PKPM授权码在线授权使用说明.pdf

《PKPM授权码在线授权使用说明.pdf》由会员分享，可在线阅读，更多相关《PKPM授权码在线授权使用说明.pdf（33页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、 PKPM 授权码在线授权使用说明 建研科技股份有限公司 中国建筑科学研究院 设计软件事业部 (PKPM CAD 工程部) 2015 年 11 月 2015 年 11 月 目录目录 第 1 章 概述 . 1 第 2 章 单机版授权 . 2 2. 1在线激活授权 . 2 2. 2离线激活授权 . 3 2. 3本机授权查看与管理 . 6 2. 4单机授权迁出与转移 . 8 第 3 章 网络版授权 . 10 3.1.网络版服务程序 . 10 3.2.安装网络版服务程序 . 10 3.3.离线激活 . 14 3.4.客户端安装 . 19 3.5.网络服务程序及端口说明. 21 3.6.网络服务程序维护

2、与管理. 21 3.6.1.登陆网络服务程序.21 3.6.2.查看产品列表.22 3.6.3.设置访问权限.22 3.6.4.查看模块列表.24 3.6.5.查看当前登陆列表.25 3.6.6.查看历史登陆列表.25 3.6.7.授权码查看、添加与升级.26 3.6.8.网络服务程序配置管理.26 3.6.9.授权码转移.27 3.7.客户端借出节点 . 27 第 1 页 第第 1 章章 概述概述 PKPM 一直采用硬件加密锁方式， 硬件加密锁有加密强度高、 单机版切换计算机使用方 便等特点。近些年在线软授权作为一种新的授权方式，日益被广大软件厂商所采用，软授权 作为一个趋势已经日益被各大软

3、件厂商重视并采用。 为了适应这一趋势，且也要照顾老的用户的习惯，PKPM V3.1 采用硬件加密锁、网络 在线软授权两种方式并用的授权解决方案，由用户选择采用的授权方式。 选择网络授权方式，其优势如下： 1) 高效快捷：通过网络，即时获得授权，不用再等待。 2) 无缝升级：升级无需更换加密锁，软件使用不会中断，工程进度得以保障。 3) 使用方便：无需携带加密锁，网络版可以借出节点，方便出差使用。 4) 保障安全：电子授权，永不丢失，不用再担心加密锁丢失或损坏造成的损失，保障 您的财产安全。 PKPM 在线授权采用比特安索（Bitanswer）授权平台，授权码由 16 位英文字母或数字 组成，分

4、为单机版授权与网络版授权。单机版授权仅限于授权的 1 台计算机使用，网络版授 权可以部署到局域网服务器上，在控制节点数范围内的局域网内计算机均可以使用。 网络版授权码控制节点数是以运行 PKPM 软件计算机总台数为准，控制同时运行 PKPM 系列软件的计算机总台数不能超过网络版的节点数，一台计算机上运行多个 PKPM 程序只占用一个节点。 2 第第 2 章章 单机版授权单机版授权 2. 1 在线激活授权在线激活授权 安装 PKPM 程序过程中，如果选择“授权码”的授权方式，则会弹出下面授权码激活 与管理页面。 图 1 PKPM 在线激活授权界面 如果为单机版授权，选择授权类型“单机版授权” ，

5、输入授权码，在授权计算机连接 Internet 网的情况下，选择“在线授权” ，然后点击“授权” ，授权成功就会弹出下面提示， 即完成了授权操作，并自动退出当前授权程序。 图 2 PKPM 软件产品授权成功提示 第 3 页 2. 2 离线激活授权离线激活授权 当授权的计算式没有连接 Internet 网， 可以通过离线激活来激活本机授权， 选择见下图： 图 3 PKPM 离线激活授权 选择离线操作方式后，首先要产生包含机器硬件指纹的请求文件。请求文件产生后，需 要拷贝到一台能联网的机器，然后登录用户授权中心，提交请求文件并获得升级文件。 点取“产生请求码” ，会产生请求文件，请求文件为“授权码

