[发明专利]基于时间的许可

说明书

背景

系统管理员定期地创建诸如用户帐户、系统策略、网络可访问共享和 主机级服务等系统资源。一般而言，系统管理员负责管理、禁用、以及在 其不再被需要时移除资源。作为管理资源的一部分，管理员必须向用户分 配资源以供周期性地访问这些资源。资源管理还可以要求大量的记录保持 和管理脚本，导致大量的管理开销。

在与分配资源不同的时间启用系统资源是一个值得注意的问题。示出 这一问题的一个场景在要求管理员创建必须在周末期间或在管理员的正常 操作时间之外启用的用户帐户时发生。该问题的不要求开发诸如脚本或特 殊应用软件等系统管理资源的一个解决方案是，管理员在周末工作来完成 所要求的任务。另选地，管理员可以在离开去过周末之前创建新帐户。任 一选项都不提供可管理的或安全的解决方案。

概述

经由管理员界面创建用户对象。该用户对象指定其中与该对象相关联 的客户机设备可以访问系统资源的许可时间段。为访问资源，客户机设备 将生成请求或尝试访问该资源。计算设备读取该用户对象来确定该客户机 设备何时可以访问该资源。资源应随着一指示一起提供，该指示表明在可 允许时间段允许客户机访问该资源，并在可允许时间段之外拒绝对该资源 的访问。因此，提供了具有访问系统资源的降低的开销和安全方法的系统。

附图简述

参考附图来描述详细描述。在附图中，参考标号中最左边的数字标识 该参考标号首次出现的附图。在各附图中，使用相同的标号来指示相同的 特征和组件：

图1是用于请求访问系统资源的许可的系统的简图。

图2是示出提供基于时间的许可的服务器的简化框图。

图3是用于基于时间的许可的方法的流程图。

图4是使用户能够启动基于时间的许可的示例性界面。

详细描述

描述了用于以基于时间的方式请求访问系统资源的许可的系统。该系 统包括能够向一个或多个客户机设备或客户机设备的用户授予在预定义时 间访问系统资源的许可的实施例。

尽管所描述的用于基于时间的许可的系统和方法的各方面可用任何数 量的不同环境和/或配置来实现，但这些系统和方法在以下示例性系统体系 结构的上下文中描述。

示例性系统

图1示出用于请求访问系统资源101的许可的系统100。系统100包 括管理员设备102、服务器104和包含用户对象107(a-n)的数据库106。服 务器104可直接耦合到用户/客户机A设备108和用户/客户机B设备110， 和/或通过网络112耦合到用户/客户机C设备114或用户/客户机D设备 116。客户机设备108、110、114和116可以用多种方式来实现，包括例如 通用计算设备、服务器、膝上型计算机、蜂窝电话、便携式台式助理等等。

管理员设备102可被用来创建共同具有与系统资源(在此也被称为共 享/帐户)的访问允许相关联的一组策略的多个用户对象107(a-n)。用户对 象107(a-n)可由服务器104通过管理员用户界面118基于从管理员设备102 接收到的数据来创建。服务器104和管理员设备102例如可以是通用计算 设备、服务器、服务器场、集群、大型机等。

用户对象107(a-n)可以存储在数据库106中。数据库106可以设置在服 务器104内的持久系统存储器中。用户对象107(a-n)包括与一个或多个用户 何时可以访问系统资源101相关的数据，其示例包括用于一个或多个用户 的共享/帐户。系统资源101还可以包括例如用户帐户、系统策略、网络可 访问共享、主机级服务、应用程序、文件共享等。

服务器104可以接收访问服务器104中存在的系统资源101的请求。 该请求可以直接从一个或多个用户/客户机108-116接收，其示例包括用户/ 客户机设备A 108和用户/客户机设备B 110。用户/客户机设备A 108和用 户/客户机设备B 110可以向服务器104提交访问系统资源101的请求或可 以尝试直接访问系统资源101。