CN1403983A - 资源存取的授权方法以及*** - Google Patents

Abstract

一种资源存取的授权方法以及***，在将终端装置网络连结至应用软件服务供货商所建立的资源***中，由该***使供货商授权终端装置与其进行资源传输的互动存取，且预先使该***具有对提出请求的使用者识别身分资料的数据库，及***中的应用软件的使用帐号，包括：1)由该***接收使用者从终端装置输入的资料；2)由该***在数据库中进行比对，若数据库中没有资料与传来的资料相符，则进行步骤3)，若有资料与传来的资料相符，则跳至步骤4)；3)由***传送无法登入的信息至终端装置，并使使用者重新输入请求的资料，返回步骤1)；4)由***传送使用帐号至***，并将资源***产生的信息传送至终端装置，以供使用者可与资源***进行互动存取。

Description

资源存取的授权方法以及***

技术领域

本发明是关于一种资源存取的授权方法以及***，更详而言之，是关于一种使软件服务供货商授权终端装置与其进行资源传输的互动存取方法以及***。

背景技术

由于电子信息与网际网络***快速发展，使传统商业活动经由计算机及通讯网路间的互动与应用下即可完成实际的交易行为。因此，现今推行商业自动化的企业即导入一套企业资源规划(EnterpriseResource Planning，ERP)的***，以整合企业内部各部门的信息***，而有效地运用企业资源。

许多ERP***的应用软件服务供货商(Application ServiceProvider，ASP)通过提供一个网站接口的方式，将他们已有主从架构的应用软件放在网站上，以便将ERP产品授权商业客户通过一种安全的、可靠的方式直接提交订单，并存取相关的资料。另外的一些产品则授权商业合作伙伴通过提供信息的存取以及自助式的订单交易，来增进相互的关系。而目前思爱普***软件公司(以下简称为SAP***软件公司)即居ERP***软件的龙头地位，并且也正在使它的应用软件网站化。其中，R/3 Internet Application Components即将营运程序连结到网际网络，例如当商业合作伙伴将虚拟购物车装满商品后，可以申请一个独立的报价单，也可以检查是否所有的商品都有存货，以及何时才能被送出。所有这些信息在一个执行的R/3***中，都可以通过一个连结到R/3数据库的接口得到，且R/3的其它模块也可以接收通过网站传送来的交易。

当使用者欲存取此类ERP***软件业者所提供的软件时，一般需要完成以下步骤：第一，预先于各自的终端装置内安装由ERP***软件业者所提供的前端程序；第二，在ERP***软件业者所提供的客户数据库中建立使用者权限资料；第三，向ERP***软件业者付费以购买使用授权。

由于各个使用者都需在各自的终端装置内预先安装用以存取ERP***软件的前端程序，并向ERP***软件业者购买使用授权，故除使企业支付更多购买使用授权的费用外，同时，亦相对提高对前端程序安装及部署的成本。

因此，如何减少企业支付应用软件服务供货商的授权使用费用，同时简化对前端程序的安装、部署处理，以降低企业成本，即是目前需要解决的问题。

发明内容

为了克服现有技术的不足，本发明的主要目的在于提供一种资源存取的授权方法以及***，其可减少企业存取应用软件服务供货商的开发应用软件所需支付的授权使用费用。

本发明的另一目的在于提供一种资源存取的授权方法以及***，其可减化企业存取应用软件服务供货商的应用软件所需安装、部署前端程序的处理程序。

为了达到上述目的，本发明提供了一种资源存取的授权方法以及***。发明的资源存取的授权方法，是应用在将终端装置网络连结至应用软件服务供货商所建立的资源***中，由该授权***使该应用软件服务供货商授权终端装置与其进行资源传输的互动存取，且预先使该授权***具有用以对提出登入请求的使用者识别身分的多笔使用者资料的使用者数据库，及授权使用者存取该应用软件服务供货商所建立的资源***的使用帐号，其包括以下步骤：1)由该授权***接收使用者从终端装置所输入的使用者资料；2)由该授权***在使用者数据库中以终端装置所传来的使用者资料进行比对，若使用者数据库中没有一笔使用者资料与终端装置所传来的使用者资料相符时，则继续进行步骤3)，若有一笔使用者资料与终端装置所传来的使用者资料相符时，则跳至步骤4)；3)由该授权***传送一无法登入资源***的信息至终端装置，并使位于终端装置的使用者重新输入请求登入资源***的使用者资料，然后返回步骤1)；4)由该授权***传送一使用帐号至该应用软件服务供货商所建立的资源***中，并将该资源***所产生的资料信息传送至该终端装置，以供位于终端装置的使用者通过浏览器即可与该应用软件服务供货商所建立的资源***进行互动。

