金蝶K3加密许可记录清除策略浅析

1.1　应用场景及需求 
加密许可记录是监控所有客户端的系统登录情况及加密站点许可的使用情况的信息表，可以统计客户端登录的应用系统即使用的模块，帐套名称、使用方式、登录用户名、工作站名称和登录时间的相关信息。 
在企业的实际应用中，购买的许可站点数是有限的，为了提高站点的使用率，达到资源的合理利用，需要对站点的使用记录进行控制，实现系统自动清除相关记录，或者手动清除不需要的相关记录，达到资源的合理分配。 


1.2　k/3的解决方案 
在k/3 12.0及以后的版本中，系统提供3种系统使用记录清除策略，即强制清除超过指定时间的许可记录；自动清除主控台超过指定空闲时间的许可记录；不自动清除许可记录。(默认);也可以在系统使用状况中手工进行清除即可，释放不需要使用的记录，优化资源的使用情况。 
2.1 系统提供的加密许可记录清除策略 
系统默认提供3种系统使用记录清除策略，即强制清除超过指定时间的许可记录；自动清除主控台超过指定空闲时间的许可记录；不自动清除许可记录。(默认) 
不自动清除许可记录是指： K/3用户进入某模块占用许可使用记录后，不执行任何自动清除策略。只有当该用户主动退出模块后，才释放该模块的许可使用记录。 
设置步骤依次单击打开【开始】→【所有程序】【金蝶k/3】→【金蝶k/3服务器配置工具】→【帐套管理】，登录帐套管理后，单击【系统】→【系统使用状况】，然后单击【控制】→【系统设置】，在许可记录清除策略中选择“不自动清除许可记录”，单击【应用】按钮即可，如图02-1所示 
   

图02-1 系统设置

强制清除超过指定时间的许可记录: 1. 当用户进入一个模块前，先检查该模块是否存在超过XX分钟的许可使用记录，如存在则强制清除超过XX分钟的许可使用记录。2. 当进入该模块后，再检查该客户端是否存在超过XX分钟的许可使用记录，如存在则强制清除。3. XX允许的最小值为15分钟，最大值为2880分钟，即48小时。如图02-2 
   
图02-2 系统设置 
应用案例情景一：某客户购买财务会计组2个站点许可，并且购买总账模块，强制清除超过指定时间的许可记录设置为30分钟，A用户登录总账模块使用已经超过30分钟，B用户登录总账模块，由于站点数还有一个可用，B用户正常登陆总账模块，不会清除A用户的系统使用记录。当C用户登录总账模块，此时由于站点数不够用，系统自动检测许可记录清除策略为强制清除超过指定时间的许可记录，发现A用户已经使用总账模块时间超过设置的强制清除时间，此时在进入总账模块前，清除A用户的加密记录，C用户即可正常登陆总账模块，A用户在k/3主控台界面出现提示:“加密使用记录不存在（或无效）请退出系统登陆”。 
应用案例情景二：某客户购买财务会计组2个站点许可，并且购买总账模块，强制清除超过指定时间的许可记录设置为30分钟，A用户第一次登录总账模块使用，由于网络中断，或者其他异常情况导致和服务器的连接中断，服务器加密记录没有及时清理，30分钟后，A用户再次登陆总账模块，登陆总账模块后，系统检测到该客户端有存在超过30分钟的总账模块系统使用记录，此时系统自动清理第一次登陆总账模块的系统使用记录。 
自动清除主控台超过XX空闲时间的许可记录是指：1. 用户进入主控台后，当超过XX分钟没有在主控台内进行鼠标和键盘操作，则自动清除其在主控台的所有许可使用记录。 2. 在用户管理中设置某用户具有[用户的许可使用记录在超过使用时间不被清除]权限时，则不执行自动清除操作。3. XX允许的最小值为10分钟，最大值为2880分钟，即48小时。如图02-3 
   
图02-3 系统设置 
应用案例情景一：自动清除主控台超过指定空闲时间的许可记录设置为10分钟，某用户登录总账模块，由于某种原因离开k/3主控台界面，但是并没有及时退出k/3总账模块，当此用户登录的主控台界面连续10分钟没有任何键盘或者鼠标操作，系统自动清除该用户相关的总账模块加密记录，以便释放资源，可以让其他用户登录。 
应用案例情景二：自动清除主控台超过指定空闲时间的许可记录设置为10分钟，A用户在用户管理中的A用户属性中设置用户的许可使用记录在超过使用时间不被清除权限，如图02-4 所示，即使由于某种原因离开k/3主控台界面，没有及时退出k/3总账模块，当此用户登录的主控台界面连续10分钟没有任何键盘或者鼠标操作，系统也不会自动清除该用户相关的总账模块加密记录。 
   
图02-4 用户属性 


2.2手工清除加密许可记录 
在服务器端清除加密记录。依次单击打开【开始】→【所有程序】→【金蝶k/3】→【金蝶k/3服务器配置工具】→【帐套管理】，登录帐套管理后，单击【系统】→【系统使用状况】，如图02-5，选择当前的系统使用记录，单击【清除当前任务】按钮即可。 
 
图02-5 清除系统使用状况 
在客户端清除加密使用记录，使用administrator用户登录，或者使用具有系统使用记录权限的用户登录k/3主控台界面，在【系统设置】→【系统设置】→【系统使用状况】中清除无效的加密记录。 
注意：K/3系统中所有的不加密模块全部显示了“系统工具”，用来记录登录情况； 
k/3wise版本需要打补丁pt039637，即可在功能权限高级中增加“系统使用状况”功能，并能够将“查看”和“清除”功能授权给普通用户。