專利名稱：分配許可的方法、設(shè)備及系統(tǒng)的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及計算機(jī)及通信技術(shù)領(lǐng)域，尤其涉及分配許可的方法、設(shè)備及系統(tǒng)。
背景技術(shù)：
License即許可證或授權(quán)，是供應(yīng)商與客戶對所銷售或購買的產(chǎn)品的使用 范圍、功能、期限等進(jìn)行授權(quán)或被授權(quán)的一種合約形式。目前已有的License 控制方案大致可以分為單機(jī)License控制和網(wǎng)絡(luò)License控制。單機(jī)License控 制方案中，每臺用戶設(shè)備對應(yīng)一個包含有許可授權(quán)項和對該授權(quán)項進(jìn)行簽名的 License文件,該License文l牛和i殳備的ESN ( Equipment Serial Number, i殳備 序列號)綁定，控制用戶設(shè)備的許可使用情況。網(wǎng)絡(luò)license控制方案中，通過 一個許可服務(wù)器(License Server)控制網(wǎng)絡(luò)內(nèi)所有用戶設(shè)備的許可使用情況， 用戶設(shè)備上不再有License文件，單個的License文件只保留在License Server 上，用戶i殳備通過和License Server通訊來i貪求i午可。
現(xiàn)有技術(shù)中對網(wǎng)絡(luò)許可的控制組網(wǎng)結(jié)構(gòu)圖如圖l所示，其中許可文件力丈在 License Server上，控制整個網(wǎng)絡(luò)內(nèi)用戶設(shè)備的許可使用情況。各個接入的用戶 設(shè)備通過網(wǎng)絡(luò)向License Server請求許可，License Server判斷當(dāng)前已使用的許 可是否已達(dá)到License文件中規(guī)定的許可范圍，如果沒有達(dá)到，則向用戶設(shè)備 返回許可；否則拒絕用戶設(shè)備的許可請求。各用戶設(shè)備只有向License Server 請求到許可后才能正常運行。
License Server根據(jù)策略對用戶設(shè)備進(jìn)行許可授權(quán)，現(xiàn)有技術(shù)中的實現(xiàn)策略 是License Server對所有的用戶設(shè)備共享許可，只對許可的總量進(jìn)行控制。
當(dāng)授權(quán)的許可總量小于各用戶設(shè)備額定運行時需要的許可總量時，將導(dǎo)致 某些用戶設(shè)備請求不到任何許可而處于閑置狀態(tài)，而另 一些用戶設(shè)備請求到許
可后滿載運行，從而導(dǎo)致網(wǎng)絡(luò)內(nèi)所有用戶設(shè)備的整體性能降低；
對所有的用戶設(shè)備平等對待，未區(qū)分不同用戶設(shè)備或用戶設(shè)備群不同的優(yōu) 先級，導(dǎo)致授權(quán)的許可不足時，某些責(zé)賓用戶設(shè)備組無法獲得許可。例如，某
電信運營商從某設(shè)備供應(yīng)商采購總量為IOO萬線的接入設(shè)備,部署在某市的A、 B、 C等區(qū)，其中B區(qū)為一個重要的貴賓用戶設(shè)備群(如某政府機(jī)構(gòu)等)，若將 許可對全部用戶設(shè)備共享，則可能在某個高峰使用期內(nèi)A區(qū)的用戶設(shè)備都能請 求到許可接入網(wǎng)絡(luò)，而B區(qū)只有極少用戶設(shè)備能請求到許可接入網(wǎng)絡(luò)，導(dǎo)致貴 賓用戶設(shè)備群由于請求不到許可而得不到相應(yīng)的網(wǎng)絡(luò)服務(wù)。

發(fā)明內(nèi)容
本發(fā)明實施例:提供一種分配許可的方法、設(shè)備及系統(tǒng)，以滿足不同用戶設(shè) 備的許可需求，并提升網(wǎng)絡(luò)性能。
本發(fā)明實施例提供一種分配許可的方法，該方法包括步驟 接收用戶設(shè)備發(fā)送的獲取許可的請求消息，所述請求消息中包括用戶信自、.
