專利名稱：用于管理能在網(wǎng)絡部件上執(zhí)行的計算機應用的時間受限的許可證的方法
技術(shù)領(lǐng)域：
本發(fā)明涉及一種用于管理能在網(wǎng)絡部件上執(zhí)行的計算機應用的時間受限的許可證的方法。
諸如電信網(wǎng)絡的現(xiàn)代數(shù)據(jù)處理網(wǎng)絡通常擁有彼此非常復雜地連接的網(wǎng)絡部件。這些網(wǎng)絡部件具有不同的任務，并且因此必須能夠非常普遍地被配置，以便例如能夠在遠程通信中以不同的面向時隙的和面向分組的傳輸方法被使用。此外，還必須使確定的網(wǎng)絡部件也與用戶能夠和網(wǎng)絡運營商簽訂的不同的使用合同相匹配。
除了這些網(wǎng)絡中的部分專有的硬件之外，軟件應用也首先保證，利用確定的網(wǎng)絡部件也可以提供并使用確定的管理上可激活的功能。
這些功能的提供很頻繁地受到首先一般的使用限制，該限制可以通過獲得所希望的計算機應用的通常在時間上受限的使用許可證來取消。管理使用許可證持續(xù)時間的特殊的問題恰恰在于使用許可證的通常時間上的限制。通常對于計算機應用的提供者而言，不再有可能干預網(wǎng)絡的正在進行的運行，使得在使用許可證到期之后計算機應用的不正當?shù)倪M一步使用不能被排除。通過確定許可證終止日期而以許可證終止日期的到達開始應用的卸載并且由此排除進一步的使用的嘗試也可以通過對相關(guān)的時基的比較簡單的操作來回避，其中許可證終止日期與所述時基相比較。
因此，本發(fā)明所基于的任務在于，說明一種用于管理能在網(wǎng)絡部件上執(zhí)行的計算機應用的時間受限的許可證的方法，其中保證，計算機應用在許可證持續(xù)時間到期之后可靠地不再可用于進一步的未被授權(quán)的使用。
根據(jù)本發(fā)明，該任務通過一種用于管理能在網(wǎng)絡部件上執(zhí)行的計算機應用的時間受限的許可證的方法來解決，其中a)創(chuàng)建許可證數(shù)據(jù)記錄，該許可證數(shù)據(jù)記錄至少包括關(guān)于要許可的計算機應用、許可證周期和簽名時刻的信息；b)從許可證服務器讀取該許可證數(shù)據(jù)記錄，并且借助關(guān)于簽名時刻的信息為該計算機應用確定參考日期；
c)將該參考日期與針對該網(wǎng)絡部件所定義的系統(tǒng)時間相比較，以便確定對于許可證服務器有約束力的當前時基；d)借助所述比較確定，該計算機應用是否基于當前時基和/或基于所給予的許可證周期而被執(zhí)行，其中e)在許可證服務器上持續(xù)地更新并且存儲該參考日期。
以這種方式，本發(fā)明方法允許利用自身能在網(wǎng)絡部件上被執(zhí)行的許可證服務器借助參考日期的確定以及借助其持續(xù)的更新來實現(xiàn)獨立于系統(tǒng)時間的時基，被保證的許可證周期可以相對于該時基被評估。
在本發(fā)明的合宜的擴展方案中，許可證數(shù)據(jù)記錄可以進一步包括數(shù)字簽名，利用該數(shù)字簽名能夠保證，也只有簽名密鑰的持有者才能夠檢驗許可證數(shù)據(jù)記錄的數(shù)據(jù)的完整性，并且因此促使被許可的計算機應用的執(zhí)行。在此可以進一步規(guī)定，周期性地或者基于事件觸發(fā)從許可證服務器讀取許可證數(shù)據(jù)記錄。許可證數(shù)據(jù)記錄的周期性的分析因此可以具有這樣的優(yōu)點，即例如可以無需附加的措施而自動地由許可證服務器承擔(wahrnehmen)許可證持續(xù)時間的更新或者延長。在此，在本發(fā)明的改進方案中，簽名時刻可以在成功的簽名檢驗之后才被用于確定參考日期。
參考日期的確定和更新自然對于本發(fā)明方法的過程有特別的意義，因為該參考日期是用于確定當前時基的重要信息，其余的時間數(shù)據(jù)相對于該當前時基被評估。因此，在本發(fā)明的一種優(yōu)選的實施形式中，當系統(tǒng)時間與事先確定的參考日期的比較得到系統(tǒng)時間晚于或等于參考日期的結(jié)果時，許可證服務器可以動用系統(tǒng)時間作為當前時基。以這種方式保證，許可證服務器的時基在考慮到以前的條件的情況下處于所謂的最新的時基。與此相應地，在本發(fā)明的另一個有利的擴展方案中，可以使處理方式相反，即當系統(tǒng)時間與事先確定的參考日期的比較得到系統(tǒng)時間早于事先確定的參考日期的結(jié)果時，參考日期被用于確定是否許可證周期還沒有到期，而無需與作為許可證服務器的當前時基的系統(tǒng)時間相匹配。以這種方式可靠地排除，當例如系統(tǒng)時間被凍結(jié)或者甚至被復位時可以使用計算機應用，因為在那時系統(tǒng)時間雖然還可以處于許可證周期內(nèi)，但是隨后還繼續(xù)被更新的參考日期已經(jīng)處于被保證的許可證持續(xù)時間的終止之后。
