專利名稱：用于管理能在網(wǎng)絡(luò)部件上執(zhí)行的計(jì)算機(jī)應(yīng)用的時(shí)間受限的許可證的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用于管理能在網(wǎng)絡(luò)部件上執(zhí)行的計(jì)算機(jī)應(yīng)用的時(shí)間受限的許可證的方法。
諸如電信網(wǎng)絡(luò)的現(xiàn)代數(shù)據(jù)處理網(wǎng)絡(luò)通常擁有彼此非常復(fù)雜地連接的網(wǎng)絡(luò)部件。這些網(wǎng)絡(luò)部件具有不同的任務(wù)，并且因此必須能夠非常普遍地被配置，以便例如能夠在遠(yuǎn)程通信中以不同的面向時(shí)隙的和面向分組的傳輸方法被使用。此外，還必須使確定的網(wǎng)絡(luò)部件也與用戶能夠和網(wǎng)絡(luò)運(yùn)營(yíng)商簽訂的不同的使用合同相匹配。
除了這些網(wǎng)絡(luò)中的部分專有的硬件之外，軟件應(yīng)用也首先保證，利用確定的網(wǎng)絡(luò)部件也可以提供并使用確定的管理上可激活的功能。
這些功能的提供很頻繁地受到首先一般的使用限制，該限制可以通過(guò)獲得所希望的計(jì)算機(jī)應(yīng)用的通常在時(shí)間上受限的使用許可證來(lái)取消。管理使用許可證持續(xù)時(shí)間的特殊的問(wèn)題恰恰在于使用許可證的通常時(shí)間上的限制。通常對(duì)于計(jì)算機(jī)應(yīng)用的提供者而言，不再有可能干預(yù)網(wǎng)絡(luò)的正在進(jìn)行的運(yùn)行，使得在使用許可證到期之后計(jì)算機(jī)應(yīng)用的不正當(dāng)?shù)倪M(jìn)一步使用不能被排除。通過(guò)確定許可證終止日期而以許可證終止日期的到達(dá)開(kāi)始應(yīng)用的卸載并且由此排除進(jìn)一步的使用的嘗試也可以通過(guò)對(duì)相關(guān)的時(shí)基的比較簡(jiǎn)單的操作來(lái)回避，其中許可證終止日期與所述時(shí)基相比較。
因此，本發(fā)明所基于的任務(wù)在于，說(shuō)明一種用于管理能在網(wǎng)絡(luò)部件上執(zhí)行的計(jì)算機(jī)應(yīng)用的時(shí)間受限的許可證的方法，其中保證，計(jì)算機(jī)應(yīng)用在許可證持續(xù)時(shí)間到期之后可靠地不再可用于進(jìn)一步的未被授權(quán)的使用。
根據(jù)本發(fā)明，該任務(wù)通過(guò)一種用于管理能在網(wǎng)絡(luò)部件上執(zhí)行的計(jì)算機(jī)應(yīng)用的時(shí)間受限的許可證的方法來(lái)解決，其中a)創(chuàng)建許可證數(shù)據(jù)記錄，該許可證數(shù)據(jù)記錄至少包括關(guān)于要許可的計(jì)算機(jī)應(yīng)用、許可證周期和簽名時(shí)刻的信息；b)從許可證服務(wù)器讀取該許可證數(shù)據(jù)記錄，并且借助關(guān)于簽名時(shí)刻的信息為該計(jì)算機(jī)應(yīng)用確定參考日期；
c)將該參考日期與針對(duì)該網(wǎng)絡(luò)部件所定義的系統(tǒng)時(shí)間相比較，以便確定對(duì)于許可證服務(wù)器有約束力的當(dāng)前時(shí)基；d)借助所述比較確定，該計(jì)算機(jī)應(yīng)用是否基于當(dāng)前時(shí)基和/或基于所給予的許可證周期而被執(zhí)行，其中e)在許可證服務(wù)器上持續(xù)地更新并且存儲(chǔ)該參考日期。
