CN117648678A - 一种基于认证中心的分布式数据库集群许可方法和系统 - Google Patents

Abstract

本发明公开了基于认证中心的分布式数据库集群许可方法，包括：根据设定私钥和与之对应的公钥，生成软件许可文件。软件许可文件配置于认证中心。认证中心通过安装在每一个节点的代理客户端采集分布式数据库集群的软件信息保存在认证中心元数据中。在分布式数据库集群去认证中心认证时，发送认证请求到认证中心，认证中心认证用户认证信息时检查分布式数据库软件信息是否符合软件许可文件，得到用户认证结果。根据认证结果决定是否允许用户继续使用该软件。本发明在平台认证中心加入软件许可检查逻辑，在用户认证的同时检查软件许可，避免了每一个分布式产品都需要改造加入软件许可检查逻辑的重复性工作，同时避免了只在启动时检查软件许可的弊端。

Description

一种基于认证中心的分布式数据库集群许可方法和系统

技术领域

本发明涉及分布式系统技术领域。本发明具体涉及一种基于认证中心的分布式数据库集群许可方法和系统。

背景技术

软件许可(License)的管理与检查，对于单点部署的产品来讲，相对比较简单，可以在单点做软件许可检查。

作为一个分布式大数据平台，包含很多的产品与组件，如分布式数据库，每一个组件都有一到多个分布式的节点，如何对分布式的组件进行软件许可的管理与检查、认证，防止软件被非法使用，保护软件平台的产权、是平台型产品需要解决的问题。

当前解决方案之一的方式是在部署阶段或者重启阶段，进行软件许可的检查，如果不符合软件许可定义，那么阻止用户部署或者重启相应的产品/组件。这个有一些缺陷：第一个问题是：每一个分布式组件都需要导入软件许可文件并且实现软件许可检查的逻辑，相对比较复杂。第二个问题是：用户在软件许可生效期间部署、启动，之后常年不再重启，可以继续使用。第三个问题是：用户把软件许可与安装包拷贝分发给其他的人或者单位，那么在软件许可生效期间，其他个人或者单位可以安装与使用这个产品。

发明内容

本发明的目的是提供一种基于认证中心的分布式数据库集群许可方法和系统，解决了现有分布式数据库在认证时，逻辑复杂、使用率低且不易复用的问题。

本发明的第一个方面，提供了基于认证中心的分布式数据库集群许可方法，其能够应用于分布式数据库的部署平台中，部署平台能够分布式管理多个分布式数据库集群，在部署平台中设置认证中心。基于认证中心的分布式数据库集群许可方法包括：

根据软件许可描述信息和设定私钥生成合法的软件许可文件并保存到认证中心本地。

在编译认证中心时，植入与生成软件许可文件所用的私钥所匹配的公钥。认证中心使用植入的公钥解析、验证软件许可文件，获得软件许可文件中的软件许可描述信息。

用户端在请求建立分布式数据库的连接时，被请求的分布式数据库向认证中心发出认证请求，请求中包含用户认证信息与软件版本号。认证中心根据认证请求与软件许可描述信息，获取用户认证结果。分布式数据库根据最终认证结果应答用户端的请求是否通过。。

本发明的另一个方面，提供了一种基于认证中心的分布式数据库集群许可系统，基于认证中心的分布式数据库集群许可系统能够应用于分布式数据库的部署平台中，部署平台能够分布式管理多个分布式数据库集群，在部署平台中设置认证中心。

