便可以向授权管理服务发送校验请求，有利于降低整个分布式集群系统的维护难度和维护成本，并且整个分布式集群系统包括多个运行在容器内的授权管理服务，即使有授权管理服务掉线或崩溃，仍能够利用容器云平台对其他授权管理服务对应的节点上的容器进行调度，使授权管理服务具备容灾能力，提高了系统的可用性使得授权管理更加稳定。

在一应用方式中，分布式集群系统包括多个主节点和子节点，多个授权管理服务分别运行在主节点上的容器内，多个应用分别运行在主节点和/或子节点上的容器内，容器层平台是基于Docker和Kubernetes实现的容器管理层，用于调度分布式集群系统中各节点上的容器，容器云平台作为整个分布式集群系统的底座，容器作为授权管理服务和应用运行时的载体。当授权管理服务接收到应用发送的校验请求，利用容器云平台调度授权管理服务对应的主节点上的容器，提取主节点对应的设备指纹。

S102：将设备指纹上传至第三方服务端，以使第三方服务端基于设备指纹签发授权许可证并反馈给应用。

具体地，获得设备指纹后基于分布式集群系统当前的状态将设备指纹上传至第三方服务端，从而第三方服务端基于设备指纹完成对授权许可证的签发，将授权许可证反馈给应用。

在一应用场景中，当分布式集群系统部署在公有云，授权管理服务生成授权许可申请，通过网络将授权许可申请上传至第三方服务端，且授权许可申请中包括设备指纹，以使第三方服务端响应授权许可申请并基于设备指纹签发授权许可证。

在另一应用场景中，当分布式集群系统部署在私有云，通过离线授权工具将设备指纹上传至第三方服务端，以使第三方服务端在获得设备指纹后基于设备指纹签发授权许可证。

S103：获取应用对应的授权许可证并从应用对应的设备上提取设备的硬件签名，基于硬件签名和授权许可证对授权许可证进行校验，获取授权许可证的校验结果并反馈给应用，以使应用基于校验结果完成授权许可验证。

具体地，授权管理服务获取应用对应的授权许可证中的信息，并从应用对应的设备上提取设备的硬件标签，其中，硬件标签包括但不限于数字证书。

进一步地，比对硬件签名和授权许可证中的信息，确定授权许可证是否与应用对应的设备匹配以及授权许可证是否还在有效期内，获得授权许可证的校验结果后反馈给应用，以使应用获得校验请求对应的校验结果，并基于校验结果在应用端完成授权许可的最终验证。

在一应用方式中，应用通过网络向授权管理服务发送校验请求，以使授权管理服务接收应用发送的校验请求，并且在应用对应的设备上获得授权许可证后，应用通过网络向授权管理服务发送应用对应的设备的硬件签名和授权许可证中的信息，授权管理服务获取到硬件签名和授权许可证中的信息后完成授权许可证的校验，将校验结果反馈给应用，应用接收校验结果确定是否允许针对应用的调用，以完成授权许可的最终验证。

上述方案，利用容器云平台作为整个分布式集群系统的底座，多个容器内分别运行有对应的应用和授权管理服务，授权管理服务接收应用发送的校验请求，解耦了应用对硬件上存储的授权许可证的直接依赖，利用容器云平台来调度授权管理服务对应的节点，使授权管理服务具备容灾能力提高了授权管理的稳定性，在节点上获取节点对应的设备指纹，将设备指纹上传至第三方服务端，以使第三方服务端基于设备指纹签发授权许可证反馈给应用，授权管理服务获取应用对应的设备的硬件签名和授权许可证，基于硬件签名和授权许可证对授权许可证进行校验，获得授权许可证的校验结果并反馈给应用，以使应用基于校验结果完成授权许可验证，从而通过授权管理服务实现应用授权的申请和校验，降低授权管理难度。

请参阅图2，图2是本申请应用授权方法另一实施方式的流程示意图，该应用授权方法应用于分布式集群系统，分布式集群系统包括容器云平台和多个容器，容器内分别运行有对应的应用和授权管理服务，该应用授权方法包括：

