[发明专利]一种基于应用容器引擎的应用授权验证方法和装置

说明书

本申请实施例提供一种基于应用容器引擎的应用授权验证方法和装置，该应用授权验证方法包括：根据指定标识信息，获取待验证的标识信息；将待验证的标识信息和已授权的标识信息进行比对，获得比对结果；根据比对结果，确定待授权应用的授权结果。借助于上述技术方案，本申请实施例能够实现对Docker的应用的授权验证。

技术领域

本申请涉及计算机技术领域，具体而言，尤其涉及一种基于应用容器引擎(Docker)的应用授权验证方法和装置。

背景技术

目前，传统的应用授权验证方法是借助于物理机的唯一性标识(例如，硬盘序列号、CPU标识、网口媒体存取控制地址(Media Access Control Address，MAC)等)或者虚拟机的唯一性标识(例如，网口MAC地址等)来实现的。

但是，上述传统的应用授权验证方法对Docker的应用的授权验证是不适用的。例如，由于Docker每次启动后，其对应的硬盘序列号、CPU标识、网口MAC地址等都是不一样的，即Docker能够动态变更虚拟硬件的配置，故无法通过CPU标识、网口MAC地址等虚拟硬件信息来实现Docker的应用的授权验证。

发明内容

本申请实施例的目的在于提供一种基于应用容器引擎的应用授权验证方法和装置，以实现对Docker中的应用的授权验证。

第一方面，本申请实施例提供了一种基于应用容器引擎的应用授权验证方法，应用容器引擎的镜像中存储有授权信息，授权信息包括指定标识信息和已授权的标识信息，指定标识信息用于指定与已授权的标识信息进行比对的待验证的标识信息的类别，已授权的标识信息包括镜像对应的容器的标识和应用容器引擎所在的宿主机的标识，应用授权验证方法包括：根据指定标识信息，获取待验证的标识信息；将待验证的标识信息和已授权的标识信息进行比对，获得比对结果；根据比对结果，确定待授权应用的授权结果。

因此，本申请实施例通过指定标识信息，获取当前Docker相关的待验证的标识信息。以及，由于已授权的标识信息包括镜像对应的容器的标识和Docker所在的宿主机的标识，且指定标识信息可用于指定与已授权的标识信息进行比对的待验证的标识信息的类别，则待验证的标识信息可以为当前Docker相关的待验证的容器的标识和/或待验证的宿主机的标识，从而后续可将待验证的标识信息和已授权的标识信息进行比对，并根据比对结果来确定待授权应用的授权结果，进而可根据容器的标识和/或宿主机的标识来实现对Docker的应用的授权验证。

在一个可能的实施例中，镜像中还存储有应用容器引擎所在的应用容器引擎集群中已授权应用的总数量；其中，根据比对结果，确定待授权应用的授权结果，包括：在对比结果不一致或者已授权应用的总数量等于最大授权数量的情况下，拒绝对待授权应用进行授权。

因此，本申请实施例可通过设置最大授权数量，从而能够实现对授权应用的管控。

在一个可能的实施例中，根据比对结果，确定待授权应用的授权结果，包括：在对比结果一致且已授权应用的总数量小于最大授权数量的情况下，对待授权应用进行授权。

在一个可能的实施例中，授权信息还包括有效时间信息，根据指定标识信息，获取待验证的标识信息，包括：在通过有效时间信息确定授权信息处于有效时间范围内的情况下，根据指定标识信息，获取待验证的标识信息。

因此，本申请实施例可通过设置有效时间信息来保证授权信息的时效性。

第二方面，本申请实施例提供了一种基于应用容器引擎的应用授权验证装置，应用容器引擎的镜像中存储有授权信息，授权信息包括指定标识信息和已授权的标识信息，指定标识信息用于指定与已授权的标识信息进行比对的待验证的标识信息的类别，已授权的标识信息包括镜像对应的容器的标识和应用容器引擎所在的宿主机的标识，应用授权验证装置包括：获取模块，用于根据指定标识信息，获取待验证的标识信息；比对模块，用于将待验证的标识信息和已授权的标识信息进行比对，获得比对结果；确定模块，用于根据比对结果，确定待授权应用的授权结果。