TWI503696B - 授權平台 - Google Patents

Description

授權平台

本發明是有關於一種授權平台，且特別是有關於一種管理授權憑證之授權平台。

隨著網路的發達，可提供多台電腦共用軟體之浮動式授權也越來越普及。浮動式授權指的是在電腦或工作站之間可以彼此轉移授權憑證的軟體授權方式。此種授權方式可以讓電腦或工作站分享授權憑證的使用時間，但同一時刻可以使用的授權憑證之總數量不超過可獲授權數的總套數上限。為了管理實際使用授權憑證的電腦或工作站之數量，通常會透過授權平台進行授權轉移的申請和驗證。

傳統管理授權憑證，僅適合搭配少量的授權使用裝置使用。若軟體授權套數、授權使用裝置均增加時，管理授權憑證的複雜度亦大幅增加。且容易使授權平台的負荷過重而效率低落，因此本發明提供一種授權分平台以解決此問題，並可達到更有效率之應用。

本發明之一方面係為一種授權平台，信號連接於一第一授權分享裝置與一第二授權分享裝置，包含：一授權憑證資料庫，其係提供複數個授權憑證；以及，一主授權分享裝置，包含：一憑證分配管理器，信號連接於該授權憑證資料庫，其係對該等授權憑證的使用狀態進行動態管理；一次級成員管理器，信號連接於該等授權分享裝置，其係分配該等授權憑證中的至少一 者予該等授權分享裝置，且該次級成員管理器更新該等授權分享裝置使用授權憑證的狀態；以及，一憑證記錄管理器，信號連接於該憑證分配管理器與該次級成員管理器，其係記錄該等授權憑證的使用狀態。

為了對本發明之上述及其他方面有更佳的瞭解，下文特舉較佳實施例，並配合所附圖式，作詳細說明如下：

21、50‧‧‧授權平台

20‧‧‧軟體授權商

22‧‧‧網路

23‧‧‧第一群組

25‧‧‧第二群組

211、51‧‧‧第一授權分享裝置

213、53‧‧‧第二授權分享裝置

213、55‧‧‧主授權分享裝置

211、56‧‧‧授權憑證資料庫

213a、213b‧‧‧授權使用裝置

2111、2113、6‧‧‧授權分享裝置

551、511、531、61‧‧‧次級成員管理器

553、513、533、63‧‧‧憑證分配管理器

555、515、535、65‧‧‧憑證記錄管理器

S11、S13、S15、S16、S17、S18、S19、S181、S183、S185、S187、S186、S188‧‧‧步驟

第1圖，其係授權系統將授權裝置區分為群組之示意圖。

第2圖，其係說明授權系統中的一種群組分類，以及授權分享裝置之分級示意圖。

第3圖，其係授權平台與授權分享裝置內部架構之示意圖。

第4圖，其係以假設的授權憑證套數，應用情形之示意圖。

第5A圖，其係授權平台可能對應產生第一種回應之示意圖。

第5B圖，其係授權平台中的主授權分享裝置，直接提供授權憑證之示意圖。

第6A圖，其係授權平台可能對應產生第二種回應之示意圖。

第6B圖，其係授權平台中的主授權分享裝置，經第二授權分享裝置提供授權憑證之示意圖。

第7A圖，其係因應第一授權分享裝置提出授權憑證借用請求後，授權平台可能對應產生第三種回應之示意圖。

第7B圖，其係授權平台中的主授權分享裝置，第二授權裝置無法提供授權憑證之示意圖。

第8圖，其係本發明之授權管理方法之流程示意圖。

第9圖，其係第8圖之步驟S18的進一步說明。

第10圖，其係授權分享裝置分配狀態之示意圖。

第11圖，其係授權分享裝置處於查詢狀態之示意圖。

第12圖，其係授權分享裝置處於更新狀態之示意圖。

第13A圖，其係授權分享裝置，直接借出授權憑證之示意圖。

第13B圖，其係授權分享裝置，借出授權憑證之示意圖。

第13C圖，其係授權分享裝置，借用授權憑證之示意圖。

本發明提供的授權系統，在採用分散式管理的基礎上，提供授權憑證的分享功能。請參見第1圖，其係本發明之授權系統將授權裝置區分為群組之示意圖。本發明的授權系統包含授權平台21與複數個授權裝置(未繪式)。授權平台21透過網路22而信號連接於授權裝置與軟體授權商20。可根據所屬的部門不同，將授權裝置劃畫分為：屬於第一群組(G1)23的授權裝置，與屬於第二群組(G2)25的授權裝置。

授權平台21包含授權憑證資料庫211與主授權分享裝置213。授權憑證資料庫211用來儲存從軟體授權商20取得的授權憑證。授權憑證資料庫211將授權憑證提供給主授權分享裝置213，進而由主授權分享裝置213將授權憑證分配給授權裝置。並且，主授權分享裝置213以動態方式管理這些授權憑證。

為了使授權憑證的動態管理效果提升，主授權分享裝置213將更新授權裝置使用授權憑證的狀態；以及，記錄授權憑證的使用狀態。其中，授權裝置可能是授權分享裝置或授權使用裝置。簡言之，授權分享裝置與授權使用裝置的差別為，是否具有授權憑證的分享功能。授權分享裝置具有授權憑證的管理功能，且授權分享裝置可進一步將授權憑證分配給次一級的授權裝置。另一方面，授權使用裝置僅具有請求使用授權憑證與交還授權憑證的功能。當然，無論是授權分享裝置或是授權使用裝置，皆可能提供一個或多個使用者操作、登錄。因此，單一的授權分享裝置或是授權使用裝置，仍會根據使用者操作、登錄的實際需求，佔用一個或多個授權憑證。

此外，由於授權分享裝置也可以提供授權憑證的管理功能。因此，本發明將由一授權分享裝置取得授權憑證的另一個授權裝置(可能為授權分享裝置也可能是授權使用裝置)，定義 為該授權分享裝置的次級授權裝置。關於授權分享裝置的分級與群組的組成方式，請參見下述的說明。