以這種方式，本發(fā)明方法允許利用自身能在網(wǎng)絡(luò)部件上被執(zhí)行的許可證服務(wù)器借助參考日期的確定以及借助其持續(xù)的更新來(lái)實(shí)現(xiàn)獨(dú)立于系統(tǒng)時(shí)間的時(shí)基，被保證的許可證周期可以相對(duì)于該時(shí)基被評(píng)估。
在本發(fā)明的合宜的擴(kuò)展方案中，許可證數(shù)據(jù)記錄可以進(jìn)一步包括數(shù)字簽名，利用該數(shù)字簽名能夠保證，也只有簽名密鑰的持有者才能夠檢驗(yàn)許可證數(shù)據(jù)記錄的數(shù)據(jù)的完整性，并且因此促使被許可的計(jì)算機(jī)應(yīng)用的執(zhí)行。在此可以進(jìn)一步規(guī)定，周期性地或者基于事件觸發(fā)從許可證服務(wù)器讀取許可證數(shù)據(jù)記錄。許可證數(shù)據(jù)記錄的周期性的分析因此可以具有這樣的優(yōu)點(diǎn)，即例如可以無(wú)需附加的措施而自動(dòng)地由許可證服務(wù)器承擔(dān)(wahrnehmen)許可證持續(xù)時(shí)間的更新或者延長(zhǎng)。在此，在本發(fā)明的改進(jìn)方案中，簽名時(shí)刻可以在成功的簽名檢驗(yàn)之后才被用于確定參考日期。
參考日期的確定和更新自然對(duì)于本發(fā)明方法的過(guò)程有特別的意義，因?yàn)樵搮⒖既掌谑怯糜诖_定當(dāng)前時(shí)基的重要信息，其余的時(shí)間數(shù)據(jù)相對(duì)于該當(dāng)前時(shí)基被評(píng)估。因此，在本發(fā)明的一種優(yōu)選的實(shí)施形式中，當(dāng)系統(tǒng)時(shí)間與事先確定的參考日期的比較得到系統(tǒng)時(shí)間晚于或等于參考日期的結(jié)果時(shí)，許可證服務(wù)器可以動(dòng)用系統(tǒng)時(shí)間作為當(dāng)前時(shí)基。以這種方式保證，許可證服務(wù)器的時(shí)基在考慮到以前的條件的情況下處于所謂的最新的時(shí)基。與此相應(yīng)地，在本發(fā)明的另一個(gè)有利的擴(kuò)展方案中，可以使處理方式相反，即當(dāng)系統(tǒng)時(shí)間與事先確定的參考日期的比較得到系統(tǒng)時(shí)間早于事先確定的參考日期的結(jié)果時(shí)，參考日期被用于確定是否許可證周期還沒(méi)有到期，而無(wú)需與作為許可證服務(wù)器的當(dāng)前時(shí)基的系統(tǒng)時(shí)間相匹配。以這種方式可靠地排除，當(dāng)例如系統(tǒng)時(shí)間被凍結(jié)或者甚至被復(fù)位時(shí)可以使用計(jì)算機(jī)應(yīng)用，因?yàn)樵谀菚r(shí)系統(tǒng)時(shí)間雖然還可以處于許可證周期內(nèi)，但是隨后還繼續(xù)被更新的參考日期已經(jīng)處于被保證的許可證持續(xù)時(shí)間的終止之后。
為了在參考日期更新時(shí)保持被保證的獨(dú)立性，在本發(fā)明的另一優(yōu)選的擴(kuò)展方案中可以規(guī)定，為了參考日期的更新而將計(jì)數(shù)器分配給網(wǎng)絡(luò)部件，該計(jì)數(shù)器的計(jì)數(shù)狀態(tài)被連續(xù)地或者不連續(xù)地增加到參考日期上。由于相同的上述的原因，于是也有利的是，在受保護(hù)的模式中將更新后的參考日期存儲(chǔ)在網(wǎng)絡(luò)部件上，由此這里也可以更好地排除濫用的操作。
本發(fā)明的另外的有利的擴(kuò)展方案可以從其余的從屬權(quán)利要求中獲悉。
以下借助附圖例如更詳細(xì)地闡述本發(fā)明。其中

