[發明專利]電子盤系統授權方法和裝置

有效

• 申請號: 201310250364.0
• 申請日: 2013-06-21
• 公開（公告）號: CN103336918B
• 公開（公告）日: 2017-02-15
• 發明（設計）人: 許元進;陳元;吳慧明;陳勇川
• 申請（專利權）人: 福建伊時代信息科技股份有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/73
• 代理公司: 北京康信知識產權代理有限責任公司11240
• 代理人: 韓建偉,吳貴明

技術領域

本申請涉及系統安全領域，具體而言，涉及電子盤系統授權方法和裝置。

背景技術

電子盤具有性能穩定、工作環境強、耗電低、壽命高、體積小等特點，它克服了機械硬盤的弊病，被廣泛用于工業控制、公共安全、電信、軍工、航空等高可靠性需求的數據領域，常作為專用機和工業控制機的操作系統存儲介質。

電子盤給產品的帶來的便利性，同時也卻給不法分子制作盜版產品帶來了便利。即使電子盤系統經過加密保護，盜版商仍然可以復制整個電子盤數據，使用相同型號的電子盤，生產出相同功能的盜版產品，將會給電子盤系統的正版生產商帶來巨大的損失。

因此，提供一種通用的、安全的、不影響系統應用服務的電子盤系統保護或授權的措施具有重大而緊迫的現實意義。

本發明的發明人在研究過程中發現，相關技術中的保護方法分別存在以下的技術問題：

1、采用硬件防盜版的方法。處理器芯片與帶序列號的專用硬件相連，將序列號與產品庫中的序列號比較，驗證失敗，產品停止運行。這種方法由于依賴專用的硬件平臺，供應商相對單一，配件的選擇也受到限制，而且這種硬件防盜版芯片的價格比高出許多，減少了企業的利潤。

2、將產品密鑰保存到主板基本輸入輸出系統（Basic?Input?Output?System，簡稱為BIOS）中，一臺工控機綁定一個密鑰。這種方法需要企業與硬件供應商溝通合作來生產，而且正版產品BIOS中的密鑰可能被讀取，并寫入到盜版產品的BIOS中。

3、發放軟件序列號注冊產品。該方法存在通用性，一個激活碼可以用在多臺機器上，而且算法可能被破解，制作出算號器或注冊機。

4、在線注冊產品。需要用戶聯網才能激活產品，在無法上網的環境下無法注冊；并要求生產商長期維護一個注冊數據庫。

針對相關技術中對電子盤系統的保護的安全性能低的問題，目前尚未提出有效的解決方案。

發明內容

本申請提供了一種電子盤系統授權方法和裝置，以至少解決對電子盤系統的保護的安全性能低的問題。

根據本申請的一個方面，提供了一種電子盤系統授權方法，包括：分別獲取運行電子盤系統的終端的多個硬件的硬件標識；根據所述硬件標識，生成第一硬件碼和密鑰；根據所述密鑰解密所述電子盤系統中存儲的加密的第二硬件碼，并判斷所述第一硬件碼與所述第二硬件碼是否一致；在判斷結果為一致的情況下，向所述終端授權所述電子盤系統的服務。

優選地，在解密所述第二硬件碼之前，所述方法還包括：判斷所述電子盤系統是否激活；在所述電子盤未激活的情況下，激活所述電子盤系統，并存儲加密的所述第二硬件碼。

優選地，激活所述電子盤系統包括：獲取激活過程中產生的隨機數；將所述隨機數和所述第一硬件碼發送給所述電子盤系統的提供商，并獲取激活碼激活所述電子盤系統，其中，所述激活碼是所述提供商根據所述隨機數和所述第一硬件碼生成的；根據所述密鑰加密所述第二硬件碼，并將加密的所述第二硬件碼存儲在所述電子盤系統中。

優選地，所述方法在每次所述電子盤系統啟動時執行。

優選地，在以下之一的情況下終止或者限制向所述終端的授權：判斷到所述第一硬件碼與所述第二硬件碼不一致；所述方法中的任一操作無法正常執行。

根據本申請的另一方面，還提供了一種電子盤系統授權裝置，包括：獲取模塊，用于分別獲取運行電子盤系統的終端的多個硬件的硬件標識；生成模塊，用于根據所述硬件標識，生成第一硬件碼和密鑰；處理模塊，用于根據所述密鑰解密所述電子盤系統中存儲的加密的第二硬件碼，并判斷所述第一硬件碼與所述第二硬件碼是否一致；授權模塊，用于在判斷結果為一致的情況下，向所述終端授權所述電子盤系統的服務。

優選地，所述裝置還包括：判斷模塊，用于判斷所述電子盤系統是否激活；激活模塊，用于在所述電子盤未激活的情況下，激活所述電子盤系統，并存儲加密的所述第二硬件碼。

優選地，所述激活模塊包括：獲取單元，用于獲取激活過程中產生的隨機數；收發單元，用于將所述隨機數和所述第一硬件碼發送給所述電子盤系統的提供商，并獲取激活碼激活所述電子盤系統，其中，所述激活碼是所述提供商根據所述隨機數和所述第一硬件碼生成的；處理單元，用于根據所述密鑰加密所述第二硬件碼，并將加密的所述第二硬件碼存儲在所述電子盤系統中。

優選地，所述裝置在每次所述電子盤系統啟動時執行。

優選地，所述授權模塊還用于在以下之一的情況下終止或者限制向所述終端的授權：判斷到所述第一硬件碼與所述第二硬件碼不一致；所述裝置中的任一模塊無法正常執行。