|
jizhongshishouquanshizijinqiaoruanjiangongsizaigongkongruanjianxingyezhonglvxiantichudexindelinian,tashizhizaishouquanfuwuqiduananzhuangyigejiamisuo,tongguoyitaiwanghuochuankouzongxiandenglianjiefangshiweiqitajisuanjitigongshouquan。taxiangduidangqianbeipubianyingyongdedanjishishouquanjuyouyixiajigeyoudian:
1.無wu需xu在zai每mei台tai預yu授shou權quan的de計ji算suan機ji上shang都dou安an裝zhuang加jia密mi鎖suo。隻zhi需xu在zai授shou權quan服fu務wu器qi上shang安an裝zhuang一yi個ge加jia密mi鎖suo,其qi他ta計ji算suan機ji通tong過guo以yi太tai網wang或huo串chuan行xing總zong線xian方fang式shi連lian接jie到dao該gai服fu務wu器qi上shang即ji可ke獲huo得de授shou權quan。集ji中zhong式shi授shou權quan不bu僅jin可ke以yi為wei網wang絡luo中zhong的de計ji算suan機ji提ti供gong授shou權quan服fu務wu,還hai可ke以yi完wan美mei的de支zhi持chi虛xu擬ni機ji授shou權quan。在zai有you些xie情qing況kuang下xia,需xu要yao在zai一yi台tai計ji算suan機ji上shang同tong時shi運yun行xing多duo個ge虛xu擬ni機ji,每mei個ge虛xu擬ni機ji運yun行xing一yi套tao紫zi金jin橋qiao軟ruan件jian,服fu務wu器qi彙hui總zong各ge虛xu擬ni機ji的de數shu據ju。按an以yi往wang的de單dan機ji式shi加jia密mi鎖suo授shou權quan來lai講jiang,這zhe種zhong授shou權quan要yao求qiu是shi無wu法fa實shi現xian的de。而er集ji中zhong式shi授shou權quan則ze可ke以yi很hen好hao的de解jie決jue這zhe個ge問wen題ti,現xian在zai隻zhi需xu在zai本ben機ji上shang安an裝zhuang一yi個ge加jia密mi鎖suo就jiu能neng為wei其qi上shang的de所suo有you虛xu擬ni機ji提ti供gong授shou權quan服fu務wu。
2.集中式管理,節約成本。因為多個計算機、xunijikeyigongyongyigejiamisuo,suoyizaishishishujukudeyingyongguochengzhong,keyigenjuqingkuangjianshaoyingjiansheshi,yixiangduidiliandechengbendadaotongyangdejishuyaoqiu。erqie,jiamisuodezhizuoheweihudenggongzuodoubiandefeichangjiandan。zaigoumaishouquanshi,kehuzhiyaogenjuxianchangqingkuangtijiaosuoxudejiamisuoxinxi,jikezaiduanshijianneihuodexiangyingjiamisuo。zaishiyongshi,zhixuweihufuwuqiduandejiamisuojike,bimianledanjishishouquanzhongsuoxuderenlixiaohao。zhezhongyoushizaidaxingqiyexinxihuaguanlizhongxiandeyouweituchu。