請參見第2圖，其係說明一種群組分類方式，以及授權分享裝置之分級示意圖。此處將連接於授權平台21的第一授權分享裝置211與第二授權分享裝置213定義為第一級(I)的授權裝置。透過第一級之授權裝置取得授權憑證之授權裝置，則定義為第二級(II)。

更進一步而言，提供授權憑證者被定義為取得授權憑證者的前級。因此，對第一級的授權裝置而言，授權平台21為其前級。反之，接收授權憑證者則被定義為提供授權憑證者的次級。

因此，第一授權分享裝置211的次級，串接了兩個第二級的授權分享裝置2111、2113。以及，第二授權分享裝置的次級，串接了兩個授權使用裝置213a、213b。

在第4圖中，第一授權分享裝置211與第二授權分享裝置213屬於第一級的授權分享裝置。將這兩個授權分享裝置於其次級相關的授權裝置定義為相同群組。因此，第一授權分享裝置、授權分享裝置2111、2113被定義為第一群組G1。第二授權分享裝置、授權分享裝置213a、213b則被定義為第二群組G2。

接著，說明授權分享裝置如何分享授權憑證。本實施例的授權分享裝置，可以接收次級的授權分享裝置所提出的授權憑證借用請求，也可以向次級的授權分享裝置提出授權憑證的借用請求。即，授權分享裝置可以做為次級授權分享裝置傳遞授權憑證借用請求的媒介。假設授權分享裝置2111需要使用的授權憑證之數量，高於授權分享裝置2111所分得之套數時，授權分享裝置2111首先提出授權憑證的借用請求至第一授權分享裝置211。

首先，第一授權分享裝置211先確認本身是否即可借出授權憑證。若否，第一授權分享裝置211再確認授權分享裝 置2113是否能將授權憑證借出。如果授權分享裝置2113具有可以借出的授權憑證時，第一授權分享裝置將授權分享裝置2113的授權憑證提供給授權分享裝置2111使用。

如果授權分享裝置2113無法借出授權憑證時，第一授權分享裝置211會傳送授權憑證的借用請求至授權平台21。透過授權平台21，授權憑證的借用請求會被傳送至第二授權分享裝置213。此時，再由第二授權分享裝置213判斷所屬的第二群組(G2)中，是否有可以借出的授權憑證。若有，第二授權分享裝置213將提供授權憑證，透過授權平台21而交給第一授權分享裝置211使用。此時，授權平台將記錄授權憑證的流動情形。後續，倘若第二授權分享裝置213所屬的群組中，有新增使用授權憑證的需求時，再由授權平台21自第一授權分享裝置211取回授權憑證的使用權。附帶一提的是，授權分享裝置2111、2113的次級亦可連接各種授權裝置(授權分享裝置或授權使用裝置皆可)。同樣，授權分享裝置2111、2113與其下屬之次級授權裝置亦可視為較小的群組。

根據本發明的構想，除了向前級授權分享裝置提出授權憑證借用的請求、借出授權憑證至前級授權分享裝置外，授權分享裝置還可提供授權憑證給次級的授權裝置。其中，次級的授權裝置可能是授權分享裝置或是授權使用裝置。若次級的授權裝置為授權分享裝置時，還可以進一步提供授權憑證給再次級的授權裝置，其餘類推。

第一授權分享裝置211向授權平台21提出借用授權憑證的請求時，授權平台21將動態的因應系統內部使用授權憑證的實際狀態，決定如何回應第一授權分享裝置211。

為便於說明授權平台與授權分享裝置的內部架構，以下的授權系統同樣假設包含授權平台與第一授權分享裝置、第二授權分享裝置的情形。

請參見第3圖，其係說明授權平台與授權分享裝置 內部架構之示意圖。在此圖式中，授權平台50包含主授權分享裝置55與授權憑證資料庫56。其中，主授權分享裝置55與第一授權分享裝置51、第二授權分享裝置53具有相同的架構。即，主授權分享裝置55包含憑證分配管理器、次級成員管理器551、憑證記錄管理器555；第一授權分享裝置包含憑證分配管理器533、次級成員管理器551、憑證記錄管理器555；以及，第二授權分享裝置包含憑證分配管理器533、次級成員管理器531、憑證記錄管理器535。如前所述，授權分享裝置具有前級與後級共同分享授權憑證的功能。實際應用時，這個分享功能主要是透過憑證分配管理器與次級成員管理器達成。連帶的，各級之授權分享裝置形成了彼此遞迴的關係。

由第3圖可以看出，第一授權分享裝置51與第二授權分享裝置53均透過各自的憑證分配管理器，信號連接於主授權分享裝置55的次級成員管理器551。憑證分配管理器513、533自主授權分享裝置55取得複數個授權憑證後，針對分配而得的授權憑證進行動態管理。主授權分享裝置55的次級成員管理器551，用於提供授權憑證給次級的授權裝置。並且，主授權分享裝置55的次級成員管理器551，將更新第一授權分享裝置51與第二授權分享裝置53，實際使用授權憑證的狀態。

主授權分享裝置55、第一授權分享裝置51、第二授權分享裝置53內的憑證記錄管理器555、515、535，信號連接於相對應的憑證分配管理器553、513、533與次級成員管理器551、511、531。提供憑證記錄管理器555、515、535的目的是，為了記錄授權憑證在個別之授權分享裝置內的使用狀態。憑證記錄管理器555、515、535可能記錄的內容如：授權憑證是否被使用、授權憑證由哪一個用戶使用、授權憑證的使用期間、授權憑證是否被借出、是否由前級的授權分享裝置取得借用的授權憑證等。

實際應用時，授權系統內的各個授權分享裝置，其內部的憑證記錄管理器，可能共同對同一份授權憑證記錄檔案進 行修改。因此，此處所述之授權憑證之傳遞，相當於授權平台針對授權裝置間的授權憑證數量，於修改授權憑證記錄檔案的內容。例如，當第一授權分享裝置51透過授權平台50而由第二授權分享裝置53取得10套授權憑證的情況。授權平台50將對應在授權憑證記錄檔案中，與第一授權分享裝置51對應的授權憑證數量加10，以及，授權平台50將對應於第二授權分享裝置53的授權憑證數量減10。

