[實用新型]一種多加密鎖裝置

無效

• 申請號: 200720148841.2
• 申請日: 2007-04-19
• 公開（公告）號: CN201166846Y
• 公開（公告）日: 2008-12-17
• 發明（設計）人: 念龍龍;霍乾
• 申請（專利權）人: 北京深思洛克數據保護中心
• 主分類號: G06F21/22
• 分類號: G06F21/22
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 王琦;王誠華

技術領域

本實用新型涉及加密技術，特別涉及一種多加密鎖裝置。

背景技術

使用加密鎖是實現軟件安全保護和版權保護的主要手段。加密鎖中存儲著從軟件代碼中移植來的硬件端代碼，PC端存儲著對應的PC端代碼，硬件端代碼和PC端代碼共同構成完整的一套軟件代碼。因此，只有將加密鎖與PC端相連，在PC端運行軟件時才能夠調用加密鎖中的硬件端代碼，從而保證軟件的正常運行。

但加密鎖的硬件處理速度通常要低于運行軟件所基于的PC端的硬件處理速度，這就使得軟件的運行效率會受到很大的影響。

因此，為了提高軟件的運行效率，可以并行使用多個加密鎖，將對單個加密鎖的串行調用轉換為對多個加密鎖的并行調用。被并行調用的多個加密鎖的組合，稱為多加密鎖結構。

但現有并行調用多個加密鎖的方案存在以下問題，即加密鎖的拆分問題：PC端代碼能夠被隨意復制，但每個復制的PC端代碼均需要有對應的加密鎖，因此，有些用戶將多加密鎖結構被拆分為多個獨立的加密鎖，并基于這些拆分的獨立加密鎖，分別實現所復制的多個PC端代碼對應的軟件運行過程。拆分使用多個加密鎖只是降低了軟件運行效率，但仍然能夠實現軟件的正常運行。

這樣，由于多加密鎖結構能夠被隨意拆分并廣泛使用，使得加密鎖的安全保護力度下降。而且，用戶只需購買一套對應多加密鎖結構的軟件，即可通過拆分加密鎖并分別結合復制的PC端代碼，能夠將對一套軟件復制為多個來使用，使得加密鎖對軟件版權保護的安全性和可靠性較低，進而使得軟件開發商的利益受到嚴重侵害。

可見，現有技術中的多加密鎖結構能夠被任意拆分使用，使得加密鎖對軟件版權保護的安全性和可靠性不高。

實用新型內容

有鑒于此，本實用新型的一個主要目的在于，提供一種多加密鎖裝置，能夠提高加密鎖對軟件版權保護的安全性和可靠性。

根據上述的一個主要目的，本實用新型提供了一種多加密鎖裝置，包括以：主鎖、以及與所述主加密鎖相連的至少一個從鎖，其中，

所述主鎖，對接收自從鎖的授權請求進行處理，并將處理得到的授權結果反饋給從鎖；

所述從鎖，根據接收自所述主鎖的授權結果確定自身狀態。

所述主鎖包括：授權模塊、加密運算模塊，其中，

所述授權模塊將接收自從鎖的隨機數輸出給加密運算模塊；將接收自加密運算模塊輸出的加密后的隨機數反饋給對應的從鎖；

所述加密運算模塊對接收自授權模塊的隨機數加密，并將加密后的隨機數輸出給授權模塊。

所述從鎖包括：認證模塊、解密運算模塊和功能代碼模塊，其中，

所述認證模塊生成并存儲隨機數輸出給主鎖；將接收自主鎖的加密后的隨機數輸出給解密運算模塊；

所述解密運算模塊對所述認證模塊輸出的加密后的隨機數解密，并將解密后的隨機數輸出給認證模塊；

所述功能代碼模塊存儲軟件中的代碼，其自身狀態在認證模塊自身生成的隨機數與解密運算模塊輸出的隨機數相同時為可用狀態、并允許外部調用所述存儲的代碼。

所述主鎖包括：授權模塊、簽名生成模塊，其中，

所述授權模塊將接收自從鎖的隨機數輸出給簽名生成模塊；將簽名生成模塊輸出的簽名結果反饋給對應的從鎖；

所述簽名生成模塊對接收自授權模塊的隨機數進行簽名處理，并將得到的簽名結果輸出給授權模塊。

所述從鎖中包括：認證模塊、簽名解析模塊和功能代碼模塊，其中，

所述認證模塊生成并存儲隨機數，將生成的隨機數輸出給所述主鎖；將接收自所述主鎖的授權鑒別碼輸出給所述簽名解析模塊；

所述簽名解析模塊對所述認證模塊輸出的簽名結果進行驗證，并將驗證結果輸出給認證模塊；

所述功能代碼模塊存儲軟件中的代碼，其自身狀態在簽名解析模塊輸出的驗證結果為驗證成功時為可用狀態、并允許外部調用所述存儲的代碼。

所述主鎖進一步包括功能代碼模塊；

所述授權模塊進一步接收外部的調用請求，在對該請求認證通過后，將功能代碼模塊的狀態切換為可用狀態；

所述功能代碼模塊存儲軟件中的代碼，并在自身狀態為可用狀態時，允許外部調用所述存儲的代碼。