本发明的资源存取的授权***，是一种将终端装置网络连结至软件服务供货商所建立的资源***的授权***，即可使各个位于终端装置的使用者存取软件服务供货商所提供的应用软件，该授权***包括：一使用者数据库，用以建立可存取该应用软件服务供货商所建立的资源***的使用者资料，其中，每一笔使用者资料中都具有一专属的使用者名称及与该使用者名称对应的密码；一接受登入请求模块，用以接收位于终端装置的使用者输入请求登入资源***的使用者资料；一验证使用权限模块，用以将来自该接受登入请求模块所传来的使用者资料与在该使用者数据库中的使用者资料进行比对；一响应登入请求模块，用以根据来自该验证使用权限模块的比对结果进行响应动作，若在该使用者数据库中没有一笔使用者资料与该请求登入资源***的使用者资料相符时，将传送一无法登入资源***的信息给位于终端装置的使用者，并令使用者重新输入请求登入资源***的使用者资料，若在该使用者数据库中有一笔使用者资料与该请求登入资源***的使用者资料相符时，即产生一可登入信号；一信息管理模块，其具有一笔用以登入该应用软件服务供货商所建立的资源***的使用帐号，该信息管理模块系根据来自该响应登入请求模块所传来的一可登入信号而对该应用软件服务供货商所建立的资源***传送一笔使用帐号，当该应用软件服务供货商所建立的资源***确认使用帐号正确后，即可使终端装置与该应用软件服务供货商所建立的资源***进行互动；以及一存取处理模块，用以处理终端装置与该资源***间互动下所产生的资料信息，以便将该资源***所传来的资料形形态以网页形式展现于终端装置的浏览器上。

其中，本发明的授权***可选择内建于一服务器主机。

本发明的优点是：通过本发明的授权方法以及***除可防止未经授权的客户端存取应用软件服务供货商(ASP)所提供的应用软件外，还能在减少企业对软件授权费用支付的同时，亦可供多位员工从网际网络上存取由应用软件服务供货商所研发的应用软件，而与该应用软件服务供货商所建立的资源***进行存取互动。

附图说明

下面结合附图及实施例对本发明进行详细说明：

图1为一示意方块图，其显示本发明的资源存取的授权***的基本架构方块图；

图2为一示意流程图，其显示应用本发明的资源存取的授权***，而进行资源存取的授权方法的运作程序步骤。

图中符号说明：

1    终端装置

2    授权***

3    资源***

10   浏览器

20   使用者数据库

21   接受登入请求模块

22   验证使用权限模块

23   响应登入请求模块

24   信息管理模块

25   存取处理模块

240  使用帐号资料

具体实施方式

请参阅图1，其显示本发明的资源存取的授权***的基本架构示意方块图。如图所示，本实施例的授权***2(虚线框中者)，建构在终端装置1与全球信息网(World Wide Web，WWW)(未图标)之间，该授权***2如同一服务器主机，而资源***3即应用软件服务供货商(ASP)所开发的应用软件，例如由SAP***软件公司所提供的R/3Intemet Application Components***。该授权***2及应用软件服务供货商所建立的资源***3包含于全球信息网中，当位于终端装置1的使用者欲存取该应用软件服务供货商所建立的资源***3时，首先，使用者在各自的终端装置1的浏览器10上输入授权***2(即服务器主机)IP地址及名称，便能连结至授权***2，然后，经授权***2对位于终端装置1的使用者完成身分确认并与该应用软件服务供货商所建立的资源***3完成使用帐号确认程序后，使用者即可存取该资源***3，该授权***2包括：一使用者数据库20、一接受登入请求模块21、验证使用权限模块22、响应登入请求模块23、数据管理模块24及存取处理模块25。

其中，使用者数据库20，用以建立可存取该应用软件服务供货商所建立的资源***3的多笔使用者资料，其由企业预先建立，例如企业仅指派部分员工可存取该应用软件服务供货商所建立的资源***3，而每一笔使用者资料中都具有一专属的使用者名称及与该使用者名称对应的密码，其需预先建立在该授权***2中。

该接受登入请求模块21，用以接收位于终端装置1的使用者输入请求登入资源***3的使用者资料。当终端装置1与该授权***2网络连结后，授权***2随即传送窗体至浏览器10，令位于终端装置1的使用者根据浏览器10上所显示的窗体进行相对应的动作，即，位于终端装置1的使用者在浏览器10键入使用者资料时，浏览器10会使用超文本传输协议(Hyper Text Transfer Protocol，HTTP)的传输协议，向授权***2提出登入要求，而授权***2便会根据要求给予适当的响应，并显示执行响应后的相对网页资料。由于浏览器、HTTP传输协议以及终端装置1与授权***2间的网页资料响应处理为一般熟知的网页技术，因此以下将不对其功能及内部架构作进一步详细的说明。

