授权管理系统及其方法 技术领域 本发明涉及一种授权管理系统及其方法， 特别是指一种能够对授权进行回收的授 权管理系统及其方法。
背景技术 近年来， 随着网络科技的蓬勃发展， 许多企业均建置企业网络使企业内部电脑能 够彼此进行连线， 以提高行政效率及降低信息传输的成本， 举例来说， 通过电子邮件传送公 文既可节省邮资， 又可大幅降低公文传送的时间成本。
有鉴于企业网络的高普及率， 各家厂商便推出各种应用于企业网络的服务， 例如 ： 网络公文系统、 网络防毒系统及网络翻译系统……等。这些服务的特色便是将所提供的服 务安装于企业网络中的某一台电脑作为服务端， 并且允许其它电脑 ( 即所谓的客户端 ) 经 由网络连线至该服务端以使用此服务， 举例来说， 假设将网络翻译系统安装于服务端， 那么 客户端即可通过浏览器连线至该服务端进行网络翻译， 也就是说， 客户端不须安装翻译软 件即可使用翻译服务。
不过， 为了避免无限制的使用该服务， 通常会增加授权机制， 用于限制客户端的使 用数量， 举例来说， 假设授权数量为五十人， 其服务端将记录五十台不同客户端的识别信 息， 以便根据此识别信息判断是否允许客户端进行连线来提供服务， 换句话说， 便是对这 五十台客户端进行授权。 然而， 当其中一台客户端超出使用年限而遭致淘汰时， 服务端无法 得知客户端已经遭淘汰， 并进行授权回收处理， 由此造成淘汰的客户端一直占用服务端的 授权数量的情况产生。
综上所述， 可知现有技术中长期以来一直存在无法回收授权的问题， 因此实有必 要提出改进的技术手段， 来解决此一问题。
发明内容 有鉴于现有技术存在的问题， 本发明遂提供一种授权管理系统及其方法。
本发明所提供的授权管理系统， 应用于客户端 / 服务端的网络环境中， 包含 ： 客户 端及服务端。其中， 客户端通过网络传送授权请求信息， 且此授权请求信息包含识别信息 ； 而服务端则包含 ： 时间记录模块、 授权记录模块、 提示模块及删除模块。 其中， 时间记录模块 用于接收授权请求信息， 并且将授权请求信息的接收时间记录为登入时间 ； 授权记录模块 用于将授权请求信息的识别信息及登入时间记录于授权数据表， 并授权客户端与服务端连 结； 提示模块用于根据授权数据表获得客户端的登入数量， 并且在登入数量超出授权数量 时， 产生并传送提示信息至客户端 ； 删除模块， 当提示信息产生时， 自授权数据表中删除登 入时间超出时间范围的识别信息。
至于本发明的授权管理方法， 应用于具有客户端及服务端的网络环境中， 其步骤 包括 ： 客户端通过网络传送授权请求信息， 且授权请求信息包含识别信息 ； 服务端接收授 权请求信息， 并且将授权请求信息的接收时间记录为登入时间 ； 服务端将授权请求信息的
识别信息及登入时间记录于授权数据表， 并授权客户端与服务端连结 ； 服务端根据授权数 据表获得客户端的登入数量， 并且在登入数量超出授权数量时， 产生并传送提示信息至客 户端 ； 当提示信息产生时， 服务端自授权数据表中删除登入时间超出时间范围的识别信息。
本发明所提供的系统与方法如上， 与现有技术之间的差异在于本发明通过授权数 据表记录登入时间及识别信息， 用于得知目前授权状态， 并且在超出授权数量时作为回收 授权的判断依据。
通过上述的技术手段， 本发明可以达到提高授权利用率的技术功效。 附图说明
图 1 为本发明授权管理系统的方框图 ； 图 2 为本发明授权管理方法的流程图 ； 图 3 为应用本发明进行词汇查询的示意图 ； 图 4 为应用本发明浏览及编辑授权数据表的示意图 ； 图 5 为应用本发明进行授权设定的示意图。具体实施方式
以下将配合附图及实施例来详细说明本发明的实施方式， 借此对本发明如何应用 技术手段来解决技术问题并达到技术功效的实现过程能充分理解并据以实施。
在说明本发明所提供的授权管理系统及其方法之前， 先对本发明的架构及所自行 定义的名词作如下解释， 首先在架构的部分， 本发明的系统包含 ： 客户端及服务端， 所述客 户端为具有网络通信能力的电子装置， 如： 手机、 个人数字助理、 个人电脑……等 ； 所述服务 端为能够与客户端连线， 并且提供服务的电子装置， 如： 服务器。除此之外， 客户端及服务 端应用于客户端 / 服务端的网络环境中， 其网络环境可为有线或无线的网际网络或区域网 络。