圖1示出具有許可服務(wù)器和ftp服務(wù)器的網(wǎng)絡(luò)元件的示意圖；圖2借助兩個(gè)例子a)和b)示出用于更新參考日期的流程的示意圖；圖3以示意圖示出許可數(shù)據(jù)記錄的典型的結(jié)構(gòu)；以及圖4示出許可數(shù)據(jù)記錄的一個(gè)例子。
圖1以示意圖示出被布置在這里未被進(jìn)一步示出的通信網(wǎng)絡(luò)中的網(wǎng)絡(luò)元件NE和被布置在用戶側(cè)的FTP服務(wù)器FtpS。發(fā)許可證者(例如通過(guò)Email)將許可證數(shù)據(jù)記錄LF發(fā)送給用戶，用戶可以將該許可證數(shù)據(jù)記錄存儲(chǔ)在其FTP服務(wù)器FtpS上。該許可證數(shù)據(jù)記錄LF尤其包括有約束力的簽名時(shí)刻(以下稱為創(chuàng)建日期CD)。該創(chuàng)建日期CD在此可以說(shuō)明許可證數(shù)據(jù)記錄LF的簽名時(shí)刻。圖3和圖4在下面詳細(xì)地給出關(guān)于許可證數(shù)據(jù)記錄LF的確切的內(nèi)容的情況。
在網(wǎng)絡(luò)元件NE上，除了按照規(guī)定的功能之外，還包括許可證服務(wù)器LS和數(shù)據(jù)記錄服務(wù)器FS以及計(jì)時(shí)器T和系統(tǒng)時(shí)鐘SC。許可證服務(wù)器LS在此維持參考日期RD和用于確定當(dāng)前時(shí)基AZ的第二內(nèi)部時(shí)基C2。許可證服務(wù)器LS進(jìn)一步具有以下任務(wù)，即管理在許可證數(shù)據(jù)記錄LF中所給予的許可證和參考日期RD以及與此相應(yīng)地控制注冊(cè)的計(jì)算機(jī)應(yīng)用。數(shù)據(jù)記錄服務(wù)器FS為具有創(chuàng)建日期CD的許可證數(shù)據(jù)記錄LF和具有第二內(nèi)部時(shí)基C2的參考日期RD提供文件管理。
圖2以示意性的方式示出用于檢驗(yàn)和更新參考日期RD的方法，其中該參考日期RD對(duì)于確定用戶是否仍被授權(quán)使用確定的計(jì)算機(jī)應(yīng)用來(lái)說(shuō)具有重要的意義。為了該目的，許可證服務(wù)器LS讀取許可證數(shù)據(jù)記錄LF并且首先檢查許可證數(shù)據(jù)記錄LF的簽名。在確定肯定的授權(quán)之后，于是將被包含在許可證數(shù)據(jù)記錄LF中的創(chuàng)建日期CD用于確定最初的參考日期RD，這在部分a)中針對(duì)以下情況被示出，即創(chuàng)建日期CD(這里示例性地為2004年10月5日)早于當(dāng)前的參考日期RD(這里示例性地為2004年10月11日)，同時(shí)在第二內(nèi)部時(shí)基C2(第二計(jì)數(shù)器)中具有例如10000的附加值，其中該第二內(nèi)部時(shí)基C2對(duì)于參考日期的持續(xù)更新來(lái)說(shuō)是重要的。因?yàn)檫@里創(chuàng)建日期CD早于參考日期RD，所以參考日期RD對(duì)于許可證服務(wù)器LS來(lái)說(shuō)保持不變，而第二內(nèi)部時(shí)基C2的計(jì)數(shù)值被增加到該參考日期RD上。
圖2的部分b)確切地示出另一種情況，其中創(chuàng)建日期CD晚于參考日期RD。在此情況下，箭頭P現(xiàn)在應(yīng)該代表方法步驟，該方法步驟在于，使參考日期RD與創(chuàng)建日期CD相同，并且將第二內(nèi)部時(shí)基C2的計(jì)數(shù)狀態(tài)置于零。于是由系統(tǒng)時(shí)間SC與參考日期RD的比較得到許可證服務(wù)器LS的當(dāng)前時(shí)基AZ。因此，參考日期RD的更新不一定也必須導(dǎo)致當(dāng)前時(shí)基AZ的改變。