S201：响应于分布式集群系统完成部署，确定分布式集群系统的主节点并生成主节点对应的设备指纹。

具体地，当分布式集群系统对应的物理硬件初次完成部署，在分布式集群系统中配置主节点和子节点，其中，多个授权管理服务分别设置在对应的主节点上，藉由授权管理服务生成分布式集群系统中主节点的设备指纹。

在一应用场景中，响应于分布式集群系统部署在公有云，调用主节点对应的设备的硬件信息和主节点上授权管理服务集成的授权工具库，利用授权工具库基于硬件信息生成设备指纹。

具体地，当应用于用户可联网的场景下，分布式集群系统可以通过网络来连接第三方服务端，第三方服务端提供公有云服务。当分布式集群系统部署在公有云时，启动授权管理服务调用dmidecode以获取主节点对应的设备的相关硬件信息，硬件信息包括但不限于标识号、通用唯一识别码和串行接口，调用主节点上授权管理服务集成的授权工具库，利用授权工具库基于硬件信息生成设备指纹并加密，以使分布式集群系统部署在公有云时授权管理服务能够获得主节点对应的设备指纹，以赋能后续授权许可证的校验流程，使分布式集群系统能够适用于公有云。其中，授权工具库集成于授权管理服务内，用于基于硬件信息生成设备指纹且设备指纹与设备对应并具有唯一性。

在另一应用场景中，响应于分布式集群系统部署在私有云，以获得离线授权工具，利用离线授权工具调用主节点对应的设备的硬件信息和主节点上授权管理服务集成的授权工具库，利用授权工具库基于硬件信息生成设备指纹。

具体地，当分布式集群系统应用于部署在局域网的场景下，第三方服务端提供私有云服务，授权管理服务设置为离线租赁模式。响应于用户登录授权管理服务对应的主节点，主节点上的授权管理服务执行预设指令获取离线授权工具，利用离线授权工具调用主节点对应的设备的硬件信息和主节点上授权管理服务集成的授权工具库，利用授权工具库基于硬件信息生成设备指纹并加密，以使分布式集群系统部署在私有云时授权管理服务能够获得主节点对应的设备指纹，以赋能后续授权许可证的校验流程，使分布式集群系统能够适用于私有云。

S202：授权管理服务接收应用发送的校验请求，利用容器云平台基于节点亲和性标签对主节点进行调度，在主节点上获取主节点对应的设备指纹。

具体地，授权管理服务在初始化完成后生成主节点对应的设备指纹，在接收到应用发送的校验请求后，利用容器云平台基于节点亲和性标签调度授权管理服务对应的主节点，在主节点上获取主节点对应的设备指纹。

在一应用方式中，容器层平台是基于Docker和Kubernetes实现，用于调度分布式集群系统中的各节点上的容器。通过Kubernetes的节点亲和性标签调度在主节点上容器内运行的授权管理服务，使授权管理服务具备高可用性，同时整个分布式集群系统中应用的授权均由授权管理服务控制，此外，多个授权管理服务分别设置在不同的主节点上，使得授权管理服务呈现多副本模式，进而通过节点亲和性标签对授权管理服务进行调度时即使有某个主节点负载过大或者掉线，仍能够利用容器云平台对其他主节点上的授权管理服务进行调度，使授权管理服务具备容灾能力，提高授权管理的稳定性。

S203：将设备指纹上传至第三方服务端，以使第三方服务端基于设备指纹签发授权许可证反馈给应用。

具体地，通过与分布式集群系统所处状态相匹配的方式将设备指纹上传至第三方服务端，以使第三方服务端在获得设备指纹后基于设备指纹签发授权许可证反馈给应用。

在一应用场景中，响应于分布式集群系统部署在公有云，将设备指纹发送给第三方服务端，以使第三方服务端基于设备指纹签发授权许可证并反馈给应用。

具体地，当应用于用户可联网的场景下，分布式集群系统可以通过网络来连接第三方服务端，第三方服务端提供公有云服务。当分布式集群系统部署在公有云时，启动授权管理服务利用容器云平台调度授权管理服务对应的节点获取节点对应的设备指纹，基于配置好的相关参数和节点的设备指纹构造授权许可申请，通过网络将授权许可申请发送到第三方服务端，以使第三方服务端对授权许可申请进行校验，第三方服务端对授权许可申请校验成功后，提取授权许可申请中的设备指纹并基于设备指纹签发授权许可证，将授权许可证反馈给相对第三方服务端处于客户端的应用，使分布式集群系统适用于公有云环境。

