[發(fā)明專利]基于web服務(wù)和簽名證書的軟件授權(quán)試用方法

有效

• 申請?zhí)枺?/td>: 201210594011.8
• 申請日: 2012-12-31
• 公開（公告）號: CN103078858A
• 公開（公告）日: 2013-05-01
• 發(fā)明（設(shè)計(jì)）人: 周德成;劉新根;張杰;齊磊;彭丹;劉學(xué)增
• 申請（專利權(quán)）人: 上海同巖土木工程科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L9/32
• 代理公司: 上海科盛知識產(chǎn)權(quán)代理有限公司 31225
• 代理人: 趙繼明

技術(shù)領(lǐng)域

本發(fā)明涉及一種軟件版權(quán)保護(hù)方法，尤其是涉及一種基于web服務(wù)和簽名證書的軟件授權(quán)試用方法。

背景技術(shù)

各種應(yīng)用軟件的蓬勃發(fā)展，促進(jìn)了各產(chǎn)業(yè)的進(jìn)步和經(jīng)濟(jì)的發(fā)展，提高了整個(gè)社會的效率，也給人們的生產(chǎn)和生活帶來了極大的便利，而應(yīng)用軟件的開發(fā)往往需要巨大的資金和時(shí)間投入，尤其是需要長期的技術(shù)積累，但我國在知識產(chǎn)權(quán)保護(hù)力度上存在一定欠缺，加上盜版者法律意識的淡薄，導(dǎo)致軟件盜版屢有發(fā)生，嚴(yán)重?fù)p害了開發(fā)者的利益，開發(fā)商的投資和軟件開發(fā)工作者的勞動(dòng)很容易失去尊重和回報(bào)，影響開發(fā)者的積極性和行業(yè)的長期健康發(fā)展。

因此，從技術(shù)上解決軟件防盜的想法應(yīng)運(yùn)而生，產(chǎn)生了加密鎖硬件加密、軟件授權(quán)書授權(quán)、注冊碼正版驗(yàn)證等很多方式。近年來隨著非對稱加密算法的技術(shù)成熟和推廣，軟件保護(hù)技術(shù)方案還加入了采用數(shù)字簽名加密方式。關(guān)于軟件保護(hù)方面的研究論文和專利非常多，也越來越受到各方關(guān)注，但不管是那一種方式，都是在一定程度上增加破解難度防盜版。

軟件需要發(fā)展和進(jìn)步，一方面軟件防盜版成為開發(fā)者首要面臨的困難與風(fēng)險(xiǎn)，另一方面，軟件需要宣傳和推廣，開發(fā)者要將盡可能多的軟件功能展示給用戶試用選擇。許多開發(fā)者為了防盜，選擇不提供軟件試用版本，或者關(guān)鍵功能限制使用，產(chǎn)品宣傳采用圖片和視頻方式，而這種方式畢竟不符合一般商品的銷售規(guī)則，軟件產(chǎn)品比一般商品更具有用戶體驗(yàn)要求，沒有試用產(chǎn)品的功能和交互習(xí)慣，用戶無法理性選擇，不利于宣傳和推廣。而另外一些很好的軟件，由于不注意盜版問題，采用簡單的序列號驗(yàn)證、日期限制、或者注冊信息等方式，發(fā)布不久即遭到破解，沒有給開發(fā)者帶來合理的回報(bào)，讓人痛惜。