第二內(nèi)部時(shí)基C2的計(jì)數(shù)值由于許可證數(shù)據(jù)記錄LF的讀取以及由于被授權(quán)的使用，現(xiàn)在繼續(xù)被增加到參考日期上。如果現(xiàn)在例如該計(jì)數(shù)值已經(jīng)達(dá)到86400秒(24h*60min*60sec)的數(shù)目，則參考日期RD被增加一天并且該計(jì)數(shù)值被減小86400。在此，參考日期RD和第二內(nèi)部時(shí)基C2的值可以周期性地被存儲(chǔ)在數(shù)據(jù)記錄服務(wù)器FS中，其中存儲(chǔ)間隔可以根據(jù)判斷來(lái)定義。存儲(chǔ)在具有受限的寫(xiě)/讀訪問(wèn)的網(wǎng)絡(luò)元件NE上進(jìn)行。
用于確定授權(quán)的下一個(gè)重要的比較是這樣最初所確定的以及持續(xù)更新的參考日期RD與根據(jù)系統(tǒng)時(shí)鐘SC的系統(tǒng)時(shí)間的比較。該系統(tǒng)時(shí)鐘SC可以由網(wǎng)絡(luò)元件NE的運(yùn)營(yíng)商預(yù)先給定，因此許可證服務(wù)器LS將系統(tǒng)時(shí)間與參考日期RD相比較。參考日期RD作為系統(tǒng)時(shí)鐘SC(以下稱為系統(tǒng)時(shí)間SC)的時(shí)間界限作用于許可證服務(wù)器LS。如果現(xiàn)在系統(tǒng)時(shí)間SC晚于或等于參考日期RD，則系統(tǒng)時(shí)間SC被用作許可證服務(wù)器LS的當(dāng)前時(shí)基AZ，即許可證服務(wù)器LS將該時(shí)基用于進(jìn)一步檢驗(yàn)許可證持續(xù)時(shí)間的可能的到期。如果系統(tǒng)時(shí)間SC早于參考日期，則參考日期RD保持對(duì)于許可證服務(wù)器LS的當(dāng)前時(shí)基AZ來(lái)說(shuō)并且由此對(duì)于另外的授權(quán)檢驗(yàn)來(lái)說(shuō)是決定性的。
許可證數(shù)據(jù)記錄LF的一種典型的結(jié)構(gòu)在圖3中被示意性示出。該許可證數(shù)據(jù)記錄LF包括所有許可證的說(shuō)明并且通過(guò)簽名被保護(hù)。該許可證數(shù)據(jù)記錄LF針對(duì)確定的網(wǎng)絡(luò)元件NE或者針對(duì)確定的具有多個(gè)網(wǎng)絡(luò)元件NE的網(wǎng)絡(luò)而創(chuàng)建，并且當(dāng)前還包含MAC地址或者M(jìn)AD地址列表，以便識(shí)別所使用的硬件。
詳細(xì)地，許可證數(shù)據(jù)記錄LF在開(kāi)始的注釋(explanatory notes(解釋性注釋))之后包括一般信息(general information)、例如許可證數(shù)據(jù)記錄的唯一的ID(File id)、客戶名稱(Customername)、產(chǎn)品的名稱(Product name)、簽名信息(Signature info)和如此重要的創(chuàng)建日期CD(Creation date)，該創(chuàng)建日期對(duì)應(yīng)于許可證數(shù)據(jù)記錄LF的簽名的日期。
隨后是關(guān)于MAC地址、MAC地址列表和項(xiàng)目名稱的信息，其中在MAC地址之下的錄入項(xiàng)僅僅允許確定的網(wǎng)絡(luò)元件NE來(lái)執(zhí)行被許可的計(jì)算機(jī)應(yīng)用。相應(yīng)地，MAC地址列表中的錄入項(xiàng)是在那里所列出的網(wǎng)絡(luò)部件。
