|
jizhongshishouquanshizijinqiaoruanjiangongsizaigongkongruanjianxingyezhonglvxiantichudexindelinian,tashizhizaishouquanfuwuqiduananzhuangyigejiamisuo,tongguoyitaiwanghuochuankouzongxiandenglianjiefangshiweiqitajisuanjitigongshouquan。taxiangduidangqianbeipubianyingyongdedanjishishouquanjuyouyixiajigeyoudian:
1.wuxuzaimeitaiyushouquandejisuanjishangdouanzhuangjiamisuo。zhixuzaishouquanfuwuqishanganzhuangyigejiamisuo,qitajisuanjitongguoyitaiwanghuochuanxingzongxianfangshilianjiedaogaifuwuqishangjikehuodeshouquan。jizhongshishouquanbujinkeyiweiwangluozhongdejisuanjitigongshouquanfuwu,haikeyiwanmeidezhichixunijishouquan。zaiyouxieqingkuangxia,xuyaozaiyitaijisuanjishangtongshiyunxingduogexuniji,meigexunijiyunxingyitaozijinqiaoruanjian,fuwuqihuizonggexunijideshuju。anyiwangdedanjishijiamisuoshouquanlaijiang,zhezhongshouquanyaoqiushiwufashixiande。erjizhongshishouquanzekeyihenhaodejiejuezhegewenti,xianzaizhixuzaibenjishanganzhuangyigejiamisuojiunengweiqishangdesuoyouxunijitigongshouquanfuwu。
2.集中式管理,節約成本。因為多個計算機、虛(xu)擬(ni)機(ji)可(ke)以(yi)共(gong)用(yong)一(yi)個(ge)加(jia)密(mi)鎖(suo),所(suo)以(yi)在(zai)實(shi)時(shi)數(shu)據(ju)庫(ku)的(de)應(ying)用(yong)過(guo)程(cheng)中(zhong),可(ke)以(yi)根(gen)據(ju)情(qing)況(kuang)減(jian)少(shao)硬(ying)件(jian)設(she)施(shi),以(yi)相(xiang)對(dui)低(di)廉(lian)的(de)成(cheng)本(ben)達(da)到(dao)同(tong)樣(yang)的(de)技(ji)術(shu)要(yao)求(qiu)。而(er)且(qie),加(jia)密(mi)鎖(suo)的(de)製(zhi)作(zuo)和(he)維(wei)護(hu)等(deng)工(gong)作(zuo)都(dou)變(bian)得(de)非(fei)常(chang)簡(jian)單(dan)。在(zai)購(gou)買(mai)授(shou)權(quan)時(shi),客(ke)戶(hu)隻(zhi)要(yao)根(gen)據(ju)現(xian)場(chang)情(qing)況(kuang)提(ti)交(jiao)所(suo)需(xu)的(de)加(jia)密(mi)鎖(suo)信(xin)息(xi),即(ji)可(ke)在(zai)短(duan)時(shi)間(jian)內(nei)獲(huo)得(de)相(xiang)應(ying)加(jia)密(mi)鎖(suo)。在(zai)使(shi)用(yong)時(shi),隻(zhi)需(xu)維(wei)護(hu)服(fu)務(wu)器(qi)端(duan)的(de)加(jia)密(mi)鎖(suo)即(ji)可(ke),避(bi)免(mian)了(le)單(dan)機(ji)式(shi)授(shou)權(quan)中(zhong)所(suo)需(xu)的(de)人(ren)力(li)消(xiao)耗(hao)。這(zhe)種(zhong)優(you)勢(shi)在(zai)大(da)型(xing)企(qi)業(ye)信(xin)息(xi)化(hua)管(guan)理(li)中(zhong)顯(xian)得(de)尤(you)為(wei)突(tu)出(chu)。