以下，以第3圖之架構為基礎，說明第一授權分享裝置51提出之授權憑證借用後，授權平台50可能產生的三種回應方式。接著以假設的授權憑證套數，說明授權系統內部的授權調度情形。

請參見第4圖，其係以假設的授權憑證套數，搭配第3圖之架構。此處假設授權平台最初取得的授權憑證是100套。假設在授權憑證的分配階段，第一授權分享裝置51、第二授權分享裝置53、授權平台50，分別對應取得40、50、10套授權憑證。第4圖的第一列代表整個授權系統可以取得的授權憑證之數量。第4圖的第二列代表整個授權系統依據各群組提出之預設需求，分配給第一授權分享裝置51、第二授權分享裝置53、授權平台50初始分配得到的授權憑證數量。圖式中由左而右所代表的第一授權分享裝置、第二授權分享裝置、授權平台，分別對應於40、50、10套授權憑證。

為便於說明，此處均假設第一授權分享裝置51提出需要借用5套軟體使用憑證的請求。當第一授權分享裝置51向授權平台50提出借用授權憑證的請求時，授權平台50將動態的因應系統內部使用授權憑證的實際狀態，決定如何回應第一授權分享裝置51。此時，可能產生的情形至少有以下三種。

第4圖的第三列說明，由第一授權分享裝置51提出授權憑證之借用請求之第一種情形的示意圖。第一種情形為，授權平台50本身仍有足夠可用的授權憑證。此時將由授權平台50 提供授權憑證予第一授權分享裝置。例如：假設直接連接於授權平台50的授權使用裝置僅有三個正在使用這套軟體。由於授權平台50一般存有10套授權憑證，此時相當於授權平台50仍剩餘七套可用的授權憑證。由於第一授權分享裝置51僅需要額外的五套授權憑證，授權平台50便直接將這些可用的授權憑證提供給第一授權分享裝置51。

請參見第4圖的第四列說明，由第一授權分享裝置51提出授權憑證之借用請求之第二種情形。第二種情形為，授權平台50本身並無可用的授權憑證，而第二授權分享裝置53有閒置的授權憑證。授權平台50在確認本身無閒置的授權憑證後，授權平台50將自平台內的其他授權分享裝置搜尋是否仍有可用的授權憑證。

假設第一授權分享裝置51提出需要使用額外5套授權憑證的同時，授權平台50上的10套授權憑證都在使用中。此時，授權平台50將確認第二授權分享裝置是否仍有可用的授權憑證。假設第二授權分享裝置53此時仍有20套授權憑證並未被使用，則第二授權分享裝置53便將其中則可以透過授權平台50而將這些未被使用的授權憑證分享給第一授權分享裝置51使用。

請參見第4圖的第五列說明，由第一授權分享裝置51提出授權憑證之借用請求之第三種情形。第三種情形為，第一授權分享裝置51提出需要使用額外5套授權憑證需求的同時，不僅授權平台本身沒有閒置的授權憑證，第二授權分享裝置53亦無可用的授權憑證。此時，代表授權平台50自軟體授權廠商取得或購買的軟體授權憑證確實不足。因此，授權平台50應該將授權憑證不敷使用的情形記錄下來，做為後續增購軟體授權憑證的參考。

當第一授權分享裝置51無法即時性的自授權平台取得軟體授權憑證時，授權系統50可提供第一授權分享裝置51等待的功能。即，一旦第二授權分享裝置53或是與授權平台50 連接之授權使用裝置釋放出正在使用的授權憑證時，由授權平台50優先分配給第一授權分享裝置51使用。或者，授權平台50亦可與軟體授權商針對此種臨時性需求而提供授權模式。例如：由軟體授權廠商提供這五套臨時需求的授權憑證，之後再依據這些額外且臨時需求的授權憑證的使用記錄而收取軟體授權的使用費等。

關於授權系統中，如何針對不同的群組而動態分配授權憑證的做法，請參看第5A、5B、6A、6B、7A、7B圖的說明。第5A、5B圖為，授權平台直接將本身閒置的授權憑證，提供給第一授權分享裝置使用。第6A、6B圖與第7A、7B圖為，授權平台本身不具有閒置的授權憑證，授權平台進而將此授權憑證的借用請求傳送至第二授權分享裝置。第6A、6B圖與第7A、7B圖的差異為，前者為第二授權分享裝置可以借出授權憑證；後者則是第二授權分享裝置亦無足夠的授權憑證。

第5A、5B圖相當於第4圖第三列所述的第一種情形。即，授權平台50因應第一授權分享裝置51提出授權憑證借用請求後，授權平台50直接將本身閒置的授權憑證，提供給第一授權分享裝置51使用。其中，第5A圖呈現授權系統內部的各個裝置之互動情形；以及，第5B圖以授權平台50內的主授權分享裝置55為出發點，說明主授權分享裝置55的細部動作。

請參見第5A圖，其係授權平台內的主授權分享裝置，因應第一授權分享裝置提出授權憑證借用請求後，可能對應產生第一種回應之示意圖。編號1：第一授權分享裝置51判斷授權憑證的借用條件成立。編號2：當授權憑證的借用條件成立時，第一授權分享裝置51傳送授權憑證的借入請求至授權平台50。編號3：待授權平台50接收第一授權分享裝置51提出的授權憑證借入請求後，授權平台50首先判斷是否有閒置的授權憑證。若是，代表授權平台50的授權憑證借出條件成立。此處假設此判斷結果為肯定。編號4：授權平台50將授權憑證傳送至第一授 權分享裝置51。後續，第一授權分享裝置51便可以使用由授權平台借得之授權憑證。以及，當授權平台50後續因為收回條件符合，進而請求第一授權分享裝置51交回授權憑證。同樣的，第一授權分享裝置51返還授權憑證時，會先透過授權平台50傳送授權憑證。