如何讓軟件最大限度的受到版權(quán)保護(hù)，又不至于限制軟件的宣傳推廣，是擺在開發(fā)者面前的一道難題，傳統(tǒng)方式有的采用硬件鎖寫入版本信息、使用時(shí)間限制或者次數(shù)限制方式，這種方式的好處是破解難度大，保護(hù)效果好，缺陷是成本高，不便于大規(guī)模推廣。另一種方式是用戶發(fā)起注冊申請，開發(fā)商通過申請信息產(chǎn)生加密的授權(quán)文件，然后通過郵件等方式，將授權(quán)文件交給用戶放在指定目錄下隨程序一起運(yùn)行，驗(yàn)證程序的合法性。該方式的優(yōu)點(diǎn)是成本低廉，容易推廣，缺陷是技術(shù)漏洞多，保護(hù)功能脆弱。例如時(shí)間限制型授權(quán)，只要安裝一個(gè)系統(tǒng)時(shí)間鎖定工具即讓保護(hù)失效。另外還有利用網(wǎng)絡(luò)授權(quán)，用戶采用實(shí)名或者電話注冊申請，開發(fā)商人工審批，遠(yuǎn)程在線口令驗(yàn)證方式，該方式優(yōu)點(diǎn)是破解風(fēng)險(xiǎn)可控，缺陷是維護(hù)成本高。

武漢理工大學(xué)學(xué)報(bào)第31卷第6期《軟件保護(hù)技術(shù)的分析及實(shí)現(xiàn)》一文中提出用因特網(wǎng)來發(fā)布軟件的保護(hù)方案，從理論上講具有一定的可行性，但沒有講述申請?zhí)峤蝗绾螌?shí)現(xiàn)，是否自動(dòng)提交。另外沒有考慮一個(gè)用戶注冊開發(fā)商多個(gè)產(chǎn)品的問題，該方案用戶信息、軟件及版本信息顯然不夠，沒有考慮服務(wù)器端的用戶及版本管理，存在明顯局限性。

中國專利公開號為CN?1621992A的申請案，是利用了數(shù)字簽名及計(jì)算機(jī)指紋信息授權(quán)軟件的版權(quán)保護(hù)方案，該方案主要針對已購買用戶的正版授權(quán)，但該方案局限性在于沒有考慮用戶硬件損壞更換的情況，造成的授權(quán)失敗問題，還有授權(quán)過程較復(fù)雜，用于時(shí)間或者次數(shù)限制的軟件試用存在顯著不足。

基于以上問題和原因，找到一種低成本、易于管理的，既能保護(hù)軟件版權(quán)，又便于軟件試用和推廣宣傳的方法非常迫切。

發(fā)明內(nèi)容

本發(fā)明的目的就是為了克服上述現(xiàn)有技術(shù)存在的缺陷而提供一種低成本、易實(shí)現(xiàn)、管理簡單、版權(quán)保護(hù)理想，且不影響客戶全面體驗(yàn)試用軟件功能的基于web服務(wù)和簽名證書的軟件授權(quán)試用方法。

本發(fā)明的目的可以通過以下技術(shù)方案來實(shí)現(xiàn)：

一種基于web服務(wù)和簽名證書的軟件授權(quán)試用方法，該方法包括：客戶端加載軟件驗(yàn)證模塊，軟件驗(yàn)證模塊檢查本地是否存在試用許可數(shù)字證書，若是，則啟動(dòng)證書驗(yàn)證步驟，驗(yàn)證該試用許可數(shù)字證書的合法性及證書的有效時(shí)間；若否，則啟動(dòng)申請注冊步驟，向web服務(wù)器發(fā)送申請注冊信息，并從web服務(wù)器獲取帶有開發(fā)商私有密鑰簽名的試用許可數(shù)字證書。

所述的申請注冊步驟具體包括：

(11)軟件驗(yàn)證模塊判斷是否收到申請注冊信息，若是，則執(zhí)行步驟(12)，若否，則退出申請；

(12)軟件驗(yàn)證模塊將申請注冊信息進(jìn)行加密，并通過SOAP協(xié)議發(fā)送給web服務(wù)器；

(13)web服務(wù)器對收到申請注冊信息進(jìn)行解密，判斷該申請注冊信息是否合法，若是，則web服務(wù)器將該申請注冊信息保存至客戶管理數(shù)據(jù)庫中，并執(zhí)行步驟(14)，若否，則web服務(wù)器將注冊失敗原因反饋給軟件驗(yàn)證模塊，退出申請；