该验证使用权限模块22，用以将来自该接受登入请求模块21所传来的使用者资料与在该使用者数据库20中的使用者资料进行比对，其中，该验证使用权限模块22可通过SQL(Structured Query Language)程序语言来存取使用者数据库20中的使用者资料。

该响应登入请求模块23，用以根据来自该验证使用权限模块22的比对结果进行响应动作，若验证使用权限模块22在使用者数据库20中未找寻到一笔使用者资料与请求登入资源***3的使用者资料相符时，响应登入请求模块23将传送一无法登入资源***3的信息给位于终端装置1的使用者，并令使用者重新输入请求登入资源***3的使用者资料，若在该使用者数据库20中有一笔使用者资料与请求登入资源***3的使用者资料相符时，响应登入请求模块23即传送一可登入信号至信息管理模块24中。

该信息管理模块24，其具有一笔用以登入(即授权使用)该应用软件服务供货商所建立的资源***3的使用帐号，该信息管理模块24根据来自该响应登入请求模块23所传来的可登入信号而对该应用软件服务供货商所建立的资源***3传送一笔使用帐号，当该应用软件服务供货商所建立的资源***3确认使用帐号正确后，即可使终端装置1与该应用软件服务供货商所建立的资源***3进行存取互动。

该存取处理模块25，用以处理当终端装置1与该应用软件服务供货商所建立的资源***3之间进行存取互动下所产生的资料信息，以便将该应用软件服务供货商所建立的资源***3传来的资料形态以网页形式展现于终端装置1的浏览器10上。当该资源***3例如以XML(eXtensible Markup Language，延伸标示语言)的标示语言作为服务器之间的信息交换时，该存取处理模块25将取得该XML资料形态中的的资料内容及卷标(tag)，以告知终端装置1的浏览器10该如何以XML资料形态呈现一网页(web page)。

其中，该授权***2如同一中线(middleware)，亦即，可连结如图1所示的终端装置1与该应用软件服务供货商所建立的资源***3这两个不同的平台，通过授权***2，使位于终端装置1的使用者通过浏览器10所显示的网页上直接对该资源***3下存取指令，而该资源***3根据使用者所下的存取指令执行动作后，再通过授权***2传送执行结果至终端装置1。

对需预先在各自的终端装置1安装前端程序，并且各个位于终端装置的使用者都需预先购得登入资源***3的使用授权(使用帐号)以便登入及存取该资源***3的情况下，通过本发明的授权***2，其主动对欲登入授权***2的使用者进行身分确认，在通过身分确认程序之后，授权***2仅以单一笔使用帐号向该应用软件服务供货商所建立的资源***3提出登入及存取请求，即可使各个位于终端装置1的使用者登入及存取该资源***3。因此，本发明的授权***2确实能减少企业对应用软件服务供货商支付使用授权(使用帐号)的购买费用，同时亦简化对前端程序的安装及部署程序，因而大幅降低企业成本。

请参阅图2，其显示应用本发明的资源存取的授权***2，而进行资源存取的授权方法的运作程序步骤。以下请参阅图1、图2以配合说明。

首先，进行步骤S1，由接受登入请求模块21取得使用者从终端装置1通过浏览器10所输入的使用者资料，接着进行步骤S2。

在步骤S2中，由验证使用权限模块22根据来自接受登入请求模块21所传来的使用者资料与在使用者数据库20中的使用者资料进行比对，接着进行步骤S3。

在步骤S3中，由验证使用权限模块22判断两个使用者资料是否相符，若相符时，则进行步骤S5；否则进行步骤S4。

在步骤S4中，使响应登入请求模块23即产生一无法登入资源***3的信号至终端装置1，并令位于终端装置1的使用者重新输入请求登入资源***3的使用者资料，接着返回前述步骤S1。

在步骤S5中，使响应登入请求模块23即产生一可登入资源***3的信号至信息管理模块24，接着进行步骤S6。

在步骤S6中，由信息管理模块24读取其所储存的一笔使用帐号资料240，并将该使用帐号资料传送给资源***3，经其识别该使用帐号资料正确后，即可授权提出登入资源***3请求的终端装置1存取该资源***3，接着进行步骤S7。

在步骤S7中，由信息管理模块24接收来自该资源***3所传来的资料信息，并将其传送至存取处理模块25，令该存取处理模块25将取得的资料信息以网页资料形态显示在终端装置1的浏览器10上。其中，该存取处理模块25通过XML格式的商业文件交换，即可为企业提供内部和外部的营运整合。