3.可調整的、相對靈活的授權空間。如果在服務器端的授權中留有一定可調整空間(即預留加密鎖),那麼,管理者可以根據需要隨時調整每個客戶端的授權要求。例如,可以增加實時數據庫點數要求,為以後動態加點預留空間;可以更改web訪問限製以適應webfabuxuyaodengdeng。dangkehuduandeshouquanyaoqiufashenggaibianshi,fuwuqiduanhuiweizhenggewangluozidongtiaozhengshouquanduilie。xianran,zhezhongzhenggewangluokongjianzhongdeshouquantiaozhengzaidanjishishouquanzhongshiwufaxiangxiangde。
集中式授權示意圖
適用環境:
服務器與客戶端之間需要通過以太網、串口或撥號的方式連接,這種連接需要一直保持。服務器中的紫金橋軟件需要保持運行狀態。
使用方法
服務器端:
將預先定製的集中式授權加密鎖插入授權服務器中,打開紫金橋軟件的工程管理器,點擊菜單欄中的“幫助\顯示授權”一項,將看到如下圖所示的獲取加密鎖信息畫麵:
當得到加密鎖信息後,彈出如下圖所示畫麵:

該對話框的上半部分顯示了本地加密鎖信息,主要包括:服務器點數、客戶端點數、類型、web點數等。其中,類型為共享服務器,代表本機為共享授權服務器,可以為客戶端提供授權。
該對話框的下半部分顯示了遠程加密鎖信息,分別顯示所提供的每種類型的授權。
類別:軟件類別,可以為組態軟件或實時數據庫。
類型:暫時支持4種類型:單機版、開發板(服務器帶生成器)、共享服務器、工程授權。
點數:數據庫點數限製。
Web用戶數:作為web服務器時,所允許的web用戶數量。
數量:該種客戶端授權的數量。本示例中的服務器可以為6個客戶端提供授權服務。
在服務器端查看加密鎖使用情況:
運行紫金橋軟件,在右下角的運行圖標處右鍵打開數據庫,點擊“數據庫瀏覽”按鈕如下圖所示:

可以看到在係統區,自動生成若幹係統點:$Lock0、$Lock1、$Lock1。這三個點分別顯示了示例中共享服務器為客戶端所提供的3種加密鎖的信息。
主要參數含義:
TYPE:該客戶端授權的類型。
COUNT:該種客戶端授權的個數。
TAGCOUNT:該種授權的數據庫點數限製數。
WEBCOUNT:該種授權的web發布時訪問的客戶端數限製。
USECOUNT:正被使用的該種客戶端授權的數量。當新的連接被建立後,該數據會在60秒後更新。
客戶端:
所有通過網絡或串行總線方式與授權服務器連接,並獲取授權的計算機或虛擬機稱為客戶端。
打開客戶端組態界麵,在左側選擇“公共”選項卡,在出現的導航樹中雙擊“數據源”一項,添加新的遠程數據源。根據客戶端與服務器的連接方式進行相應設置,完成數據源創建工作(可以參考《紫金橋聯機幫助》)。
在“公共”選項卡下的導航樹中雙擊“本機配置”一項,選擇“數據源”選項卡,如圖所示:
在主數據源處選擇新建的數據源(即授權服務器),勾選“加密鎖在主服務器上”,點擊“加密鎖要求”按鈕,彈出設置對話框,如下圖所示:

有4種選項可供更改:類別、類型、服務器點數、WEB用戶數。每次更改加密鎖要求後都需要重啟軟件。
運行工程後,點擊工程管理器的“幫助\顯示授權”菜單即可查看授權信息。
授權說明
紫金橋集中式授權具有一套嚴密的授權管理規則,它在授權服務器端維護著一個授權隊列,隻有在隊列中的客戶端要求才會被授權。
