[發明專利]一種約束信息可變的加密認證電子地圖的方法

無效

• 申請號: 201010104458.3
• 申請日: 2010-01-29
• 公開（公告）號: CN101795195A
• 公開（公告）日: 2010-08-04
• 發明（設計）人: 張鵬;鄒平
• 申請（專利權）人: 蘇州位置科技有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L9/14
• 代理公司: 蘇州創元專利商標事務所有限公司 32103
• 代理人: 范晴

技術領域

本發明涉及一種電子地圖的加密認證方法，尤其涉及一種約束信息可變 的加密認證電子地圖的方法。

背景技術

隨著我國經濟的快速發展，高速公路的建設和城市交通的改善日新月 異，電子地圖的更新也變得很必要。當有新的電子地圖出來時，就需要對老 客戶使用的電子地圖進行升級。在沒有版權保護時，某一個老客戶升級電子 地圖后，可能會隨意發布升級后的電子地圖給其他用戶使用，侵害電子地圖 商家的利益。隨后，出現需要激活碼等數據來激活才能進行電子地圖的更新， 但是這種編碼很容易被人破解，版權保護的效果并不好。

另外，授權給不同用戶使用的電子地圖一般都具有相同的使用權限。比 如，同一版本的電子地圖的使用有效期、使用區域都相同，無法根據用戶級 別的不同，或用戶需求的不同，對電子地圖的使用范圍和場合進行區分。

發明內容

本發明要解決的技術問題是：針對現有技術的不足，提供一種約束信息 可變的加密認證電子地圖的方法，對電子地圖進行加密認證，加密效果更可 靠，破譯難度大，需要認證的約束信息可以根據需要隨意添加，包括用戶信 息、導航軟件的版本號、導航設備的設備號、使用時間期限等。

本發明的技術方案是：一種約束信息可變的加密認證電子地圖的方法， 將約束信息包含入生成的數字簽名文件，對數字簽名文件進行認證；生成所 述數字簽名文件的步驟包括：

步驟S1：確定約束信息，并對約束信息進行密鑰加密，得到數字簽名 文件的第一部分；

步驟S2：將導航軟件版本號、導航設備設備號、電子地圖版本號、數 字簽名文件的第一部分和第一隨機特征碼一同進行SHA加密，得到第一數 據；

步驟S3：對第一數據進行密鑰加密，得到數字簽名文件的第二部分；

步驟S4：將數字簽名文件的第一部分、第二部分和第二隨機特征碼進 行MD5加密，得到數字簽名文件的第三部分；

步驟S5：寫入數字簽名文件的文件頭信息，并順序寫入第一部分、第 二部分和第三部分，得到數字簽名文件；

所述對數字簽名文件進行認證的步驟包括：

步驟K1：讀取數字簽名文件，分別讀出第一部分、第二部分、第三部 分；

步驟K2：將數字簽名文件的第一部分、第二部分和第二隨機特征碼一 起進行MD5加密，并將加密得到的數據與數字簽名文件的第三部分比較， 進行MD5驗證；

步驟K3：MD5驗證通過后，用公鑰解密數字簽名文件的第一部分，得 到約束信息；

步驟K4：讀取導航軟件版本號、導航設備設備號、電子地圖版本號， 并和約束信息、第一隨機特征碼一起進行SHA加密，得到第一數據；

步驟K5：用公鑰解密數字簽名文件的第二部分，得到第二數據；

步驟K6：比較第一數據和第二數據，若第一數據和第二數據相同，則 電子地圖認證通過，進入導航軟件。

本發明更詳細的技術方案是：

所述約束信息包括以下的一種或多種：約定的電子地圖的使用期限、使 用區域和使用用戶信息。進一步的，所述使用用戶信息包括以下的一種或多 種：導航軟件版本號、電子地圖版本號、導航設備設備號。

所述步驟K2中，若數字簽名文件的第一部分、第二部分和第二隨機特 征碼一起進行MD5加密后得到的數據和數字簽名文件的第三部分相同，則 通過MD5驗證，否則MD5驗證失敗，電子地圖認證未通過，退出導航軟件。

所述步驟K6中，若第一數據和第二數據不相同，則電子地圖認證未通 過，退出導航軟件。

本發明的優點是：本發明能防止電子地圖被非法拷貝，當有新的電子地 圖更新時，用戶向發布商索取數字簽名文件，通過對這個數字簽名文件進行 認證，才能對電子地圖進行更新，且更新后的電子地圖只能用于特定用戶、 特定的軟件版本和特定的設備。同時也可以加入使用時間、使用區域等其他 任意多種限制信息，達到保護電子地圖版權和區別對待不同用戶的目的。該 約束信息可以任意添加，能夠對發布的電子地圖進行多種限制，也可針對不 同用戶進行不同限制，增加了認證的多樣性。

另外，本發明的認證方式更隱蔽，采用了公鑰密鑰、SHA、MD5多種 加密算法，并加入了隨著導航軟件的更新而同步更新的由發布商內部定義的 隨機特征碼，從而增加了破譯的難度。

附圖說明