根據第5A圖可以得知，若授權分享裝置接收到由次級授權分享裝置傳送的憑證借用請求時，優先調用自身的授權憑證。接著，透過第5B圖，進一步說明在第5A圖中，主授權分享裝置55內部的控制流程。請參見第5B圖，其係授權平台中的主授權分享裝置55，因應第一授權分享裝置51提出授權憑證借用需求，直接提供授權憑證之示意圖。編號1：憑證分配管理器553接收第一授權分享裝置51提出的授權憑證借用請求。編號2：憑證分配管理器553判斷本身是否有閒置的授權憑證。編號3：憑證分配管理器553確認本身具有閒置的授權憑證。因此，憑證分配管理器553授權憑證外借至第一授權分享裝置51。編號4：憑證分配管理器553將外借授權憑證的訊息通知憑證記錄管理器555，更新內授權憑證的使用記錄。

第6A、6B圖相當於第4圖第四列所述的第二種情形。即，授權平台50因應第一授權分享裝置51提出授權憑證借用請求後，授權平台50本身不具有閒置的授權憑證，授權平台50進而將此授權憑證的借用請求傳送至第二授權分享裝置53。此處假設第二授權分享裝置53具有可供借出的授權憑證。其中，第6A圖呈現授權系統內部的各個裝置之互動情形；以及，第6B圖以授權平台50內的主授權分享裝置55為出發點，說明主授權分享裝置55的細部動作。

請參見第6A圖，其係授權平台內的主授權分享裝置，因應第一授權分享裝置提出授權憑證借用請求後，可能對應產生第二種回應之示意圖。編號1：第一授權分享裝置51判斷授權憑證的借用條件成立。編號2：當授權憑證的借用條件成立時， 第一授權分享裝置51傳送授權憑證借入請求至授權平台50。編號3：待授權平台50接收第一授權分享裝置51提出的授權憑證借入請求後，授權平台50首先判斷是否有閒置的授權憑證。此處假設判斷結果為否定。編號4：授權平台50傳送授權憑證的借入請求至第二授權分享裝置53。編號5：第二授權分享裝置53判斷所屬群組內，是否有閒置的授權憑證。以及，第二授權分享裝置53判斷授權憑證的借出條件是否成立。此步驟實際上涵蓋了第二授權分享裝置53與其次級之授權裝置的授權憑證的管理。編號6：第二授權分享裝置53將借出之授權憑證，與授權憑證未來之收回條件傳送至授權平台50。編號7：授權平台50將授權憑證傳送至第一授權分享裝置51。此外，授權平台50將記錄第二授權分享裝置53未來收回授權憑證的收回條件。

接著，透過第6B圖，說明在第6A圖中，主授權分享裝置內部的控制流程。請參見第6B圖，其係授權平台中的主授權分享裝置，因應第一授權分享裝置提出授權憑證借用需求，經第二授權分享裝置提供授權憑證之示意圖。編號1：主授權分享裝置55內部的憑證分配管理器553，接收第一授權分享裝置51提出的授權憑證借用請求。編號2：主授權分享裝置55內部的憑證分配管理器553，判斷本身是否有閒置的授權憑證。編號3：主授權分享裝置55內部的憑證分配管理器553，判斷本身是不具有閒置的授權憑證。因此，主授權分享裝置55內部的憑證分配管理器553，向主授權分享裝置55內部的次級成員管理器551，提出借用授權憑證的請求。編號4：主授權分享裝置55內部的次級成員管理器551，向第二授權分享裝置53，探詢可否借出閒置的授權憑證。編號5：主授權分享裝置55內部的次級成員管理器，自第二授權分享裝置53取得可用的授權憑證。編號6：主授權分享裝置55內部的次級成員管理器551，將成功借用授權憑證的結果通知憑證分配管理器553。編號7：主授權分享裝置55內部的次級成員管理器551通知憑證記錄管理器555，將原本 屬於第二授權分享裝置53之閒置授權憑證將外借。編號8：主授權分享裝置55內部的憑證分配管理器，將授權憑證外借至第一授權分享裝置51。

根據第6A、6B圖可以得知，若主授權分享裝置55接收到由次級授權分享裝置(如：第一授權分享裝置51)傳送的授權憑證借用請求，且主授權分享裝置55無法借出自身的授權憑證時，會將授權憑證借用請求傳送至另一個次級授權分享裝置(如：第二授權分享裝置53)。

第7A、7B圖相當於第4圖第五列所述的第三種情形。即，授權平台50因應第一授權分享裝置提出授權憑證借用請求後，授權平台50本身不具有閒置的授權憑證，授權平台進而將此授權憑證的借用請求，傳送至第二授權分享裝置53。再者，此處假設第二授權分享裝置53不具有可供借出的授權憑證。其中，第7A圖呈現授權系統內部的各個裝置之互動情形；以及，第7B圖以授權平台內的主授權分享裝置55為出發點，說明主授權分享裝置55的細部動作。

請參見第7A圖，係授權平台內的主授權分享裝置，因應第一授權分享裝置提出授權憑證借用請求後，可能對應產生第三種回應之示意圖。編號1：第一授權分享裝置51判斷授權憑證的借用條件成立。編號2：當授權憑證的借用條件成立時，第一授權分享裝置51傳送授權憑證的借入請求至授權平台50。編號3：待授權平台50接收第一授權分享裝置提出的授權憑證借入請求後，授權平台50首先判斷是否有閒置的授權憑證。此處假設授權平台50的判斷結果為否定。編號4：授權平台50傳送授權憑證的借入請求至第二授權分享裝置53。編號5：第二授權分享裝置53判斷所屬群組內，是否有閒置的授權憑證。此處假設判斷結果為否定。編號6：第二授權分享裝置53將拒絕借出授權憑證的結果通知授權平台50。編號7：授權平台50通知第一授權分享裝置51，授權平台50無法提供閒置的授權憑證供第一授 權分享裝置51使用。