基于认证中心的分布式数据库集群许可系统包括：

生成单元，其配置为根据软件许可描述信息和设定私钥生成合法的软件许可文件并保存到认证中心本地。在编译认证中心时，植入与生成软件许可文件所用的私钥所匹配的公钥。

认证中心，其配置为使用植入的公钥解析、验证软件许可文件，获得软件许可文件中的软件许可描述信息。

用户端，其配置为请求建立分布式数据库的连接。

分布式数据库，其配置为根据用户端的请求建立分布式数据库的请求，去认证中心认证客户端的用户名和密码的合法性。

认证中心，还配置为根据认证请求和被请求的分布式数据库的软件许可描述信息，获取认证结果。

分布式数据库集群，配置为根据认证结果应答用户端的请求是否通过。

下文将以明确易懂的方式，结合附图对基于认证中心的分布式数据库集群许可方法和系统的特性、技术特征、优点及其实现方式予以进一步说明。

附图说明

图1是用于说明在本发明一种实施方式中，基于认证中心的分布式数据库集群许可方法的流程示意图。

图2是用于说明在本发明一种实施方式中，基于认证中心的分布式数据库集群许可系统的组成示意图。

图3是用于说明在本发明另一种实施方式中，基于认证中心的分布式数据库集群许可系统的组成示意图。

图4是用于说明在本发明另一种实施方式中，基于认证中心的分布式数据库集群许可方法的流程示意图。

具体实施方式

为了对发明的技术特征、目的和效果有更加清楚的理解，现对照附图说明本发明的具体实施方式，在各图中相同的标号表示结构相同或结构相似但功能相同的部件。

在本文中，“示意性”表示“充当实例、例子或说明”，不应将在本文中被描述为“示意性”的任何图示、实施方式解释为一种更优选的或更具优点的技术方案。为使图面简洁，各图中只示意性地表示出了与本示例性实施例相关的部分，它们并不代表其作为产品的实际结构及真实比例。

本发明的一个方面，提供了一种基于认证中心的分布式数据库集群许可方法，基于认证中心的分布式数据库集群许可方法能够应用于分布式数据库的部署平台中，部署平台能够分布式管理多个分布式数据库集群，在部署平台中设置认证中心。

在本发明的一种实施方式中，如图1所示，基于认证中心的分布式数据库集群许可方法包括：

步骤S101，根据软件许可描述信息和设定私钥生成合法的软件许可文件并保存到认证中心本地。

步骤S102，在编译认证中心时，植入与生成软件许可文件所用的私钥所匹配的公钥。

步骤S103，认证中心使用植入的公钥解析、验证软件许可文件，获得软件许可文件中的软件许可描述信息。

在本发明的实施例中，认证中心根据认证请求与软件许可描述信息，获取用户认证结果与软件许可检查结果，结合软件许可策略，获取最终认证结果。

步骤S104，用户端在请求建立分布式数据库的连接时，被请求的分布式数据库向认证中心发出认证请求，请求中包含用户认证信息与软件版本号。

步骤S105.认证中心根据认证请求与软件许可描述信息，获取用户认证结果。

步骤S106，分布式数据库根据最终认证结果应答用户端的请求是否通过。

本发明中的一种基于认证中心的分布式数据库集群许可方法，包括：根据设定私钥和与之对应的公钥，生成软件许可文件。软件许可文件配置于认证中心。认证中心通过安装在每一个节点的代理客户端采集分布式数据库集群的软件信息(节点数，每一个节点的Mac地址、IP、核数)保存在认证中心元数据中。在分布式数据库集群去认证中心认证时，发送认证请求(用户认证信息与软件版本信息)到认证中心。

认证中心认证用户认证信息(用户名、密码或令牌)的同时检查分布式数据库软件信息(版本、节点数、Mac地址、核数)是否符合软件许可文件，得到用户认证结果与软件许可检查结果，结合软件许可策略得到最终认证结果。

根据最终认证结果决定是否允许用户继续使用该软件。本发明在平台认证中心加入软件许可检查逻辑，在用户认证的同时检查软件许可，避免了每一个分布式产品都需要改造加入软件许可检查逻辑的重复性工作，同时避免了只在启动时检查软件许可的弊端。

本发明针对背景技术中提及的第一，二个问题，本发明采用把软件许可检查集成到认证中心的方式来去在分布式组件使用的过程中增加软件许可检查的关卡。因为认证中心会对分布式的组件的每一次调用做Session(会话)的检查，以确保是正确的可信任用户在使用相应的分布式服务。