根據(jù)所述請求消息中的用戶信息確定用戶設(shè)備所屬的組； 根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可。 本發(fā)明實施例還提供一種服務(wù)器，包括
第一確定模塊，用于在接收到用戶設(shè)備發(fā)送的獲取許可的請求消息時，根 據(jù)所述請求消息中的用戶信息確定用戶設(shè)備所屬的組；
分配模塊，用于根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可。 本發(fā)明實施例還提供一種網(wǎng)絡(luò)系統(tǒng)，包括
用戶設(shè)備，用于發(fā)送獲取許可的請求消息，所述請求消息中包括用戶信息； 以及接收為其分配的許可；
服務(wù)器，用于在接收到所述請求消息時，根據(jù)所述請求消息中的用戶信息 確定用戶設(shè)備所屬的組，并根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可。
本發(fā)明實施例中，接收用戶設(shè)備發(fā)送的獲取許可的請求消息，所述請求消
息中包括用戶信息；根據(jù)所述請求消息中的用戶信息確定用戶設(shè)備所屬的組； 根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可，可以保證在整個網(wǎng)絡(luò)內(nèi)的許可總 量不夠時，某些貴賓用戶設(shè)備或用戶設(shè)備群仍然可以使用許可，從而實現(xiàn)為不 同的用戶設(shè)備提供不同的許可服務(wù)。另外，各組對應(yīng)的許可相當(dāng)于為指定的用 戶設(shè)備預(yù)留或預(yù)分配的，這樣通過對許可的分組控制，可以避免某些用戶設(shè)備 請求不到任何許可而處于閑置狀態(tài)，而某些用戶設(shè)備處于負(fù)荷運行的情況，有 利于整個網(wǎng)絡(luò)內(nèi)處理的平衡，從而提升網(wǎng)絡(luò)整體性能。


圖1為背景技術(shù)中對網(wǎng)絡(luò)許可的控制組網(wǎng)結(jié)構(gòu)圖； 圖2為本發(fā)明實施例中分配許可的處理流程圖3為本發(fā)明實施例中創(chuàng)建組，并且為至少一組指定許可的處理流程圖； 圖4為本發(fā)明實施例中為創(chuàng)建的至少一組指定許可時進(jìn)行授權(quán)驗證的處理 流程圖5、圖8為本發(fā)明實施例中用戶設(shè)備釋放許可的處理流程圖； 圖6A為本發(fā)明實施例中許可信息分布示意圖6B、圖7為本發(fā)明實施例中為用戶設(shè)備分配許可時進(jìn)行許可授權(quán)的處 理流程圖9為本發(fā)明實施例中網(wǎng)絡(luò)系統(tǒng)的結(jié)構(gòu)示意圖10、圖11、圖12、圖13、圖14、圖15為本發(fā)明實施例中服務(wù)器的結(jié) 構(gòu)示意圖。
具體實施例方式
本發(fā)明實施例中，接收用戶設(shè)備發(fā)送的獲取許可的請求消息，該請求消息中包括用戶信息；根據(jù)接收的請求消息中的用戶信息確定用戶設(shè)備所屬的組；根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可，以滿足不同用戶設(shè)備的許可需 求，并提升網(wǎng)絡(luò)性能。本發(fā)明實施例中， 一種分配許可的處理流程如圖2所示，包括 步驟200、接收用戶設(shè)備發(fā)送的獲取許可的請求消息，該請求消息中包括 用戶信息；步驟201、根據(jù)接收的請求消息中的用戶信息確定用戶設(shè)備所屬的組； 步驟202、根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可。 一個實施例中，在步驟200之前，可以創(chuàng)建組，并且為至少 一組指定許可， 其中，用戶設(shè)備能使用所屬的組對應(yīng)的許可。在創(chuàng)建組時可以為組指定分配的 用戶設(shè)備；或者，在創(chuàng)建用戶設(shè)備時可以為用戶設(shè)備指定歸屬的組。本發(fā)明實 施例中，創(chuàng)建組，并且為至少一組指定許可的處理流程如圖3所示，包括 步驟300、加載許可文件，并啟用該許可文件。步驟301、通過配置界面(包括圖形或命令行)創(chuàng)建組。