[發明專利]用于執行軟件應用的方法和用于存儲軟件應用的存儲設備

無效

• 申請號: 201110030400.3
• 申請日: 2011-01-19
• 公開（公告）號: CN102129537A
• 公開（公告）日: 2011-07-20
• 發明（設計）人: 伊夫·梅茨;馬可·埃羅德
• 申請（專利權）人: 湯姆森許可貿易公司
• 主分類號: G06F21/22
• 分類號: G06F21/22
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 潘劍穎

技術領域

本發明總體涉及軟件，具體涉及軟件副本保護。

背景技術

本部分意在向讀者介紹與以下描述和/或請求保護的本發明的各方面相關的現有技術的各方面。相信此論述有助于為讀者提供背景信息以便容易地對本發明的各方面有較好理解。因此可知，應從這種角度閱讀這些陳述，而不是將其作為對現有技術的認可。

軟件分銷商通常會面臨盜版的問題，某些人使用軟件應用的未授權副本而不為之付費。這種情況在計算機游戲領域中更為突出。因此，游戲提供商和分銷商使用諸如SecuROM和SafeMedia的保護機制，試圖阻止該盜版。然而，黑客已經通過開發出至少能部分地擊敗這些保護機制的工具而做出反應。

軟件應用的分銷可能隨著支持技術的改變而改變。例如，U3是一種專門用于通用串行總線(USB)密鑰的技術；其便于管理駐留在USB密鑰閃存存儲區中的應用。下一代USB協議會具有比當前一代更大的傳輸速率，甚至比從硬盤驅動器的傳輸還要快。

SanDisk?TrustedFlash技術在閃存上實現了某些安全特征，例如認證、加密、會話密鑰和DRM(數字版權管理)版權管理。然而，該技術主要面向一般數據而不是軟件應用的保護。對于具體問題來說，該技術更多的體現為一種技術工具箱，而不是一種解決方案。

由Thomson提供的一種最近的保護方案通過使用綁定至應用支持的反篡改硬件來對抗應用盜版。WO2008/129009描述了一種存儲有程序代碼的媒體包(media?package)。該媒體包具有存儲程序代碼的第一部分的設備，以及存儲程序代碼的狀態和第二部分的處理設備，其中程序代碼的第一部分將在該媒體包外部的處理器上執行。程序代碼的第一和第二部分適于交互以執行程序代碼。該處理設備包括用于驗證狀態的裝置、用于在狀態驗證指示其被授權的情況下執行程序代碼的第二部分的裝置、以及用于與媒體包外部的處理器進行通信的裝置。該處理設備還包括適于與狀態改變設備交互的接口，有利地屬于例如超市中的防盜系統，以便將狀態從第一狀態設置為第二狀態，其中，第一狀態未授權執行程序代碼的第二部分，而第二狀態授權執行程序代碼的第二部分。

WO2009/074686描述了一種用于游戲終端的盒式設備(cartridge)。該盒式設備包括ROM、非易失存儲器、處理器和調度器(dispatcher)。在終端上運行的應用可以使用預定義的地址與調度器通信，這使得調度器能夠根據具體情況而訪問ROM、非易失存儲器或處理器。該發明對現有技術的副本保護作出了改進，因為如果地址從一個盒式設備改變為另一個，則不會找到一般的(generic)復制方法。另外，為了復制軟件，處理器必須被仿真(emulated)。

所提出的該方案基于固定在光盤(或其他媒體)上的安全元件的使用，該安全元件通過無接觸的通信方式來訪問。缺點是該方案需要使用具有集成無接觸讀取器的專用光學讀取器。

為了克服該缺點，可以將媒體與安全元件分離。然而，這會造成一些嚴重的使用性缺點，特別是當由青少年和兒童不小心地使用時，例如可能太容易丟失一項或另一項。

此外，安全元件通常較貴，所以系統設計者嘗試最小化“安全存儲器”的數量。因此，安全元件僅能夠存儲有限數量的數據，通常是與安全嚴格相關的。這可能會阻礙在其中存儲用戶配置數據，例如化身(avatar)3D模型。因此，這會將應用的使用限制為單個計算機，因為與應用有關的數據(設備配置、應用設置、分數)存儲在計算機的硬盤上。

EP1076279教導了一種不同的方案，其中，計算機包括用作平臺的一般硬件鎖(dongle)的可信模塊。該硬件鎖能夠執行許可和完整性檢查等。然而，該方案完全不具備移植性，其僅僅應用于包括該可信模塊的計算機。

US6442626教導了另一個方案，其中，主機向存儲介質發送詢問(challenge)，該存儲介質返回響應。僅當響應正確時，主機才可以訪問存儲介質上的數據。例如，該方案要求主機在連接之前知曉詢問-響應協議，這會使系統的移植性非常低。

因此可以理解，需要一種能夠提供軟件應用保護方案的技術方案，該方案能夠實現應用的移植性(portability)，特別是移植到標準的非專用平臺。本發明提供了這樣的技術方案。

發明內容