[發(fā)明專利]一種生成信息安全設備客戶數(shù)據(jù)的方法

有效

• 申請?zhí)枺?/td>: 201010519614.2
• 申請日: 2010-10-19
• 公開（公告）號: CN101980234A
• 公開（公告）日: 2011-02-23
• 發(fā)明（設計）人: 孫吉平;韓勇
• 申請（專利權(quán)）人: 北京深思洛克軟件技術(shù)股份有限公司
• 主分類號: G06F21/00
• 分類號: G06F21/00
• 代理公司: 北京德琦知識產(chǎn)權(quán)代理有限公司 11018
• 代理人: 謝安昆;宋志強

技術(shù)領域

本發(fā)明涉及信息安全技術(shù)，特別涉及一種生成信息安全設備客戶數(shù)據(jù)的方法。

背景技術(shù)

隨著經(jīng)濟技術(shù)的飛速發(fā)展，軟件作為輔助工具已經(jīng)深入到了各行各業(yè)當中。軟件產(chǎn)品是軟件設計者和軟件編程人員智慧的結(jié)晶，軟件開發(fā)商的生存和發(fā)展是軟件產(chǎn)品能夠充足供應的基礎，因而，保護軟件產(chǎn)品的版權(quán)，防止軟件產(chǎn)品被盜版，具有很重要的現(xiàn)實意義。

使用信息安全設備是實現(xiàn)軟件安全保護和版權(quán)保護的主要手段，常用的信息安全設備可為加密鎖，或稱加密狗。為了實現(xiàn)軟件安全保護和版權(quán)保護，通常將軟件代碼所包含的硬件端代碼和個人計算機(Personal?Computer，PC)端代碼分別存儲于信息安全設備和PC端的硬件中，因此，只有將信息安全設備與PC端硬件連接，在PC端運行軟件時才能夠調(diào)用信息安全設備中存儲的硬件端代碼，進而獲得包含硬件端代碼和PC端代碼的軟件代碼，從而保證軟件的正常運行。

在不降低硬件安全性的前提下，為了滿足不同軟件開發(fā)商對信息安全設備進行的設置需求，信息安全設備提供商會在信息安全設備中寫入用以標識軟件開發(fā)商信息的客戶數(shù)據(jù)，軟件開發(fā)商在進行軟件開發(fā)時利用信息安全設備的提供商提供的客戶數(shù)據(jù)對信息安全設備進行驗證，通過驗證后軟件開發(fā)商才能進一步對信息安全設備進行軟件開發(fā)，從而在一定程度上對信息安全設備進行了保護。信息安全設備提供商為每一軟件開發(fā)商進行軟件開發(fā)的信息安全設備分配的客戶數(shù)據(jù)和該軟件開發(fā)商是一一對應的，也就是說，不同的軟件開發(fā)商所被分配的客戶數(shù)據(jù)是不同的。

信息安全設備提供商可能需要經(jīng)過信息安全設備代理商，以將信息安全設備提供給不同的軟件開發(fā)商。這樣，為了實現(xiàn)信息安全設備提供商對信息安全設備的管理，需要根據(jù)信息安全設備代理商提供的各個軟件開發(fā)商的信息對所有軟件開發(fā)商的客戶數(shù)據(jù)進行統(tǒng)一編制，而代理商和軟件開發(fā)商都是動態(tài)可變的，每一次代理商或軟件開發(fā)商的變動都會導致信息安全設備提供商為變動后的所有軟件開發(fā)商的客戶數(shù)據(jù)重新進行編制。信息安全設備提供商通常將為某一軟件開發(fā)商分配的客戶號存儲與向該軟件開發(fā)商提供的信息安全設備中，由于信息安全設備提供商是對所有軟件開發(fā)商的客戶號進行統(tǒng)一編制的，可能存在每一軟件開發(fā)商的客戶數(shù)據(jù)較大，客戶數(shù)據(jù)在信息安全設備中占據(jù)較大的存儲空間的問題。

現(xiàn)有的設置信息安全設備客戶數(shù)據(jù)的方法靈活性較差，提高了信息安全設備的生產(chǎn)成本，同時設置的客戶數(shù)據(jù)占用了較大的存儲空間。

發(fā)明內(nèi)容

有鑒于此，本發(fā)明的目的在于提供一種生成信息安全設備客戶數(shù)據(jù)的方法，該方法能夠提高靈活性，降低成本和客戶數(shù)據(jù)占用的存儲空間。

為達到上述目的，本發(fā)明的技術(shù)方案具體是這樣實現(xiàn)的：

一種生成信息安全設備客戶數(shù)據(jù)的方法，該方法包含：

A、信息安全設備提供商將第一子客戶數(shù)據(jù)、第一數(shù)據(jù)和加密算法存儲于信息安全設備中；所述第一子客戶數(shù)據(jù)用以標識不同信息安全設備代理商信息；所述第一數(shù)據(jù)由信息安全設備提供商設置；

B、信息安全設備代理商將第二子客戶數(shù)據(jù)存儲于信息安全設備中；所述第二子客戶數(shù)據(jù)用以標識不同軟件開發(fā)商信息；

C、軟件開發(fā)商輸入第二數(shù)據(jù)至信息安全設備中，利用信息安全設備中存儲的加密算法對第一數(shù)據(jù)和第二數(shù)據(jù)進行加密運算獲得第三子客戶數(shù)據(jù)；所述第二數(shù)據(jù)由軟件開發(fā)商設置；

D、軟件開發(fā)商將第一子客戶數(shù)據(jù)、第二子客戶數(shù)據(jù)和第三子客戶數(shù)據(jù)合并生成客戶數(shù)據(jù)。

較佳地，步驟A所述信息安全設備提供商還將一預設閾值存儲于信息安全設備中；

步驟C之后和步驟D之前還包含：第三子客戶數(shù)據(jù)的設置次數(shù)增1，判斷第三子客戶數(shù)據(jù)的設置次數(shù)是否大于預設閾值，如果是則結(jié)束，否則執(zhí)行步驟D。

上述方法中，所述加密算法包含：讀取信息安全設備中的第一數(shù)據(jù)，將第一數(shù)據(jù)與輸入的第二數(shù)據(jù)合并獲得第三數(shù)據(jù)，利用加密算法對第三數(shù)據(jù)進行加密運算獲得第三子客戶數(shù)據(jù)。

上述方法中，所述加密算法包含：讀取信息安全設備中的第一數(shù)據(jù)，將第一數(shù)據(jù)與輸入的第二數(shù)據(jù)合并獲得第三數(shù)據(jù)，利用加密算法對第三數(shù)據(jù)進行加密運算，截取利用加密算法對第三數(shù)據(jù)進行加密運算的結(jié)果，將截取后的數(shù)據(jù)作為第三子客戶數(shù)據(jù)。

上述方法中，步驟C所述利用信息安全設備中存儲的加密算法對第一數(shù)據(jù)和第二數(shù)據(jù)進行加密運算獲得第三子客戶數(shù)據(jù)包含：

C1、利用信息安全設備中存儲的加密算法讀取存儲于信息安全設備中的第一數(shù)據(jù)；

C2、將軟件開發(fā)商輸入的第二數(shù)據(jù)與第一數(shù)據(jù)合并獲得第三數(shù)據(jù)；

C3、利用加密算法對第三數(shù)據(jù)進行加密運算，將加密運算結(jié)果作為第三子客戶數(shù)據(jù)。