為了在參考日期更新時保持被保證的獨立性，在本發(fā)明的另一優(yōu)選的擴展方案中可以規(guī)定，為了參考日期的更新而將計數(shù)器分配給網(wǎng)絡部件，該計數(shù)器的計數(shù)狀態(tài)被連續(xù)地或者不連續(xù)地增加到參考日期上。由于相同的上述的原因，于是也有利的是，在受保護的模式中將更新后的參考日期存儲在網(wǎng)絡部件上，由此這里也可以更好地排除濫用的操作。
本發(fā)明的另外的有利的擴展方案可以從其余的從屬權(quán)利要求中獲悉。
以下借助附圖例如更詳細地闡述本發(fā)明。其中

圖1示出具有許可服務器和ftp服務器的網(wǎng)絡元件的示意圖；圖2借助兩個例子a)和b)示出用于更新參考日期的流程的示意圖；圖3以示意圖示出許可數(shù)據(jù)記錄的典型的結(jié)構(gòu)；以及圖4示出許可數(shù)據(jù)記錄的一個例子。
圖1以示意圖示出被布置在這里未被進一步示出的通信網(wǎng)絡中的網(wǎng)絡元件NE和被布置在用戶側(cè)的FTP服務器FtpS。發(fā)許可證者(例如通過Email)將許可證數(shù)據(jù)記錄LF發(fā)送給用戶，用戶可以將該許可證數(shù)據(jù)記錄存儲在其FTP服務器FtpS上。該許可證數(shù)據(jù)記錄LF尤其包括有約束力的簽名時刻(以下稱為創(chuàng)建日期CD)。該創(chuàng)建日期CD在此可以說明許可證數(shù)據(jù)記錄LF的簽名時刻。圖3和圖4在下面詳細地給出關(guān)于許可證數(shù)據(jù)記錄LF的確切的內(nèi)容的情況。
在網(wǎng)絡元件NE上，除了按照規(guī)定的功能之外，還包括許可證服務器LS和數(shù)據(jù)記錄服務器FS以及計時器T和系統(tǒng)時鐘SC。許可證服務器LS在此維持參考日期RD和用于確定當前時基AZ的第二內(nèi)部時基C2。許可證服務器LS進一步具有以下任務，即管理在許可證數(shù)據(jù)記錄LF中所給予的許可證和參考日期RD以及與此相應地控制注冊的計算機應用。數(shù)據(jù)記錄服務器FS為具有創(chuàng)建日期CD的許可證數(shù)據(jù)記錄LF和具有第二內(nèi)部時基C2的參考日期RD提供文件管理。
圖2以示意性的方式示出用于檢驗和更新參考日期RD的方法，其中該參考日期RD對于確定用戶是否仍被授權(quán)使用確定的計算機應用來說具有重要的意義。為了該目的，許可證服務器LS讀取許可證數(shù)據(jù)記錄LF并且首先檢查許可證數(shù)據(jù)記錄LF的簽名。在確定肯定的授權(quán)之后，于是將被包含在許可證數(shù)據(jù)記錄LF中的創(chuàng)建日期CD用于確定最初的參考日期RD，這在部分a)中針對以下情況被示出，即創(chuàng)建日期CD(這里示例性地為2004年10月5日)早于當前的參考日期RD(這里示例性地為2004年10月11日)，同時在第二內(nèi)部時基C2(第二計數(shù)器)中具有例如10000的附加值，其中該第二內(nèi)部時基C2對于參考日期的持續(xù)更新來說是重要的。因為這里創(chuàng)建日期CD早于參考日期RD，所以參考日期RD對于許可證服務器LS來說保持不變，而第二內(nèi)部時基C2的計數(shù)值被增加到該參考日期RD上。
圖2的部分b)確切地示出另一種情況，其中創(chuàng)建日期CD晚于參考日期RD。在此情況下，箭頭P現(xiàn)在應該代表方法步驟，該方法步驟在于，使參考日期RD與創(chuàng)建日期CD相同，并且將第二內(nèi)部時基C2的計數(shù)狀態(tài)置于零。于是由系統(tǒng)時間SC與參考日期RD的比較得到許可證服務器LS的當前時基AZ。因此，參考日期RD的更新不一定也必須導致當前時基AZ的改變。
