[發(fā)明專利]用于基于計(jì)算機(jī)的當(dāng)前組件生成用于受保護(hù)的數(shù)字?jǐn)?shù)據(jù)對(duì)象的加密密鑰的方法

有效

• 申請(qǐng)?zhí)枺?/td>: 201210117208.2
• 申請(qǐng)日: 2012-04-20
• 公開（公告）號(hào): CN102841992A
• 公開（公告）日: 2012-12-26
• 發(fā)明（設(shè)計(jì)）人: P.維希曼;U.羅伊特
• 申請(qǐng)（專利權(quán)）人: 威步系統(tǒng)股份公司
• 主分類號(hào): G06F21/00
• 分類號(hào): G06F21/00;H04L9/08
• 代理公司: 中國(guó)專利代理(香港)有限公司 72001
• 代理人: 馬紅梅;李家麟

技術(shù)領(lǐng)域

本發(fā)明涉及一種用于基于計(jì)算機(jī)的當(dāng)前組件生成加密密鑰的方法。

背景技術(shù)

加密密鑰被用來(lái)對(duì)用于在計(jì)算機(jī)上執(zhí)行受保護(hù)的數(shù)字?jǐn)?shù)據(jù)對(duì)象的加密的、計(jì)算機(jī)專用授權(quán)碼進(jìn)行解密。基于計(jì)算機(jī)的原始組件采用密鑰來(lái)加密計(jì)算機(jī)專用授權(quán)碼。計(jì)算機(jī)的原始組件是在預(yù)定的時(shí)間點(diǎn)（例如當(dāng)安裝文件或應(yīng)用的時(shí)間）在計(jì)算機(jī)上存在的那些組件。這確保了受保護(hù)的數(shù)字?jǐn)?shù)據(jù)對(duì)象僅能夠在其已經(jīng)被許可用于的計(jì)算機(jī)上使用。

為了本申請(qǐng)的目的，術(shù)語(yǔ)“數(shù)字?jǐn)?shù)據(jù)對(duì)象”將被采用其一般意義來(lái)加以使用，根據(jù)其一般意義，數(shù)據(jù)對(duì)象是能夠被臨時(shí)地存儲(chǔ)在介質(zhì)上或存儲(chǔ)器中的相關(guān)數(shù)據(jù)的結(jié)構(gòu)化元素。術(shù)語(yǔ)“數(shù)字?jǐn)?shù)據(jù)對(duì)象”因此包括可執(zhí)行文件，諸如可執(zhí)行程序、應(yīng)用或應(yīng)用程序、采用機(jī)器語(yǔ)言或采用腳本語(yǔ)言的程序。其還包括非可執(zhí)行文件，諸如采用源代碼的程序、文本文件、數(shù)據(jù)庫(kù)文件、音頻文件、圖像文件、視頻文件或其它數(shù)字內(nèi)容，或諸如被用于存儲(chǔ)數(shù)據(jù)的專有程序使用的一般二進(jìn)制文件。還包括諸如鼠標(biāo)驅(qū)動(dòng)器或其它驅(qū)動(dòng)器文件之類的設(shè)備文件。同時(shí)，除了在程序的運(yùn)行時(shí)間之后保持被存儲(chǔ)并且被特征化為非易失性文件或數(shù)據(jù)對(duì)象的這些類型的數(shù)據(jù)對(duì)象以外，該術(shù)語(yǔ)還指代諸如流式視頻數(shù)據(jù)之類的“實(shí)況流（live?stream）”數(shù)據(jù)對(duì)象或數(shù)據(jù)，其被保持在計(jì)算機(jī)上僅持續(xù)特定時(shí)間，常常在例如RAM的易失性存儲(chǔ)器中。

諸如應(yīng)用程序之類的數(shù)字?jǐn)?shù)據(jù)對(duì)象通常被通過(guò)諸如許可證或數(shù)字版權(quán)管理系統(tǒng)(DRM系統(tǒng))之類的電子保護(hù)機(jī)制在數(shù)據(jù)處理器或計(jì)算機(jī)上加以保護(hù)。采用這種方式，確保了只有注冊(cè)的用戶或已經(jīng)購(gòu)買了許可證的用戶被實(shí)際授權(quán)使用數(shù)字?jǐn)?shù)據(jù)對(duì)象，例如運(yùn)行應(yīng)用程序。將在下文中參考應(yīng)用程序?qū)υ诒景l(fā)明下的目的和解決方案進(jìn)行描述，但是不因此限制其一般適用性。

