[發明專利]一種軟件版權保護方法、設備和系統

無效

• 申請號: 200910085813.4
• 申請日: 2009-06-01
• 公開（公告）號: CN101571900A
• 公開（公告）日: 2009-11-04
• 發明（設計）人: 薛明
• 申請（專利權）人: 薛明
• 主分類號: G06F21/22
• 分類號: G06F21/22;H04L9/30;H04L9/32
• 代理公司: 北京德琦知識產權代理有限公司
• 代理人: 謝安昆;宋志強

1.一種軟件版權保護設備，其特征在于，包括：

外部接口，用于與計算機設備進行交互；

存儲區，用于存儲一對執行非對稱加密算法的公鑰和私鑰，所述公鑰以設備證書的形式保存；根據來自計算機設備的請求，將存儲的設備證書通過所述外部接口發送至計算機設備；

被保護軟件調用模塊，用于實現計算機設備的軟件主體部分通過所述外部接口對被保護軟件管理模塊進行調用；

被保護軟件管理模塊，用于通過所述外部接口接收來自計算機設備的軟件被保護部分的密文，用所述存儲區中存儲的私鑰對軟件被保護部分的密文進行解密，執行解密后的軟件被保護部分得到運行結果，并通過所述外部接口向所述計算機設備返回所述運行結果。

2.根據權利要求1所述的軟件版權保護設備，其特征在于，所述軟件版權保護設備進一步包括密鑰生成模塊，用于生成相互對應的新公鑰和新私鑰；

存儲區進一步用于通過外部接口接收來自計算機設備的新設備證書的密文，用當前存儲的私鑰解密所述新設備證書的密文，得到新設備證書，用所述新設備證書替換已存儲的設備證書，并用來自密鑰生成模塊的新私鑰替換已存儲的私鑰。

3.根據權利要求1或2所述的軟件版權保護設備，其特征在于，存儲區進一步用于存儲：證書頒發機構CA信任列表，用于保存可以信任CA的名稱及其對應的CA公鑰證書；

所述公鑰以設備證書的形式保存為：證書文件由CA機構進行數字簽名并公開發布，且證書中使用擴展屬性表明此證書的用途是軟件保護。

4.一種軟件版權保護設備，其特征在于，包括：

外部接口，用于與軟件現場交易子系統或計算機設備進行交互；

存儲區，用于存儲一對執行非對稱加密算法的公鑰和私鑰，所述公鑰以設備證書的形式保存；將存儲的設備證書通過所述外部接口發送至軟件現場交易子系統；

被保護軟件調用模塊，用于實現計算機設備的軟件主體部分通過所述外部接口對被保護軟件管理模塊進行調用；

被保護軟件管理模塊，用于通過所述外部接口接收來自軟件現場交易子系統的軟件被保護部分的密文，存儲所述軟件被保護部分的密文；根據被保護軟件調用模塊的調用，用所述存儲區中存儲的私鑰對存儲的軟件被保護部分的密文進行解密，執行解密后的軟件被保護部分得到運行結果，并通過所述外部接口向所述計算機設備返回所述運行結果。

5.一種軟件版權保護方法，其特征在于，該方法涉及如權利要求1所述的軟件版權保護設備，包括如下步驟：

將軟件分成主體部分和被保護部分，所述主體部分和被保護部分對應相同的軟件標識，軟件主體部分安裝在計算計設備中；

計算機設備執行所述軟件主體部分，從軟件版權保護設備獲取設備證書，并向軟件網絡發售子系統發出攜帶所述設備證書的下載軟件請求；

軟件網絡發售子系統收到所述下載軟件請求后，檢查所述設備證書的合法性，若檢查通過，則用所述設備證書中包含的公鑰對軟件被保護部分進行加密得到軟件被保護部分的密文，并將所述軟件被保護部分的密文發送至所述計算機設備；

計算機設備運行軟件主體部分，并向所述軟件版權保護設備發送調用軟件被保護部分的請求消息，所述請求消息中包含軟件標識；

軟件版權保護設備用自身的私鑰解密所述軟件標識對應的軟件被保護部分密文，執行解密后的軟件被保護部分得到運行結果，并向所述計算機設備返回所述運行結果。

6.根據權利要求5所述的方法，其特征在于，所述軟件網絡發售子系統將所述軟件被保護部分的密文發送至所述計算機設備之后，進一步包括：

將軟件被保護部分的密文保存在所述軟件版權保護設備中或保存在計算機設備中。

7.根據權利要求5所述的方法，其特征在于，所述軟件版權保護設備用自身的私鑰解密軟件被保護部分密文，得到軟件被保護部分的明文的步驟包括：

計算機設備將軟件被保護部分密文以及對稱密鑰K的密文傳輸至軟件版權保護設備；

軟件版權保護設備用自身的私鑰對對稱密鑰K的密文進行解密，得到對稱密鑰K；

軟件版權保護設備用所述對稱密鑰K解密軟件被保護部分密文，得到軟件被保護部分的明文。