在創(chuàng)建組時，可 以為各組分配唯一的標(biāo)識信息。步驟302、為組指定用戶設(shè)備的分配策略，即為組指定分配的用戶設(shè)備， 在用戶設(shè)備注冊時自動適配用戶設(shè)備歸屬的組?；蛘?，在沒有為組指定用戶設(shè) 備的分配策略時，在創(chuàng)建用戶設(shè)備時為用戶設(shè)備指定歸屬的組。步驟303、為創(chuàng)建的至少一組指定許可，這里，可以根據(jù)許可文件中的控 制信息為組指定許可。這里，對于某一類可計數(shù)的許可，需要為至少一組指定 許可，并且，所有組中該許可的總和不能超過許可文件中規(guī)定的總和。當(dāng)然， 對于不可計數(shù)的許可，服務(wù)器需要為至少一組指定能否使用該許可。如圖4所示，在一個實施例中，為創(chuàng)建的至少一組指定許可時包括一授權(quán) 驗證的處理流程步驟400、判斷待指定的許可是否為可計數(shù)的許可，若是，則執(zhí)行步驟401，
否則執(zhí)行步驟404。步驟401、判斷所有組中該許可的總和是否超過許可文件中規(guī)定可指定的 許可總和，若是，則執(zhí)行步驟402，否則執(zhí)行步驟403。 步驟402、指示許可指定失敗。 步驟403、為至少一組指定許可。步驟404、判斷許可文件中是否規(guī)定該許可可指定，若是，則執(zhí)行步驟405, 否則執(zhí)行步驟402。步驟405、為至少一組指定該許可。創(chuàng)建組，并且為至少一組指定許可后，可以對組進(jìn)^^管理，包括對組間 的許可進(jìn)行動態(tài)的調(diào)配，但調(diào)配時對于可計數(shù)的許可，所有組中該許可的總和 不能超過許可文件中規(guī)定的總和；對組進(jìn)行刪除，此時可以對該組內(nèi)的所有許 可進(jìn)行回收，許可回收后可被其他組或用戶使用。接收到用戶設(shè)備發(fā)送的獲取許可的請求消息后，可以根據(jù)請求消息中的用戶信息確定用戶設(shè)備所屬的組，這里的用戶信息可以包括用戶設(shè)備的序列號、和/或IP地址；當(dāng)然，這里的用戶信息還可以包括其它可以標(biāo)識用戶設(shè)備的信 白在確定用戶設(shè)備所屬的組后，可以根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配 許可，這里包括對用戶設(shè)備進(jìn)行許可授權(quán)的處理流程，在一個實施例中，可以 在用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)查找可用的許可，將查找到的可用的許 可分配給用戶設(shè)備；通過查找，確定用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)沒有 可用的許可時，可以拒絕用戶設(shè)備的許可獲取請求。用戶設(shè)備在請求到許可后接入網(wǎng)絡(luò)并接受網(wǎng)絡(luò)服務(wù)，這里用戶設(shè)備可以定 期或不定期檢測許可的有效性，如心跳檢測，當(dāng)網(wǎng)絡(luò)服務(wù)結(jié)束時，用戶設(shè)備需 要釋放許可， 一個實施例中，用戶設(shè)備釋放許可的處理流程如圖5所示，包括步驟500、接收用戶設(shè)備發(fā)送的釋放許可的請求消息，所述請求消息中包 括用戶信息。
步驟501、從請求消息中提取用戶信息，根據(jù)該用戶信息確定用戶設(shè)備所 屬的組。步驟502、將許可釋放到用戶設(shè)備所屬的組內(nèi)。在另一實施例中，創(chuàng)建組時還包括創(chuàng)建一公共組，并且為公共組指定許可， 其中，所有用戶設(shè)備均能使用公共組對應(yīng)的許可。當(dāng)然，為公共組指定許可也包括一授權(quán)驗證的處理流程，與圖4所示的處理流程類似。此時，整個許可信 息分布如圖6A所示，僅作為示例。上表中，許可控制參數(shù)是指具體的許可控制項，有實際的物理意義。例如， 若控制的最大在線用戶數(shù)為1000，則此時對應(yīng)的許可控制參數(shù)為最大用戶數(shù)； 若控制的最大傳輸速率為100M/s,則此時對應(yīng)的許可控制參數(shù)為最大傳輸速 率。一個實施例中，可以在用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)和7>共組對應(yīng) 的許可范圍內(nèi)查找可用的許可，將查找到的可用的許可分配給用戶設(shè)備。