PKPM授权码在线授权使用说明

PKPM授权码在线授权使用说明

建研科技股份有限公司 中国建筑科学研究院 设计软件事业部 (PKPM CAD工程部)

2015年11月

目录󰀃

第1章 概述 ................................................................................................................................... 1 第2章 单机版授权 ....................................................................................................................... 2 

2. 1 2. 2 2. 3 2. 4 

在线激活授权 ............................................................................................................. 2 离线激活授权 ............................................................................................................. 3 本机授权查看与管理 ................................................................................................. 6 单机授权迁出与转移 ................................................................................................. 7 

第3章 网络版授权 ..................................................................................................................... 10 

3.1. 3.2. 3.3. 3.4. 3.5. 3.6. 

网络版服务程序 ....................................................................................................... 10 安装网络版服务程序 ............................................................................................... 10 离线激活 ................................................................................................................... 14 客户端安装 ............................................................................................................... 19 网络服务程序及端口说明........................................................................................ 21 网络服务程序维护与管理........................................................................................ 21 

3.6.1. 登陆网络服务程序...................................................................................................................... 21 3.6.2. 查看产品列表 ............................................................................................................................. 22 3.6.3. 设置访问权限 ............................................................................................................................. 22 3.6.4. 查看模块列表 ............................................................................................................................. 24 3.6.5. 查看当前登陆列表...................................................................................................................... 25 3.6.6. 查看历史登陆列表...................................................................................................................... 25 3.6.7. 授权码查看、添加与升级 .......................................................................................................... 26 3.6.8. 网络服务程序配置管理 .............................................................................................................. 26 3.6.9. 授权码转移 ................................................................................................................................. 27 

3.7. 

客户端借出节点 ....................................................................................................... 27 

第1章 概述

PKPM一直采用硬件加密锁方式，硬件加密锁有加密强度高、单机版切换计算机使用方便等特点。近些年在线软授权作为一种新的授权方式，日益被广大软件厂商所采用，软授权作为一个趋势已经日益被各大软件厂商重视并采用。

为了适应这一趋势，且也要照顾老的用户的习惯，PKPM V3.1采用硬件加密锁、网络在线软授权两种方式并用的授权解决方案，由用户选择采用的授权方式。

选择网络授权方式，其优势如下：

1) 高效快捷：通过网络，即时获得授权，不用再等待。

2) 无缝升级：升级无需更换加密锁，软件使用不会中断，工程进度得以保障。 3) 使用方便：无需携带加密锁，网络版可以借出节点，方便出差使用。

4) 保障安全：电子授权，永不丢失，不用再担心加密锁丢失或损坏造成的损失，保障

您的财产安全。

PKPM在线授权采用比特安索（Bitanswer）授权平台，授权码由16位英文字母或数字组成，分为单机版授权与网络版授权。单机版授权仅限于授权的1台计算机使用，网络版授权可以部署到局域网服务器上，在控制节点数范围内的局域网内计算机均可以使用。

网络版授权码控制节点数是以运行PKPM 软件计算机总台数为准，控制同时运行 PKPM 系列软件的计算机总台数不能超过网络版的节点数，一台计算机上运行多个PKPM程序只占用一个节点。

第1 页

第2章 单机版授权

2. 1 在线激活授权

安装PKPM程序过程中，如果选择“授权码”的授权方式，则会弹出下面授权码激活与管理页面。

图2-1 PKPM在线激活授权界面

如果为单机版授权，选择授权类型“单机版授权”，输入授权码，在授权计算机连接Internet网的情况下，选择“在线授权”，然后点击“授权”，授权成功就会弹出下面提示，即完成了授权操作，并自动退出当前授权程序。

图2-2 PKPM软件产品授权成功提示

2

2. 2 离线激活授权

当授权的计算式没有连接Internet网，可以通过离线激活来激活本机授权，选择见下图：

图2-3 PKPM离线激活授权

选择离线操作方式后，首先要产生包含机器硬件指纹的请求文件。请求文件产生后，需要拷贝到一台能联网的机器，然后登录用户授权中心，提交请求文件并获得升级文件。

点取“产生请求码”，会产生请求文件，请求文件为“授权码号.req”