针对第二个问题，本发明增加了管理节点对Mac地址的检查，对于分布式其他被管理组件，可以不做检查，只检查部署节点数或者总核数是否超过软件许可所允许的范围。

在本发明的另一种实施方式中，基于认证中心的分布式数据库集群许可方法，还包括：

通过设定加密算法加密公钥；认证中心解密并使用植入的公钥解析、验证软件许可文件。

在本发明的另一种实施方式中，软件许可描述信息包括：客户名称、软件许可所包含的产品以及产品的名称、版本、节点数、核数、Mac地址、过期日期以及软件许可检查失败的处理策略。

在本发明的另一种实施方式中，部署平台部署数据库的方式包括，本地部署方式、本地配置方式和外部部署方式。

本地部署方式，配置为通过平台部署分布式数据库的方式部署数据库。

本地配置方式，配置为通过平台能够本地启动、配置、扩容的方式部署数据库。

外部部署方式，配置为使用外部分布式数据库。

在本发明的另一种实施方式中，认证中心的分布式数据库集群许可方法，还包括：

认证中心设置一个代理服务；代理服务在安装分布式数据库时作为依赖，安装在每一个分布式数据库节点；该代理服务用来抓取分布式数据库的节点数、Mac地址、核数信息；

将上述集群的的节点数、Mac地址、核数信息实时汇报给认证中心；

当数据库集群进行扩容、缩容或者被使用的时，认证中心会检查每个节点的Mac地址、汇总判断节点数、核数是否超过软件许可的限制，若是，则软件许可检查失败。

在本发明的另一种实施方式中，认证中心的分布式数据库集群许可方法，还包括：当为本地部署方式、本地配置方式和外部部署方式时，用户端301将本地的软件许可信息到认证中心认证。本地的软件许可信息包括，产品名称、版本号、最大节点数目、最大核数、软件许可证书过期时间以及软件许可检查失败的处理策略。

认证中心认证用户信息(用户名、密码或令牌)，获取用户认证结果。若用户认证结果为失败，则最终认证结果为失败，跳过软件许可检查逻辑。若用户认证结果为成功，则继续软件许可检查逻辑。

认证中心根据本地的软件许可信息和分布式数据库的软件信息，得到匹配的合格项数量；判断合格项数量是否大于设定阈值，若是，则得到通过软件许可检查，返回最终认证结果为成功。，若否，则得到未通过软件许可检查，结合软件许可策略，返回最终认证结果。

在本发明的另一种实施方式中，认证中心的分布式数据库集群许可方法，还包括：未通过认证时，若软件许可策略的配置是第一配置值，则系统要向请求方执行允许用户继续使用软件的认证结果，并返回软件许可提示信息；若软件许可策略的配置是第二配置值，则系统要向请求方执行禁止用户继续使用软件的认证结果，并返回软件许可提示信息。

软件许可策略是指当软件许可检查失败时(如果软件许可的部分或者全部设定不满足要求时，比如许可过期、版本号不匹配)，系统要做什么具体的应对措施。通常的软件许可检查失败会直接禁止用户继续使用软件，本发明在此多了一项“软件许可策略”的配置，让软件许可发布者可以决定在许可不合法时，选择消息提示的同时继续让用户使用软件还是禁止客户使用软件。例如：第一配置值设置为Warning，则提示软件许可不合法并允许用户继续使用软件。例如：第二配置值设置为Suspend则提示软件许可不合法并且组织用户继续使用软件。

本发明的第二个方面，如图2所示，提供了一种基于认证中心201的分布式数据库集群许可系统，基于认证中心201的分布式数据库集群许可系统能够应用于分布式数据库的部署平台中，部署平台能够分布式管理多个分布式数据库集群，在部署中心中设置认证中心201。