在另一应用场景中，响应于分布式集群系统部署在私有云，获得离线授权工具，利用离线授权工具登陆第三方服务端并上传设备指纹，以使第三方服务端基于设备指纹签发授权许可证并反馈给应用。

具体地，当分布式集群系统应用于部署在局域网的场景下，第三方服务端提供私有云服务，授权管理服务通过离线申请模式向第三方服务端进行授权许可申请。当分布式集群系统部署在私有云时，响应于用户登录授权管理服务对应的主节点，主节点上的授权管理服务利用容器云平台调度授权管理服务对应的节点获取节点对应的设备指纹，执行预设指令获取离线授权工具，利用离线授权工具登陆到第三方服务端，并通过离线授权工具将设备指纹上传至第三方服务端，第三方服务端基于设备指纹签发授权许可证，将授权许可证反馈给相对第三方服务端处于客户端的应用，使分布式集群系统适用于私有云环境，并且，在私有云环境下通过离线授权工具可快速方便地使第三方服务端获得设备指纹签发授权许可证，降低了用户的使用难度。

S204：读取授权许可证中的信息，并利用容器云平台通过映射的方式从应用对应的设备上提取设备的硬件签名。

具体地，授权管理服务读取应用获得的授权许可证中的信息，并利用容器云平台通过映射的方式获取应用对应的设备的硬件签名，其中，应用在对应节点的容器内运行，从容器对应的宿主机上通过映射的方式获得宿主机的硬件签名。

S205：对硬件签名和授权许可证中的信息进行比对，获得授权许可证的校验结果并反馈给应用。

具体地，对硬件签名和授权许可证中的授权文件签名进行比对，从而确定授权许可证的校验结果，其中，校验结果包括校验成功和校验失败中的一种，授权管理服务将校验结果反馈给应用。

在一应用场景中，硬件签名和授权文件签名分别对应着数字证书，比对数字证书是否一致从而确定授权许可证的校验结果。

S206：响应于校验结果为校验成功，将授权许可证对应的许可证数据发送给应用，以使应用将许可证数据保存在应用对应的内存中。

具体地，当校验结果为校验成功，将授权许可证对应的许可证数据反馈给应用，以使应用在接收到许可证数据后将许可证数据保存在应用对应的内存中，进而在后续应用被调用时，优先从应用的内存读取许可证数据，从而避免每次应用被调用就触发一次校验请求，降低整个分布式集群系统的访问压力。

进一步地，授权管理服务通过授权许可证校验后，则会启动端口监听，等待处理应用上传的授权校验请求，并将许可证数据给回到应用端完成校验流程。

在本实施例中，分布式集群系统以容器云平台为基础底座，多个容器内分别运行有对应的应用和授权管理服务，通过节点亲和性标签调度节点上的授权管理服务，使授权管理服务具备容灾的能力，提高了分布式集群系统的可用性，且基于公有云和私有云分别提供生成设备指纹、上传设备指纹和授权许可证校验的流程，使得该系统既适用于公有云环境又适用于私有云环境，并且，针对私有云环境提供了离线授权工具，可快速方便地完成授权许可证的申请和导入，降低了用户的使用难度。

请参阅图3，图3是本申请应用授权方法又一实施方式的流程示意图，该应用授权方法应用于分布式集群系统，分布式集群系统包括容器云平台和多个容器，容器内分别运行有对应的应用和授权管理服务，该应用授权方法包括：