第二內(nèi)部時基C2的計數(shù)值由于許可證數(shù)據(jù)記錄LF的讀取以及由于被授權(quán)的使用，現(xiàn)在繼續(xù)被增加到參考日期上。如果現(xiàn)在例如該計數(shù)值已經(jīng)達到86400秒(24h*60min*60sec)的數(shù)目，則參考日期RD被增加一天并且該計數(shù)值被減小86400。在此，參考日期RD和第二內(nèi)部時基C2的值可以周期性地被存儲在數(shù)據(jù)記錄服務器FS中，其中存儲間隔可以根據(jù)判斷來定義。存儲在具有受限的寫/讀訪問的網(wǎng)絡元件NE上進行。
用于確定授權(quán)的下一個重要的比較是這樣最初所確定的以及持續(xù)更新的參考日期RD與根據(jù)系統(tǒng)時鐘SC的系統(tǒng)時間的比較。該系統(tǒng)時鐘SC可以由網(wǎng)絡元件NE的運營商預先給定，因此許可證服務器LS將系統(tǒng)時間與參考日期RD相比較。參考日期RD作為系統(tǒng)時鐘SC(以下稱為系統(tǒng)時間SC)的時間界限作用于許可證服務器LS。如果現(xiàn)在系統(tǒng)時間SC晚于或等于參考日期RD，則系統(tǒng)時間SC被用作許可證服務器LS的當前時基AZ，即許可證服務器LS將該時基用于進一步檢驗許可證持續(xù)時間的可能的到期。如果系統(tǒng)時間SC早于參考日期，則參考日期RD保持對于許可證服務器LS的當前時基AZ來說并且由此對于另外的授權(quán)檢驗來說是決定性的。
許可證數(shù)據(jù)記錄LF的一種典型的結(jié)構(gòu)在圖3中被示意性示出。該許可證數(shù)據(jù)記錄LF包括所有許可證的說明并且通過簽名被保護。該許可證數(shù)據(jù)記錄LF針對確定的網(wǎng)絡元件NE或者針對確定的具有多個網(wǎng)絡元件NE的網(wǎng)絡而創(chuàng)建，并且當前還包含MAC地址或者MAD地址列表，以便識別所使用的硬件。
詳細地，許可證數(shù)據(jù)記錄LF在開始的注釋(explanatory notes(解釋性注釋))之后包括一般信息(general information)、例如許可證數(shù)據(jù)記錄的唯一的ID(File id)、客戶名稱(Customername)、產(chǎn)品的名稱(Product name)、簽名信息(Signature info)和如此重要的創(chuàng)建日期CD(Creation date)，該創(chuàng)建日期對應于許可證數(shù)據(jù)記錄LF的簽名的日期。
隨后是關(guān)于MAC地址、MAC地址列表和項目名稱的信息，其中在MAC地址之下的錄入項僅僅允許確定的網(wǎng)絡元件NE來執(zhí)行被許可的計算機應用。相應地，MAC地址列表中的錄入項是在那里所列出的網(wǎng)絡部件。
下一數(shù)據(jù)塊用于真正的許可證。概念“特征信息(Feature info)”說明被許可的軟件的名字/名稱；概念“特征id(Feature id)”是被許可的計算機應用的唯一的ID代碼。利用在“鎖定模式(Lockingmode)”下的錄入項來控制許可證服務器LS在時間受限的許可證到期之后的行為，諸如產(chǎn)生警報、禁止計算機應用或者將該計算機應用卸載。字段“開始(Start)”和“結(jié)束(End)”是明顯的并且限定許可證的有效期、即許可證周期LP。因此，只有當當前時基AZ處于通過字段“開始”和“結(jié)束”所限定的許可證周期LP中時，才能執(zhí)行時間上受限的被許可的計算機應用。以軟件方式所寫出的許可證數(shù)據(jù)記錄LF在圖4中被示例性地示出。
由此，通過有目的地設置參考日期RD并且更新該參考日期來保證，對于許可證服務器LS來說總是存在獨立于網(wǎng)絡元件NE的運營商而獲得的時基，被同意給與的許可證周期可以相對于該時基被評估?？梢酝ㄟ^這種方式避免在時間上受限地被許可的計算機應用的不正確的或者未被授權(quán)的(進一步)使用。
權(quán)利要求