下一數(shù)據(jù)塊用于真正的許可證。概念“特征信息(Feature info)”說(shuō)明被許可的軟件的名字/名稱；概念“特征id(Feature id)”是被許可的計(jì)算機(jī)應(yīng)用的唯一的ID代碼。利用在“鎖定模式(Lockingmode)”下的錄入項(xiàng)來(lái)控制許可證服務(wù)器LS在時(shí)間受限的許可證到期之后的行為，諸如產(chǎn)生警報(bào)、禁止計(jì)算機(jī)應(yīng)用或者將該計(jì)算機(jī)應(yīng)用卸載。字段“開(kāi)始(Start)”和“結(jié)束(End)”是明顯的并且限定許可證的有效期、即許可證周期LP。因此，只有當(dāng)當(dāng)前時(shí)基AZ處于通過(guò)字段“開(kāi)始”和“結(jié)束”所限定的許可證周期LP中時(shí)，才能執(zhí)行時(shí)間上受限的被許可的計(jì)算機(jī)應(yīng)用。以軟件方式所寫(xiě)出的許可證數(shù)據(jù)記錄LF在圖4中被示例性地示出。
由此，通過(guò)有目的地設(shè)置參考日期RD并且更新該參考日期來(lái)保證，對(duì)于許可證服務(wù)器LS來(lái)說(shuō)總是存在獨(dú)立于網(wǎng)絡(luò)元件NE的運(yùn)營(yíng)商而獲得的時(shí)基，被同意給與的許可證周期可以相對(duì)于該時(shí)基被評(píng)估?？梢酝ㄟ^(guò)這種方式避免在時(shí)間上受限地被許可的計(jì)算機(jī)應(yīng)用的不正確的或者未被授權(quán)的(進(jìn)一步)使用。
權(quán)利要求
1.用于管理能在網(wǎng)絡(luò)部件(NE)上執(zhí)行的計(jì)算機(jī)應(yīng)用的時(shí)間受限的許可證的方法，其中a)創(chuàng)建許可證數(shù)據(jù)記錄(LF)，該許可證數(shù)據(jù)記錄至少包括關(guān)于要許可的計(jì)算機(jī)應(yīng)用、許可證周期(LP)和簽名時(shí)刻(CD)的信息；b)從許可證服務(wù)器(LS)讀取所述許可證數(shù)據(jù)記錄(LF)，并且借助關(guān)于簽名時(shí)刻(CD)的信息為所述計(jì)算機(jī)應(yīng)用確定參考日期(RD)；c)將所述參考日期(RD)與針對(duì)所述網(wǎng)絡(luò)部件(NE)所定義的系統(tǒng)時(shí)間(SC)相比較，以便確定對(duì)于所述許可證服務(wù)器(LS)有約束力的當(dāng)前時(shí)基(AZ)；d)借助所述比較確定，所述計(jì)算機(jī)應(yīng)用是否基于所述當(dāng)前時(shí)基(AZ)和/或基于所給予的許可證周期(LP)而被執(zhí)行，其中e)在所述許可證服務(wù)器(LS)上持續(xù)地更新并且存儲(chǔ)所述參考日期(RD)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述許可證數(shù)據(jù)記錄(LF)進(jìn)一步包括數(shù)字簽名。
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，周期性地或者基于事件觸發(fā)從所述許可證服務(wù)器(LS)讀取所述許可證數(shù)據(jù)記錄(LF)。
4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述簽名時(shí)刻(CD)在成功的簽名檢驗(yàn)之后才被用于確定所述參考日期(RD)。
