[发明专利]一种授权认证方法及装置

权利要求书

1.一种授权认证方法，其特征在于，应用于安全套接层虚拟私有网络SSL VPN中的主节点设备，所述方法包括：

接收第一备节点设备和各第二备节点设备发送的第一license数据，所述第一license数据用于使所述主节点设备将所述第一license数据与所述主节点设备的第二license数据进行叠加后作为所述主节点设备的授权个数；

发送第三license数据至所述第一备节点设备，以使所述第一备节点设备将所述第一license数据与所述第三license数据进行叠加后作为所述第一备节点设备的授权个数；

其中，所述第三license数据包括所述第二license数据以及除所述第一备节点设备以外的各第二备节点设备的第一license数据。

2.根据权利要求1所述的方法，其特征在于，所述接收第一备节点设备发送的第一license数据之前，所述方法还包括：

接收所述第一备节点设备发送的同步开始指令；

根据所述同步开始指令，记录所述第一备节点设备的设备信息，并对所述第一备节点设备的设备信息设置待删除标记；

所述接收第一备节点设备发送的第一license数据之后，所述方法还包括：

根据所述第一license数据，清除所述第一备节点设备的设备信息的待删除标记。

3.根据权利要求2所述的方法，其特征在于，所述根据所述第一license数据，清除所述第一备节点设备的设备信息的待删除标记之后，所述方法还包括：

接收所述第一备节点设备发送的同步结束指令；

根据所述同步结束指令，确定所述SSL VPN中的各备节点设备是否存在具有待删除标记的设备信息；

若所述SSL VPN中的第三备节点设备存在具有待删除标记的设备信息，则删除所述第三备节点设备的设备信息以及所述第三备节点设备的第一license数据。

4.根据权利要求1所述的方法，其特征在于，所述方法还包括：

监测所述第一备节点设备的设备状态；

若监测到所述第一备节点设备的设备状态为不在线，则创建维稳定时器；

向所述第二备节点设备发送维稳定时器创建指令，所述维稳定时器创建指令用于使所述第二备节点设备确定设备状态不在线的第一备节点设备，并为所述设备状态不在线的第一备节点设备创建维稳定时器；

当所述维稳定时器超时，删除所述第一备节点设备的设备信息及所述第一备节点设备的第一license数据。

5.一种授权认证方法，其特征在于，应用于SSL VPN中的第一备节点设备，所述方法包括：

发送第一license数据至主节点设备，以使所述主节点设备将所述第一license数据、各第二备节点设备的第一license数据以及所述主节点设备的第二license数据进行叠加后作为所述主节点设备的授权个数；

接收所述主节点设备发送的第三license数据，所述第三license数据用于使所述第一备节点设备将所述第一license数据与所述第三license数据进行叠加后作为所述第一备节点设备的授权个数；

其中，所述第三license数据包括所述第二license数据以及除所述第一备节点设备以外的各第二备节点设备的第一license数据。

6.根据权利要求5所述的方法，其特征在于，所述接收所述主节点设备发送的第三license数据之前，所述方法还包括：

接收所述主节点设备发送的同步开始指令；

根据所述同步开始指令，记录所述第二备节点设备的设备信息，并对所述第二备节点设备的设备信息设置待删除标记；

所述接收所述主节点设备发送的第三license数据之后，所述方法还包括：

根据所述第三license数据，清除所述第三license数据中第一license数据对应的第二备节点设备的设备信息的待删除标记。