基于认证中心的分布式数据库集群许可系统包括：

生成单元101，其配置为根据软件许可描述信息和设定私钥生成合法的软件许可文件并保存到认证中心本地；在编译认证中心时，植入与生成软件许可文件所用的私钥所匹配的公钥。

认证中心201，其配置为使用植入的公钥解析、验证软件许可文件，获得软件许可文件中的软件许可描述信息。

用户端301，其配置为请求建立分布式数据库的连接。

认证中心201，还配置为为根据认证请求和被请求的分布式数据库的软件许可描述信息，获取认证结果。

分布式数据库集群401，配置为根据用户端的请求建立分布式数据库的请求，去认证中心认证客户端的用户名和密码的合法性，且还配置为根据认证结果应答用户端的请求是否通过。

在本发明的另一种实施方式中，认证中心201的分布式数据库集群许可系统，还包括：生成单元101，还配置为通过设定加密算法加密公钥。

软件许可描述信息中包括：客户名称、软件许可所包含的产品以及产品的名称、版本、节点数、核数、Mac地址、过期日期以及软件许可检查失败的处理策略。

部署平台部署数据库的方式包括，本地部署方式、本地配置方式和外部部署方式。本地部署方式，配置为通过平台部署分布式数据库的方式部署数据库。本地配置方式，配置为通过平台能够本地启动、配置、扩容的方式部署数据库。外部部署方式，配置为使用外部分布式数据库。

认证中心201，还配置为还设置一个代理服务；代理服务在安装分布式数据库时作为依赖，安装在每一个分布式数据库节点，该代理服务用来抓取分布式数据库的Mac地址、核数信息。将上述机器的Mac地址、核数信息实时汇报给认证中心；

当数据库集群进行扩容、缩容或者被使用的时，认证中心会检查每个节点的Mac地址、汇总判断节点数、核数是否超过软件许可的限制，若是，软件许可检查失败，结合软件许可策略返回认证失败或者成功信息。

在本发明的另一种实施方式中，本发明中的基于认证中心的分布式数据库集群许可方法所实施平台的组成如图3所示，发明中设置了认证中心增加了软件许可检查的功能。

在本发明的一种实施方式中，本发明基于认证中心的分布式数据库集群许可方法，包括：

步骤S201，软件许可描述文件：

软件许可描述文件为软件许可文件生成的输入之一，里面描述了客户名称、软件许可所包含的产品以及产品的名称、版本、节点数、核数、Mac地址、过期日期以及软件许可检查失败的处理策略。

步骤S202，软件许可文件的生成：

以软件许可描述文件与RSA PrivateKey(私钥)作为输入，通过相应的算法，生成软件许可文件。

步骤S203，软件许可文件的导入软件许可文件导入到平台的配置中心，在认证中心启动的时候，会读取软件许可文件的内容，并做相应的检查，包括过期日期、版本、Mac地址等。

步骤S204，软件许可检查的逻辑在编译阶段，RSA PrivateKey(私钥)对应的PublicKey(公钥)被植入到编译后的Binary(二进制)文件(如图2所示)，避免PrivateKey(私钥)与PublicKey(公钥)被整体替换。

认证中心启动时，读取一次软件许可文件内容，并且用PublicKey验签，验签通过则证明软件许可文件并没有被篡改过的合法的软件许可文件。然后解码软件许可文件中的软件许可描述信息并检查各产品过期日期、版本、Mac地址等是否正确，并把结果保存到内存中(以使用时提升效率)。启动之后，软件许可模块会定时(每24小时一次)重新读一次软件许可文件内容，重新做一遍检查，检查结果刷新到内存，以便及时探知过期的软件许可。

其中，License(软件许可)验证逻辑，如图4所示。

针对每一个请求，首先检查licenseEnabled参数，如果是false则不走License(软件许可)检查逻辑，如果是true，则走License(软件许可)检查逻辑。