图2-4 产生离线激活请求文件

第3 页

请求文件产生后，需要拷贝到一台能联网的机器，然后登录用户授权中心上传请求文件以获得升级文件。用户授权中心的网址是：http://user.bitanswer.cn/，需要输入授权码进行登录。

图2-5 登录用户授权中心

图2-6 授权状态查看

用户授权中心页面左侧选择“离线升级”，上传离线升级文件。

图2-6上传离线升级文件

4

上传离线升级文件后，如果升级成功，会给出提示，并提供下载升级文件。

图2-7离线升级成功并下载文件

图2-8下载升级文件

升级文件缺省文件名为“日期 授权码.UPD”。再把该升级文件拷贝到需要授权的计算机上，点击“应用升级码”，选择升级文件，进行注册授权。

第5 页

2. 3 本机授权查看与管理

在PKPM程序安装完成后，通过PKPM主界面的“参数设置”按钮，可以启动PKPM全局参数设置页面，点取进入“授权设置”页面（见下图），可以进入选择授权方式切换：

 硬件锁：采用USB硬件锁方式运行程序；  授权码：采用在线授权码方式运行程序；

 自动搜索：则程序会优先搜索授权码，如果没有搜索到授权码，程序再搜索硬件锁

授权信息

图2-9 PKPM授权设置

当选择“授权码”或“自动搜索”时，可以点取授权码设置，启动授权码管理工具：

图2-10 PKPM授权设置与管理

6

点取授权界面的“授权管理”按钮，会弹出授权管理界面：

图2-11 PKPM授权管理

通过授权管理界面，可以查看到本机拥有的授权码，授权码的状态，到期时间，授权模块等信息。

2. 4 单机授权迁出与转移

一个单机授权，只能在一台计算机上使用，如果要切换计算使用，原注册计算机必须执行迁出操作，另一台计算机才可以采用这个授权码进行激活。执行迁出操作后，被迁出的计算机将不能再使用。

1) 进入授权设置界面：

第7 页

图2-12 PKPM授权设置

2) 进入授权码设置界面：

图2-13 PKPM授权码设置

3) 进入授权码管理界面：

8

图2-14 PKPM授权码设置

点击选择授权码，如果计算机处于联网状态，点击“在线迁出”，即可迁出本机授权码。

图2-15 在线迁出

迁出后，即可参照2.1节、2.2节相关内容在其他计算机上激活。

第9 页

第3章 网络版授权

3.1. 网络版服务程序

安装PKPM服务程序（运行安装光盘【Server】内的Setup.exe安装服务程序）时如果选择授权码，程序会自动启动授权码服务程序安装程序。在PKPM安装光盘的的【Server】目录下的【Bit_Server】内也单独放了PKPM网络版安装服务程序，该目录内包括服务程序【bit_service.exe】与PKPM V3.1产品模块文件【PKPM_v3.1.ext】。

3.2. 安装网络版服务程序

网络版授权服务一般安装在最终用户局域网内的服务器上，需要先安装网络服务安装程序，把【bit_service.exe】、【PKPM_v3.1.ext】放在一个目录内，运行【bit_service.exe】即可安装服务程序，并自动添加PKPM V3.1产品模块。

注：如果服务器上已经有比特安索的服务程序，可以不用重新安装服务程序，把PKPM V3.1产品模块【PKPM_v3.1.ext】加入到已有服务程序的产品列表中即可。

1) 运行【bit_service.exe】，程序弹出安装界面

2) 点击确认，进入下一步安装界面

10

3) 点击【确认】，进入下一步安装界面

4) 点击【安装】，程序进入自动安装，安装完成后，选择“马上进入授权激活页面”

第11 页

5) 在授权列表界面，点击“添加授权码”

6) 如果服务器连接Internet网络，选择“通过联网方式自动激活”，离线激活详见3.3

节

12

7) 输入PKPM官方授予的授权码（16位英文或数字组合码），并点取“激活”

8) 激活成功后，授权码列在授权列表中

第13 页

3.3. 离线激活

如果服务器无法上网，可以采用离线激活，离线激活的前五步操作同3.2节，从第6）步开始选择有所区别。

6) 选择“不联网，手工完成激活”

7) 输入PKPM官方授予的授权码（16位英文或数字组合码），并点取“产生请求码”