接著，透過第7B圖，進一步說明在第7A圖中，主授權分享裝置內部的控制流程。請參見第7B圖，其係授權平台中的主授權分享裝置，因應第一授權分享裝置提出授權憑證借用需求，但第二授權裝置無法提供授權憑證之示意圖。編號1：主授權分享裝置55內部的憑證分配管理器553，接收第一授權分享裝置51提出的授權憑證借用請求。編號2：主授權分享裝置55內部的憑證分配管理器553，判斷本身是否有閒置的授權憑證。編號3：主授權分享裝置55內部的憑證分配管理器553，判斷本身是不具有閒置的授權憑證。因此，憑證分配管理器553向次級成員管理器551提出借用授權憑證的請求。編號4：主授權分享裝置55內部的次級成員管理器551，向第二授權分享裝置53探詢可用的授權憑證。編號5：第二授權分享裝置53再將無可用授權憑證的訊息，回覆至主授權分享裝置55內部的次級成員管理器551。編號6：主授權分享裝置55內部的次級成員管理器551，將無可用授權憑證的訊息，回覆至主授權分享裝置55內部的憑證分配管理器553。編號7：主授權分享裝置55內部的憑證分配管理器，將無可用授權憑證的訊息，至提出借用請求的第一授權分享裝置51。據此，無論可用的授權憑證屬於授權系統中的哪一級授權裝置，授權系統均可以將這些可用的授權憑證發揮效用。因此，本發明的授權系統透過更為彈性的方式管理授權憑證，也讓授權憑證的使用更有效率。

為更明確說明授權平台進行動態調度授權憑證的判斷基礎，圖式第8、9圖進一步引用前述例子，說明授權系統的判斷流程。請參見第8圖，其係本發明之授權管理方法之流程示意圖。第一授權分享裝置51在借用條件符合時，向授權平台50提出授權憑證的借用請求(步驟S11)。接著，授權平台50對應接收第一授權分享裝置51提出的授權憑證的借用請求(步驟S13)。

延續前述第4圖的例子，第一授權分享裝置51將提 出借用5套授權憑證的請求。需留意的是，關於第一授權分享裝置51如何判斷借用條件是否符合，以及借用條件判斷基礎等問題，可由第一授權分享裝置51內部定義。例如：第一授權分享裝置51於內部實際使用的授權數量達到35套時，就視為借用條件已經滿足。或是，第一授權分享裝置51於內部實際使用的授權數量達到95%時，就視為借用條件已經符合等。其後，授權平台將判斷授權平台50本身是否仍有閒置而未使用的授權憑證(步驟S15)。

如果授權平台50分配的10套授權憑證中，仍有大於或等於5套的授權憑證未被使用。此時借出條件符合，並由授權平台50借出授權平台50上的閒置授權憑證，供第一授權分享裝置51使用(步驟S16)。此步驟對應於第4圖第三列，以及第7A、7B圖所示之第一種情形。

如果授權平台可供借用的授權憑證不足時，授權平台50將向第二授權分享裝置53提出授權憑證的借用請求(步驟S17)。以及，由第二授權分享裝置53選擇性的借出授權憑證至授權平台(步驟S18)。最後，再由授權平台50因應授權憑證的借出，產生相對應的記錄(步驟S19)。這裡的記錄將包含：授權憑證的借出來源是第二授權分享裝置53或授權平台50；第二授權分享裝置53或授權平台50借出授權憑證時，是否具有收回條件等資訊。收回條件可能是：第二授權分享裝置53或授權平台50同意借出授權憑證的期間；或是，當借出授權憑證的授權平台50、第二授權分享裝置53本身需要使用的授權憑證數量增加至一定數量時，必須先將借出的授權憑證收回等。

請參見第9圖，其係第8圖之步驟S18的進一步說明。第二授權分享裝置53判斷本身是否仍具有可供借用的授權憑證(步驟S181)。此為借出條件符合的一種態樣。若第二授權分享裝置53本身就具有5套閒置的授權憑證時，第二授權分享裝置53就直接將授權憑證傳送至授權平台50(步驟S185)。若第二 授權分享裝置53不具有5套閒置的授權憑證時，第二授權分享裝置53將進一步確認次級的授權裝置(包含授權分享裝置與授權使用裝置)是否具有閒置的授權憑證(步驟S183)。假設第二授權分享裝置53透過對次級授權裝置的查詢，得出確實有五套閒置的授權憑證可供使用時，屬於借出條件符合的另一種態樣。第二授權分享裝置53便將這五套授權憑證借出至授權平台50(步驟S185)。當然，實際應用時，還需考慮其他情形。例如：第二授權分享裝置53自次級授權裝置取得的可用授權憑證可能少於五套，此時則僅提供這些可用的授權憑證至授權平台。此外，若第二授權分享裝置53的次級授權裝置，目前雖然共有五套閒置授權憑證，但是已經可以預知十分鐘後這五套授權憑證都需要使用時，則第二授權分享裝置53仍可以拒絕借出授權憑證至授權平台。換言之，第二授權分享裝置53與其次級的授權裝置可以設定在符合何種借出條件的情況下才借出閒置的授權憑證。授權平台50如果進行授權憑證的動態調整時，也必須記錄這些借出條件。附帶一提的是，在步驟S185中，第二授權分享裝置53可以將授權憑證借出的相關條件傳送至授權平台。藉以確保第二授權分享裝置53或其次級的授權裝置未來需要使用授權憑證時，能快速的收回授權憑證使用。於步驟S185結束後，授權平台50將進一步把第二授權分享裝置53借出的授權憑證提供給第一授權分享裝置51使用(步驟S187)。

承上，步驟S181、S183、S185、S187相當於第4圖第四列，以及第6A、6B圖所示之第二種情形。另一方面，若步驟S183的判斷結果為否定，第二授權分享裝置53將拒絕授權平台提出的授權憑證借用請求(步驟S186)。之後，再由授權平台50拒絕第一授權分享裝置51提出的授權憑證借用請求(步驟S188)。承上，步驟S181、S183、S185、S187相當於第4圖第五列，以及第7A、7B圖所示之第三種情形。

綜上所述，當第一授權分享裝置51提出授權憑證的 借用請求時，將由授權平台50判斷如何進行動態借用。如果授權平台50可以直接提供閒置的授權憑證供第一授權分享裝置51使用時，便由授權平台50提供。反之，授權平台50亦將傳遞此一授權憑證的借用請求至次級的授權裝置。