5.根據(jù)權(quán)利要求1至4之一所述的方法，其特征在于，當(dāng)所述系統(tǒng)時(shí)間(SC)與事先確定的參考日期(RD)的比較得到所述系統(tǒng)時(shí)間(SC)晚于或等于所述參考日期(RD)的結(jié)果時(shí)，使所述許可證服務(wù)器(LS)的當(dāng)前時(shí)基(AZ)與所述系統(tǒng)時(shí)間(SC)相同。
6.根據(jù)權(quán)利要求1至5之一所述的方法，其特征在于，當(dāng)所述系統(tǒng)時(shí)間(SC)與事先確定的參考日期(RD)的比較得到所述系統(tǒng)時(shí)間(SC)早于事先確定的參考日期(RD)的結(jié)果時(shí)，所述參考日期(RD)被用于確定所述許可證周期(LP)是否還沒(méi)有到期，而無(wú)需與作為所述許可證服務(wù)器(LS)的當(dāng)前時(shí)基(AZ)的系統(tǒng)時(shí)間(SC)相匹配。
7.根據(jù)權(quán)利要求1至6之一所述的方法，其特征在于，計(jì)數(shù)器(C2)被分配給所述網(wǎng)絡(luò)部件(NE)，用于更新所述參考日期(RD)，該計(jì)數(shù)器的計(jì)數(shù)狀態(tài)被連續(xù)地或者不連續(xù)地增加到所述參考日期(RD)上。
8.根據(jù)權(quán)利要求1至7之一所述的方法，其特征在于，在受保護(hù)的模式中更新后的參考日期(RD)被存儲(chǔ)在所述網(wǎng)絡(luò)部件(NE)上。
全文摘要
本發(fā)明所基于的任務(wù)是說(shuō)明一種用于管理能在網(wǎng)絡(luò)部件上執(zhí)行的計(jì)算機(jī)應(yīng)用的時(shí)間受限的許可證的方法，其中保證，計(jì)算機(jī)應(yīng)用在許可證持續(xù)時(shí)間到期之后可靠地不再可用于進(jìn)一步的未被授權(quán)的使用。根據(jù)本發(fā)明，該任務(wù)通過(guò)一種方法來(lái)解決，其中a)創(chuàng)建許可證數(shù)據(jù)記錄(LF)，該許可證數(shù)據(jù)記錄至少包括關(guān)于要許可的計(jì)算機(jī)應(yīng)用、許可證周期和簽名時(shí)刻(CD)的信息；b)從許可證服務(wù)器(LS)讀取許可證數(shù)據(jù)記錄(LF)，并且借助關(guān)于簽名時(shí)刻(CD)的信息為該計(jì)算機(jī)應(yīng)用確定參考日期(RD)；c)將該參考日期(RD)與針對(duì)網(wǎng)絡(luò)部件(NE)所定義的系統(tǒng)時(shí)間(SC)相比較，以便確定許可證服務(wù)器(LS)的當(dāng)前時(shí)基；d)借助該比較確定，是否計(jì)算機(jī)應(yīng)用基于當(dāng)前時(shí)基和/或基于所給予的許可證周期(LP)而被執(zhí)行，其中e)在許可證服務(wù)器(LS)上持續(xù)地更新并且存儲(chǔ)參考日期(RD)。以這種方式，本發(fā)明方法允許利用自身能在網(wǎng)絡(luò)部件上被執(zhí)行的許可證服務(wù)器借助參考日期的確定以及借助其持續(xù)的更新來(lái)實(shí)現(xiàn)獨(dú)立于系統(tǒng)時(shí)間的時(shí)基，被保證的許可證周期可以相對(duì)于該時(shí)基被評(píng)估。
文檔編號(hào)G06F21/51GK101061451SQ200580039680
公開(kāi)日2007年10月24日 申請(qǐng)日期2005年10月27日 優(yōu)先權(quán)日2004年11月18日
發(fā)明者M·舒尚 申請(qǐng)人:西門(mén)子公司