8) 服务程序会自动生成一组“请求码”，点击“导出请求码文件”将产生的请求码导

出。

14

9) 导出的请求码默认存储在所用浏览器的下载文件目录，文件名和格式如下：

“2015-11-16_XN4QXODIUTBBEEHS.req”

10) 把上面文件拷贝到一台可以联网的机器上，并登录比特平台用户授权中心，

http://user.bitanswer.com/

11) 用户授权中心中输入PKPM官方授予的授权码进行登陆：

12) 进入用户授权中心，可以看到授权码对应的PKPM V3.1产品情况

第15 页

13) 点击左侧“离线升级”，并上传“请求码文件”

14) 点击左侧“离线升级”，并上传“请求码文件”

16

15) 上传完“请求码文件”，程序自动生成“升级文件”，点击下载即可把升级文件下载

到本地，升级码文件格式如下：

“2015-11-16 XN4QXODIUTBBEEHS.upd”

16) 把“升级码文件”拷贝到服务器能够访问到的地方，并在服务器端服务程序中导入

升级码文件，点击“激活/升级/返还” ，完成授权的激活操作。

第17 页

17) 添加完成后，在“确认码”框中会产生确认码，用于确认升级结果。若升级不成功，

需要将确认码发给PKPM用于确认错误原因。

18) 点击“完成”，进入授权列表页面，就能看到当前授权码激活与授权相关信息

18

3.4. 客户端安装

在PKPM V3.1客户端程序安装完成后，通过PKPM主界面的“参数设置”按钮，可以启动PKPM全局参数设置页面，点取进入“授权设置”页面（见下图），可以进入选择授权方式切换：

 硬件锁：采用USB硬件锁方式运行程序；  授权码：采用在线授权码方式运行程序；

 自动搜索：则程序会优先搜索授权码，如果没有搜索到授权码，程序再搜索硬件锁

授权信息

图3-4-1 PKPM授权设置

当选择“授权码”或“自动搜索”时，可以点取授权码设置，启动授权码管理工具：

第19 页

图3-4-2 PKPM授权设置与管理

当选择网络版授权时，程序会自动搜索局域网内的网络版授权，也可以手工输入服务器地址与端口号，点击“授权”，即可完成对客户端的授权设置。

20

3.5. 网络服务程序及端口说明

网络服务安装程序会在系统中安装集团授权服务Web Service和基于Web访问的集团授权服务管理平台。网络服务程序是一个标准的Windows服务程序，在安装成功后可以在

“我的电脑——管理——服务及应用程序——服务——BitAnswerService” 中确认网络服务程序的状态及启动方式。 Windows Server 2008的显示和路径稍有不同：

“计算机——管理——配置——服务——BitAnswerService”

如果在实际使用中发现管理平台无法登录，或者客户端无法找到集团授权服务，一种原因是集团授权服务没有加入到防火墙例外中（安装时默认添加到防火墙入站规则中），另一种原因是集团授权服务没有启动或因为某种操作被停止（例如被开机加速优化为不启动）。可以在上述路径中查看集团授权服务的状态，如果是未启动状态，需要将其设置为启动状态，而且是开机默认启动。

如果BitAnswerService是启动状态却无法访问，可能是防火墙屏蔽的原因。集团授权服务在防火墙中的查看方法是：“控制面板——系统和安全——Windows 防火墙——入站规则——bitlocalservice”。如果没有bitlocalservice，需要手工添加，添加路径是“控制面板——系统和安全——Windows 防火墙——高级设置——入站规则——新建规则”，创建规则类型是“程序”，程序的存储路径是“C:\\Program Files (x86)\\Common Files\\BitAnswer\\service”下的bit_service.exe，其他都使用默认配置，名称自己起一个就行。

集团授权服务默认使用8273端口为客户端软件提供授权服务，而集团授权服务管理平台的访问端口号是8274。所以客户端访问集团授权服务要使用8273端口，登录集团授权管理平台要用8274端口。这两个端口可以修改，修改后需要使用新的端口进行登录和访问集团授权服务

3.6. 网络服务程序维护与管理

3.6.1. 登陆网络服务程序

管理平台基于Web界面，可以在任何一台能够访问集团授权服务器的客户端通过浏览器进行访问。管理平台默认使用8274端口，此端口号也可以在管理平台页面中进行修改。从本机访问管理平台时，可在浏览器中输入下面的地址进行访问： http://localhost:8274/