S301：应用利用负载均衡算法选择授权管理服务并发送校验请求。

具体地，应用利用负载均衡算法从多个授权管理服务中选择一个授权管理服务发送校验请求，以使应用被当前业务调用后生成校验请求发送给授权管理服务。

进一步地，分布式集群系统的容器内多个授权管理服务，每个授权管理服务对应一个容器，分布式集群系统的容器内运行有至少三个授权管理服务。

在一应用方式中，应用通过网络向授权管理服务发送校验请求，应用所使用的网络包括但不限于公有网络和私有网络，通过网络请求的方式向授权管理服务发起校验请求，解耦了客户端的应用对授权许可证的直接依赖，授权许可证也不用绑定硬件设备，降低了整个分布式集群系统的维护成本。

在一应用场景中，应用为集成有智能算法的智能应用，在智能算法接口之前设置有一段保护程序，当业务请求调用到智能算法时，保护程序主动触发校验请求的流程，智能应用利用负载均衡算法从多个授权管理服务中选择一个授权管理服务，通过网络向被选中的授权管理服务发送校验请求。

在一具体应用场景中，分布式集群系统的容器内运行有至少三个授权管理服务，利用负载均衡算法选择授权管理服务并发送校验请求的步骤，包括：利用负载均衡算法在所有授权管理服务中进行轮询，从当前的所有授权管理服务中选择校验请求数量最少的授权管理服务并发送校验请求。

具体地，应用利用负载均衡算法通过轮询的方式，选择分布式集群系统中校验请求数量最少的授权管理服务发送校验请求，在本应用场景中分布式集群系统部署有三个授权管理服务，在其他应用场景中也可以部署超过三个授权管理服务，基于轮询的负载均衡算法的选择策略可在节点数量少时，使校验请求的申请更加合理分配更加均衡，一方面提升系统的稳定性，另一方面降低系统整体对授权请求的负载压力。

S302：接收第三方服务端反馈的授权许可证，并将授权许可证保存到应用对应的设备上。

具体地，第三方服务端基于设备指纹签发授权许可证反馈给客户端的应用，将授权许可证保存到应用对应的设备上，以使应用对应的容器重启后授权许可证依然有效，提高授权管理的稳定性。

在一应用场景中，响应于分布式集群系统部署在公有云，接收第三方服务端发送的授权许可证，并利用容器云平台将授权许可证映射到应用对应的设备上保存。

具体地，当应用于用户可联网的场景下，分布式集群系统可以通过网络来连接第三方服务端，第三方服务端提供公有云服务。当第三方服务端完成授权许可申请的校验后签发授权许可证，客户端的应用通过网络接收第三方服务端发送的授权许可证，利用容器云平台将授权许可证映射到应用对应的设备上保存，以使应用对应的容器重启时，应用对应的设备上仍保存有授权许可证，授权许可证依然有效，提高授权管理的稳定性和抗风险能力。

在另一应用场景中，响应于分布式集群系统部署在私有云，获得离线授权工具，利用离线授权工具将授权许可证下载并导入到应用对应的设备上保存，以使授权管理服务利用容器云平台通过映射感知应用对应的设备已获得授权许可证。

具体地，当分布式集群系统应用于部署在局域网的场景下，第三方服务端提供私有云服务，授权管理服务通过离线申请模式向第三方服务端进行授权许可申请。当第三方服务端完成授权许可申请的校验后签发授权许可证，获得离线授权工具，利用离线授权工具将授权许可证下载并导入到应用对应的设备上保存，通过离线授权工具可快速方便地从第三方服务端导入授权许可证，授权管理服务利用容器云平台通过容器的卷（Volume）映射感知应用对应的设备已获得授权许可证，通过卷映射方式感知授权许可，不用额外维护授权许可和容器的绑定关系，其中，Volume是容器中的一个数据挂载点，Volume所提供的数据还可以在宿主机和容器之间或多个容器之间共享。当授权管理服务感知到授权许可证已经申请完成，便可以进行授权许可证的验证流程。

S303：接收授权管理服务反馈的授权许可证的校验结果，基于校验结果完成授权许可验证。

具体地，授权管理服务校验完成后将校验结果反馈给应用，应用接收授权管理服务反馈的授权许可证的校验结果，并在校验结果为校验成功时接收授权管理服务反馈的许可证数据，将许可证数据存储在内存中，基于许可证数据完成对应用的调用，提高应用的安全性。

