TWI505128B - Method and System of Intelligent Component Library Management - Google Patents

Description

智慧型元件庫管理之方法與系統

本發明係關於元件庫管理方法與系統，尤其是關於一種對目標系統(客戶端)進行相關身份驗證、提供授權及簽章，以及對元件服務端(伺服端)進行授權認證之智慧型元件庫管理之方法與系統。

先前於台灣專利申請號：097110225(2011/12/01)中，該專利所著眼的技術為，將開放式服務閘道技術應用於服務權限管理，視使用者需求透過網路動態地將應用服務下載至用戶端設備。倘若將電信網路與網際網路加值服務包裝成軟體函式庫或網頁服務(Web Service)，即可提供給應用服務開發商進行呼叫，並管控元件服務使用(認證、授權、計費)。若可提供元件自動化上下架機制與元件使用之認證、授權與計費機制，採用之認證、授權架構有別於一般Client-Server方式，並採用三方(Client；控制閘道；Server)交換訊息，由Client先跟Gateway進行身分認證與取得授權碼與簽章後，將授權碼與簽章交付Server端進行驗證，Server端取得簽章會進行驗證確認為控制閘道發出，此動作將可提升系統安全性。之後Server再將授權碼交付控制閘道詢問是否合法，此動作可確保授權碼的正確性也可據此做為計費參考。若以此 三方認證授權架構，除上述優點外還可依據此模式涵蓋所有元件服務認證授權方式具備通用性，Client端不需依據不同Server實現不同的認證授權方式亦具備簡易一致性。另外計費控管將可提供月租、計次型和計量型扣款機制，並提供試用機制讓元件使用者在初期可以免費限量限時使用元件，元件管理者也可透過人機介面調整試用額度與時間期限等功能。

而先前於大陸專利案號：CN101814084A(2010/08/25)，該專利著眼的技術為，將應用程式介面(Application Interface，API)透過用戶接口(Proxy)方式對外提供資源，所有對API的呼叫與資源取得都會經過Proxy。該專利API的呼叫與資源取得都需要透過用戶接口(Proxy)，若有版本更新或新API加入時需更新用戶接口，此方式會提高系統維護成本。透過Proxy方式呼叫API與取得資源，也容易造成在Proxy有嚴重的效能瓶頸，此架構與方式並不具備彈性、方便維護與擴充性等等要件。故若採用之方式可為提供API呼叫時的認證授權功能，以進行身分認證與取得授權並取得資源，無論API版本更新或是新加入API都不影響現有系統運作也無需進行系統更新，若在短期內引入大量API服務也不會造成系統開發不及議題；再者，若以此方式進行，使用者在呼叫API與取得資源時，是直接與API服務端交換資訊，一來可保留既有API服務端對外介面規格，大幅提升API開發商加入的意願，二來資源取得方式較不容易造成效能瓶頸，亦免除系統間耦合過高的疑慮。

根據前段所述，本發明之目的即在於提供一種元件產生與使用控管的方法，本方法設計之架構為三方系統，元件庫管理框架目標系統與元件服務系統各自獨立，三方系統透過網路進行溝通(系統方塊圖，請見第1圖)。元件管理框架具備元件轉譯模組、認證授權模組、授權驗證模組與介面模組(元件管理框架內部方塊圖，請見第2圖)，其中元件轉譯模組負責將元件使用者依據事先定義的元件描述格式撰寫之文件，轉譯成函式庫與技術文件；介面模組負責元件管理框架與對外系統之功能呼叫；認證授權模組負責對元件使用者進行身分認證與發放使用授權碼；授權驗證模組負責對元件服務進行驗證授權碼。

當元件開發者依據事先定義的元件描述格式撰寫文件，再透過元件庫管理框架之元件轉譯模組，將產生函式庫與技術文件。元件使用者透過元件函式庫與技術文件進行目標系統開發。本系統架構為三方認證授權方式，元件使用者在使用元件服務之前，會先進行認證與授權流程後方能使用元件服務(系統方法流程圖，請見第3圖)。元件使用者需依據元件管理框架之介面定義填入參數後，向元件管理框架進行元件使用授權請求；元件管理框架在接收請求後，會依據帳號與相關參數進行身分認證與使用授權資格確認，若皆通過則會回應授權碼與簽章給元件使用者，若不通過則回應錯誤代碼與錯誤描述給元件使用者；元件使用者取得授權碼與簽章後，再將呼叫元件服務所需之其他參數一併帶給元件服務端進行元件呼叫請求，元件服務端在收到請求後，會先檢查簽章是否正確，若正確則向元件管理框架進行驗證授權碼請求，若不正確則回應錯誤代碼給元件使用者；元件管理框 架在收到驗證授權碼請求後，會檢查該授權碼是否合法並回應對應代碼與訊息給元件服務端；元件服務端在取得回應代碼與訊息後，若為正確的授權碼，則執行元件服務並將執行結果回應給元件使用者，若為不正確的授權碼，則將對應代碼與訊息給元件使用者。元件服務端依據元件服務執行結果與事先定義的文件格式，上傳使用紀錄至元件管理框架，由元件管理框架進行使用記錄儲存提供使用者查詢。

