[发明专利]一种授权分配方法和装置

权利要求书

1.一种授权分配方法，其特征在于，应用在第一授权服务器上，包括：

创建标识信息表，在所述标识信息表内记录第二授权服务器的标识，并与所述标识信息表内的所述第二授权服务器建立同步通道；

获取用户的授权文件，并利用所述授权文件生成内存镜像信息表；

通过所述同步通道将所述内存镜像信息表同步给所述第二授权服务器，以使所述第二授权服务器在本地维护所述内存镜像信息表；

在接收到授权申请消息时，利用所述内存镜像信息表为用户分配授权。

2.根据权利要求1所述的方法，其特征在于，

所述授权文件包括与授权绑定的服务器标识，所述获取用户的授权文件，并利用所述授权文件生成内存镜像信息表的过程，具体包括：

从所述授权文件中解析出与授权绑定的服务器标识；

若所述服务器标识为所述第一授权服务器的标识，则在所述第一授权服务器上安装所述授权文件，并利用所述授权文件生成内存镜像信息表；

若所述服务器标识为第二授权服务器的标识，则将所述授权文件发送给第二授权服务器，以使第二授权服务器安装授权文件；接收所述第二授权服务器通过所述同步通道返回的内存镜像信息表，并在本地维护该内存镜像信息表。

3.根据权利要求1所述的方法，其特征在于，

所述利用所述内存镜像信息表为用户分配授权的过程，具体包括：

利用所述内存镜像信息表判断是否允许为所述用户分配授权；

如果否，则禁止为所述用户分配授权；如果是，则判断所述用户的已分配授权数量与所述用户的当前申请授权数量之和是否达到授权总数量；

如果未达到，则利用所述当前申请授权数量为所述用户分配授权；

如果达到，则禁止为所述用户分配授权。

4.根据权利要求3所述的方法，其特征在于，所述方法进一步包括：

所述获取用户的授权文件之后，利用所述授权文件生成持久化信息表，并将所述持久化信息表存储在非易失性存储器中；

所述利用所述内存镜像信息表判断是否允许为所述用户分配授权的过程，具体包括：从所述授权申请消息中解析出授权标识和当前申请授权数量；如果所述内存镜像信息表中包括所述授权标识，则判断所述授权标识对应的分配状态是否为可分配，如果是，则确定允许为所述用户分配授权；

其中，所述内存镜像信息表包括：授权标识、分配状态，所述分配状态为用于表示允许分配授权的可分配，或者，用于表示不允许分配授权的不可分配。

5.根据权利要求3所述的方法，其特征在于，所述利用所述当前申请授权数量为所述用户分配授权之后，所述方法进一步包括：

生成分配信息表项，并通过所述同步通道将所述分配信息表项同步给所述第二授权服务器；其中，所述分配信息表项包括：授权标识、为所述用户分配授权的授权服务器的标识、分配序号、当前分配的授权数量；

所述分配信息表项用于使授权服务器确定所述用户的已分配授权数量。

6.根据权利要求3所述的方法，其特征在于，所述方法进一步包括：

当所述第一授权服务器和所述第二授权服务器之间的通信异常时，为与所述第二授权服务器绑定的授权启动老化定时器；在所述老化定时器超时之后，禁止为申请该授权的用户分配该授权，并回收之前分配的授权。

7.一种授权分配装置，其特征在于，应用在第一授权服务器上，包括：

创建模块，用于创建标识信息表，在所述标识信息表内记录第二授权服务器的标识，并与所述标识信息表内的所述第二授权服务器建立同步通道；

生成模块，用于获取用户的授权文件，并利用所述授权文件生成内存镜像信息表；

发送模块，用于通过所述同步通道将所述内存镜像信息表同步给所述第二授权服务器，以使所述第二授权服务器在本地维护所述内存镜像信息表；

分配模块，用于在接收到授权申请消息时，利用所述内存镜像信息表为用户分配授权。