从其它机器访问管理平台时，需要输入管理平台所在服务器的IP地址或机器名+端口号，例如：

http://192.168.1.106:8274/，或http://thomas-pc:8274/

集团授权管理平台默认不需要登录名和密码就可以访问。进入集团授权服务管理平台页面后，可以点击右上角的“admin”，选择其中的“修改密码”进行登录密码的修改。账户名

第21 页

admin不允许修改。

可以通过管理平台添加产品、添加和升级授权码、设置访问权限、设置管理平台访问端口、客户端访问端口等内容，还可以查看当前正在使用集团授权服务的用户数及用户信息。

3.6.2. 查看产品列表

登陆服务程序管理平台后，在左侧“登陆管理”下面可以看到产品列表、授权列表、模块列表、登陆列表。

图3-6-1 产品列表

产品列表中列出了注册到本服务程序的产品的名称与版本，所有采用比特安索授权的产品可以公用一个服务程序，通过“产品支持模块”增加新的产品；

右侧产品信息中可以查看到每个产品的允许最大用户数，当前登录的用户数，借出的节点数，峰值用户数，满负荷时间，登陆失败的次数。

3.6.3. 设置访问权限

在产品列表的“操作”——“设置”中，可以对局域网内的授权用户进行IP地址、用户名、机器名的访问限制。具体设置方法可以点取页面中的“查看产品访问规则帮助”，其中有访问规则详细说明。

图3-6-2 产品访问规则

22

产品访问规则说明

•每条访问规则由规则名、客户端列表和规则属性组成。如：ALLOW user1 user2 feature=\"f1\" min=2 表示允许用户 user1 和 user2 访问名为 f1 的特征项，并为它们保留两个用户数。

•共有五种可设置的访问规则：允许规则（ALLOW）、禁止规则（DENY）、允许借出规则（BORROW ALLOW）、禁止借出规则（BORROW DENY）和借出选项（BORROW OPTIONS）。

•客户端可以由用户名（格式为：用户名）、机器名（格式为：@机器名）或IP地址来定义，其中IP地址可使用单一地址（如 192.168.0.1）或地址段（如 192.168.0.* 或 192.168.0.0 - 192.168.255.255）表示。每一条规则可包含一个或多个客户端定义，多条定义间用空格分开。

•符号 * 匹配所有的客户端，如 DENY * feature=\"f1\" 表示禁止所有客户端访问特征项f1。

•规则属性的格式为 属性名=属性值，如果属性值包含空格或其它特殊字符，需要使用双引号包含。 •每条规则可以包含一个特征项属性（格式为：feature=\"特征项名称\"）。如不包含特征项属性，表示这条规则作用于整个产品；否则表示规则只作用于指定特征项。 •多条规则发生冲突时，按优先级规则处理。

ALLOW

设定允许登录产品或功能的客户端列表。如果设置了ALLOW规则，任何不在ALLOW规则中定义的客户端将不能访问指定功能。当ALLOW规则与DENY规则冲突时，先出现的规则有效。

ALLOW userList [feature=featureName] [max=value] [min=value]

max最大可登录用户数

min为此规则保留的用户数 DENY

设定禁止登录产品或功能的客户端列表。

DENY userList [feature=featureName]

BORROW ALLOW

设定允许借出的客户端列表。

BORROW ALLOW userList [feature=featureName] [maxHours=value]

maxHours最大可借出时间，以小时为单位。默认情况下，客户端的最大可借出时间为168小时（7天）

BORROW DENY

设定禁止借出的客户端列表。

第23 页

BORROW DENY userList [feature=featureName]

BORROW OPTIONS

为借出功能配置全局属性。当包含多条冲突的BORROW OPTIONS规则时，最后定义的配置生效。可以在BORROW ALLOW规则中重载maxHours属性。

BORROW OPTIONS [feature=featureName] [maxHours=value] [reserve=value]

maxHours最大可借出时间，以小时为单位。默认情况下，客户端的最大可借出时间为168小时（7天）

reserve产品或功能中无法借出的用户数

优先级规则

•如果没有设定任何规则，所有客户端都可以访问。

•如果只有ALLOW规则，则只有规则包含的客户端允许访问。 •如果只有DENY规则，则所有未包含在规则中的客户端都可以访问。

•既有ALLOW规则又有DENY规则时，对某个客户端，由上到下，首先匹配的规则生效。

如果访问规则有冲突，以排在上面的规则优先。

3.6.4. 查看模块列表

选择产品列表中右侧操作栏的“模块”按钮或点击左侧“模块列表”都可以进入查看产品的授权模块。如果购买并注册了多个授权码。会将授权码的用户数合并显示，如果模块的使用时间不同，会取其中的最大值。