6、号.req” 图 4 产生离线激活请求文件 4 请求文件产生后， 需要拷贝到一台能联网的机器， 然后登录用户授权中心上传请求文件 以获得升级文件。用户授权中心的网址是： 录。 图 5 登录用户授权中心 图 6 授权状态查看 用户授权中心页面左侧选择“离线升级” ，上传离线升级文件。 图 7 上传离线升级文件 第 5 页 上传离线升级文件后，如果升级成功，会给出提示，并提供下载升级文件。 图 8 离线升级成功并下载文件 图 9 下载升级文件 升级文件缺省文件名为“日期 授权码.UPD” 。再把该升级文件拷贝到需要授权的计算 机上，点击“应用升级码” ，选择升级文件，进行注册授权。 6 2. 3

7、本机授权查看与管理本机授权查看与管理 在 PKPM 程序安装完成后，通过 PKPM 主界面的“参数设置”按钮，可以启动 PKPM 全局参数设置页面，点取进入“授权设置”页面（见下图） ，可以进入选择授权方式切换： 硬件锁：硬件锁：采用 USB 硬件锁方式运行程序； 授权码：授权码：采用在线授权码方式运行程序； 自动搜索：自动搜索：则程序会优先搜索授权码，如果没有搜索到授权码，程序再搜索硬件锁 授权信息 图 10 PKPM 授权设置 当选择“授权码”或“自动搜索”时，可以点取授权码设置，启动授权码管理工具： 第 7 页 图 11 PKPM 授权设置与管理 点取授权界面的“授权管理”按钮，会弹出授

8、权管理界面： 图 12 PKPM 授权管理 通过授权管理界面，可以查看到本机拥有的授权码，授权码的状态，到期时间，授权模 块等信息。 8 2. 4 单机授权迁出与转移单机授权迁出与转移 一个单机授权，只能在一台计算机上使用，如果要切换计算使用，原注册计算机必须执 行迁出操作，另一台计算机才可以采用这个授权码进行激活。执行迁出操作后，被迁出的计 算机将不能再使用。 1) 进入授权设置界面： 图 13 PKPM 授权设置 2) 进入授权码设置界面： 图 14 PKPM 授权码设置 第 9 页 3) 进入授权码管理界面： 图 15 PKPM 授权码设置 点击选择授权码，如果计算机处于联网状态，点击“

9、在线迁出” ，即可迁出本机授权码。 图 16 在线迁出 迁出后，即可参照 2.1 节、2.2 节相关内容在其他计算机上激活。 10 第第 3 章章 网络版授权网络版授权 3.1. 网络版服务程序网络版服务程序 安装 PKPM 服务程序（运行安装光盘【Server】内的 Setup.exe 安装服务程序）时如果 选择授权码，程序会自动启动授权码服务程序安装程序。在 PKPM 安装光盘的的【Server】 目录下的【Bit_Server】内也单独放了 PKPM 网络版安装服务程序，该目录内包括服务程序 【bit_service.exe】与 PKPM V3.1 产品模块文件【PKPM_v3.1.ex

10、t】 。 3.2. 安装网络版服务程序安装网络版服务程序 网络版授权服务一般安装在最终用户局域网内的服务器上， 需要先安装网络服务安装程 序，把【bit_service.exe】 、 【PKPM_v3.1.ext】放在一个目录内，运行【bit_service.exe】即可 安装服务程序，并自动添加 PKPM V3.1 产品模块。 注：注：如果服务器上已经有比特安索的服务程序，可以不用重新安装服务程序，把 PKPM V3.1 产品模块【PKPM_v3.1.ext】加入到已有服务程序的产品列表中即可。 1) 运行【bit_service.exe】 ，程序弹出安装界面 图 17 选择安装语言 2)

11、点击确认，进入下一步安装界面 第 11 页 图 18 服务程序安装界面 1 3) 点击【确认】 ，进入下一步安装界面 图 19 服务程序安装界面 2 4) 点击【安装】 ，程序进入自动安装，安装完成后，选择“马上进入授权激活页面” 12 图 20 服务程序安装界面 3 5) 在授权列表界面，点击“添加授权码” 图 21 添加授权码 6) 如果服务器连接 Internet 网络，选择“通过联网方式自动激活” ，离线激活详见 3.3 节 第 13 页 图 22 联网激活授权码 7) 输入 PKPM 官方授予的授权码（16 位英文或数字组合码） ，并点取“激活” 图 23 输入授权码 8) 激活成功

