[發明專利]用于安全軟件安裝的方法及設備

無效

• 申請號: 200710196935.1
• 申請日: 2007-12-06
• 公開（公告）號: CN101206704A
• 公開（公告）日: 2008-06-25
• 發明（設計）人: 伊夫·梅茨;埃里克·迪爾;阿蘭·迪朗;邁克爾·莫萬
• 申請（專利權）人: 湯姆森許可貿易公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;H04L29/06
• 代理公司: 中科專利商標代理有限責任公司
• 代理人: 羅松梅

1.一種在第一設備(110)上安裝軟件的方法，所述第一設備功能性地與第二設備(120，140)和存儲了至少部分加密后的軟件的支持裝置(130)連接，所述第一設備執行安裝應用程序，所述方法包括以下步驟：

在安裝應用程序與第二設備之間建立(230)安全連接；

從第二設備向安裝應用程序發送(260)用于所述加密后的軟件的解密密鑰、以及證書/私鑰對；

安裝應用程序進行軟件解密(270)；以及

安裝應用程序進行軟件安裝，將軟件與證書相鏈接，以便在執行軟件時能夠驗證所述第一設備上存儲有證書。

2.如權利要求1所述的方法，在所述安裝應用程序處，還包括步驟：

向所述第二設備提供(240)所述第一設備的標識；以及

將安裝與所述標識相鏈接(270)，以便在執行時軟件能夠驗證所述軟件在與所述標識相對應的第一設備上運行。

3.如權利要求1或2所述的方法，其中所述證書/私鑰對是唯一的。

4.如權利要求2或3所述的方法，其中所述第二設備存儲多個證書/私鑰對，并將每個接收的標識符與先前非關聯的證書/密鑰對相關聯。

5.如權利要求4所述的方法，還包括步驟：由所述第二設備驗證(250)所述第二設備至少存儲一個非關聯的證書/私鑰對，以及如果無可用的這種證書/私鑰對則放棄安裝。

6.如權利要求2所述的方法，其中已安裝的軟件受時間限制，所述方法還包括步驟：

由所述第二設備連接(310)服務器；

由所述第二設備向所述服務器報告從先前連接至服務器起執行的軟件安裝次數；以及

在確認了軟件安裝時，擴展時間限制或將時間受限的已安裝軟件轉換(320)為永久的已安裝軟件。

7.如權利要求6所述的方法，其中針對第一設備對由服務器發送的轉換代碼的接收，對時間限制進行擴展或對時間受限的已安裝軟件進行轉換。

8.如權利要求1所述的方法，其中安全連接為使用第二設備和安裝應用程序的證書/私鑰對建立的安全認證通道，所述用于建立安全認證通道的證書/私鑰對不同于從第二設備傳送至安裝應用程序的證書/私鑰對。

9.一種適用于參與如權利要求1至6任一項所述安裝軟件的方法的安裝令牌(120)，所述安裝令牌包括：

處理器(122)，適用于在與安裝應用程序之間建立安全認證通道；

安全存儲器(124)，適用于存儲至少一個證書/私鑰對；和

接口(126)，適用于向安裝應用程序發送用于加密后的軟件的解密密鑰、以及證書/私鑰對。

10.如權利要求9所述的安裝令牌，其中所述安全存儲器(124)還適用于存儲已安裝有軟件的第一設備的至少一個標識符。