图3-6-3 授权模块列表

24

3.6.5. 查看当前登陆列表

点击左侧“登录列表”，可查看当前登录终端的用户名、机器名、IP和访问时间。还可以通过“终止”操作将当前用户暂时禁用，这通常是为了让更高优先级的用户登录使用。

图3-6-4 当前登陆列表

3.6.6. 查看历史登陆列表

在产品列表中，点击对应PKPM/v3.1产品后面操作中“历史”按钮，即可查看PKPM/v3.1产品的历史登陆情况。

图3-6-5查看历史登陆列表进入位置

图3-6-6历史登陆列表

查看产品登录历史一是可以了解客户端的登录情况，二是如果登录用户比较多，网络授权大部分时间满负荷运行，可以通过登录失败次数评估需要增加购买的用户节点数。

第25 页

3.6.7. 授权码查看、添加与升级

点击左侧“授权列表”进入查看产品的授权码，选择“PKPM/v3.1”，可以查看到当前服务程序激活的所有授权码。

图3-6-7 授权码列表

在授权码列表中：

 用户数：是指该网络版授权码允许连接的最大用户数；  登录数：指当前连接到集团授权服务的终端用户数；

 峰值用户：指一个统计周期内的最大登录用户数。一个统计周期是指集团授权服务

重新启动一次（手动或开机），或每24小时的默认统计周期。  有效期：网络授权码的使用截止时间。

 安全认证：网络授权码下一次需要认证的时间。如果没有就是不需要认证。  状态：该授权是有效、无效，或是授权数据丢失等。  操作：可以对授权码进行返还、升级和模块查看操作。

 返还是将该授权码注销，返还给授权中心，以便在另一个服务器上激活使用，

是授权码的转移功能。

 升级是指对授权码进行更新，以得到授权中心的最新内容，比如延期和功能模

块的增加。

 模块是可以相看该授权码单独设置了用户数的功能模块及其最大用户数。 当有新的授权码时，点击“添加授权码”，然后.1按3.2节在线激活或者按3.3节离线激活，即可添加新的授权码到授权列表中。

如果授权码的授权信息发生变化，如增加或修改了模块、延长了有效期或增加用户数，可以点击授权码列表中对应授权码右侧操作项的“升级”，既可完成授权码的在线或离线升级，在线或离线的升级操作流程同激活授权码的过程。

3.6.8. 网络服务程序配置管理

可以对客户端访问端口、管理平台登录端口、客户端心跳时间间隔、代理服务器地址和端口、是否启用详细访问日志进行设置。

26

图3-6-8 网络服务程序配置管理

3.6.9. 授权码转移

如果要更换网络版服务器，需要把授权码从原服务器进行“返还”操作后，才可以被另一台服务器重新激活使用。

返还操作需要在授权码列表选择“返还”操作，后续的操作与激活过程完全相同，有在线和离线两种方式。

3.7. 客户端借出节点

允许客户端短时从集团授权中借出节点，以脱离集团授权服务器单独使用。 借出功能说明如下：

 企业用户在外出时可以临时借出软件授权。

 借出功能必须在网络版局域网内完成，可以不需要连接外网。

 借出的授权在客户端以类似单机授权的形式存在，可以借出的有效期可以在服务器

设置，缺省为7天，最长为30天。

 在客户端借出授权期间，集团授权码用户数将减1。

 当客户端借出时间到期后，集团授权码用户数将自动加1 ,收回借出的用户数。  客户端可以提前主动返还授权。

借出节点操作流程如下：

1) 在服务器端设置允许客户端借出节点，设置方法详见3.6.3节；

第27 页

2) 客户端进行借出操作

图3-6-9 借出节点操作进入界面

图3-6-10 借出和归还节点界面

操作界面见上图，输入借出天数，点击“执行”即可完成借出操作。如需提前归还，还是进入这个页面，选择“归还节点”，并点击“执行”即可归还借出的节点。

28