12、后，授权码列在授权列表中 14 图 24 授权成功 3.3. 离线激活离线激活 如果服务器无法上网，可以采用离线激活，离线激活的前五步操作同 3.2 节，从第 6） 步开始选择有所区别。 6) 选择“不联网，手工完成激活” 图 25 离线激活授权码 7) 输入 PKPM 官方授予的授权码（16 位英文或数字组合码） ，并点取“产生请求码” 第 15 页 图 26 输入授权码 8) 服务程序会自动生成一组“请求码” ，点击“导出请求码文件”将产生的请求码导 出。 图 27 产生离线请求码 9) 导出的请求码默认存储在所用浏览器的下载文件目录，文件名和格式如下： “2015-11-16_XN4QX

13、ODIUTBBEEHS.req” 10) 把上面文件拷贝到一台可以联网的机器上，并登录比特平台用户授权中心， 11) 用户授权中心中输入 PKPM 官方授予的授权码进行登陆： 16 图 28 登录用户授权管理中心 12) 进入用户授权中心，可以看到授权码对应的 PKPM V3.1 产品情况 图 29 用户授权管理中心 13) 点击左侧“离线升级” ，并上传“请求码文件” 第 17 页 图 30 上传离线授权请求码文件 14) 点击左侧“离线升级” ，并上传“请求码文件” 图 31 产生离线授权升级码 15) 上传完“请求码文件” ，程序自动生成“升级文件” ，点击下载即可把升级文件下载 到本地

14、，升级码文件格式如下： “2015-11-16 XN4QXODIUTBBEEHS.upd” 16) 把“升级码文件”拷贝到服务器能够访问到的地方，并在服务器端服务程序中导入 升级码文件，点击“激活/升级/返还” ，完成授权的激活操作。 18 图 32 服务器端导入离线授权升级文件 图 33 服务器端离线升级操作 17) 添加完成后，在“确认码”框中会产生确认码，用于确认升级结果。若升级不成功， 需要将确认码发给 PKPM 用于确认错误原因。 第 19 页 图 34 完成离线激活 18) 点击“完成” ，进入授权列表页面，就能看到当前授权码激活与授权相关信息 图 35 激活后的服务端授权列表 3

15、.4. 客户端安装客户端安装 在 PKPM V3.1 客户端程序安装完成后，通过 PKPM 主界面的“参数设置”按钮，可以 启动 PKPM 全局参数设置页面，点取进入“授权设置”页面（见下图） ，可以进入选择授权 方式切换： 硬件锁：硬件锁：采用 USB 硬件锁方式运行程序； 授权码：授权码：采用在线授权码方式运行程序； 自动搜索：自动搜索：则程序会优先搜索授权码，如果没有搜索到授权码，程序再搜索硬件锁 授权信息 20 图 36 PKPM 授权设置 当选择“授权码”或“自动搜索”时，可以点取授权码设置，启动授权码管理工具： 图 37 PKPM 授权设置与管理 当选择网络版授权时， 程序会自动搜

16、索局域网内的网络版授权， 如果局域网存在多个服 务器，也可以点取“自动查找”，能自动搜索同一网段所有服务器地址，也可以手工输入服务 器地址与端口号，如果为动态 IP，服务器地址也可以输入计算机名，点击“授权” ，即可完 成对客户端的授权设置。 第 21 页 3.5. 网络服务程序及端口说明网络服务程序及端口说明 网络服务安装程序会在系统中安装集团授权服务Web Service和基于Web访问的集团授 权服务管理平台。网络服务程序是一个标准的 Windows 服务程序，在安装成功后可以在 “我的电脑管理服务及应用程序服务BitAnswerService” 中确认网络服务程序的状态及启动方式。 W

17、indows Server 2008 的显示和路径稍有不同： “计算机管理配置服务BitAnswerService” 如果在实际使用中发现管理平台无法登录， 或者客户端无法找到集团授权服务， 一种原 因是集团授权服务没有加入到防火墙例外中（安装时默认添加到防火墙入站规则中） ，另一 种原因是集团授权服务没有启动或因为某种操作被停止（例如被开机加速优化为不启动） 。 可以在上述路径中查看集团授权服务的状态， 如果是未启动状态， 需要将其设置为启动状态， 而且是开机默认启动。 如果 BitAnswerService 是启动状态却无法访问，可能是防火墙屏蔽的原因。集团授权服 务在防火墙中的查看方法是