綜上所述，本發明可歸納如下：一種智慧型元件庫管理方法，其至少包括下列步驟：步驟一：一元件使用者透過一目標系統向一元件服務管理框架發出該元件使用者之相關資訊，以便對該元件服務管理框架要求使用授權之授權碼；步驟二：該元件服務管理框架接收到該相關資訊後，進行對該元件使用者之身分驗證與使用授權確認；步驟三：該元件服務管理框架進行對該元件使用者之身分驗證與使用授權確認後，若通過確認則發出該授權碼、簽章及相關參數至該目標系統；步驟四：該元件使用者收到該授權碼、該簽章及該相關參數後，將該授權碼、該簽章及該相關參數透過該目標系統傳送至一元件服務端，以便呼叫該元件服務端進行一相關服務；步驟五：該元件服務端接收到該授權碼、該簽章及該相關參數後，先對該簽章進行驗證；步驟六：當該元件服務端通過該簽章之驗證後，立即向該元件服務管理框架提供驗證該授權碼之請求；步驟七：該元件服務管理框架接收到來自該元件服務端之請求後，進行對該授權碼之驗證；步驟八：該元件服務管理框架對該授權碼之驗證後，回覆該元件服務端是否通過對該授權碼之驗證；步驟九：若通過對該授權碼之驗證，則該元件服 務端執行該相關服務；以及步驟十：該元件服務端完成該相關服務之執行後，該元件服務端回覆該相關服務之結果至該目標系統，以便將該相關服務之結果提供至該元件使用者。

在本發明中，其中於步驟十後，該元件服務端上傳該元件使用者之使用紀錄至該元件服務管理框架，以便進行儲存、備份、後續追蹤、計費之基準或使用紀錄查詢。

在本發明中，其中該元件使用者之使用紀錄包括由步驟一至步驟十之間所有傳送、接收之資料歷程及所呼叫之該相關服務類型、該相關服務之結果。

在本發明中，其中該元件使用者之該相關資訊包括：使用帳號、金鑰及相關參數。

在本發明中，其中該金鑰係採用與該相關參數雜湊方式攜帶。

在本發明中，其中於步驟三中，若該元件服務管理框架對該元件使用者之身分驗證與使用授權確認不通過，則回覆一錯誤代碼與相關描述至該目標系統，以便告知該元件使用者確認不通過及並無後續之步驟。

在本發明中，其中於步驟五中，若該元件服務端對該簽章之驗證不通過，則回覆一錯誤代碼與相關描述至該目標系統，以便告知該元件使用者該簽章之驗證不通過及並無後續之步驟。

在本發明中，其中於步驟七中，該元件服務管理框架對該授權碼之驗證，其驗證之條件包含：是否時效過期、是否重複使用或是否偽造條件。

在本發明中，其中於步驟七中，若該元件服務管理框架對該授權碼之驗證不通過，則回覆一錯誤代碼與相關 描述至該目標系統，以便告知該元件使用者該授權碼之驗證不通過及並無後續之步驟。

在本發明中，其中該相關服務係包括執行應用程式、運算、傳送簡訊、關鍵字搜尋、圖形辨識或圖資元件。

在本發明中，其中於步驟二中，該元件服務管理框架接收到該相關資訊後，係透過一認證授權模組進行對該元件使用者之身分驗證與使用授權確認。

在本發明中，其中於步驟七中，該元件服務管理框架接收到來自該元件服務端之請求後，係透過一授權驗證模組進行對該授權碼之驗證。

一種智慧型元件庫管理系統，其包括：一元件庫管理框架，提供元件描述文件轉譯、元件使用者身分認證、授權認證之功能；一目標系統，係為客戶端，元件使用者藉由該目標系統透過網路與該元件庫管理框架進行相關身份認證、授權認證及簽章，以便對一元件服務端呼叫相關服務；以及一元件服務端，係為伺服端，該元件服務端透過網路與該元件庫管理框架進行相關服務之授權驗證與提供該相關服務之結果，最後將該相關服務之結果傳送至該目標系統，使該元件使用者獲得該結果之相關資訊。

