加密许可记录清除策略浅析

1、 加密许可记录清除策略浅析本期概述l 本文档适用于 K/3 V12.0及以后版本l 学习完本文档以后，可以对加密许可记录的清除策略有一个初步的了解，并对实际实际碰到的简单问题进行处理版本信息l 2010年12月25日 V1.0 编写人版权信息l 本文件使用须知 著作权人保留本文件的内容的解释权，并且仅将本文件内容提供给阁下个人使用。对于内容中所含的版权和其他所有权声明，您应予以尊重并在其副本中予以保留。您不得以任何方式修改、复制、公开展示、公布或分发这些内容或者以其他方式把它们用于任何公开或商业目的。任何未经授权的使用都可能构成对版权、商标和其他法律权利的侵犯。如果您不接受或违反上述约定，您使

2、用本文件的授权将自动终止，同时您应立即销毁任何已下载或打印好的本文件内容。 著作权人对本文件内容可用性不附加任何形式的保证，也不保证本文件内容的绝对准确性和绝对完整性。本文件中介绍的产品、技术、方案和配置等仅供您参考，且它们可能会随时变更，恕不另行通知。本文件中的内容也可能已经过期，著作权人不承诺更新它们。如需得到最新的技术信息和服务，您可向当地的金蝶业务联系人和合作伙伴进行咨询。 著作权声明 著作权所有 2010 金蝶软件（中国）有限公司 。 所有权利均予保留。 目录第一章应用概述21.1应用场景及需求21.2k/3的解决方案2第二章 加密许可记录清除策略32.1 系统提供的加密许可记录清除

3、策略32.2手工清除加密许可记录6第一章应用概述1.1应用场景及需求加密许可记录是监控所有客户端的系统登录情况及加密站点许可的使用情况的信息表，可以统计客户端登录的应用系统即使用的模块，帐套名称、使用方式、登录用户名、工作站名称和登录时间的相关信息。在企业的实际应用中，购买的许可站点数是有限的，为了提高站点的使用率，达到资源的合理利用，需要对站点的使用记录进行控制，实现系统自动清除相关记录，或者手动清除不需要的相关记录，达到资源的合理分配。1.2k/3的解决方案在10.2版本，提供可以设置时间，自动清除超过XX（小时）无效系统使用记录；强制清除超过XX（小时）的系统使用记录。如图01-1所示图

4、01-1 系统设置从10.3到v11.0.1多语言版本，由于加密站点的中间层认证方式做了修改，大大提高了稳定性，因此自动清除超过XX（小时）无效系统使用记录功能取消了。对于GUI客户端，正常或异常退出后，中间层能在几秒钟对退出做出反应，清除并释放站点。对于战略人力资源系统，采用的是WEB方式，正常的注销退出或直接关闭IE退出，中间层也能在1分钟以内对退出做出反应，清除并释放站点；对于Web的非正常退出，如断电、异常中止浏览器等，一方面IIS中Session会在一个小时内自动执行清除，另一方面中间层已会默认强制清除连接2小时以上的纪录。在k/3 12.0及以后的版本中，系统提供3种系统使用记录清

5、除策略，即强制清除超过指定时间的许可记录；自动清除主控台超过指定空闲时间的许可记录；不自动清除许可记录。(默认);也可以在系统使用状况中手工进行清除即可，释放不需要使用的记录，优化资源的使用情况。第二章 加密许可记录清除策略2.1 系统提供的加密许可记录清除策略系统默认提供3种系统使用记录清除策略，即强制清除超过指定时间的许可记录；自动清除主控台超过指定空闲时间的许可记录；不自动清除许可记录。(默认)不自动清除许可记录是指： K/3用户进入某模块占用许可使用记录后，不执行任何自动清除策略。只有当该用户主动退出模块后，才释放该模块的许可使用记录。设置步骤依次单击打开【开始】【所有程序】【金蝶k/

6、3】【金蝶k/3服务器配置工具】【帐套管理】，登录帐套管理后，单击【系统】【系统使用状况】，然后单击【控制】【系统设置】，在许可记录清除策略中选择“不自动清除许可记录”，单击【应用】按钮即可，如图02-1所示图02-1 系统设置强制清除超过指定时间的许可记录: 1. 当用户进入一个模块前，先检查该模块是否存在超过XX分钟的许可使用记录，如存在则强制清除超过XX分钟的许可使用记录。2. 当进入该模块后，再检查该客户端是否存在超过XX分钟的许可使用记录，如存在则强制清除。3. XX允许的最小值为15分钟，最大值为2880分钟，即48小时。如图02-2图02-2 系统设置应用案例情景一：某客户购买财

7、务会计组2个站点许可，并且购买总账模块，强制清除超过指定时间的许可记录设置为30分钟，A用户登录总账模块使用已经超过30分钟，B用户登录总账模块，由于站点数还有一个可用，B用户正常登陆总账模块，不会清除A用户的系统使用记录。当C用户登录总账模块，此时由于站点数不够用，系统自动检测许可记录清除策略为强制清除超过指定时间的许可记录，发现A用户已经使用总账模块时间超过设置的强制清除时间，此时在进入总账模块前，清除A用户的加密记录，C用户即可正常登陆总账模块，A用户在k/3主控台界面出现提示:“加密使用记录不存在（或无效）请退出系统登陆”。应用案例情景二：某客户购买财务会计组2个站点许可，并且购买总账

8、模块，强制清除超过指定时间的许可记录设置为30分钟，A用户第一次登录总账模块使用，由于网络中断，或者其他异常情况导致和服务器的连接中断，服务器加密记录没有及时清理，30分钟后，A用户再次登陆总账模块，登陆总账模块后，系统检测到该客户端有存在超过30分钟的总账模块系统使用记录，此时系统自动清理第一次登陆总账模块的系统使用记录。自动清除主控台超过XX空闲时间的许可记录是指：1. 用户进入主控台后，当超过XX分钟没有在主控台内进行鼠标和键盘操作，则自动清除其在主控台的所有许可使用记录。 2. 在用户管理中设置某用户具有用户的许可使用记录在超过使用时间不被清除权限时，则不执行自动清除操作。3. XX允

9、许的最小值为10分钟，最大值为2880分钟，即48小时。如图02-3图02-3 系统设置应用案例情景一：自动清除主控台超过指定空闲时间的许可记录设置为10分钟，某用户登录总账模块，由于某种原因离开k/3主控台界面，但是并没有及时退出k/3总账模块，当此用户登录的主控台界面连续10分钟没有任何键盘或者鼠标操作，系统自动清除该用户相关的总账模块加密记录，以便释放资源，可以让其他用户登录。应用案例情景二：自动清除主控台超过指定空闲时间的许可记录设置为10分钟，A用户在用户管理中的A用户属性中设置用户的许可使用记录在超过使用时间不被清除权限，如图02-4 所示，即使由于某种原因离开k/3主控台界面，没有及时退出k/3总账模块，当此用户登录的主控台界面连续10分钟没有任何键盘或者鼠标操作，系统也不会自动清除该用户相关的总账模块加密记录。图02-3 用户属性2.2手工清除加密许可记录在服务器端清除加密记录。依次单击打开【开始】【所有程序】【金蝶k/3】【金蝶k/3服务器配置工具】【帐套管理】，登录帐套管理后，单击【系统】【系统使用状况】，如图02-5，选择当前的系统使用记录，单击【清除当前任务】按钮即可。图02-4 清除系统使用状况在客户端清除加密使用记录，使用administrator用户登录，或者使用具有系统使用记录