18、： “控制面板系统和安全Windows 防火墙入站规则 bitlocalservice”。如果没有 bitlocalservice，需要手工添加，添加路径是“控制面板系 统和安全Windows 防火墙高级设置入站规则新建规则”，创建规则类型是 “程序”，程序的存储路径是“C:Program Files (x86)Common FilesBitAnswerservice”下的 bit_service.exe，其他都使用默认配置，名称自己起一个就行。 集团授权服务默认使用 8273 端口为客户端软件提供授权服务，而集团授权服务管理平 台的访问端口号是 8274。所以客户端访问集团授权服务要使用 8

19、273 端口，登录集团授权 管理平台要用 8274 端口。这两个端口可以修改，修改后需要使用新的端口进行登录和访问 集团授权服务 3.6. 网络服务程序维护与管理网络服务程序维护与管理 3.6.1. 登陆网络服务程序登陆网络服务程序 管理平台基于 Web 界面，可以在任何一台能够访问集团授权服务器的客户端通过浏览 器进行访问。管理平台默认使用 8274 端口，此端口号也可以在管理平台页面中进行修改。 从本机访问管理平台时，可在浏览器中输入下面的地址进行访问： http:/localhost:8274/ 从其它机器访问管理平台时，需要输入管理平台所在服务器的 IP 地址或机器名+端口 号，例如：

20、 http:/192.168.1.106:8274/，或 http:/thomas-pc:8274/ 集团授权管理平台默认不需要登录名和密码就可以访问。 进入集团授权服务管理平台页 面后，可以点击右上角的“admin” ，选择其中的“修改密码”进行登录密码的修改。账户名 22 admin 不允许修改。 可以通过管理平台添加产品、添加和升级授权码、设置访问权限、设置管理平台访问端 口、客户端访问端口等内容，还可以查看当前正在使用集团授权服务的用户数及用户信息。 3.6.2. 查看产品列表查看产品列表 登陆服务程序管理平台后，在左侧“登陆管理”下面可以看到产品列表、授权列表、模 块列表、登陆列表。

21、 图 38 产品列表 产品列表中列出了注册到本服务程序的产品的名称与版本， 所有采用比特安索授权的产 品可以公用一个服务程序，通过“产品支持模块”增加新的产品； 右侧产品信息中可以查看到每个产品的允许最大用户数， 当前登录的用户数， 借出的节 点数，峰值用户数，满负荷时间，登陆失败的次数。 3.6.3. 设置访问权限设置访问权限 在产品列表的“操作”“设置”中，可以对局域网内的授权用户进行 IP 地址、用 户名、机器名的访问限制。具体设置方法可以点取页面中的“查看产品访问规则帮助” ，其 中有访问规则详细说明。 图 39 产品访问规则 第 23 页 产品访问规则说明 每条访问规则由规则名、客户

22、端列表和规则属性组成。如：ALLOW user1 user2 feature=f1 min=2 表示允 许用户 user1 和 user2 访问名为 f1 的特征项，并为它们保留两个用户数。 共有五种可设置的访问规则： 允许规则 （ALLOW） 、 禁止规则 （DENY） 、 允许借出规则 （BORROW ALLOW） 、 禁止借出规则（BORROW DENY）和借出选项（BORROW OPTIONS） 。 客户端可以由用户名（格式为：用户名） 、机器名（格式为：机器名）或IP地址来定义，其中IP地址 可使用单一地址（如 192.168.0.1）或地址段（如 192.168.0.* 或 192

23、.168.0.0 - 192.168.255.255）表示。每 一条规则可包含一个或多个客户端定义，多条定义间用空格分开。 符号 * 匹配所有的客户端，如 DENY * feature=f1 表示禁止所有客户端访问特征项f1。 规则属性的格式为 属性名=属性值，如果属性值包含空格或其它特殊字符，需要使用双引号包含。 每条规则可以包含一个特征项属性（格式为：feature=特征项名称） 。如不包含特征项属性，表示这条规 则作用于整个产品；否则表示规则只作用于指定特征项。 多条规则发生冲突时，按优先级规则处理。 ALLOW 设定允许登录产品或功能的客户端列表。 如果设置了ALLOW规则， 任何不在