例如， 確定用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)沒有可用的許可時，可以在公共組對 應(yīng)的許可范圍內(nèi)查找可用的許可，將查找到的可用的許可分配給用戶i殳備。通 過查找確定公共組對應(yīng)的許可范圍內(nèi)仍然沒有可用的許可時，可以拒絕用戶設(shè) 備的許可獲取請求。本發(fā)明實施例中，為用戶設(shè)備分配許可時包括對用戶設(shè)備進(jìn)行許可授權(quán)的 處理流程，如圖6B所示步驟600、接收用戶設(shè)備發(fā)送的獲取許可的請求消息，該請求消息中包括 用戶信息。步驟601、從請求消息中提取用戶信息，根據(jù)用戶信息確定用戶設(shè)備所屬 的組。步驟602、判斷用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)是否有可用的許可， 若是，則執(zhí)行步驟603，否則執(zhí)行步驟604。步驟603 、在用戶所屬的組對應(yīng)的許可范圍內(nèi)查找許可并分配給用戶設(shè)備。 步驟604、判斷公共組對應(yīng)的許可范圍內(nèi)是否有可用的許可，若是，則執(zhí)行步驟605，否則執(zhí)行步驟606。步驟605、在公共組對應(yīng)的許可范圍內(nèi)查找許可并分配給用戶設(shè)備。 步驟606、拒絕用戶設(shè)備的許可獲取請求。另一實施例中，也可以先在公共組對應(yīng)的許可范圍內(nèi)查找可用的許可并分 配給用戶設(shè)備，當(dāng)公共組對的許可范圍內(nèi)沒有可用的許可時，在用戶設(shè)備所屬 的組對應(yīng)的許可范圍內(nèi)查找可用的許可并分配給用戶設(shè)備。如圖7所示，處理 流程如下步驟700、接收用戶設(shè)備發(fā)送的獲取許可的請求消息，該請求消息中包括 用戶信息。步驟701、從請求消息中提取用戶信息，根據(jù)用戶信息確定用戶設(shè)備所屬 的組。步驟702、判斷公共組對應(yīng)的許可范圍內(nèi)是否有可用的許可，若是，則執(zhí) 行步驟703,否則執(zhí)行步驟704。步驟703、在公共組對應(yīng)的許可范圍內(nèi)查找許可并分配給用戶設(shè)備。步驟704、判斷用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)是否有可用的許可， 若是，則執(zhí)行步驟705，否則執(zhí)行步驟706。步驟705、在用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)查找許可并分配給用戶 設(shè)備。步驟706、拒絕用戶設(shè)備的許可獲取請求。用戶設(shè)備在請求到許可后接入網(wǎng)絡(luò)并接受網(wǎng)絡(luò)服務(wù)，這里用戶設(shè)備可以定 期或不定期檢測許可的有效性，如心跳檢測，當(dāng)網(wǎng)絡(luò)服務(wù)結(jié)束時，用戶設(shè)備需 要釋放許可， 一個實施例中用戶設(shè)備釋放許可的處理流程如圖8所示，包括步驟800、接收用戶設(shè)備發(fā)送的釋放許可的請求消息，所述請求消息中包 括用戶信息；步驟801、從請求消息中提取用戶信息，根據(jù)用戶信息確定用戶設(shè)備所屬 的組。
步驟802、判斷是否為該用戶設(shè)備分配有公共組對應(yīng)的許可，若是，則執(zhí)行步驟803,否則執(zhí)行步驟805。
步驟803、判斷公共組內(nèi)的許可總和是否已達(dá)上限，若是，則執(zhí)行步驟805, 否則執(zhí)行步驟804。
步驟804、將許可釋放到公共組內(nèi)。
步驟805 、將許可釋;^文到用戶設(shè)備所屬的組內(nèi)。
圖8所示流程中，通過判斷是否為該用戶設(shè)備分配有公共組對應(yīng)的許可， 確定將許可釋放到公共組內(nèi)或用戶設(shè)備所屬的組內(nèi)。確定為該用戶設(shè)備分配有 公共組對應(yīng)的許可時，將許可釋放到公共組內(nèi)，當(dāng)公共組內(nèi)的許可總和已達(dá)上 限時，再將許可釋^L到用戶設(shè)備所屬的組內(nèi)。在另一實施例中，也可以通過判 斷是否為該用戶設(shè)備分配有用戶設(shè)備所屬的組對應(yīng)的許可，確定將許可釋放到 用戶設(shè)備所屬的組內(nèi)或公共組內(nèi)。確定為該用戶設(shè)備分配有用戶設(shè)備所屬的組 對應(yīng)的許可時，將許可釋放到用戶設(shè)備所屬的組內(nèi)，當(dāng)用戶設(shè)備所屬的組內(nèi)的 許可總和已達(dá)上限時，再將許可釋放到公共組內(nèi)。
