[發(fā)明專利]一種基于加密閃盤和大數(shù)據(jù)運(yùn)算技術(shù)的授權(quán)使用方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410728862.6
• 申請(qǐng)日: 2014-12-04
• 公開（公告）號(hào): CN104537282A
• 公開（公告）日: 2015-04-22
• 發(fā)明（設(shè)計(jì)）人: 郎銳;余榮學(xué);董建業(yè);姜亦宏;楊麗麗;方淑燕;馬志兵;常鑫
• 申請(qǐng)（專利權(quán)）人: 中國電子科技集團(tuán)公司第二十二研究所
• 主分類號(hào): G06F21/12
• 分類號(hào): G06F21/12;G06F21/44
• 代理公司: 無
• 代理人: 無

1.一種基于加密閃盤和大數(shù)據(jù)運(yùn)算技術(shù)的授權(quán)使用方法，其特征在于，所述方法包括：

步驟A：制作加密閃盤，預(yù)留私密區(qū)并將應(yīng)用軟件復(fù)制到加密閃盤；

步驟B：用戶通過加密閃盤完成應(yīng)用軟件到目標(biāo)機(jī)的安裝和運(yùn)行；

步驟C：應(yīng)用軟件自動(dòng)提取目標(biāo)機(jī)硬件特征碼并完成授權(quán)許可全局唯一標(biāo)識(shí)碼的計(jì)算與生成；

步驟D：應(yīng)用軟件將計(jì)算得到的授權(quán)許可全局唯一標(biāo)識(shí)碼回寫到加密閃盤私密區(qū)并對(duì)應(yīng)用軟件進(jìn)行授權(quán)許可認(rèn)定；

步驟E：用戶可斷開加密閃盤與目標(biāo)機(jī)的電氣連接，應(yīng)用軟件能夠正常使用，重復(fù)步驟B—E，完成用戶全部待授權(quán)目標(biāo)機(jī)的軟件安裝與授權(quán)，已建立全部綁定關(guān)聯(lián)后的加密閃盤將不能為超出許可范圍的其他計(jì)算機(jī)進(jìn)行授權(quán)，已授權(quán)計(jì)算機(jī)在軟件卸載、重新安裝后無需重新認(rèn)證即可正常運(yùn)行，只有在重裝系統(tǒng)后需要按步驟B—E對(duì)其重新進(jìn)行授權(quán)。

2.根據(jù)權(quán)利要求1所述的授權(quán)使用方法，其特征在于，所述步驟A具體包括：

步驟A1：將加密閃盤插入開發(fā)機(jī)；

步驟A2：對(duì)加密閃盤在“普通盤”模式下進(jìn)行“低級(jí)掃描”；

步驟A3：設(shè)置“分區(qū)0寫保護(hù)”和“拷貝到0分區(qū)”的分區(qū)設(shè)置參數(shù)，并選擇待發(fā)布應(yīng)用軟件安裝包所在文件夾的存放路徑；

步驟A4：在“高級(jí)信息設(shè)置”對(duì)話框中設(shè)置私密區(qū)空間大小；

步驟A5：開始加密閃盤制作，直至制作完畢。

3.根據(jù)權(quán)利要求1所述的授權(quán)使用方法，其特征在于，所述步驟B具體包括：

步驟B1：將加密閃盤插到待授權(quán)目標(biāo)機(jī)的USB接口；

步驟B2：在目標(biāo)機(jī)進(jìn)入加密閃盤，并打開存放待授權(quán)應(yīng)用軟件安裝包的文件夾；

步驟B3：運(yùn)行待授權(quán)應(yīng)用軟件安裝包，根據(jù)提示完成軟件到目標(biāo)機(jī)的安裝。

4.根據(jù)權(quán)利要求1所述的授權(quán)使用方法，其特征在于，所述步驟C具體包括：

步驟C1：在目標(biāo)機(jī)運(yùn)行已安裝的待授權(quán)應(yīng)用軟件；

步驟C2：待授權(quán)應(yīng)用軟件后臺(tái)自動(dòng)提取目標(biāo)機(jī)硬盤序列號(hào)、CPU信息、BIOS信息等硬件特征，綜合形成硬件特征碼；

步驟C3：計(jì)算生成授權(quán)許可全局唯一標(biāo)識(shí)碼。

5.根據(jù)權(quán)利要求4所述的授權(quán)使用方法，其特征在于，所述步驟C3具體包括：

步驟C31：取兩個(gè)相近的大素?cái)?shù)p、q，計(jì)算n=p×q，z=(p-r)×(q-r)；

步驟C32：采用大數(shù)運(yùn)算庫隨機(jī)生成任取一個(gè)與z互素的整數(shù)e并計(jì)算滿足e×d=r?mod?z?的整數(shù)d，(n,e)和(n,d)分別為“公鑰”和“私鑰”存在，由(n,e)加密的數(shù)據(jù)只能用(n,d)解密，此處大數(shù)運(yùn)算庫的應(yīng)用可保證模數(shù)n不被因式分解；

步驟C33：將硬件特征碼作為明文m，分成字符塊s加密，每個(gè)塊s小于n；

步驟C34：通過c=m^e?mod?n計(jì)算出密文c，其中，“^”表示乘冪，“mod”表示求余，“n”為模數(shù)，一般取值在512位以上，密文c即為授權(quán)許可全局唯一標(biāo)識(shí)碼。

6.????根據(jù)權(quán)利要求1所述的授權(quán)使用方法，其特征在于，所述步驟D具體包括：

步驟D1：通過應(yīng)用程序中的授權(quán)認(rèn)證模塊完成授權(quán)許可全局唯一標(biāo)識(shí)碼向加密閃盤私密區(qū)內(nèi)指定文件的內(nèi)容寫入；

步驟D2：通過應(yīng)用程序中的授權(quán)認(rèn)證模塊完成對(duì)應(yīng)用軟件的授權(quán)許可認(rèn)定。

7.根據(jù)權(quán)利要求1所述的授權(quán)使用方法，其特征在于，所述步驟E具體包括：

步驟E1：從已授權(quán)目標(biāo)機(jī)上取下加密閃盤；

步驟E2：重新啟動(dòng)已授權(quán)通過的應(yīng)用程序，能夠正常運(yùn)行；

步驟E3：已綁定了全部許可目標(biāo)機(jī)的加密閃盤無法對(duì)許可范圍外的計(jì)算機(jī)實(shí)施軟件許可授權(quán)，安裝的應(yīng)用軟件不能正常啟動(dòng)和運(yùn)行。