24、ALLOW规则中定义的客户端 将不能访问指定功能。当ALLOW规则与DENY规则冲突时，先出现的规则有效。 ALLOW userList feature=featureName max=value min=value max最大可登录用户数 min为此规则保留的用户数 DENY 设定禁止登录产品或功能的客户端列表。 DENY userList feature=featureName BORROW ALLOW 设定允许借出的客户端列表。 BORROW ALLOW userList feature=featureName maxHours=value maxHours最大可借出时间，以小时为单位。

25、默认情况下，客户端的最大可借出时间为168小时（7天） BORROW DENY 设定禁止借出的客户端列表。 24 BORROW DENY userList feature=featureName BORROW OPTIONS 为借出功能配置全局属性。当包含多条冲突的BORROW OPTIONS规则时，最后定义的配置生效。可以在 BORROW ALLOW规则中重载maxHours属性。 BORROW OPTIONS feature=featureName maxHours=value reserve=value maxHours最大可借出时间，以小时为单位。默认情况下，客户端的最大可借出时间为1

26、68小时（7天） reserve产品或功能中无法借出的用户数 优先级规则 如果没有设定任何规则，所有客户端都可以访问。 如果只有ALLOW规则，则只有规则包含的客户端允许访问。 如果只有DENY规则，则所有未包含在规则中的客户端都可以访问。 既有ALLOW规则又有DENY规则时，对某个客户端，由上到下，首先匹配的规则生效。 如果访问规则有冲突，以排在上面的规则优先。 3.6.4. 查看模块列表查看模块列表 选择产品列表中右侧操作栏的“模块”按钮或点击左侧“模块列表”都可以进入查看产 品的授权模块。如果购买并注册了多个授权码。会将授权码的用户数合并显示，如果模块的 使用时间不同，会取其中的最大值

27、。 图 40 授权模块列表 第 25 页 3.6.5. 查看当前登陆列表查看当前登陆列表 点击左侧“登录列表” ，可查看当前登录终端的用户名、机器名、IP 和访问时间。还可 以通过“终止”操作将当前用户暂时禁用，这通常是为了让更高优先级的用户登录使用。 图 41 当前登陆列表 3.6.6. 查看历史登陆列表查看历史登陆列表 在产品列表中， 点击对应 PKPM/v3.1 产品后面操作中 “历史” 按钮， 即可查看 PKPM/v3.1 产品的历史登陆情况。 图 42 查看历史登陆列表进入位置 图 43 历史登陆列表 查看产品登录历史一是可以了解客户端的登录情况， 二是如果登录用户比较多， 网络授

28、权大部分时间满负荷运行，可以通过登录失败次数评估需要增加购买的用户节点数。 26 3.6.7. 授权码查看、添加与升级授权码查看、添加与升级 点击左侧“授权列表”进入查看产品的授权码，选择“PKPM/v3.1” ，可以查看到当前 服务程序激活的所有授权码。 图 44 授权码列表 在授权码列表中： 用户数：是指该网络版授权码允许连接的最大用户数； 登录数：指当前连接到集团授权服务的终端用户数； 峰值用户： 指一个统计周期内的最大登录用户数。 一个统计周期是指集团授权服务 重新启动一次（手动或开机） ，或每 24 小时的默认统计周期。 有效期：网络授权码的使用截止时间。 安全认证：网络授权码下一次

29、需要认证的时间。如果没有就是不需要认证。 状态：该授权是有效、无效，或是授权数据丢失等。 操作：可以对授权码进行返还、升级和模块查看操作。 返还是将该授权码注销，返还给授权中心，以便在另一个服务器上激活使用， 是授权码的转移功能。 升级是指对授权码进行更新， 以得到授权中心的最新内容， 比如延期和功能模 块的增加。 模块是可以相看该授权码单独设置了用户数的功能模块及其最大用户数。 当有新的授权码时，点击“添加授权码” ，然后.1 按 3.2 节在线激活或者按 3.3 节离线激 活，即可添加新的授权码到授权列表中。 如果授权码的授权信息发生变化，如增加或修改了模块、延长了有效期或增加用户数， 可