本發(fā)明實施例還提供一種網(wǎng)絡(luò)系統(tǒng)，該系統(tǒng)的結(jié)構(gòu)如圖9所示，包括用戶 設(shè)備900、服務(wù)器901;其中，用戶設(shè)備900,用于發(fā)送獲取許可的請求消息， 該請求消息中包括用戶信息；以及接收為其分配的許可；服務(wù)器901,用于在 接收到獲取許可的請求消息時，根據(jù)該請求消息中的用戶信息確定用戶設(shè)備所 屬的組，并根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可。
本發(fā)明實施例中還提供一種服務(wù)器，該服務(wù)器的結(jié)構(gòu)如圖IO所示，包括 第一確定模塊IOOO、分配模塊1001;其中，第一確定模塊IOOO，用于在接收 到用戶設(shè)備發(fā)送的獲取許可的請求消息時，根據(jù)該請求消息中的用戶信息確定 用戶設(shè)備所屬的組；分配模塊IOOI，用于根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分 配許可。
如圖ll所示， 一個實施例中，圖IO所示的服務(wù)器還包括分組模塊1002,
用于創(chuàng)建組，并且為至少一組指定許可，其中，用戶設(shè)備能使用所屬的組對應(yīng) 的許可。如圖12所示， 一個實施例中，圖10或圖11所示的服務(wù)器中，分配模塊1001可以包括第一查找單元1200、第一分配單元1201;其中，第一查找單 元1200，用于在用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)查找可用的許可；第一分 配單元1201,用于在第一查找單元1200查找到可用的許可時，將查找到的可 用的許可分配給用戶設(shè)備。一個實施例中，第一確定模塊1000還可以用于在接收到用戶設(shè)備發(fā)送的 釋放許可的請求消息，根據(jù)請求消息中的用戶信息確定用戶設(shè)備所屬的組；如 圖13所示，此時圖12所示的服務(wù)器還可以包括第一釋放模塊1003,用于在 第一確定模塊1000確定用戶設(shè)備所屬的組后，將許可釋放到所述用戶設(shè)備所 屬的組內(nèi)。一個實施例中，分組模塊1002還可以用于創(chuàng)建公共組，并且為公共組指 定許可，其中，所有用戶設(shè)備均能使用公共組對應(yīng)的許可。如圖14所示，此 時，圖ll所示的服務(wù)器中，分配模塊1001可以包括第二查找單元1400、第 二分配單元1401;第二查找單元1400,用于在用戶設(shè)備所屬的組對應(yīng)的許可 范圍內(nèi)和公共組對應(yīng)的許可范圍內(nèi)查找可用的許可；第二分配單元1401,用于 在第二查找單元1400查找到可用的許可時，將查找到的可用的許可分配給用 戶設(shè)備。一個實施例中，第一確定模塊1000還可以用于在接收到用戶設(shè)備發(fā)送的 釋放許可的請求消息后,根據(jù)請求消息中的用戶信息確定用戶設(shè)備所屬的組。 如圖15所示，此時圖11所示的服務(wù)器還可以包括第二確定 f莫塊1004,用于確 定是否為該用戶設(shè)備分配有公共組對應(yīng)的許可；第二釋放模塊1005,用于在確 定為該用戶設(shè)備分配有公共組對應(yīng)的許可時，將許可釋放到公共組內(nèi)；在確定 沒有為該用戶設(shè)備分配有所述公共組對應(yīng)的許可時，將許可釋放到用戶設(shè)備所 屬的組內(nèi)。當(dāng)然，第二確定模塊1004、第二釋放模塊1005也可以位于圖14 所示的服務(wù)器中。本領(lǐng)域普通技術(shù)人員可以理解上述實施例方法中的全部或部分步驟是可 以通過程序來指令相關(guān)的硬件來完成，該程序可以存儲于一計算機(jī)可讀存儲介質(zhì)中，存儲介質(zhì)可以包括ROM、 RAM、磁盤或光盤等。