在本發明中，其中該元件服務管理框架更包括：一介面模組，係與該元件服務管理框架中各個模組相連結，該介面模組負責定義各個模組功能之呼叫參數，並提供外部系統進行呼叫；一元件轉譯模組，係將元件描述文件轉譯成對應開發語言函式庫與技術文件，以便相容各種客戶端或服務端類型；一認證授權模組，係對欲呼叫相關服務之使用該目標系統的該元件使用者進行身分認證與使用授權；以及一 授權驗證模組，係對該元件服務端進行授權之確認驗證。

在本發明中，其中該元件轉譯模組係包括：文件解析子模組、語言轉譯子模組與文件產生子模組。

在本發明中，其中該認證授權模組係包括：存取資料子模組與簽章驗證子模組。

在本發明中，其中該授權驗證模組係包括：存取資料子模組與簽章驗證子模組。

根據上述所說，本發明具有下列優點：

(1)本發明讓元件管理者，透過簡易的系統架構，解決與元件服務端系統之間耦合過緊的問題。

(2)本發明讓元件開發者，在有元件開發需求時，能利用本框架轉譯功能更方便、更快速的完成元件開發。

(3)本發明讓元件使用者，在有元件使用需求時，能依據個人使用需求選擇多樣的開發語言函式庫，有效降低使用門檻，並達到依需求自主服務的精神。

綜上所述，本案不僅於技術思想上確屬創新，並具備習用之傳統方法所不及之上述多項功效，已充分符合新穎性及進步性之法定發明專利要件，爰依法提出申請，懇請貴局核准本件發明專利申請案，以勵發明，至感德便。

11‧‧‧元件庫管理框架

111‧‧‧介面模組

112‧‧‧元件轉譯模組

113‧‧‧認證授權模組

114‧‧‧授權驗證模組

12‧‧‧目標系統

13‧‧‧元件服務端

步驟S11~步驟S25

第1圖係為本發明之智慧型元件庫管理系統方塊圖；第2圖係為本發明之智慧型元件庫管理系統中之元件庫管理框架方塊圖；第3圖係為本發明之智慧型元件庫管理方法流程圖。

為了使本發明的目的、技術方案及優點更加清楚明白，下面結合附圖及實施例，對本發明進行進一步詳細說明。應當理解，此處所描述的具體實施例僅用以解釋本發明，但並不用於限定本發明。

請參閱第1圖，係為本發明之智慧型元件庫管理系統方塊圖。如圖所示，本發明之智慧型元件庫管理系統包括了一元件庫管理框架11、一目標系統12以及一元件服務端13。其中，元件庫管理框架11提供元件描述文件轉譯、元件使用者身分認證、授權認證之功能。目標系統12係為一客戶端(Client)，元件使用者(User)可藉由該目標系統透過網路(泛指各種網路傳輸類型)與元件庫管理框架11進行相關身份認證、授權認證及簽章，以便對元件服務端13呼叫相關服務。而元件服務端13係為一伺服端(Server)，元件服務端13透過網路與元件庫管理框架11進行相關服務之授權驗證與提供該相關服務之結果，最後將相關服務之結果傳送回目標系統12，使元件使用者(User)獲得該結果之相關資訊。

請參閱第2圖，係為本發明之智慧型元件庫管理系統中之元件庫管理框架方塊圖。如圖所示，元件庫管理框架11中包含有：一介面模組111、一元件轉譯模組112、一認證授權模組113以及一授權驗證模組。其中，介面模組111係與元件服務管理框架11中各個模組相連結，該介面模組111負責定義各個模組功能之呼叫參數，並提供外部系統進行呼叫。元件轉譯模組112係將元件描述文件轉譯成對應開發語言函式庫與技術文件，以便相容各種客戶端或伺服端類型， 譬如客戶端或伺服端係透過不同的語法如C++、C、JAVA等等所建立的，元件轉譯模組112可將這些不同語法所構成之平台互相相容，透過轉譯彼此間可互相溝通，故元件轉譯模組112包括了：文件解析子模組、語言轉譯子模組與文件產生子模組。認證授權模組113係對欲呼叫相關服務之使用目標系統12的元件使用者(User)進行身分認證與使用授權，其中相關服務係指如：應用程式、運算、傳送簡訊、關鍵字搜尋、圖形辨識或圖資元件等等皆是包括於該相關服務之中，故認證授權模組113包括了：存取資料子模組與簽章驗證子模組。而授權驗證模組114係對元件服務端13進行授權之確認驗證，當授權驗證通過後，元件服務端13(Server)才會為了操作目標系統12(Client)的元件使用者(User)執行相關服務，故授權驗證模組114係包括：存取資料子模組與簽章驗證子模組。