當第二授權分享裝置53自授權平台50取得此授權憑證借用請求時，同樣先確認本身是否仍有可用的授權憑證。如果第二授權分享裝置53可以直接提供閒置的授權憑證時，便直接將授權憑證提供給授權平台。反之，第二授權分享裝置53亦將傳遞此一授權憑證的借用請求至次級的授權裝置。第二授權分享裝置53透過自身或次級的授權裝置取得閒置的授權憑證後，將授權憑證交給授權平台50。之後，再由授權平台50將授權憑證交給第一授權分享裝置51。

換言之，對第一級的授權分享裝置而言，如果要進行授權憑證的借用請求、借出授權憑證、收回授權憑證時，都會透過授權平台進行。上述透過授權平台50，管理授權憑證的借用請求、借出授權憑證、收回授權憑證的做法，亦可被應用於較為次級的授權分享裝置。例如：第二授權分享裝置53的次級授權裝置，透過第二授權分享裝置53管理授權憑證的借用請求、借出授權憑證、收回授權憑證。如此一來，便能透過遞迴的方式取得屬於不同級之授權裝置的閒置授權憑證，不會產生部分使用者無法取得授權憑證進行操作、登錄，而其他授權裝置卻有閒置的授權憑證的現象。

在進一步的應用中，也可以針對授權分享裝置的使用情形而進一步提供判斷分享的依據。以下舉出幾種進一步應用的情形，當然，本發明的應用可能更多元而不以此為限。

第一種進一步應用的情形為，授權分享裝置內部於借用條件符合時，即刻產生授權憑證的借用請求。如此一來，可以避免授權憑證的使用產生空窗期。例如：授權分享裝置隨時偵測使用狀態，並預先提出需要使用授權憑證的需求。例如：對第 一授權分享裝置而言，次級所需使用的授權憑證數量可能是逐步增加的。因此，可以針對第一授權分享裝置的授權憑證使用量，設定一個臨界值。例如：當第一授權分享裝置已經使用了35套授權憑證時，便被視為借用條件已經符合。

根據系統的需要，授權分享裝置針對授權憑證設定的臨界值可以一個預設數量或一個預設百分比表示。此外，授權平台可以針對不同的授權分享裝置與授權軟體的不同而採用不同的臨界值。例如：對第一授權分享裝置而言，使用軟體A的臨界值設定為35套，使用軟體B的臨界值則設定為20套。或者，對第二授權分享裝置而言，使用軟體A的臨界值設定為80%，使用軟體B的臨界值則設定為90%。關於臨界值的設定，屬於本案領域具有通常知識者可自由定義與應用，此處不多詳述。

第二種進一步應用的情形為，授權分享裝置於借出授權憑證時，亦設定未來將授權憑證收回之收回條件。例如：第二授權分享裝置在授權平台提出分享授權憑證的請求時，預先得知次級的授權分享裝置或授權使用裝置在一個小時後，將需要啟用20套授權憑證。此時，第二授權分享裝置在分享授權憑證時，可以透過設定收回條件的方式，僅允許授權憑證借出一個小時。經過一個小時後，授權平台會將5套授權憑證優先還給第二授權分享裝置。當然，若一個小時後，第一授權分享裝置已經不需要使用授權憑證時，並不會產生授權憑證使用衝突的情形。但是，若第一授權分享裝置仍需使用授權憑證時，授權平台將再度確認與本身相連的10個授權使用裝置的使用狀態。倘若僅剩下五個授權使用裝置正在使用，則可以提供五套授權憑證給第二授權分享裝置。倘若與授權平台相連的10個授權使用裝置，仍處於使用授權憑證狀態時，則第一授權分享裝置仍必須將這五套由第二授權分享裝置借用的授權憑證交出。

或者，與授權平台相連的10個授權使用裝置，仍處於使用授權憑證狀態。但是，假設授權平台針對授權憑證的分配 準則為：第一授權分享裝置優先於授權使用裝置。此時，授權平台將終止這10個授權使用裝置中的五個，停止其使用授權憑證。再將這五個由授權使用裝置取得的授權憑證提供給第二授權分享裝置。當然，在其他應用中，搭配授權平台使用的授權分享裝置的數量可能更多。此時，授權平台也可以對其他的授權分享裝置進行授權憑證的調度。

第三種進一步應用的情形如：授權分享裝置可提供預先分享的機制，加快授權憑證分享的速度。例如：當第二授權分享裝置具有的閒置授權憑證數量高於一個數量時，主動提供授權憑證至授權平台。例如：同樣假設第二授權分享裝置分配到40套授權憑證，當第二授權分享裝置僅使用30套授權憑證時，維持剩餘的10套做為所屬群組使用。然而，當第二授權分享裝置使用的授權憑證之套數低於20套時，將主動提供10套授權憑證至授權平台。如此一來，若第一授權分享裝置提出需要使用額外的五套授權憑證之需求時，授權平台不需要重新搜尋次級的授權分享裝置，進而加快第一授權分享裝置取得授權憑證的速度。

第四種進一步應用的情形如：當授權平台搭配多個授權分享裝置使用時，若其中一個授權分享裝置提出授權憑證的使用需求時，授權平台將比較其餘的授權分享裝置內部的授權憑證使用情形。例如：當第一授權分享裝置提出需要借用授權憑證的需求時，比較第二授權分享裝置與第三授權分享裝置內部的授權憑證使用情形。假設第二授權分享裝置尚有10套可用的授權憑證，而第三授權分享裝置尚有30套可用的授權憑證時，則優先由第三授權分享裝置借用。

除了由授權平台做為授權分享裝置彼此間的授權憑證調度使用外，本發明之授權分享裝置亦能針對次級的授權分享裝置與授權使用裝置進行授權憑證的調用。也就是說，前述授權平台提供授權憑證分享的做法，也可能應用於第一授權分享裝置51與第二授權分享裝置53上。如前所述，第一授權分享裝置51 的次級，可能進一步包含兩個授權分享裝置。這兩個授權分享裝置間，也可能彼此借用或分享授權憑證。

除了因應次級授權分享裝置提出的授權憑證借用請求外，本發明的授權分享裝置也可提供其他類型的操作。關於授權分享裝置如何因應不同的情況而控制內部的管理器，請參看下述圖式的說明。以下圖式中，以編號代表授權裝置與授權平台的動作順序，並以箭頭表示動作進行的方向。