而在自行定义的名词中， 本发明中所提到的授权数据表记录客户端的识别信息及 登入时间， 举例来说， 假设客户端的识别信息为媒体存取控制地址 “00-11-22-33-44-55″， 而 其 登 入 时 间 为 2008 年 11 月 11 日 22 时 33 分 44 秒， 则授权记录表将记录为 “00-11-22-33-44-55″及 “20081111223344″作为一笔授权数据。 特别要说明的是， 此授权 数据表所记录的数据可预先设置在服务端中， 亦可在客户端进行登入时， 服务端将所接收 到的识别信息， 以及该客户端的登入时间记录于授权数据表中。
以下配合附图对本发明授权管理系统及其方法作进一步的说明， 请参阅图 1， 图1 为本发明授权管理系统的方框图， 包含 ： 客户端 110、 服务端 120 及网络 130， 且服务端 120 包含 ： 时间记录模块 121、 授权记录模块 122、 提示模块 123 及删除模块 124， 除此之外， 服务 端 120 更可包含预借模块 125。 其中， 客户端 110 通过网络 130 传送授权请求信息， 该授权请 求信息包含识别信息， 所述识别信息为能够识别客户端 110 的数据， 如： “电脑名称″、 “网 络地址 (IP address)″、 “硬件序号″、 “电脑名称及网络地址″、 “电脑名称及硬件序号″、 “网络地址及硬件序号″或 “电脑名称、 网络地址及硬件序号″。在实际实施上， 授权请求 信息可为用于登入服务端 120 的帐号及密码等数据， 并且包含识别客户端 110 的识别信息， 如： “电脑名称″、 “网络地址 (IP address)″、 “硬件序号″、 “电脑名称及网络地址″、 “电脑名称及硬件序号″、 “网络地址及硬件序号″或 “电脑名称、 网络地址及硬件序号″等具 有识别作用的数据， 其中， 所述硬件序号可为 ： 媒体存取控制地址 (MAC address)、 中央处理 器序号或硬盘序号……等具有唯一性的数值。
在服务端 120 的部分， 前面提到， 服务端 120 包含 ： 时间记录模块 121、 授权记录模 块 122、 提示模块 123 及删除模块 124。其中， 时间记录模块 121 用于接收客户端 110 所传 送的授权请求信息， 并且将授权请求信息的接收时间 ( 例如 ： 2008 年 11 月 11 日 22 时 33 分 44 秒 ) 记录为登入时间， 如： “20081111223344″。由于登入服务端 120 的详细流程为现有 技术， 故在此不多作赘述。特别要说明的是， 本发明并未限定登入时间的记录格式， 也就是 说任何用于记录时间的记录格式皆不脱离本发明的精神所在。
授权记录模块 122 用于将授权请求信息的识别信息及登入时间记录于授权数据 表， 并授权客户端 110 与服务端 120 连结， 也就是说， 当客户端 110 的识别信息及登入时间 记录于授权数据表后， 即代表已经授权客户端 110 与服务端 120 连结， 往后服务端 120 接收 到授权请求信息， 便可根据所包含的识别信息及此授权数据表得知是否允许客户端 110 进 行连结， 由于授权数据表已在前面自行定义的名词中作说明， 故在此不再作赘述。
提示模块 123 用于根据授权数据表获得客户端 110 的登入数量， 并且在登入数量 超出授权数量时， 产生并传送提示信息至客户端 110， 举例来说， 假设授权数据表记录五笔 数据 ( 例如 ： 五笔识别信息 )， 提示模块 123 即可根据这五笔数据获得客户端 110 的登入数 量， 亦即登入数量为 “5″， 而授权数量则为预先设置的数值， 例如 ： 假设数值设定为 “50″ 则代表授权数量为五十台不同的客户端 110。当提示模块 123 所获得客户端 110 的登入数 量超出预设的授权数量时， 产生提示信息， 并且将所产生的提示信息通过网络 130 传送至 客户端 110。所述提示信息可为文字、 图像及影音至少其中之一， 并可包含登入数量减去授 权数量的数值。另外， 亦可在登入数量超出该授权数量时， 禁止客户端 110 连结至服务端 120。