請參閱第3圖，以下將透過第3圖，詳細說明本發明之智慧型元件庫管理之方法流程中的各個步驟：首先，請參閱步驟S11，元件使用者(User)透過目標系統向元件服務管理框架發出該元件使用者之相關資訊，以便對元件服務管理框架要求使用授權之授權碼，其中，該相關資訊包括了元件使用者之使用帳號、金鑰及相關參數等等，且金鑰係採用與該相關參數雜湊方式攜帶；接著，請參閱步驟S12，該元件服務管理框架接收到該相關資訊後，透過認證授權模組進行對該元件使用者之身分驗證與使用授權確認之判斷(如步驟S13)；若元件服務管理框架通過對該元件使用者之身分驗證與使用授權確認，則進行步驟S14，元件服務管理框架發 出該授權碼、簽章及相關參數到目標系統中；若元件服務管理框架對元件使用者之身分驗證與使用授權確認不通過，則進行步驟S15，回覆一錯誤代碼與相關錯誤描述到目標系統，以便告知元件使用者確認不通過及並無後續之步驟；接著，請參閱步驟S16，當元件使用者收到授權碼、簽章及相關參數後，將該授權碼、該簽章及該相關參數透過目標系統傳送至元件服務端，以便利用確認過之使用授權呼叫元件服務端進行一相關服務；接著，請參閱步驟S17，當元件服務端接收到該授權碼、該簽章及該相關參數後，先對該簽章進行驗證，判斷是否為正確之簽章(如步驟S18)；若元件服務端通過該簽章之驗證，則進行步驟S19，立即向元件服務管理框架提供驗證該授權碼之請求(如步驟S21，透過授權驗證模組來進行驗證)，其中驗證之條件包含：是否時效過期、是否重複使用或是否偽造條件；若元件服務端不通過該簽章之驗證，則進行S20，回覆一錯誤代碼與相關錯誤描述到目標系統，以便告知元件使用者驗證不通過及並無後續之步驟；若通過對該授權碼之驗證，則進行步驟S22，元件服務端執行相對該授權碼之相關服務；若不通過對該授權碼之驗證，則進行步驟S23，回覆一錯誤代碼與相關錯誤描述到目標系統，以便告知元件使用者驗證不通過及並無後續之步驟；接著，請參閱步驟S24，元件服務端完成該相關服務之執行後，元件服務端回覆該相關服務之結果至目標系 統，以便將該相關服務之結果提供至元件使用者；最後，請參閱步驟S25，元件服務端上傳該元件使用者之使用紀錄至元件服務管理框架，以便進行儲存、備份、後續追蹤、計費之基準或使用紀錄查詢，其中元件使用者之使用紀錄包括由上述所有步驟之間傳送、接收之資料歷程及所呼叫之該相關服務類型與該相關服務之結果。

以上該僅為本發明之較佳實施例，並非用來限定本發明之實施範圍；如果不脫離本發明之精神和範圍，對本發明進行修改或者等同替換，均應涵蓋在本發明申請專利範圍的保護範圍當中。

步驟S11~步驟S25

Claims (16)