以上所述仅为本发明的较佳实施例而已，并非用以限定本发明的实质技术内容的范围，故本发明的实质技术内容广义地定义于权利要求书中，任何他人所完成的技术实体或方法，若是与权利要求书所定义者完全相同，或是为同一等效的变更，均将被视为涵盖于本专利的保护范围之中。

Claims (15)

1.一种资源存取的授权方法，是应用在将终端装置网络连结至应用软件服务供货商所建立的资源***中，由该授权***使该应用软件服务供货商授权位于终端装置的使用者与其进行资源传输的互动存取，且预先使该授权***具有一对提出登入资源***请求的使用者识别身分的多笔使用者资料的使用者数据库，以及一用以授权使用者存取由应用软件服务供货商所建立的资源***的使用帐号，其包括以下步骤：

(1)由该授权***接收使用者从终端装置所输入的使用者资料；

(2)由该授权***在使用者数据库中以终端装置所传来的使用者资料进行比对，若使用者数据库中没有一笔使用者资料与终端装置所传来的使用者资料相符时，则继续进行步骤(3)，若有一笔使用者资料与终端装置所传来的使用者资料相符时，则跳至步骤(4)；

(3)由该授权***传送一无法登入资源***的信息至终端装置，并使位于终端装置的使用者重新输入请求登入资源***的使用者资料，然后返回该步骤(1)；以及

(4)由该授权***传送一使用帐号至该资源***中，并将该资源***所产生的资料信息传送至该终端装置，供位于终端装置的使用者与该资源***进行存取互动。

2.根据权利要求1所述的资源存取的授权方法，其特征在于：该使用者资料包括一专属的使用者名称以及与该使用者名称对应的密码。

3.根据权利要求1所述的资源存取的授权方法，其特征在于：该应用软件服务供货商所建立的资源***是SAP***软件公司所提供的ERP***。

4.根据权利要求3所述的资源存取的授权方法，其特征在于：该ERP***是R/3 Internet Application Components，其用以将企业营运程序连结到网际网络。

5.根据权利要求1所述的资源存取的授权方法，其特征在于：该授权***建构于服务器主机。

6.根据权利要求5所述的资源存取的授权方法，其特征在于：该授权***是中线。

7.根据权利要求1所述的资源存取的授权方法，其特征在于：该授权***及资源***包含于全球信息网。

8.一种资源存取的授权***，是将终端装置网络连结至应用软件服务供货商所建立的资源***，即可使各个位于终端装置的使用者存取该应用软件服务供货商所提供的应用软件，该授权***包括：

一使用者数据库，用以建立可存取该资源***的使用者资料；

一接受登入请求模块，用以接收位于终端装置的使用者输入登入该资源***请求的使用者资料；

一验证使用权限模块，用以将来自该接受登入请求模块所传来的使用者资料与在该使用者数据库中的使用者资料进行比对；

一响应登入请求模块，用以根据来自该验证使用权限模块的比对结果进行响应动作，若在该使用者数据库中没有一笔使用者资料与该请求登入资源***的使用者资料相符时，将传送一无法登入资源***的信息给位于终端装置的使用者，并令使用者重新输入请求登入资源***的使用者资料，若在该使用者数据库中有一笔使用者资料与该请求登入资源***的使用者资料相符时，即产生一可登入信号；

一信息管理模块，其具有一笔用以登入该资源***的使用帐号，该信息管理模块根据来自该响应登入请求模块所传来的可登入该资源***的信号而对该资源***传送一笔使用帐号，当该资源***确认使用帐号正确后，即可使终端装置与该资源***进行存取互动；

一存取处理模块，用以处理终端装置与该资源***互动下所产生的资料信息，以便将资源***所传来的资料形态以网页形式展现在终端装置的浏览器上。

9.根据权利要求8所述的资源存取的授权***，其特征在于：该网页形式是XML格式。

10.根据权利要求8所述的资源存取的授权***，其特征在于：该使用者资料包括一专属的使用者名称以及与该使用者名称对应的密码。

11.根据权利要求8所述的资源存取的授权***，其特征在于：该应用软件服务供货商所建立的资源***是SAP***软件公司所提供的ERP***。

12.根据权利要求11所述的资源存取的授权***，其特征在于：该ERP***是R/3 Internet Application Components，其将企业营运程序连结到网际网络。

13.根据权利要求8所述的资源存取的授权***，其特征在于：该授权***建构于服务器主机。

14.根据权利要求13所述的资源存取的授权***，其特征在于：该授权***是中线。

15.根据权利要求8所述的资源存取的授权***，其特征在于：该授权***及资源***包含于全球信息网。

Images