3.可調整的、相對靈活的授權空間。如果在服務器端的授權中留有一定可調整空間(即預留加密鎖),那麼,管理者可以根據需要隨時調整每個客戶端的授權要求。例如,可以增加實時數據庫點數要求,為以後動態加點預留空間;可以更改web訪問限製以適應web發fa布bu需xu要yao等deng等deng。當dang客ke戶hu端duan的de授shou權quan要yao求qiu發fa生sheng改gai變bian時shi,服fu務wu器qi端duan會hui為wei整zheng個ge網wang絡luo自zi動dong調tiao整zheng授shou權quan隊dui列lie。顯xian然ran,這zhe種zhong整zheng個ge網wang絡luo空kong間jian中zhong的de授shou權quan調tiao整zheng在zai單dan機ji式shi授shou權quan中zhong是shi無wu法fa想xiang象xiang的de。
集中式授權示意圖
適用環境:
服務器與客戶端之間需要通過以太網、串口或撥號的方式連接,這種連接需要一直保持。服務器中的紫金橋軟件需要保持運行狀態。
使用方法
服務器端:
將預先定製的集中式授權加密鎖插入授權服務器中,打開紫金橋軟件的工程管理器,點擊菜單欄中的“幫助\顯示授權”一項,將看到如下圖所示的獲取加密鎖信息畫麵:
當得到加密鎖信息後,彈出如下圖所示畫麵:

該對話框的上半部分顯示了本地加密鎖信息,主要包括:服務器點數、客戶端點數、類型、web點數等。其中,類型為共享服務器,代表本機為共享授權服務器,可以為客戶端提供授權。
該對話框的下半部分顯示了遠程加密鎖信息,分別顯示所提供的每種類型的授權。
類別:軟件類別,可以為組態軟件或實時數據庫。
類型:暫時支持4種類型:單機版、開發板(服務器帶生成器)、共享服務器、工程授權。
點數:數據庫點數限製。
Web用戶數:作為web服務器時,所允許的web用戶數量。
數量:該種客戶端授權的數量。本示例中的服務器可以為6個客戶端提供授權服務。
在服務器端查看加密鎖使用情況:
運行紫金橋軟件,在右下角的運行圖標處右鍵打開數據庫,點擊“數據庫瀏覽”按鈕如下圖所示:

可以看到在係統區,自動生成若幹係統點:$Lock0、$Lock1、$Lock1。這三個點分別顯示了示例中共享服務器為客戶端所提供的3種加密鎖的信息。
主要參數含義:
TYPE:該客戶端授權的類型。
COUNT:該種客戶端授權的個數。
TAGCOUNT:該種授權的數據庫點數限製數。
WEBCOUNT:該種授權的web發布時訪問的客戶端數限製。
USECOUNT:正被使用的該種客戶端授權的數量。當新的連接被建立後,該數據會在60秒後更新。
客戶端:
所有通過網絡或串行總線方式與授權服務器連接,並獲取授權的計算機或虛擬機稱為客戶端。
打開客戶端組態界麵,在左側選擇“公共”選項卡,在出現的導航樹中雙擊“數據源”一項,添加新的遠程數據源。根據客戶端與服務器的連接方式進行相應設置,完成數據源創建工作(可以參考《紫金橋聯機幫助》)。
在“公共”選項卡下的導航樹中雙擊“本機配置”一項,選擇“數據源”選項卡,如圖所示:
在主數據源處選擇新建的數據源(即授權服務器),勾選“加密鎖在主服務器上”,點擊“加密鎖要求”按鈕,彈出設置對話框,如下圖所示:

有4種選項可供更改:類別、類型、服務器點數、WEB用戶數。每次更改加密鎖要求後都需要重啟軟件。
運行工程後,點擊工程管理器的“幫助\顯示授權”菜單即可查看授權信息。
授權說明
紫金橋集中式授權具有一套嚴密的授權管理規則,它在授權服務器端維護著一個授權隊列,隻有在隊列中的客戶端要求才會被授權。
1.shouquanduilieshizhenduikehuduandeshouquanqingqiude,danglianjiejianlihou,kehuduandeshouquanqingqiuanqiyunxingshijianyicibeitijiaozhifuwuqiduan。zheshi,fuwuqiduanhuianzhaoyixiapipeishunxujiangshouquanqingqiuyujiamisuojinxing“對號入座”:請求時間->服務器點數->webyonghushu。zaifuwuqiduikehuduandeshouquanqingqiujinxingkaoheshi,caiqudeshiyizhongmohupipeiyuanze,tahuijinliangjiangyugaiqingqiudeshiyongfanweizuiweijiejindejiamisuoyuzhiduiying。ruguoyigekehuduandeshouquanqingqiubeiduiyingyufuwuqiduandeyigejiamisuo,namezaizhegekehuduantuichuyunxinghuozhongduanlianjiezhiqian,qitaqingqiubuhuiyingxiangzhegeduiyingguanxi。