例如，正常的是，當(dāng)安裝應(yīng)用程序或軟件時(shí)提供許可證號(hào)碼或產(chǎn)品密鑰，并且將其鍵入為電子形式。為了本專利申請(qǐng)的目的，術(shù)語(yǔ)應(yīng)用程序和軟件將被同義地使用。這些是能夠在計(jì)算機(jī)或數(shù)據(jù)處理設(shè)備上被執(zhí)行的可執(zhí)行文件。除非以其他方式指示，否則還將可替換地使用術(shù)語(yǔ)“設(shè)備、數(shù)據(jù)處理設(shè)備、數(shù)據(jù)處理器以及計(jì)算機(jī)”。

除了在安裝期間輸入許可證密鑰的選擇以外，還已知使用“保護(hù)鎖（dongle）”。保護(hù)鎖是連接到計(jì)算機(jī)并且被用作應(yīng)用程序的授權(quán)密鑰的數(shù)據(jù)處理設(shè)備。例如，保護(hù)鎖可以具有USB棒的形式。在執(zhí)行期間或當(dāng)程序被啟動(dòng)時(shí)，受保護(hù)的計(jì)算機(jī)程序然后檢查對(duì)應(yīng)的保護(hù)鎖是否存在。

還已知將要保護(hù)的軟件與特定計(jì)算機(jī)耦合以便于保護(hù)軟件程序。當(dāng)程序被啟動(dòng)時(shí)，該計(jì)算機(jī)的特定組件被自動(dòng)地查詢：它們的特定值，例如確定它們的序列號(hào)或者計(jì)算機(jī)的“MAC地址”。如果所有必要的組件都存在，則該軟件被準(zhǔn)許運(yùn)行。在這種類型的檢查中，系統(tǒng)不僅驗(yàn)證對(duì)應(yīng)的硬件組件是存在的，而且驗(yàn)證該硬件組件是否是許可證被準(zhǔn)予用于的硬件組件。這使得該軟件不可能被運(yùn)行在具有相同種類的硬件組件的另一計(jì)算機(jī)上。該軟件準(zhǔn)確地要求當(dāng)其被安裝時(shí)或當(dāng)許可證密鑰被生成時(shí)曾存在的相同的組件。

使用這種類型的保護(hù)，計(jì)算機(jī)或其它技術(shù)設(shè)備必須盡可能地是明確地可識(shí)別的和不可偽造的。然而，這被隨著時(shí)間的推移由于諸如它們的使用領(lǐng)域內(nèi)的更新、變化之類的個(gè)別組件的修理、修改或它們必須滿足的要求而導(dǎo)致設(shè)備經(jīng)歷技術(shù)改造的事實(shí)復(fù)雜化了。還可能發(fā)生的是，個(gè)別組件暫時(shí)根本不存在：例如，如果計(jì)算機(jī)的操作環(huán)境改變了，則原來(lái)曾在計(jì)算機(jī)中的第二網(wǎng)卡可能已經(jīng)被移除。還可能的是，計(jì)算機(jī)的個(gè)別特征，也就是組件，在一時(shí)間段內(nèi)不能夠被正確地識(shí)別。這可能是由軟件錯(cuò)誤、與運(yùn)行時(shí)間有關(guān)的系統(tǒng)限制，或由正被臨時(shí)禁用或產(chǎn)生短期故障的個(gè)別組件造成的。

在許多情況下，個(gè)別組件或計(jì)算機(jī)的識(shí)別將涉及數(shù)字文件、應(yīng)用程序或軟件的許可，或保證主張的證據(jù)。在無(wú)需人工介入的情況下，這類主張然后能夠被自動(dòng)地處理。

使用確保被許可的軟件產(chǎn)品僅能夠在特定的計(jì)算機(jī)上運(yùn)行的這種類型的許可，版權(quán)的擁有者可以被保證良好的保護(hù)。以這種方式，確保了數(shù)字文件不能夠被安裝或運(yùn)行在任何其它的計(jì)算機(jī)上。其還給用戶提供簡(jiǎn)單的方式以保證已購(gòu)買的數(shù)字文件僅在他的計(jì)算機(jī)上是可執(zhí)行的。不需要在計(jì)算機(jī)上安裝另外的設(shè)備(諸如保護(hù)鎖)，并且不需要記下且經(jīng)由鍵盤輸入長(zhǎng)的安裝密鑰。此外，因?yàn)樵谌魏螘r(shí)候都能夠在所討論的計(jì)算機(jī)上重新安裝該軟件，所以不能夠丟失該密鑰。然而，這個(gè)方法的缺點(diǎn)是不能夠?qū)τ?jì)算機(jī)進(jìn)行變化、或者僅能夠?qū)τ?jì)算機(jī)進(jìn)行極其有限的變化。