License(软件许可)检查会根据不同的场景自动适配不同的逻辑。

部署分布式数据库的场景：部署模块输入产品名称、版本号、角色与节点数目等参数，认证中心会检查软件版本是否匹配、各节点的Mac地址是否匹配、节点数、核数是否超过软件许可的允许，License是否已经过期。如果如上检查都没有问题，则继续正常部署的逻辑。如果如上检查有一项或者多项没有通过，则根据软件许可中配置的“软件许可策略”来去决定下一步的逻辑，如果配置的是“Warning”(报警)，则报错并继续业务流程(继续部署)；如果配置的是“Suspend”(中止)则报错并阻塞业务流程(部署失败)。

启动、配置、扩缩容分布式数据库的场景：同部署场景。

使用分布式数据库的场景：在建立数据库链接过程中，数据库发送用户名、密码、版本号给认证中心，认证中心会检查软件版本是否匹配、License是否已经过期。如果如上检查都没有问题，则继续正常建立连接的逻辑。如果如上检查有一项或者多项没有通过，则根据软件许可中配置的“软件许可策略”来去决定下一步的逻辑，如果配置的是“Warning”(报警)，则报错并继续业务流程(建立连接)；如果配置的是“Suspend”(中止)则报错并阻塞业务流程(建立连接失败)。

本发明在平台认证中加入软件许可检查逻辑，在认证的同时检查软件许可，避免了每一个分布式产品都需要改造加入软件许可检查逻辑的重复性工作，同时避免了只在启动时检查软件许可的弊端。

应当理解，虽然本说明书是按照各个实施方式中描述的，但并非每个实施方式仅包含一个独立的技术方案，说明书的这种叙述方式仅仅是为清楚起见，本领域技术人员应当将说明书作为一个整体，各实施例中的技术方案也可以经适当组合，形成本领域技术人员可以理解的其他实施方式。

上文所列出的一系列的详细说明仅仅是针对本发明的可行性实施方式的具体说明，它们并非用以限制本发明的保护范围，凡未脱离本发明技艺精神所作的等效实施方式或变更均应包含在本发明的保护范围之内。

Claims (9)

1.一种基于认证中心的分布式数据库集群许可方法，其特征在于，所述基于认证中心的分布式数据库集群许可方法能够应用于分布式数据库的部署平台中，所述部署平台能够分布式管理多个分布式数据库集群，在所述部署平台中设置所述认证中心；

基于认证中心的分布式数据库集群许可方法包括：

根据软件许可描述信息和设定私钥生成合法的软件许可文件并保存到所述认证中心本地；

在编译所述认证中心时，植入与生成软件许可文件所用的私钥所匹配的公钥；

所述认证中心使用植入的公钥解析、验证所述软件许可文件，获得软件许可文件中的软件许可描述信息；

用户端在请求建立分布式数据库的连接时，被请求的所述分布式数据库向所述认证中心发出认证请求，请求中包含用户认证信息与软件版本号；

所述认证中心根据所述认证请求与软件许可描述信息，获取用户认证结果；

所述分布式数据库根据所述最终认证结果应答所述用户端的请求是否通过。

2.根据权利要求1所述基于认证中心的分布式数据库集群许可方法，其特征在于，还包括：

通过设定加密算法加密所述公钥；

所述认证中心解密并使用植入的公钥解析、验证所述软件许可文件。

3.根据权利要求1或2所述基于认证中心的分布式数据库集群许可方法，其特征在于，所述软件许可描述信息包括：客户名称、软件许可所包含的产品以及产品的名称、版本、节点数、核数、Mac地址、过期日期以及软件许可检查失败的处理策略。

4.根据权利要求3所述基于认证中心的分布式数据库集群许可方法，其特征在于，还包括：

认证中心设置一个代理服务；所述代理服务在安装所述分布式数据库时作为依赖，安装在每一个分布式数据库节点；该代理服务用来抓取分布式数据库的节点数、Mac地址、核数信息；