2.授shou權quan服fu務wu器qi本ben機ji的de授shou權quan固gu定ding於yu加jia密mi鎖suo中zhong,它ta本ben身shen也ye無wu法fa更geng改gai加jia密mi要yao求qiu。如ru果guo其qi使shi用yong範fan圍wei超chao出chu實shi際ji授shou權quan,軟ruan件jian會hui提ti示shi無wu法fa授shou權quan,而er以yi演yan示shi的de方fang式shi運yun行xing。當dang連lian續xu運yun行xing時shi間jian超chao過guo演yan示shi運yun行xing時shi間jian後hou將jiang會hui退tui出chu運yun行xing。這zhe也ye將jiang結jie束shu對dui所suo有you客ke戶hu端duan的de授shou權quan支zhi持chi。
3.客戶端的授權請求等同於客戶端所設置的授權要求,而非客戶端的實際需求。例如,一個客戶端的授權要求被設置成64點,而它實際的運行點數卻是80點,則在運行後,服務器端會為其分配一個64點dian的de加jia密mi鎖suo。但dan是shi,這zhe個ge客ke戶hu端duan因yin為wei實shi際ji使shi用yong範fan圍wei超chao出chu授shou權quan範fan圍wei而er無wu法fa得de到dao授shou權quan。而er且qie,它ta所suo占zhan據ju的de加jia密mi鎖suo在zai它ta斷duan開kai連lian接jie或huo退tui出chu運yun行xing之zhi前qian不bu會hui被bei釋shi放fang。所suo以yi,我wo們men在zai設she置zhi客ke戶hu端duan的de授shou權quan要yao求qiu時shi,要yao保bao證zheng授shou權quan要yao求qiu大da於yu實shi際ji要yao求qiu。
4.當(dang)一(yi)個(ge)客(ke)戶(hu)端(duan)的(de)授(shou)權(quan)請(qing)求(qiu)發(fa)出(chu)後(hou),如(ru)果(guo)服(fu)務(wu)器(qi)端(duan)可(ke)以(yi)與(yu)之(zhi)匹(pi)配(pei)的(de)加(jia)密(mi)鎖(suo)都(dou)已(yi)經(jing)被(bei)占(zhan)據(ju),那(na)麼(me)在(zai)該(gai)客(ke)戶(hu)端(duan)運(yun)行(xing)後(hou)暫(zan)時(shi)可(ke)以(yi)檢(jian)測(ce)到(dao)加(jia)密(mi)鎖(suo)。但(dan)過(guo)幾(ji)分(fen)鍾(zhong)後(hou)會(hui)被(bei)服(fu)務(wu)器(qi)端(duan)屏(ping)蔽(bi),無(wu)法(fa)檢(jian)測(ce)到(dao)加(jia)密(mi)鎖(suo)。
5.當服務器與客戶端的連接中斷或服務器中紫金橋軟件的運行被退出後,客戶端在軟件不重啟的前提下會維持6小時的運行時間。超過6小時候後,客戶端軟件將自動退出。
6.授權服務器與客戶端之間是依賴於紫金橋軟件自身的NetClient和NetServer進行通訊的,因此,保障這兩者的正常運作是集中式授權的必要條件。
常見問題
1.檢測不到加密鎖,提示畫麵如下圖所示:
解決方法:請檢查網絡連接、服務器端的加密鎖是否運作正常、服務器端軟件是否運行、客戶端的加密鎖要求是否超出服務器端的授權能力。
2.已被授權,但使用點數超出授權點數。提示畫麵如下圖所示:
解決方法:更改本機的授權要求,使其要求的點數大於實際使用點數,然後重啟軟件。
|