1.授shou權quan隊dui列lie是shi針zhen對dui客ke戶hu端duan的de授shou權quan請qing求qiu的de,當dang連lian接jie建jian立li後hou,客ke戶hu端duan的de授shou權quan請qing求qiu按an其qi運yun行xing時shi間jian依yi次ci被bei提ti交jiao至zhi服fu務wu器qi端duan。這zhe時shi,服fu務wu器qi端duan會hui按an照zhao以yi下xia匹pi配pei順shun序xu將jiang授shou權quan請qing求qiu與yu加jia密mi鎖suo進jin行xing“對號入座”:請求時間->服務器點數->web用yong戶hu數shu。在zai服fu務wu器qi對dui客ke戶hu端duan的de授shou權quan請qing求qiu進jin行xing考kao核he時shi,采cai取qu的de是shi一yi種zhong模mo糊hu匹pi配pei原yuan則ze,它ta會hui盡jin量liang將jiang與yu該gai請qing求qiu的de使shi用yong範fan圍wei最zui為wei接jie近jin的de加jia密mi鎖suo與yu之zhi對dui應ying。如ru果guo一yi個ge客ke戶hu端duan的de授shou權quan請qing求qiu被bei對dui應ying於yu服fu務wu器qi端duan的de一yi個ge加jia密mi鎖suo,那na麼me在zai這zhe個ge客ke戶hu端duan退tui出chu運yun行xing或huo終zhong斷duan連lian接jie之zhi前qian,其qi他ta請qing求qiu不bu會hui影ying響xiang這zhe個ge對dui應ying關guan係xi。
2.shouquanfuwuqibenjideshouquangudingyujiamisuozhong,tabenshenyewufagenggaijiamiyaoqiu。ruguoqishiyongfanweichaochushijishouquan,ruanjianhuitishiwufashouquan,eryiyanshidefangshiyunxing。danglianxuyunxingshijianchaoguoyanshiyunxingshijianhoujianghuituichuyunxing。zheyejiangjieshuduisuoyoukehuduandeshouquanzhichi。
3.客戶端的授權請求等同於客戶端所設置的授權要求,而非客戶端的實際需求。例如,一個客戶端的授權要求被設置成64點,而它實際的運行點數卻是80點,則在運行後,服務器端會為其分配一個64點dian的de加jia密mi鎖suo。但dan是shi,這zhe個ge客ke戶hu端duan因yin為wei實shi際ji使shi用yong範fan圍wei超chao出chu授shou權quan範fan圍wei而er無wu法fa得de到dao授shou權quan。而er且qie,它ta所suo占zhan據ju的de加jia密mi鎖suo在zai它ta斷duan開kai連lian接jie或huo退tui出chu運yun行xing之zhi前qian不bu會hui被bei釋shi放fang。所suo以yi,我wo們men在zai設she置zhi客ke戶hu端duan的de授shou權quan要yao求qiu時shi,要yao保bao證zheng授shou權quan要yao求qiu大da於yu實shi際ji要yao求qiu。
4.當dang一yi個ge客ke戶hu端duan的de授shou權quan請qing求qiu發fa出chu後hou,如ru果guo服fu務wu器qi端duan可ke以yi與yu之zhi匹pi配pei的de加jia密mi鎖suo都dou已yi經jing被bei占zhan據ju,那na麼me在zai該gai客ke戶hu端duan運yun行xing後hou暫zan時shi可ke以yi檢jian測ce到dao加jia密mi鎖suo。但dan過guo幾ji分fen鍾zhong後hou會hui被bei服fu務wu器qi端duan屏ping蔽bi,無wu法fa檢jian測ce到dao加jia密mi鎖suo。
5.當服務器與客戶端的連接中斷或服務器中紫金橋軟件的運行被退出後,客戶端在軟件不重啟的前提下會維持6小時的運行時間。超過6小時候後,客戶端軟件將自動退出。
6.授權服務器與客戶端之間是依賴於紫金橋軟件自身的NetClient和NetServer進行通訊的,因此,保障這兩者的正常運作是集中式授權的必要條件。
常見問題
1.檢測不到加密鎖,提示畫麵如下圖所示:
解決方法:請檢查網絡連接、服務器端的加密鎖是否運作正常、服務器端軟件是否運行、客戶端的加密鎖要求是否超出服務器端的授權能力。
2.已被授權,但使用點數超出授權點數。提示畫麵如下圖所示:
解決方法:更改本機的授權要求,使其要求的點數大於實際使用點數,然後重啟軟件。
|