将上述集群的的节点数、Mac地址、核数信息实时汇报给所述认证中心；

当数据库集群进行扩容、缩容或者被使用的时，所述认证中心会检查每个节点的Mac地址、汇总判断节点数、核数是否超过软件许可的限制，若是，则软件许可检查失败。

5.根据权利要求1所述基于认证中心的分布式数据库集群许可方法，其特征在于，所述部署平台部署数据库的方式包括，本地部署方式、本地配置方式和外部部署方式；

所述本地部署方式，配置为通过平台部署分布式数据库的方式部署数据库；

所述本地配置方式，配置为通过平台能够本地启动、配置、扩容的方式部署数据库；

所述外部部署方式，配置为使用外部分布式数据库。

6.根据权利要求5所述基于认证中心的分布式数据库集群许可方法，其特征在于，其包括：

所述软件许可信息包括，产品名称、版本号、最大节点数目、最大核数、Mac地址列表、软件许可证书过期时间以及软件许可检查失败的处理策略；

所述认证中心的认证用户信息包括：用户名、密码或令牌；

获取用户认证结果。若用户认证结果为失败，则最终认证结果为失败，跳过软件许可检查逻辑。若用户认证结果为成功，则继续软件许可检查逻辑。

所述认证中心根据所述本地的软件许可信息和所述分布式数据库的软件信息，得到匹配的合格项数量；判断所述合格项数量是否大于设定阈值，若是，则得到通过软件许可检查，返回最终认证结果为成功，若否，则得到未通过软件许可检查，结合软件许可策略，返回最终认证结果。

7.根据权利要求6所述基于认证中心的分布式数据库集群许可方法，其特征在于，包括：

未通过认证时，若软件许可策略的配置是第一配置值，则系统要向请求方执行允许用户继续使用软件的认证结果，并返回软件许可提示信息；若软件许可策略的配置是第二配置值，则系统要向请求方执行禁止用户继续使用软件的认证结果，并返回软件许可提示信息。

8.一种基于认证中心的分布式数据库集群许可系统，其特征在于，所述基于认证中心的分布式数据库集群许可系统能够应用于分布式数据库的部署平台中，所述部署平台能够分布式管理多个分布式数据库集群，在所述部署平台中设置所述认证中心；

基于认证中心的分布式数据库集群许可系统包括：

生成单元，其配置为根据软件许可描述信息和设定私钥生成合法的软件许可文件并保存到所述认证中心本地；在编译所述认证中心时，植入与生成软件许可文件所用的私钥所匹配的公钥；

认证中心，其配置为使用植入的公钥解析、验证所述软件许可文件，获得软件许可文件中的软件许可描述信息；

用户端，其配置为请求建立分布式数据库的连接；

所述分布式数据库，其配置为根据所述用户端的请求建立分布式数据库的请求，去认证中心认证客户端的用户名和密码的合法性；

所述认证中心，还配置为根据所述认证请求和被请求的所述分布式数据库的软件许可描述信息，获取认证结果；

所述分布式数据库集群，配置为根据所述认证结果应答所述用户端的请求是否通过。

9.根据权利要求8所述基于认证中心的分布式数据库集群许可系统，其特征在于，

所述生成单元，还配置为通过设定加密算法加密所述公钥；；

所述软件许可描述信息中包括：客户名称、软件许可所包含的产品以及产品的名称、版本、节点数、核数、Mac地址、过期日期以及软件许可检查失败的处理策略；

所述认证中心，还设置一个代理服务；所述代理服务在安装所述分布式数据库时作为依赖，安装在每一个分布式数据库节点，该代理服务用来抓取分布式数据库的Mac地址、核数信息；将上述机器的Mac地址、核数信息实时汇报给所述认证中心；

当数据库集群进行扩容、缩容或者被使用的时，所述认证中心会检查每个节点的Mac地址、汇总判断节点数、核数是否超过软件许可的限制，若是，软件许可检查失败，结合软件许可策略返回认证失败或者成功信息。