删除模块 124， 当提示信息产生时， 自授权数据表中删除登入时间超出时间范围的 识别信息， 所述时间范围为预先设置于服务端 120 中的参数值， 举例来说， 假设欲设定的时 间范围为三十天， 则可设定为数值 “30″， 以此例而言， 若目前时间为 2008 年 11 月 11 日 22 时 33 分 44 秒， 当提示信息产生时， 将自授权数据表中删除登入时间超出 2008 年 11 月 11 日 22 时 33 分 44 秒至 2008 年 12 月 11 日 22 时 33 分 44 秒的范围的识别信息。
另外， 服务端 120 更可包含预借模块 125， 用于在登入数量超出授权数量时， 在预 借期间内调整授权数量以避免产生提示信息， 所述预借期间亦为预先设置于服务端 120 中 的参数值， 举例来说， 当预设的参数值设为 “10″时， 代表在十天内允许调整授权数量以避 免产生提示信息， 在实际实施上， 其调整的方式可为增加授权数量的数值， 以上例而言， 当 提示模块 123 所获得客户端 110 的登入数量超出预设的授权数量时， 预借模块 125 可增加 授权数量 ( 例如 ： 将授权数量的数值由 “50″增加为 “70″ )， 并且将修改后的授权数量维 持十天， 直到十天过后再将授权数量恢复为原数值 ( 例如 ： 数值 “50″ )。
如图 2 所示， 图 2 为本发明授权管理方法的流程图， 包含下列步骤 ： 客户端 110 通 过网络 130 传送授权请求信息， 该授权请求信息包含识别信息 ( 步骤 201) ； 服务端 120 接 收授权请求信息， 并且将授权请求信息的接收时间记录为登入时间 ( 步骤 202) ； 服务端 120 将授权请求信息的识别信息及登入时间记录于授权数据表， 并授权客户端 110 与服务端120 连结 ( 步骤 203) ； 服务端 120 根据授权数据表获得客户端 110 的登入数量， 并且在登入 数量超出授权数量时， 产生并传送提示信息至客户端 110( 步骤 204) ； 当提示信息产生时， 服务端 120 自授权数据表中删除登入时间超出时间范围的识别信息 ( 步骤 205)。除此之 外， 在步骤 204 中， 当登入数量超出授权数量时， 更可于预借期间内调整授权数量以避免产 生提示信息 ( 步骤 2041)。 经由上述各步骤， 即可通过授权数据表记录客户端 110 的登入时 间及识别信息， 用于得知目前授权状态， 并且于超出授权数量时作为回收授权的判断依据， 用于提高授权利用率。
以下配合图 3 至图 5 以实施例的方式进行如下说明， 请先参阅图 3， 图 3 为应用本 发明进行词汇查询的示意图， 包含 ： 词汇查询视窗 300、 授权状态显示区域 310、 词汇输入区 域 320、 内容显示区域 330、 查询元件 340 及清除元件 350。特别要说明的是， 本发明并未以 此限定词汇查询视窗 300 所包含的元件类型及数量， 且本发明授权管理系统亦未限定应用 于网络翻译中， 以下进行词汇查询仅为方便说明之用。
首先， 当使用者欲在客户端 110 使用应用本发明授权管理系统的网络翻译时， 可 在词汇查询视窗 300 开启时， 通过网络 130 传送包含客户端 110 的识别信息 ( 例如 ： 媒体存 取控制地址为 “00-11-22-33-44-55″ ) 的授权请求信息至服务端 120。 接着， 服务端 120 的时间记录模块 121 通过网络 130 接收客户端 110 所传送的授 权请求信息， 并且将接收此授权请求信息的时间记录为登入时间， 举例来说， 假设接收时间 为 2008 年 11 月 11 日 22 时 33 分 44 秒， 故记录的登入时间为 “20081111223344 ″。接下 来， 授权记录模块 122 将授权请求信息内包含的识别信息及登入时间记录于授权数据表， 此时， 授权数据表即具有一笔数据 ( 包含识别信息及登入时间 )， 并且授权具有授权数据表 中所记录的识别信息的客户端 110 与服务端 120 连接。