1.用于管理能在網(wǎng)絡部件(NE)上執(zhí)行的計算機應用的時間受限的許可證的方法，其中a)創(chuàng)建許可證數(shù)據(jù)記錄(LF)，該許可證數(shù)據(jù)記錄至少包括關(guān)于要許可的計算機應用、許可證周期(LP)和簽名時刻(CD)的信息；b)從許可證服務器(LS)讀取所述許可證數(shù)據(jù)記錄(LF)，并且借助關(guān)于簽名時刻(CD)的信息為所述計算機應用確定參考日期(RD)；c)將所述參考日期(RD)與針對所述網(wǎng)絡部件(NE)所定義的系統(tǒng)時間(SC)相比較，以便確定對于所述許可證服務器(LS)有約束力的當前時基(AZ)；d)借助所述比較確定，所述計算機應用是否基于所述當前時基(AZ)和/或基于所給予的許可證周期(LP)而被執(zhí)行，其中e)在所述許可證服務器(LS)上持續(xù)地更新并且存儲所述參考日期(RD)。
2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述許可證數(shù)據(jù)記錄(LF)進一步包括數(shù)字簽名。
3.根據(jù)權(quán)利要求1或2所述的方法，其特征在于，周期性地或者基于事件觸發(fā)從所述許可證服務器(LS)讀取所述許可證數(shù)據(jù)記錄(LF)。
4.根據(jù)權(quán)利要求2或3所述的方法，其特征在于，所述簽名時刻(CD)在成功的簽名檢驗之后才被用于確定所述參考日期(RD)。
5.根據(jù)權(quán)利要求1至4之一所述的方法，其特征在于，當所述系統(tǒng)時間(SC)與事先確定的參考日期(RD)的比較得到所述系統(tǒng)時間(SC)晚于或等于所述參考日期(RD)的結(jié)果時，使所述許可證服務器(LS)的當前時基(AZ)與所述系統(tǒng)時間(SC)相同。
6.根據(jù)權(quán)利要求1至5之一所述的方法，其特征在于，當所述系統(tǒng)時間(SC)與事先確定的參考日期(RD)的比較得到所述系統(tǒng)時間(SC)早于事先確定的參考日期(RD)的結(jié)果時，所述參考日期(RD)被用于確定所述許可證周期(LP)是否還沒有到期，而無需與作為所述許可證服務器(LS)的當前時基(AZ)的系統(tǒng)時間(SC)相匹配。
7.根據(jù)權(quán)利要求1至6之一所述的方法，其特征在于，計數(shù)器(C2)被分配給所述網(wǎng)絡部件(NE)，用于更新所述參考日期(RD)，該計數(shù)器的計數(shù)狀態(tài)被連續(xù)地或者不連續(xù)地增加到所述參考日期(RD)上。
8.根據(jù)權(quán)利要求1至7之一所述的方法，其特征在于，在受保護的模式中更新后的參考日期(RD)被存儲在所述網(wǎng)絡部件(NE)上。
全文摘要
本發(fā)明所基于的任務是說明一種用于管理能在網(wǎng)絡部件上執(zhí)行的計算機應用的時間受限的許可證的方法，其中保證，計算機應用在許可證持續(xù)時間到期之后可靠地不再可用于進一步的未被授權(quán)的使用。根據(jù)本發(fā)明，該任務通過一種方法來解決，其中a)創(chuàng)建許可證數(shù)據(jù)記錄(LF)，該許可證數(shù)據(jù)記錄至少包括關(guān)于要許可的計算機應用、許可證周期和簽名時刻(CD)的信息；b)從許可證服務器(LS)讀取許可證數(shù)據(jù)記錄(LF)，并且借助關(guān)于簽名時刻(CD)的信息為該計算機應用確定參考日期(RD)；c)將該參考日期(RD)與針對網(wǎng)絡部件(NE)所定義的系統(tǒng)時間(SC)相比較，以便確定許可證服務器(LS)的當前時基；d)借助該比較確定，是否計算機應用基于當前時基和/或基于所給予的許可證周期(LP)而被執(zhí)行，其中e)在許可證服務器(LS)上持續(xù)地更新并且存儲參考日期(RD)。以這種方式，本發(fā)明方法允許利用自身能在網(wǎng)絡部件上被執(zhí)行的許可證服務器借助參考日期的確定以及借助其持續(xù)的更新來實現(xiàn)獨立于系統(tǒng)時間的時基，被保證的許可證周期可以相對于該時基被評估。
文檔編號G06F21/51GK101061451SQ200580039680
公開日2007年10月24日 申請日期2005年10月27日 優(yōu)先權(quán)日2004年11月18日
發(fā)明者M·舒尚 申請人:西門子公司