[發明專利]軟件權限控制方法、客戶端及系統

有效

• 申請號: 201010560976.6
• 申請日: 2010-11-26
• 公開（公告）號: CN102479304A
• 公開（公告）日: 2012-05-30
• 發明（設計）人: 陳斯煜
• 申請（專利權）人: 深圳市硅格半導體有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

1.一種軟件權限控制方法，其特征在于，包括：

當用戶啟動客戶端時，客戶端將本機唯一標志碼與設定日期組成的字符串加密后生成授權認證密文；

根據所述客戶端生成的授權認證密文以及客戶端保存在授權認證文件中的授權認證密文，并結合離線認證方式與在線認證方式對客戶端軟件權限進行控制。

2.根據權利要求1所述的方法，其特征在于，所述設定日期根據系統當前日期及預設規則生成。

3.根據權利要求2所述的方法，其特征在于，所述根據客戶端生成的授權認證密文以及客戶端保存在授權認證文件中的授權認證密文，并結合離線認證方式與在線認證方式對客戶端軟件權限進行控制的步驟包括：

當客戶端生成的授權認證密文與客戶端保存在授權認證文件中的授權認證密文一致時，認證通過，進入客戶端系統；或者

當客戶端生成的授權認證密文與客戶端保存的授權認證文件中的授權認證密文不一致時，清空本地認證文件；

客戶端連接認證服務器；

向認證服務器發送認證字符串；

接收認證服務器返回的加密認證字符串并校對；

當校對正確時，將本機唯一標志碼與系統當前日期組成的字符串加密后生成授權認證密文，保存到客戶端授權認證文件中，并進入客戶端系統；否則退出認證程序。

4.根據權利要求3所述的方法，其特征在于，所述認證字符串由系統當前時間與相關身份信息組成并加密。

5.根據權利要求3所述的方法，其特征在于，客戶端與認證服務器采用TCP/IP傳輸協議并通過Socket傳輸方式傳輸信息。

6.一種軟件權限控制客戶端，其特征在于，包括：

密文生成模塊，用于當用戶啟動客戶端時，將本機唯一標志碼與設定日期組成的字符串加密后生成授權認證密文；

軟件權限控制模塊，用于根據所述密文生成模塊生成的授權認證密文以及客戶端保存在授權認證文件中的授權認證密文，并結合離線認證方式與在線認證方式對客戶端軟件權限進行控制。

7.根據權利要求6所述的客戶端，其特征在于，所述設定日期根據系統當前日期及預設規則生成。

8.根據權利要求7所述的客戶端，其特征在于，所述軟件權限控制模塊包括：

認證單元，用于當客戶端生成的授權認證密文與客戶端保存在授權認證文件中的授權認證密文一致時，認證通過，進入客戶端系統；

文件清空單元，用于當客戶端生成的授權認證密文與客戶端保存的授權認證文件中的授權認證密文不一致時，清空本地認證文件；

連接單元，用于連接認證服務器；

發送單元，用于向認證服務器發送認證字符串；

接收單元，用于接收認證服務器返回的加密認證字符串并校對；

密文生成存儲單元，還用于當校對正確時，將本機唯一標志碼與系統當前日期組成的字符串加密后生成授權認證密文，保存到客戶端授權認證文件中，并進入客戶端系統；否則退出認證程序。

9.一種軟件權限控制系統，其特征在于，包括：客戶端以及認證服務器，其中：

所述客戶端，用于當用戶啟動客戶端時，將本機唯一標志碼與設定日期組成的字符串加密后生成授權認證密文；根據所述客戶端生成的授權認證密文以及客戶端保存在授權認證文件中的授權認證密文，并結合離線認證方式與在線認證方式對客戶端軟件權限進行控制；

所述認證服務器，用于在線認證方式時，接收客戶端發送的認證字符串，并將所述認證字符串加密后返回給客戶端。

10.根據權利要求9所述的系統，其特征在于，所述客戶端包括權利要求6-8中任一項所述的客戶端。