其中，透過第10、11、12圖，說明授權分享裝置因應其他類型操作時的做法。為便於標示進行流程，下述圖中的各個管理器間，並未標示其連接關係。請參見第10圖，其係本發明之授權分享裝置處於授權憑證之分配狀態之示意圖。編號1：憑證分配管理器63取得由前級分配的授權憑證。編號2：憑證分配管理器63將分配得到的授權憑證的數量通知次級成員管理器61。編號3：次級成員管理器61將授權憑證分配給次級的授權裝置(未繪式)。次級成員管理器61並確認次級授權裝置之數量與各自分得之授權憑證的套數。編號4：次級成員管理器61回報授權憑證的套數分配，以及次級授權裝置(未繪式)分得之授權憑證的數量至憑證分配管理器63。編號5：憑證分配管理器63將次級成員管理器61提供的憑證分配情形，提供給憑證記錄管理器65。實際應用時，前級的授權分享裝置(未繪式)，可以而動態的查詢授權分享裝置6所擁有的授權憑證之使用狀態。

請參見第11圖，其係本發明之授權分享裝置，處於授權憑證之查詢狀態之示意圖。編號1：前級的授權分享裝置(未繪式)，傳送授權憑證之使用狀態的查詢請求至授權分享裝置內的憑證分配管理器63。編號2：憑證分配管理器63將此查詢請求傳送至憑證記錄管理器65。編號3：若憑證記錄管理器63登記此授權分享裝置具有次級的授權裝置時，憑證記錄管理器63將傳送更新授權憑證狀態的請求至次級成員管理器61。編號4：次級成員管理器61對次級的授權分享裝置進行查詢，對授權憑證 使用的狀態進行更新。編號5：次級成員管理器61最新的授權憑證用情形傳送至憑證記錄管理器65，進而更新憑證記錄管理器65內部的記錄。編號6：憑證記錄管理器65彙整授權分享裝置6本身，以及，將次級成員管理器61所回報的次級授權裝置的授權憑證使用情形，傳送至憑證分配管理器63。編號7：憑證分配管理器63回傳授權憑證的使用情形至前級的授權分享裝置(未繪式)。

請參見第12圖，其係本發明之授權分享裝置處於授權憑證之更新狀態之示意圖。編號1：若憑證記錄管理器63希望查詢授權分享裝置6之次級的授權裝置的授權憑證使用情形時，憑證記錄管理器63將傳送更新授權憑證狀態的請求至次級成員管理器。編號2：次級成員管理器61對次級的授權分享裝置(未繪式)進行查詢，對授權憑證使用的狀態進行更新。編號3：次級成員管理器61最新的授權憑證用情形傳送至憑證記錄管理器65，進而更新憑證記錄管理器65內部的記錄。編號4：憑證記錄管理器63彙整授權分享裝置6本身，以及，將次級成員管理器61所回報的次級授權裝置使用授權憑證的情形，傳送至憑證分配管理器63。編號5：憑證分配管理器63將更新後的授權憑證使用情形傳送至前級的授權分享裝置。

除了接收前級傳送的授權憑證借用請求外，授權分享裝置也必須因應次級傳出的授權憑證借用請求而調度授權憑證。以下，利用第13A、13B、13C圖說明，授權分享裝置因應次級的授權裝置所提出授權憑證使用需求時，分別由群組內部與前級授權分享裝置取得授權憑證的情形。其中，提出授權憑證借用請求的授權裝置可能是授權使用裝置或授權分享裝置。為便於標示進行流程，下述圖中的各個管理器間，並未標示其連接關係。

請參見第13A圖，其係本發明之授權分享裝置，因應次級的授權分享裝置提出授權憑證借用請求，直接借出授權憑證之示意圖。編號1：次級成員管理器61接收來自次級之授權裝 置提出的授權憑證使用請求。編號2：次級成員管理器61將授權憑證使用請求傳送至憑證管理分配器。編號3：憑證管理分配器61判斷本身是否能提供閒置的授權憑證。編號4：憑證管理分配器61判斷本身可提供閒置的授權憑證，決定將此授權憑證分配給提出請求的次級授權裝置(未繪式)。憑證管理分配器63先將授權憑證傳送至次級成員管理器61。編號5：將此分配決定提供給憑證記錄管理器65，由憑證記錄管理器65記錄此授權憑證的分配記錄。此處的使用記錄包含由哪一個次級的授權裝置提出、開始借用授權憑證的起始時間、歸還借用授權憑證的結束時間。編號6：次級成員管理器61將授權憑證傳送至提出請求的次級授權裝置(未繪式)。

請參見第13B圖，其係本發明之授權分享裝置，因應次級的授權分享裝置提出授權憑證借用請求，透過另一個次級的授權分享裝置，借出授權憑證之示意圖。編號1：次級成員管理器61接收來自某一次級之授權裝置(未繪式)提出的授權憑證使用請求。編號2：次級成員管理器61將授權憑證使用請求傳送至憑證管理分配器63。編號3：憑證管理分配器63判斷本身是否有閒置的授權憑證可用。編號4：憑證管理分配器63判斷本身不具有閒置的授權憑證，因而通知次級成員管理器61。編號5：通知次級成員管理器61查詢次級的授權裝置，詢問所屬之其餘次級的授權裝置(未繪式)是否具有可供借出的授權憑證。編號6：被詢問的次級的授權裝置(未繪式)回覆次級成員管理器61確實具有閒置的授權憑證。編號7：次級成員管理器61將被詢問的次級授權裝置具有閒置之授權憑證的資訊，通知憑證分配管理器。編號8：憑證分配管理器63將對次級授權裝置詢問得出的閒置授權憑證，分配給提出借用請求的次級授權裝置(未繪式)。憑證分配管理器63透過次級成員管理器61傳遞可借出的授權憑證。編號9：次級成員管理器61將憑證分配管理器63分配的授權憑證，傳送至提出憑證借用請求之次級的授權裝置(未繪式)。編號10：憑證 分配管理器63將借入授權憑證的授權裝置之相關資訊，提供予憑證記錄管理器65，由憑證記錄管理器65更新，與授權分享裝置6對應之借入的憑證使用狀態，與內部的授權憑證使用狀態。