在一应用场景中，响应于校验结果为校验失败，接收校验结果并提示授权许可证校验失败。当校验结果为校验失败时，接收校验结果向用户反馈授权许可证校验失败，并且在校验失败后可由应用端再次向授权管理服务提交校验请求，降低偶发性错误对授权流程的影响。

在另一应用场景中，响应于校验结果为校验成功，接收授权管理服务反馈的授权许可证对应的许可证数据，将许可证数据保存在应用对应的内存中，其中，内存中的许可证数据对应有预设的存储周期。客户端的应用校验请求，并在授权管理服务校验成功后接收授权管理服务返回的校验结果及其对应的授权许可证数据缓存到内存中，当应用再次发起请求时，优先检查内存的授权结果是否有效，即通过结果缓存降低系统处理授权请求的负载压力，进一步提高系统对核心业务的处理能力。其中，在本应用场景中内存中的许可证数据对应有预设的存储周期为2分钟，在其他应用场景中也可以自定义设置成其他数值，本申请对此不做具体限制。

在本实施例中，应用通过负载均衡算法选择授权管理服务，并通过网络向授权管理服务发送校验请求，使整个分布式集群系统更加稳定，并且解耦了应用对授权许可证的直接依赖，降低了整个分布式集群系统的维护成本，在接收到授权管理服务反馈的校验结果后，基于授权管理服务反馈的许可证数据完成应用的调用，提高了应用的安全性。

请参阅图4，图4是本申请应用授权方法又一实施方式的流程示意图，该应用授权方法应用于分布式集群系统，分布式集群系统包括容器云平台和多个容器，容器内分别运行有对应的应用和授权管理服务，该应用授权方法包括：

S401：应用利用负载均衡算法选择授权管理服务并发送校验请求。

S402：授权管理服务接收应用发送的校验请求，利用容器云平台调度授权管理服务对应的节点，在节点上获取节点对应的设备指纹。

S403：授权管理服务将设备指纹上传至第三方服务端，以使第三方服务端基于设备指纹签发授权许可证并反馈给应用。

S404：应用接收第三方服务端反馈的授权许可证，并将授权许可证保存到应用对应的设备上。

S405：授权管理服务获取应用对应的授权许可证并从应用对应的设备上提取设备的硬件签名，基于硬件签名和授权许可证对授权许可证进行校验，获取授权许可证的校验结果并反馈给应用。

S406：应用接收授权管理服务反馈的授权许可证的校验结果，基于校验结果完成授权许可验证。

其中，本实施例所提供的方法基于前述实施例中的应用和授权管理服务两个端获得，相关内容的说明请参见上述任一实施例的详细描述，在此不再赘叙。

请参阅图5，图5是本申请分布式集群系统一实施方式的结构示意图，分布式集群系统50包括：物理层500、容器层502和应用层504，其中，物理层500包括多个设备组成的物理集群；容器层502包括容器云平台，容器云平台用于包装物理集群；应用层504包括运行在容器云平台上的多个容器，容器接受容器云平台的调度，容器内分别运行有对应的应用和授权管理服务。

其中，响应于应用层504中的授权管理服务接收到应用发送的校验请求，授权管理服务利用容器云平台调度授权管理服务对应的节点，在节点上获取节点对应的设备指纹；授权管理服务将设备指纹上传至第三方服务端，以使第三方服务端基于设备指纹签发授权许可证并反馈给应用；授权管理服务获取应用对应的授权许可证并从应用对应的设备上提取设备的硬件签名，基于硬件签名和授权许可证完成授权许可证的校验，获取授权许可证的校验结果并反馈给应用，以使应用基于校验结果完成授权许可验证。

进一步地，应用层504中的应用能够利用负载均衡算法选择授权管理服务并发送校验请求；接收第三方服务端反馈的授权许可证，并将授权许可证保存到应用对应的设备上；接收授权管理服务反馈的授权许可证的校验结果，基于校验结果完成授权许可验证。

