[發明專利]軟件權限控制方法、客戶端及系統

有效

• 申請號: 201010560976.6
• 申請日: 2010-11-26
• 公開（公告）號: CN102479304A
• 公開（公告）日: 2012-05-30
• 發明（設計）人: 陳斯煜
• 申請（專利權）人: 深圳市硅格半導體有限公司
• 主分類號: G06F21/22
• 分類號: G06F21/22;H04L29/06
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 胡海國

技術領域

本發明涉及軟件權限控制技術領域，尤其涉及一種軟件權限控制方法、客戶端及系統。

背景技術

軟件版權保護尤其是核心軟件的版權保護對于公司來講具有極為重要的意義。

目前，大部分公司對核心軟件采取的版權保護方式主要有以下兩種：

第一種方式：授權碼注冊使用，該種方式主要是在第一次使用軟件時，輸入由公司提供的授權碼進行注冊，在注冊成功后，使用者可在有效時間內不受限制的使用軟件；

第二種方式：服務器登錄授權使用，該種方式主要是在服務器端先注冊好用戶的賬號與密碼，使用者使用時根據賬號密碼登錄使用。

但是，以上兩種版權保護方式存在以下缺點：

對于授權碼注冊方式：一般在軟件注冊成功后，能使用的時間比較長(有效時間太短會導致需要頻繁注冊，不方便使用)，并且使用地點沒有受到限制，授權碼一般來說也是固定的(也有可能是針對不同計算機由公司指定人負責生成，但這會增加公司對于該軟件的管理成本)，由此可能會導致核心軟件使用范圍失去控制，而且授權碼一旦被傳開，核心軟件將會被任意人隨便使用。

對于服務器登錄授權方式：每次使用軟件都必須輸入用戶名密碼進行登錄，對于一個主要用于公司內部的使用頻率較高的軟件，會增加使用者的使用負擔，并且由于只能在固定網絡里使用，當公司使用人員偶爾需要到公司網絡環境以外的生產現場短時間使用該核心軟件時，將無法使用。

發明內容

本發明的主要目的在于提供一種軟件權限控制方法、客戶端及系統，旨在提高軟件使用安全性的同時，方便被授權用戶使用。

為了達到上述目的，本發明提出一種軟件權限控制方法，包括：

當用戶啟動客戶端時，客戶端將本機唯一標志碼與設定日期組成的字符串加密后生成授權認證密文；

根據所述客戶端生成的授權認證密文以及客戶端保存在授權認證文件中的授權認證密文，并結合離線認證方式與在線認證方式對客戶端軟件權限進行控制。

優選地，所述設定日期根據系統當前日期及預設規則生成。

優選地，所述根據客戶端生成的授權認證密文以及客戶端保存在授權認證文件中的授權認證密文，并結合離線認證方式與在線認證方式對客戶端軟件權限進行控制的步驟包括：

當客戶端生成的授權認證密文與客戶端保存在授權認證文件中的授權認證密文一致時，認證通過，進入客戶端系統；或者

當客戶端生成的授權認證密文與客戶端保存的授權認證文件中的授權認證密文不一致時，清空本地認證文件；

客戶端連接認證服務器；

向認證服務器發送認證字符串；

接收認證服務器返回的加密認證字符串并校對；

當校對正確時，將本機唯一標志碼與系統當前日期組成的字符串加密后生成授權認證密文，保存到客戶端授權認證文件中，并進入客戶端系統；否則退出認證程序。

優選地，所述認證字符串由系統當前時間與相關身份信息組成并加密。

優選地，客戶端與認證服務器采用TCP/IP傳輸協議并通過Socket傳輸方式傳輸信息。

本發明還提出一種軟件權限控制客戶端，包括：

密文生成模塊，用于當用戶啟動客戶端時，將本機唯一標志碼與設定日期組成的字符串加密后生成授權認證密文；

軟件權限控制模塊，用于根據所述密文生成模塊生成的授權認證密文以及客戶端保存在授權認證文件中的授權認證密文，并結合離線認證方式與在線認證方式對客戶端軟件權限進行控制。

優選地，所述設定日期根據系統當前日期及預設規則生成。

優選地，所述軟件權限控制模塊包括：

認證單元，用于當客戶端生成的授權認證密文與客戶端保存在授權認證文件中的授權認證密文一致時，認證通過，進入客戶端系統；

文件清空單元，用于當客戶端生成的授權認證密文與客戶端保存的授權認證文件中的授權認證密文不一致時，清空本地認證文件；

連接單元，用于連接認證服務器；

發送單元，用于向認證服務器發送認證字符串；

接收單元，用于接收認證服務器返回的加密認證字符串并校對；

密文生成存儲單元，還用于當校對正確時，將本機唯一標志碼與系統當前日期組成的字符串加密后生成授權認證密文，保存到客戶端授權認證文件中，并進入客戶端系統；否則退出認證程序。

本發明還提出一種軟件權限控制系統，包括：客戶端以及認證服務器，其中：