本發(fā)明實施例中，接收用戶設(shè)備發(fā)送的獲取許可的請求消息，該請求消息 中包括用戶信息；根據(jù)接收的請求消息中的用戶信息確定用戶設(shè)備所屬的組； 根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可，可以保證在整個網(wǎng)絡(luò)內(nèi)的許可總 量不夠時，某些貴賓用戶設(shè)備或用戶設(shè)備群仍然可以使用許可，從而實現(xiàn)為不 同的用戶設(shè)備提供不同的許可服務(wù)。另外，各組對應(yīng)的許可相當(dāng)于為指定的用 戶設(shè)備預(yù)留或預(yù)分配的，這樣通過對許可的分組控制，可以避免某些用戶設(shè)備 請求不到任何許可而處于閑置狀態(tài)，而某些用戶設(shè)備處于負(fù)荷運行的情況，有 利于整個網(wǎng)絡(luò)內(nèi)處理的平衡，從而提升網(wǎng)絡(luò)整體性能。顯然，本領(lǐng)域的技術(shù)人員可以對本發(fā)明進(jìn)行各種改動和變型而不脫離本發(fā)明的精神和范圍。這樣，倘若對本發(fā)明的這些修改和變型屬于本發(fā)明權(quán)利要求 及其等同技術(shù)的范圍之內(nèi)，則本發(fā)明也意圖包含這些改動和變型在內(nèi)。
權(quán)利要求
1、一種分配許可的方法，其特征在于，該方法包括步驟接收用戶設(shè)備發(fā)送的獲取許可的請求消息，所述請求消息中包括用戶信息；根據(jù)所述請求消息中的用戶信息確定該用戶設(shè)備所屬的組；根據(jù)該用戶設(shè)備所屬的組為該用戶設(shè)備分配許可。
2、 如權(quán)利要求1所述的方法，其特征在于，所述用戶信息包括用戶設(shè)備的序列號和/或IP地址。
3、 如權(quán)利要求l所述的方法，其特征在于，該方法進(jìn)一步包括 創(chuàng)建組，并且為至少一組指定許可，其中，用戶設(shè)備能使用所屬的組對應(yīng)
4、 如權(quán)利要求3所述的方法，其特征在于，在創(chuàng)建組時為組指定分配的 用戶設(shè)備；或，在創(chuàng)建用戶設(shè)備時為用戶設(shè)備指定歸屬的組。
5、 如權(quán)利要求3所述的方法，其特征在于，若在創(chuàng)建組時為組指定的許 可為可計數(shù)的許可，則指定的許可總和不超過許可文件中可指定的許可總和； 若在創(chuàng)建組時為組指定的許可為不可計數(shù)的許可，則許可文件中該許可可指定 為該組對應(yīng)的可用的i午可。
6、 如權(quán)利要求1或3所述的方法，其特征在于，根據(jù)該用戶設(shè)備所屬的 組為該用戶設(shè)備分配許可包括在該用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)查找可用的許可，將查找到的可 用的許可分配給該用戶設(shè)備。
7、 如權(quán)利要求6所述的方法，其特征在于，進(jìn)一步包括步驟 接收用戶設(shè)備發(fā)送的釋放許可的請求消息，所述請求消息中包括用戶信自 根據(jù)所述請求消息中的用戶信息確定該用戶設(shè)備所屬的組；將許可釋放到該用戶設(shè)備所屬的組內(nèi)。
8、 如權(quán)利要求3所述的方法，其特征在于，創(chuàng)建組時進(jìn)一步包括創(chuàng)建 一公共組，并且為所述公共組指定許可，其中，所有用戶設(shè)備均能使用所述公 共纟JjH"應(yīng)的i午可。
9、 如權(quán)利要求8所述的方法，其特征在于，根據(jù)該用戶設(shè)備所屬的組為 該用戶設(shè)備分配許可包括在該用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)和所述公共組對應(yīng)的許可范圍 內(nèi)查找可用的許可，將查找到的可用的許可分配給該用戶設(shè)備。
10、 如權(quán)利要求8或9所述的方法，其特征在于，進(jìn)一步包括步驟 接收用戶設(shè)備發(fā)送的釋放許可的請求消息，所述請求消息中包括用戶信自、.根據(jù)所述請求消息中的用戶信息確定用戶設(shè)備所屬的組； 將許可釋放到所述用戶設(shè)備所屬的組內(nèi)，其中，所述許可不是為該用戶設(shè)備分配的公共組對應(yīng)的許可；或者，將許可釋放到所述公共組內(nèi)，其中，所述許可是為該用戶設(shè)備分配的公共組對應(yīng)的許可；或者，將許可釋放到所述公共組內(nèi)，其中，所述許可是為該用戶設(shè)備分配 的公共組對應(yīng)的許可并且所述公共組內(nèi)的許可總和未達(dá)上限；或者，將許可釋放到所述用戶設(shè)備所屬的組內(nèi)內(nèi)，其中，所述許可是為該 用戶設(shè)備分配的公共組對應(yīng)的許可并且所述公共組內(nèi)的許可總和已達(dá)上限。