其中，应用层504中的应用和授权管理服务能够实现上述对应的实施例中的方法，相关内容的说明请参见上述实施例的详细描述，在此不再赘叙。

在本实施例中，利用容器云平台作为整个分布式集群系统50的底座，多个容器内分别运行有对应的应用和授权管理服务，授权管理服务接收应用发送的校验请求，解耦了应用对硬件上存储的授权许可证的直接依赖，利用容器云平台来调度授权管理服务对应的节点，使授权管理服务具备容灾能力提高了授权管理的稳定性，在节点上获取节点对应的设备指纹，将设备指纹上传至第三方服务端，以使第三方服务端基于设备指纹签发授权许可证反馈给应用，授权管理服务获取应用对应的设备的硬件签名和授权许可证，基于硬件签名和授权许可证对授权许可证进行校验，获得授权许可证的校验结果并反馈给应用，以使应用基于校验结果完成授权许可验证，从而通过授权管理服务实现应用授权的申请和校验，降低授权管理难度。

请参阅图6，图6是本申请电子设备一实施方式的结构示意图，该电子设备60包括相互耦接的存储器601和处理器602，其中，存储器601存储有程序数据（图未示），处理器602调用程序数据以实现上述任一实施例中的应用授权方法，相关内容的说明请参见上述方法实施例的详细描述，在此不再赘叙。

请参阅图7，图7是本申请计算机存储介质一实施方式的结构示意图，该计算机存储介质70存储有程序数据700，该程序数据700被处理器执行时实现上述任一实施例中的应用授权方法，相关内容的说明请参见上述方法实施例的详细描述，在此不再赘叙。

需要说明的是，作为分离部件说明的单元可以是或者也可以不是物理上分开的，作为单元显示的部件可以是或者也可以不是物理单元，即可以位于一个地方，或者也可以分布到多个网络单元上。可以根据实际的需要选择其中的部分或者全部单元来实现本实施方式方案的目的。

另外，在本申请各个实施例中的各功能单元可以集成在一个处理单元中，也可以是各个单元单独物理存在，也可以两个或两个以上单元集成在一个单元中。上述集成的单元既可以采用硬件的形式实现，也可以采用软件功能单元的形式实现。

集成的单元如果以软件功能单元的形式实现并作为独立的产品销售或使用时，可以存储在一个计算机可读取存储介质中。基于这样的理解，本申请的技术方案本质上或者说对现有技术做出贡献的部分或者该技术方案的全部或部分可以以软件产品的形式体现出来，该计算机软件产品存储在一个存储介质中，包括若干指令用以使得一台计算机设备（可以是个人计算机，服务器，或者网络设备等）或处理器（processor）执行本申请各个实施方式方法的全部或部分步骤。而前述的存储介质包括：U盘、移动硬盘、只读存储器（ROM，Read-Only Memory）、随机存取存储器（RAM，Random Access Memory）、磁碟或者光盘等各种可以存储程序代码的介质。

以上所述仅为本申请的实施方式，并非因此限制本申请的专利范围，凡是利用本申请说明书及附图内容所作的等效结构或等效流程变换，或直接或间接运用在其他相关的技术领域，均同理包括在本申请的专利保护范围内。

Claims (12)

1.一种应用授权方法，应用于分布式集群系统，所述分布式集群系统包括容器云平台和多个容器，所述容器内分别运行有对应的应用和授权管理服务，其特征在于，所述应用授权方法包括：

所述授权管理服务接收所述应用发送的校验请求，利用所述容器云平台调度所述授权管理服务对应的节点，在所述节点上获取所述节点对应的设备指纹；

将所述设备指纹上传至第三方服务端，以使所述第三方服务端基于所述设备指纹签发授权许可证并反馈给所述应用；

获取所述应用对应的授权许可证并从所述应用对应的设备上提取所述设备的硬件签名，基于所述硬件签名和所述授权许可证对所述授权许可证进行校验，获取所述授权许可证的校验结果并反馈给所述应用，以使所述应用基于所述校验结果完成授权许可验证；