1. 一種智慧型元件庫管理方法，其至少包括下列步驟：步驟一：一元件使用者透過一目標系統向一元件服務管理框架發出該元件使用者之使用帳號、金鑰及相關參數，以便對該元件服務管理框架要求使用授權之授權碼；步驟二：該元件服務管理框架接收到該相關資訊後，進行對該元件使用者之身分驗證與使用授權確認；步驟三：該元件服務管理框架進行對該元件使用者之身分驗證與使用授權確認，若通過確認則發出該授權碼、簽章及相關參數至該目標系統；步驟四：該元件使用者收到該授權碼、該簽章及該相關參數後，將該授權碼、該簽章及該相關參數透過該目標系統傳送至一元件服務端，以便呼叫該元件服務端進行一相關服務；步驟五：該元件服務端接收到該授權碼、該簽章及該相關參數後，先對該簽章進行驗證；步驟六：當該元件服務端通過該簽章之驗證後，立即向該元件服務管理框架提供驗證該授權碼之請求；步驟七：該元件服務管理框架接收到來自該元件服務端之請求後，進行對該授權碼之驗證； 步驟八：該元件服務管理框架對該授權碼之驗證後，回覆該元件服務端是否通過對該授權碼之驗證；步驟九：若通過對該授權碼之驗證，則該元件服務端執行該相關服務；以及步驟十：該元件服務端完成該相關服務之執行後，該元件服務端回覆該相關服務之結果至該目標系統，以便將該相關服務之結果提供至該元件使用者。
2. 根據申請專利範圍第1項之智慧型元件庫管理方法，其中於步驟十後，該元件服務端上傳該元件使用者之使用紀錄至該元件服務管理框架，以便進行儲存、備份、後續追蹤、計費之基準或使用紀錄查詢。
3. 根據申請專利範圍第2項之智慧型元件庫管理方法，其中該元件使用者之使用紀錄包括由步驟四至步驟十之間所有傳送、接收之資料歷程及所呼叫之該相關服務類型、該相關服務之結果。
4. 根據申請專利範圍第1項之智慧型元件庫管理方法，其中該元件使用者之該相關資訊包括：使用帳號、金鑰及相關參數。
5. 根據申請專利範圍第4項之智慧型元件庫管理方法，其中該金鑰係採用與該相關參數雜湊方式攜帶。
6. 根據申請專利範圍第1項之智慧型元件庫管理方法，其中於步驟三中，若該元件服務管理框架對該元件使用者之身 分驗證與使用授權確認不通過，則回覆一錯誤代碼與相關描述至該目標系統，以便告知該元件使用者確認不通過及並無後續之步驟。
7. 根據申請專利範圍第1項之智慧型元件庫管理方法，其中於步驟五中，若該元件服務端對該簽章之驗證不通過，則回覆一錯誤代碼與相關描述至該目標系統，以便告知該元件使用者該簽章之驗證不通過及並無後續之步驟。
8. 根據申請專利範圍第4項之智慧型元件庫管理方法，其中於步驟七中，該元件服務管理框架對該授權碼之驗證，其驗證之條件包含：是否時效過期、是否重複使用或是否偽造條件。
9. 根據申請專利範圍第1項之智慧型元件庫管理方法，其中於步驟七中，若該元件服務管理框架對該授權碼之驗證不通過，則回覆一錯誤代碼與相關描述至該目標系統，以便告知該元件使用者該授權碼之驗證不通過及並無後續之步驟。
10. 根據申請專利範圍第1項之智慧型元件庫管理方法，其中該相關服務係包括執行應用程式、運算、傳送簡訊、關鍵字搜尋、圖形辨識或圖資元件。
11. 根據申請專利範圍第1項之智慧型元件庫管理方法，其中於步驟二中，該元件服務管理框架接收到該相關資訊後， 係透過一認證授權模組進行對該元件使用者之身分驗證與使用授權確認。
12. 根據申請專利範圍第1項之智慧型元件庫管理方法，其中於步驟七中，該元件服務管理框架接收到來自該元件服務端之請求後，係透過一授權驗證模組進行對該授權碼之驗證。
13. 一種智慧型元件庫管理系統，其包括：一元件庫管理框架，提供元件描述文件轉譯、元件使用者身分認證、授權認證之功能，其該文件轉譯係利用文件轉譯模組執行，其該文件轉譯模組係包括文件解析子模組、語言轉譯子模組與文件產生子模組；一目標系統，係為客戶端，元件使用者藉由該目標系統透過網路與該元件庫管理框架進行相關身份認證、授權認證及簽章，以便對一元件服務端呼叫相關服務；以及一元件服務端，係為伺服端，該元件服務端透過網路與該元件庫管理框架進行相關服務之授權驗證與提供該相關服務之結果，最後將該相關服務之結果傳送至該目標系統，使該元件使用者獲得該結果之相關資訊。
14. 根據申請專利範圍第13項之智慧型元件庫管理系統，其中該元件服務管理框架更包括： 一介面模組，係與該元件服務管理框架中各個模組相連結，該介面模組負責定義各個模組功能之呼叫參數，並提供外部系統進行呼叫；一元件轉譯模組，係將元件描述文件轉譯成對應開發語言函式庫與技術文件，以便相容各種客戶端，並利用不同語法所構成之平台互相相容，透過轉譯彼此間可互相溝通；一認證授權模組，係對欲呼叫相關服務之使用該目標系統的該元件使用者進行身分認證與使用授權；以及一授權驗證模組，係對該元件服務端進行授權之確認驗證。
15. 根據申請專利範圍第14項之智慧型元件庫管理系統，其中該認證授權模組係包括：存取資料子模組與簽章驗證子模組。
16. 根據申請專利範圍第14項之智慧型元件庫管理系統，其中該授權驗證模組係包括：存取資料子模組與簽章驗證子模組。