[发明专利]一种对虚拟防火墙的授权进行限制的方法和系统

权利要求书

1.一种对虚拟防火墙的授权进行限制的方法，其特征在于，包括：

获取导入至授权管理虚拟机中的限制性授权文件；所述限制性授权文件包括：防火墙授权文件和加密锁身份识别码；

获取挂载在所述授权管理虚拟机上的加密锁中存储的加密锁身份识别码；

将该加密锁中的加密锁身份识别码与限制性授权文件中的加密锁身份识别码进行比对；

若比对结果一致，则对所述防火墙授权文件进行生效操作；

获取虚拟防火墙发送的授权请求；

基于生效的防火墙授权文件对所述虚拟防火墙进行授权。

2.根据权利要求1所述的方法，其特征在于，所述限制性授权文件还包括：虚拟防火墙授权数量阈值；

在获取虚拟防火墙发送的授权请求后，检测当前获得授权的虚拟防火墙的数量；

将当前获得授权的虚拟防火墙的数量与所述虚拟防火墙授权数量阈值进行比对；

若未达到所述虚拟防火墙授权数量阈值，则基于生效的防火墙授权文件对该虚拟防火墙进行授权。

3.根据权利要求2所述的方法，其特征在于，所述限制性授权文件还包括：授权生效时间；

当获取到所述导入至授权管理虚拟机中的限制性授权文件时，所述授权生效时间开始倒计时；

在对虚拟防火墙进行授权之前，检测当前授权生效时间是否到达时间阈值时，若未到达，则基于生效的防火墙授权文件对该虚拟防火墙进行授权。

4.根据权利要求2-3任一项所述的方法，其特征在于，还包括：

在预定时间内判断是否接收到已经获得授权的虚拟防火墙发送的重新授权请求；

若接收到，则基于生效的防火墙授权文件对该已经授权的虚拟防火墙重新进行授权。

5.根据权利要求1-3任一项所述的方法，其特征在于，

所述加密锁采用Ukey装置；所述加密锁身份识别码为Ukey装置的串码信息。

6.一种对虚拟防火墙的授权进行限制的系统，其特征在于，包括：

限制性授权文件获取模块，用于获取导入至授权管理虚拟机中的限制性授权文件；所述限制性授权文件包括：防火墙授权文件、加密锁身份识别码；

加密锁身份识别码获取模块，用于获取挂载在所述授权管理虚拟机上的加密锁中存储的加密锁身份识别码；

第一比对模块，用于将该加密锁中的加密锁身份识别码与限制性授权文件中的加密锁身份识别码进行比对；若比对结果一致，则向防火墙授权文件生效模块发送生效指令；

防火墙授权文件生效模块，用于在接收到所述生效指令后对所述防火墙授权文件进行生效操作；

授权请求获取模块，用于获取虚拟防火墙发送的授权请求；

授权模块，用于基于生效的防火墙授权文件对所述虚拟防火墙进行授权。

7.根据权利要求6所述的系统，其特征在于，所述限制性授权文件还包括：虚拟防火墙授权数量阈值；所述系统还包括：

检测模块，用于当授权请求获取模块获取虚拟防火墙发送的授权请求后，检测当前获得授权的虚拟防火墙的数量；

第二比对模块，用于将当前获得授权的虚拟防火墙的数量与所述虚拟防火墙授权数量阈值进行比对；若未达到所述虚拟防火墙授权数量阈值，则向所述授权模块发送授权指令；

所述授权模块，在接收到所述授权指令后，基于生效的防火墙授权文件对所述虚拟防火墙进行授权。

8.根据权利要求7所述的系统，其特征在于，所述限制性授权文件还包括：授权生效时间；所述系统还包括：

倒计时模块，用于当限制性授权文件获取模块获取到所述导入至授权管理虚拟机中的限制性授权文件时，基于所述授权生效时间开始倒计时；

生效时间检测模块，用于在所述授权模块对虚拟防火墙进行授权之前，检测当前授权生效时间是否到达时间阈值时，若未到达，则基于生效的防火墙授权文件对该虚拟防火墙进行授权。

9.根据权利要求7-8任一项所述的系统，其特征在于，还包括：

重新授权请求检测模块，用于在预定时间内判断是否接收到已经获得授权的虚拟防火墙发送的重新授权请求；若接收到，则向所述授权模块发送重新授权指令；

所述授权模块，还用于在接收到所述授权指令后，基于生效的防火墙授权文件对该已经授权的虚拟防火墙重新进行授权。

10.根据权利要求6-8任一项所述的系统，其特征在于，

所述加密锁采用Ukey装置；所述加密锁身份识别码为Ukey装置的串码信息。