其中，所述获取所述应用对应的授权许可证并从所述应用对应的设备上提取所述设备的硬件签名，基于所述硬件签名和所述授权许可证对所述授权许可证进行校验，获取所述授权许可证的校验结果并反馈给所述应用，包括：读取所述授权许可证中的信息，并利用所述容器云平台通过映射的方式从所述应用对应的设备上提取所述设备的硬件签名；对所述硬件签名和所述授权许可证中的信息进行比对，获得所述授权许可证的校验结果并反馈给所述应用；其中，所述校验结果包括校验成功和校验失败中的一种；响应于所述校验结果为校验成功，将所述授权许可证对应的许可证数据发送给所述应用，以使所述应用将所述许可证数据保存在所述应用对应的内存中。

2.根据权利要求1所述的应用授权方法，其特征在于，所述利用所述容器云平台调度所述授权管理服务对应的节点，在所述节点上获取所述节点对应的设备指纹的步骤之前，还包括：

响应于所述分布式集群系统完成部署，确定所述分布式集群系统的主节点并生成所述主节点对应的设备指纹；其中，多个所述授权管理服务分别设置在对应的所述主节点上。

3.根据权利要求2所述的应用授权方法，其特征在于，所述利用所述容器云平台调度所述授权管理服务对应的节点，在所述节点上获取所述节点对应的设备指纹的步骤，包括：

利用所述容器云平台基于节点亲和性标签对所述主节点进行调度，在所述主节点上获取所述主节点对应的设备指纹。

4.根据权利要求2所述的应用授权方法，其特征在于，所述生成所述主节点对应的设备指纹的步骤包括：

响应于所述分布式集群系统部署在公有云，调用所述主节点对应的设备的硬件信息和所述主节点上所述授权管理服务集成的授权工具库，利用所述授权工具库基于所述硬件信息生成所述设备指纹；或者，

响应于所述分布式集群系统部署在私有云，以获得离线授权工具，利用所述离线授权工具调用所述主节点对应的设备的硬件信息和所述主节点上所述授权管理服务集成的授权工具库，利用所述授权工具库基于所述硬件信息生成所述设备指纹。

5.根据权利要求1所述的应用授权方法，其特征在于，所述将所述设备指纹上传至第三方服务端，以使所述第三方服务端基于所述设备指纹签发授权许可证并反馈给所述应用的步骤，包括：

响应于所述分布式集群系统部署在公有云，将所述设备指纹发送给所述第三方服务端，以使所述第三方服务端基于所述设备指纹签发授权许可证并反馈给所述应用；或者，

响应于所述分布式集群系统部署在私有云，获得离线授权工具，利用所述离线授权工具登陆所述第三方服务端并上传所述设备指纹，以使所述第三方服务端基于所述设备指纹签发授权许可证并反馈给所述应用。

6.一种应用授权方法，应用于分布式集群系统，所述分布式集群系统包括容器云平台和多个容器，所述容器内分别运行有对应的应用和授权管理服务，其特征在于，所述应用授权方法包括：

所述应用利用负载均衡算法选择所述授权管理服务并发送校验请求；

所述授权管理服务接收所述应用发送的校验请求，利用所述容器云平台调度所述授权管理服务对应的节点，在所述节点上获取所述节点对应的设备指纹；

所述授权管理服务将所述设备指纹上传至第三方服务端，以使所述第三方服务端基于所述设备指纹签发授权许可证并反馈给所述应用；

所述应用接收第三方服务端反馈的授权许可证，并将所述授权许可证保存到所述应用对应的设备上；

所述授权管理服务获取所述应用对应的授权许可证并从所述应用对应的设备上提取所述设备的硬件签名，基于所述硬件签名和所述授权许可证对所述授权许可证进行校验，获取所述授权许可证的校验结果并反馈给所述应用；

所述应用接收所述授权管理服务反馈的所述授权许可证的校验结果，基于所述校验结果完成授权许可验证；

其中，所述获取所述应用对应的授权许可证并从所述应用对应的设备上提取所述设备的硬件签名，基于所述硬件签名和所述授权许可证对所述授权许可证进行校验，获取所述授权许可证的校验结果并反馈给所述应用，包括：读取所述授权许可证中的信息，并利用所述容器云平台通过映射的方式从所述应用对应的设备上提取所述设备的硬件签名；对所述硬件签名和所述授权许可证中的信息进行比对，获得所述授权许可证的校验结果并反馈给所述应用；其中，所述校验结果包括校验成功和校验失败中的一种；响应于所述校验结果为校验成功，将所述授权许可证对应的许可证数据发送给所述应用，以使所述应用将所述许可证数据保存在所述应用对应的内存中。