30、以点击授权码列表中对应授权码右侧操作项的“升级”，既可完成授权码的在线或离线升 级，在线或离线的升级操作流程同激活授权码的过程。 3.6.8. 网络服务程序配置管理网络服务程序配置管理 可以对客户端访问端口、管理平台登录端口、客户端心跳时间间隔、代理服务器地址和 端口、是否启用详细访问日志进行设置。 第 27 页 图 45 网络服务程序配置管理 3.6.9. 授权码转移授权码转移 如果要更换网络版服务器，需要把授权码从原服务器进行“返还”操作后，才可以被另 一台服务器重新激活使用。 返还操作需要在授权码列表选择“返还”操作，后续的操作与激活过程完全相同，有在 线和离线两种方式。 3.7. 客户

31、端借出节点客户端借出节点 允许客户端短时从集团授权中借出节点，以脱离集团授权服务器单独使用。 借出功能说明如下： 企业用户在外出时可以临时借出软件授权。 借出功能必须在网络版局域网内完成，可以不需要连接外网。 借出的授权在客户端以类似单机授权的形式存在， 可以借出的有效期可以在服务器 设置，缺省为 7 天，最长为 30 天。 在客户端借出授权期间，集团授权码用户数将减 1。 当客户端借出时间到期后，集团授权码用户数将自动加 1 ,收回借出的用户数。 客户端可以提前主动返还授权。 借出节点要注意以下几点问题： 1） 服务程序的版本应该是 5.0 以上，如果低于这个版本，请到 PKPM 安装光盘中

32、 28 【ServerBit_Server】目录内更新服务程序； 图 46 服务程序版本信息 2） 网络授权码具有借出功能：在集团授权管理页面中，支持借出功能的产品或授权码 会在 “借出” 一项中显示数字， 不支持借出功能的授权码在 “借出” 一项中显示 “” ， 表示该功能不可用。 图 47 不支持借出功能的授权码 图 48 支持借出功能的授权码 如果贵公司授权码不支持借出功能，可以联系 PKPM 设计软件事业部升级授权码，提 供借出功能，并自行进行升级操作，升级操作详见 3.6.7 节。 借出节点操作流程如下： 1) 在服务器端设置允许客户端借出节点，设置方法详见 3.6.3 节，如果不进

33、行特别设如果不进行特别设 第 29 页 置，缺省情况是：所有客户端均允许借出，且最长借出时间为置，缺省情况是：所有客户端均允许借出，且最长借出时间为 7 天；天； 图 49 进入服务端规则设置 常用的设置规则示例如下： 修改最大借出天数为 10 天（最大可到 720 小时，没有设置则为缺省 7 天） BORROW OPTIONS maxHours=240 设置允许某些客户端可以借出，客户端可以由用户名（格式为：用户名） 、机 器名（格式为：机器名）或 IP 地址来定义， 其中 IP 地址可使用单一地址 （如 192.168.0.1） 或地址段 （如 192.168.0.* 或 192.168.

34、0.0 - 192.168.255.255） 表示。 每一条规则可包含一个或多个客户端定义，多条定义间用空格分开每一条规则可包含一个或多个客户端定义，多条定义间用空格分开。 BORROW ALLOW 192.168.0.1 192.168.2.* 192.168.3.10-192.168.3.50 BORROW ALLOW 张三 BORROW ALLOW LiSi-PC 禁止客户端借出 BORROW DENY 王二 BORROW DENY 192.168.4.* 保存服务器至少保留一定数量的节点数不允许借出 BORROW OPTIONS reserve=20 多条规则发生冲突时，按优先级规则处

35、理： 1) 如果没有设定任何规则，所有客户端都可以访问。 2) 如果只有 BORROW ALLOW 规则，则只有规则包含的客户端允许访问。 3) 如果只有 BORROW DENY 规则， 则所有未包含在规则中的客户端都可以 访问。 4) 既有 BORROW ALLOW 规则又有 BORROW DENY 规则时，对某个客户 端，由上到下，首先匹配的规则生效。 5) BORROW OPTIONS 为借出功能配置全局属性，即为 BORROW ALLOW 服务。 30 图 50 设置借出规则 2) 客户端进行借出操作 图 51 借出节点操作进入界面 第 31 页 图 52 借出和归还节点界面 操作界面见上图，输入借出天数，点击“执行”即可完成借出操作。如需提前归还，还 是进入这个页面，选择“归还节点” ，并点击“执行”即可归还借出的节点。