請參見第13C圖，其係本發明之授權分享裝置，因應次級的授權分享裝置提出授權憑證借用請求，透過前級的授權分享裝置，借用授權憑證之示意圖。編號1：次級成員管理器61接收來自次級之授權裝置提出的授權憑證使用請求。編號2：次級成員管理器61將授權憑證使用請求傳送至憑證管理分配器63。編號3：憑證管理分配器63判斷本身是否有閒置的授權憑證可用。編號4：憑證管理分配器63判斷本身不具有閒置的授權憑證，因而向前級的授權分享裝置提出借用授權憑證的請求。編號5：憑證管理分配器63自前級的授權分享裝置借得授權憑證。編號6：憑證分配管理器63透過次級成員管理器61傳遞此借用的授權憑證。編號7：次級成員管理器61將憑證分配管理器分配的授權憑證傳送至提出憑證借用請求之次級的授權裝置。編號8：憑證分配管理器63將借入授權憑證的授權裝置之相關資訊，提供予憑證記錄管理器65，由憑證記錄管理器65更新，與授權分享裝置6對應之借入的憑證使用狀態，與內部的授權憑證使用狀態。

本發明的授權系統提供相當彈性的授權憑證管理功能，讓軟體的使用效率大為提升。綜上所述，雖然本發明已以較佳實施例揭露如上，然其並非用以限定本發明。本發明所屬技術領域中具有通常知識者，在不脫離本發明之精神和範圍內，當可作各種之更動與潤飾。因此，本發明之保護範圍當視後附之申請專利範圍所界定者為準。

S11、S13、S15、S16、S17、S18、S19‧‧‧步驟

Claims (11)

1. 一種授權平台，信號連接於一第一授權分享裝置與一第二授權分享裝置，包含：一授權憑證資料庫，其係提供複數個授權憑證；以及，一主授權分享裝置，包含：一憑證分配管理器，信號連接於該授權憑證資料庫，其係對該等授權憑證的使用狀態進行動態管理；一次級成員管理器，信號連接於該第一授權分享裝置及該第二授權分享裝置，其係分配該等授權憑證中的至少一者予該第一授權分享裝置及該第二授權分享裝置，且該次級成員管理器更新該第一授權分享裝置及該第二授權分享裝置使用授權憑證的狀態；以及，一憑證記錄管理器，信號連接於該憑證分配管理器與該次級成員管理器，其係記錄該等授權憑證的使用狀態；其中該次級成員管理器係於接收該第一授權分享裝置所傳送之一授權憑證借用請求後，將該授權憑證借用請求傳送至該憑證分配管理器，當該憑證記錄管理器所記錄之該等授權憑證的使用狀態為，該等授權憑證中，處於閒置狀態之授權憑證的數量高於或等於該授權憑證借用請求所需之授權憑證的數量時，該憑證分配管理器透過該次級成員管理器，提供該授權憑證借用請求所需之授權憑證予該第一授權分享裝置。
2. 如申請專利範圍第1項所述之授權平台，其中該授權憑證資料庫自一軟體授權商取得該等授權憑證。
3. 如申請專利範圍第1項所述之授權平台，其中該憑證記錄管理器記錄該等授權憑證的使用狀態係指：記錄一用戶的登入帳號、該用戶操作的授權分享裝置、該用戶透過該等授權分享裝置使用授權憑證的一起始時間、一結束時間。
4. 如申請專利範圍第1項所述之授權平台，其中該第一授權分享裝置係於一借用條件符合時，產生該授權憑證借用請求。
5. 一種授權平台，信號連接於一第一授權分享裝置與一第二 授權分享裝置，包含：一授權憑證資料庫，其係提供複數個授權憑證；以及，一主授權分享裝置，包含：一憑證分配管理器，信號連接於該授權憑證資料庫，其係對該等授權憑證的使用狀態進行動態管理；一次級成員管理器，信號連接於該第一授權分享裝置及該第二授權分享裝置，其係分配該等授權憑證中的至少一者予該第一授權分享裝置及該第二授權分享裝置，且該次級成員管理器更新該第一授權分享裝置及該第二授權分享裝置使用授權憑證的狀態；以及，一憑證記錄管理器，信號連接於該憑證分配管理器與該次級成員管理器，其係記錄該等授權憑證的使用狀態；其中該次級成員管理器係於接收該第一授權分享裝置所傳送之一授權憑證借用請求後，將該授權憑證借用請求傳送至該憑證分配管理器，當該憑證記錄管理器所記錄之該等授權憑證的使用狀態為，該等授權憑證中，處於閒置狀態之授權憑證的數量少於該授權憑證借用請求所需之授權憑證的數量時，該憑證分配管理器透過該次級成員管理器，將該授權憑證借用請求傳送至該第二授權分享裝置。
6. 如申請專利範圍第5項所述之授權平台，其中該授權憑證資料庫自一軟體授權商取得該等授權憑證。
7. 如申請專利範圍第5項所述之授權平台，其中該憑證記錄管理器記錄該等授權憑證的使用狀態係指：記錄一用戶的登入帳號、該用戶操作的授權分享裝置、該用戶透過該等授權分享裝置使用授權憑證的一起始時間、一結束時間。
8. 如申請專利範圍第5項所述之授權平台，其中該第一授權分享裝置係於一借用條件符合時，產生該授權憑證借用請求。
9. 如申請專利範圍第5項所述之授權平台，其中該第二授權分享裝置係判斷該第二授權分享裝置中具有可供借用之授權憑證時，選擇性的將分配而得之授權憑證，透過該次級成員管理器 提供予該憑證分配管理器。
10. 如申請專利範圍第9項所述之授權平台，其中該第二授權分享裝置係於一借出條件符合時，將分配而得之授權憑證，透過該次級成員管理器提供予該憑證分配管理器。
11. 如申請專利範圍第9項所述之授權平台，其中當該第二授權分享裝置透過該次級成員管理器提供予該憑證分配管理器使用時，該第二授權分享裝置亦透過該次級成員管理器提供一收回條件予該憑證分配管理器。