7.根据权利要求6所述的应用授权方法，其特征在于，所述分布式集群系统的所述容器内运行有至少三个所述授权管理服务，所述利用负载均衡算法选择所述授权管理服务并发送校验请求的步骤，包括：

利用负载均衡算法在所有所述授权管理服务中进行轮询，从当前的所有所述授权管理服务中选择校验请求数量最少的所述授权管理服务并发送校验请求。

8.根据权利要求6所述的应用授权方法，其特征在于，所述接收第三方服务端反馈的授权许可证，并将所述授权许可证保存到所述应用对应的设备上的步骤，包括：

响应于所述分布式集群系统部署在公有云，接收所述第三方服务端发送的所述授权许可证，并利用所述容器云平台将所述授权许可证映射到所述应用对应的设备上保存；或者，

响应于所述分布式集群系统部署在私有云，获得离线授权工具，利用所述离线授权工具将所述授权许可证下载并导入到所述应用对应的设备上保存，以使所述授权管理服务利用所述容器云平台通过映射感知所述应用对应的设备已获得所述授权许可证。

9.根据权利要求6所述的应用授权方法，其特征在于，所述接收所述授权管理服务反馈的所述授权许可证的校验结果，基于所述校验结果完成授权许可验证的步骤，包括：

响应于所述校验结果为校验失败，接收所述校验结果并提示授权许可证校验失败；或者，

响应于所述校验结果为校验成功，接收所述授权管理服务反馈的所述授权许可证对应的许可证数据，将所述许可证数据保存在所述应用对应的内存中；其中，所述内存中的所述许可证数据对应有预设的存储周期。

10.一种分布式集群系统，其特征在于，所述分布式集群系统包括：

物理层，包括多个设备组成的物理集群；

容器层，包括容器云平台，所述容器云平台用于包装所述物理集群；

应用层，包括运行在所述容器云平台上的多个容器，所述容器接受所述容器云平台的调度，所述容器内分别运行有对应的应用和授权管理服务；

其中，响应于所述应用层中的所述授权管理服务接收到所述应用发送的校验请求，所述授权管理服务利用所述容器云平台调度所述授权管理服务对应的节点，在所述节点上获取所述节点对应的设备指纹；

所述授权管理服务将所述设备指纹上传至第三方服务端，以使所述第三方服务端基于所述设备指纹签发授权许可证并反馈给所述应用；

所述授权管理服务获取所述应用对应的授权许可证并从所述应用对应的设备上提取所述设备的硬件签名，基于所述硬件签名和所述授权许可证对所述授权许可证进行校验，获取所述授权许可证的校验结果并反馈给所述应用，以使所述应用基于所述校验结果完成授权许可验证；

其中，所述获取所述应用对应的授权许可证并从所述应用对应的设备上提取所述设备的硬件签名，基于所述硬件签名和所述授权许可证对所述授权许可证进行校验，获取所述授权许可证的校验结果并反馈给所述应用，包括：读取所述授权许可证中的信息，并利用所述容器云平台通过映射的方式从所述应用对应的设备上提取所述设备的硬件签名；对所述硬件签名和所述授权许可证中的信息进行比对，获得所述授权许可证的校验结果并反馈给所述应用；其中，所述校验结果包括校验成功和校验失败中的一种；响应于所述校验结果为校验成功，将所述授权许可证对应的许可证数据发送给所述应用，以使所述应用将所述许可证数据保存在所述应用对应的内存中。

11.一种电子设备，其特征在于，包括：相互耦接的存储器和处理器，其中，所述存储器存储有程序数据，所述处理器调用所述程序数据以执行如权利要求1-9中任一项所述的方法。

12.一种计算机可读存储介质，其上存储有程序数据，其特征在于，所述程序数据被处理器执行时实现如权利要求1-9中任一项所述的方法。

Images