[實用新型]一種執(zhí)行保護軟件代碼的裝置

無效

• 申請?zhí)枺?/td>: 200620159658.8
• 申請日: 2006-11-13
• 公開（公告）號: CN201029035Y
• 公開（公告）日: 2008-02-27
• 發(fā)明（設(shè)計）人: 黃劍
• 申請（專利權(quán)）人: 北京深思洛克數(shù)據(jù)保護中心
• 主分類號: G06F21/22
• 分類號: G06F21/22;G06F21/00;G06F9/445;G06F9/45
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司
• 代理人: 王琦;王誠華

1.一種執(zhí)行保護軟件代碼的裝置，其特征在于，該裝置包括：安全硬件設(shè)備(10)和軟件執(zhí)行單元(11)；

所述安全硬件設(shè)備(10)，用于解密存儲的保護軟件代碼，執(zhí)行解密后的軟件代碼，并向軟件執(zhí)行單元(11)返回執(zhí)行結(jié)果；

所述軟件執(zhí)行單元(11)，用于執(zhí)行軟件代碼，并在執(zhí)行保護軟件代碼時，從外部獲取保護軟件代碼，并發(fā)送給安全硬件設(shè)備(10)。

2.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述安全硬件設(shè)備(10)包括硬件控制模塊(100)、解密模塊(101)和存儲模塊(102)，其中，

硬件控制模塊(100)，接收來自所述軟件執(zhí)行單元(11)的解密通知，向解密模塊(101)發(fā)送解密控制指令；接收來自解密模塊(101)的解密完成通知，向所述軟件執(zhí)行單元(11)發(fā)送獲取保護軟件代碼通知或獲取執(zhí)行結(jié)果通知，執(zhí)行解密的軟件代碼并存儲執(zhí)行結(jié)果在存儲單元(102)；

解密模塊(101)，接收來自硬件控制模塊(100)的解密控制指令，從存儲模塊(102)中讀取保護軟件代碼，并進行解密后將解密后的軟件代碼存儲在存儲模塊(102)中，向硬件控制模塊(100)發(fā)送解密完成通知。

3.根據(jù)權(quán)利要求1所述的裝置，其特征在于，所述軟件執(zhí)行單元(11)包括軟件控制模塊(110)和軟件執(zhí)行模塊(111)，其中，

軟件控制模塊(110)，接收來自軟件執(zhí)行模塊(111)的執(zhí)行保護軟件代碼通知，接收來自外部的保護軟件代碼，將接收到的保護軟件代碼存儲到所述安全硬件設(shè)備(10)中；向安全硬件設(shè)備(10)發(fā)送解密通知；接收來自安全硬件設(shè)備(10)的獲取保護軟件代碼通知或獲取執(zhí)行結(jié)果通知，將接收到的保護軟件代碼存儲到安全硬件設(shè)備(10)或從安全硬件設(shè)備(10)中讀取執(zhí)行結(jié)果；將獲得的執(zhí)行結(jié)果發(fā)送給軟件執(zhí)行模塊(111)；

軟件執(zhí)行模塊(111)，用于執(zhí)行軟件代碼，向軟件控制模塊(110)發(fā)送執(zhí)行保護軟件代碼通知，接收來自軟件控制模塊(110)的執(zhí)行結(jié)果。

4.根據(jù)權(quán)利要求2所述的裝置，其特征在于，所述安全硬件設(shè)備(10)還包括：驗證模塊(103)，接收來自硬件控制模塊(100)的驗證控制指令，對存儲在存儲模塊(102)中的保護軟件代碼進行安全驗證并在通過驗證后，向硬件控制模塊(100)發(fā)送驗證完成通知；

所述硬件控制模塊(100)，接收來自驗證模塊(103)的驗證完成通知，向所述解密模塊(101)發(fā)送解密控制指令；或者接收來自解密模塊(101)的解密完成通知，向驗證模塊(103)發(fā)送驗證控制指令，接收來自驗證模塊(103)的驗證完成通知，向所述軟件執(zhí)行單元(11)發(fā)送獲取保護軟件代碼通知或獲取執(zhí)行結(jié)果通知。

5.根據(jù)權(quán)利要求2所述的裝置，其特征在于，所述存儲模塊(102)為所述安全硬件設(shè)備(10)中的數(shù)據(jù)存儲器RAM。

6.根據(jù)權(quán)利要求1所述的裝置，其特征在于，該裝置還包括：軟件代碼處理單元(20)，包括編譯模塊(200)、加密模塊(201)及代碼存儲模塊(203)，其中，

編譯模塊(200)，接收需要保護的軟件代碼，對需要保護的軟件代碼進行編譯，將編譯后的軟件代碼發(fā)送給加密模塊(201)；

加密模塊(201)，接收來自編譯模塊(200)的編譯后的軟件代碼，加密并存儲加密后的保護軟件代碼在代碼存儲模塊(203)。

7.根據(jù)權(quán)利要求6所述的裝置，其特征在于，所述軟件代碼處理單元(20)還包括：簽名模塊(202)，用于對需要保護的軟件代碼進行認證，生成簽名或其它安全數(shù)據(jù)；所述簽名模塊(202)設(shè)置于加密模塊(201)之后，或設(shè)置在加密模塊(201)之前。

8.根據(jù)權(quán)利要求1～7任一項所述的裝置，其特征在于，所述安全硬件設(shè)備為安全芯片。