11、 一種服務(wù)器，其特征在于，包括第一確定模塊，用于在接收到用戶設(shè)備發(fā)送的獲取許可的請求消息時，根 據(jù)所述請求消息中的用戶信息確定用戶設(shè)備所屬的組；分配模塊，用于根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可。
12、 如權(quán)利要求11所述的服務(wù)器，其特征在于，所述服務(wù)器還包括 分組模塊，用于創(chuàng)建組，并且為至少一組指定許可，其中，用戶設(shè)備能使用所屬的組對應(yīng)的i午可。
13、 如權(quán)利要求11或12所述的服務(wù)器，其特征在于，所述分配模塊包括 第一查找單元，用于在用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)查找可用的許可；第一分配單元，用于在所述第一查找單元查找到可用的許可時，將所述查 找到的可用的許可分配給用戶設(shè)備。
14、 如權(quán)利要求13所述的服務(wù)器，其特征在于，所述第一確定模塊，進(jìn) 一步用于在接收到用戶設(shè)備發(fā)送的釋放許可的請求消息，根據(jù)所述請求消息中的用戶信息確定用戶設(shè)備所屬的組；以及，所述服務(wù)器還包括第一釋放模塊，用于在所述第一確定模塊確定用戶設(shè)備所屬的組后，將許 可釋放到所述用戶設(shè)備所屬的組內(nèi)。
15、 如權(quán)利要求12所述的服務(wù)器，其特征在于，所述分組模塊，進(jìn)一步 用于創(chuàng)建公共組，并且為所述公共組指定許可，其中，所有用戶設(shè)備均能使用 所述7>共組對應(yīng)的i午可。
16、 如權(quán)利要求15所述的服務(wù)器，其特征在于，所述分配模塊包括第二查找單元，用于在用戶設(shè)備所屬的組對應(yīng)的許可范圍內(nèi)和所述公共組 對應(yīng)的許可范圍內(nèi)查找可用的許可；第二分配單元，用于在所述第二查找單元查找到可用的許可時，將所述查 找到的可用的許可分配給用戶設(shè)備。
17、 如權(quán)利要求15或16所述的服務(wù)器，其特征在于，所述第一確定模塊， 進(jìn)一步用于在接收到用戶設(shè)備發(fā)送的釋放許可的請求消息后，根據(jù)所述請求消 息中的用戶信息確定用戶設(shè)備所屬的組；所述服務(wù)器還包括第二確定模塊，用于確定是否為該用戶設(shè)備分配有所述公共組對應(yīng)的許可； 第二釋放模塊，用于在所述第二確定模塊確定為該用戶設(shè)備分配有所述公共組對應(yīng)的許可時，將許可釋放到所述公共組內(nèi)；在所述第二確定模塊確定沒 有為該用戶設(shè)備分配有所述公共組對應(yīng)的許可時，將許可釋放到用戶設(shè)備所屬 的組內(nèi)。
18、 一種網(wǎng)絡(luò)系統(tǒng)，其特征在于，包括用戶設(shè)備，用于發(fā)送獲取許可的請求消息，所述請求消息中包括用戶信息； 以及接收為其分配的許可；服務(wù)器，用于在接收到所述請求消息時，根據(jù)所述請求消息中的用戶信息 確定用戶設(shè)備所屬的組，并根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可。
全文摘要
本發(fā)明公開了一種分配許可的方法，該方法包括接收用戶設(shè)備發(fā)送的獲取許可的請求消息，所述請求消息中包括用戶信息；根據(jù)所述請求消息中的用戶信息確定用戶設(shè)備所屬的組；根據(jù)用戶設(shè)備所屬的組為用戶設(shè)備分配許可。本發(fā)明同時公開一種服務(wù)器和網(wǎng)絡(luò)系統(tǒng)。采用本發(fā)明可以滿足不同用戶設(shè)備的許可需求，并提升網(wǎng)絡(luò)性能。
文檔編號G06F21/10GK101119317SQ20071014625
公開日2008年2月6日 申請日期2007年8月31日 優(yōu)先權(quán)日2007年8月31日
發(fā)明者文 盧, 謝永政 申請人:華為技術(shù)有限公司