然后， 提示模块 123 根据授权数据表中的识别信息的总合来获得客户端 110 的登 入数量， 由于目前授权数据表中仅具有一笔数据， 故所获得客户端 110 的登入数量为数值 “1″， 且因登入数量未超过预设的授权数量 ( 假设数值为 “50″ )， 故不产生提示信息， 删除 模块 124 亦不作任何处理。
至此， 客户端 110 成功与服务端 120 连结后， 并可在授权状态显示区域 310 中显示 授权状态 ( 例如 ： 以文字的方式显示 “已授权” )， 使用者即可在词汇输入区域 320 中输入欲 查询的词汇后， 通过点选查询元件 340 进行网络翻译的词汇查询， 查询的结果即显示在内 容显示区域 330 中， 或是点选清除元件 350 将词汇输入区域 320 及内容显示区域 330 的内 容进行清除， 以便输入另一词汇再次查询。 由于词汇查询为网络翻译系统的现有技术， 故在 此不多作赘述。
然而， 随着登入的客户端 110 逐渐增加， 授权数据表所记录的识别信息亦随之增 加， 当提示模块 123 所获得客户端 110 的登入数量超出预设的授权数量时， 将产生并传送提 示信息 ( 图中未示 ) 至客户端 110。此时， 删除模块 124 自授权数据表中删除登入时间超出 预设的时间范围的识别信息。若授权数据表中不具有超出预设的时间范围的识别信息， 更 可通过预借模块 125 在预设的预借期间 ( 例如 ： 预借期间为数值 “10″ ) 内调整授权数量 以避免产生提示信息， 以此例而言， 预借模块 125 可对授权数量进行增加的调整 ( 例如 ： 将 授权数量由 “50″增加为 “70″ )， 并且将调整后的授权数量维持十天 ( 即预借期间为数值 “10″ )， 直到十天期满后再恢复原授权数量。
如图 4 所示， 图 4 为应用本发明浏览及编辑授权数据表的示意图。前面提到， 服 务端 120 中的授权数据表可预先设置， 其设置方式可通过授权状态视窗 400 来进行， 经 由点选载入元件 410 将授权数据表载入至授权编辑区域 420 进行显示或编辑， 其显示的 授权数据表的内容包含识别信息 ( 例如 ： “00-11-22-33-44-55 ″ ) 及登入时间 ( 例如 ： “20081111223344″ )， 使用者可直接在授权编辑区域 420 中对授权数据表进行编辑， 用于 新增、 修改或删除识别信息， 另外， 亦可通过排序元件依登入时间对识别信息进行排序显 示， 如： 递增或递减的排序方式， 并且在编辑后可点选确定元件 440 进行储存， 或是点选取 消元件 450 取消编辑。
如图 5 所示， 图 5 为应用本发明进行授权设定的示意图。前面亦提到， 授权数量、 时间范围及预借期间皆可为预先设置的参数值， 在实际实施上， 可在服务端 120 通过授权 管理视窗 500 来进行设定， 举例来说， 可分别通过授权数量设定元件 510、 时间范围设定元 件 530 及预借期间设定元件 540 来设定授权数量、 时间范围及预借期间的参数值， 除此之 外， 提示模块 123 所产生的提示信息更可根据提示信息设定元件 520 来生成， 举例来说， 在 提示信息设定元件 520 中输入文字为 “授权已满” ， 那么当提示模块 123 产生提示信息时， 其 内容将包含文字 “授权已满” 。 综上所述， 可知本发明与现有技术之间的差异在于通过授权数据表记录登入时间 及识别信息， 用于得知目前授权状态， 并且于超出授权数量时作为回收授权的判断依据， 借 由此一技术手段可以实现回收授权， 来解决现有技术所存在的问题， 进而达到提高授权利 用率的技术功效。
虽然本发明以前述的实施例公开如上， 然其并非用于限定本发明， 本领域技术人 员在不脱离本发明的精神和范围内， 当可作些许的更动与润饰， 因此本发明的专利保护范 围须视本说明书所附的权利要求书所界定为准。