[發(fā)明專利]一種軟件保護方法及系統(tǒng)

有效

• 申請?zhí)枺?/td>: 201410759063.5
• 申請日: 2014-12-10
• 公開（公告）號: CN104392153B
• 公開（公告）日: 2017-12-26
• 發(fā)明（設(shè)計）人: 孫吉平;韓勇
• 申請（專利權(quán)）人: 北京深思數(shù)盾科技股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 北京金信知識產(chǎn)權(quán)代理有限公司11225
• 代理人: 黃威,鄧玉婷

1.一種軟件保護方法,所述軟件能夠創(chuàng)建和載入工程文件,所述方法包括:

所述軟件運行在第一終端設(shè)備上、創(chuàng)建待保存的工程文件時,將工程文件數(shù)據(jù)發(fā)送給與第一終端設(shè)備通信連接的第一信息安全設(shè)備；

所述第一信息安全設(shè)備動態(tài)計算出密鑰并對工程文件數(shù)據(jù)進行許可加密后將密文文件返回給第一終端設(shè)備，

其中，所述密鑰根據(jù)至少包括設(shè)置在所述第一信息安全設(shè)備中的特定標識信息以及所述軟件的許可標識信息和開發(fā)商標識信息在內(nèi)的數(shù)據(jù)而動態(tài)計算生成，所述特定標識信息由所述軟件的開發(fā)商設(shè)置在所述第一信息安全設(shè)備中，

所述方法還包括：

第二終端設(shè)備上的所述軟件載入所述密文文件時，將所述密文文件發(fā)送給與第二終端設(shè)備通信連接的第二信息安全設(shè)備；

所述第二信息安全設(shè)備動態(tài)計算出所述密鑰并對密文文件進行解密，將經(jīng)解密得到的所述工程文件數(shù)據(jù)返回給所述第二終端設(shè)備，

其中，第二信息安全設(shè)備和第一信息安全設(shè)備具有同樣的設(shè)置和預(yù)設(shè)數(shù)據(jù)。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述密鑰根據(jù)包括設(shè)置在所述第一信息安全設(shè)備中的所述特定標識信息和鹽值以及所述軟件的許可標識信息和開發(fā)商標識信息在內(nèi)的數(shù)據(jù)而動態(tài)計算生成，所述鹽值是在所述第一信息安全設(shè)備出廠前預(yù)設(shè)在其中的。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述第一信息安全設(shè)備接收到工程文件數(shù)據(jù)時，先對工程文件數(shù)據(jù)進行許可簽名后，再對經(jīng)許可簽名的工程文件數(shù)據(jù)進行所述許可加密。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，

所述第一信息安全設(shè)備使用所述密鑰對工程文件數(shù)據(jù)進行所述許可簽名。

5.根據(jù)權(quán)利要求3所述的方法，其特征在于，

所述第一信息安全設(shè)備根據(jù)至少包括設(shè)置在所述第一信息安全設(shè)備中的所述特定標識信息以及所述軟件的許可標識信息和開發(fā)商標識信息在內(nèi)的數(shù)據(jù)生成用于許可簽名的密鑰并對工程文件數(shù)據(jù)進行所述許可簽名。

6.根據(jù)權(quán)利要求1所述的方法，其特征在于，

所述第一信息安全設(shè)備從第一終端設(shè)備接收到所述軟件發(fā)送的工程文件數(shù)據(jù)時，先對工程文件數(shù)據(jù)進行許可簽名后，再對經(jīng)許可簽名的工程文件數(shù)據(jù)用所述密鑰進行所述許可加密；

所述第二信息安全設(shè)備從第二終端設(shè)備接收到所述密文文件時，用所述密鑰對所述密文文件解密后得到經(jīng)許可簽名的工程文件數(shù)據(jù)，再進行許可驗簽后將得到的所述工程文件數(shù)據(jù)返回給第二終端設(shè)備。

7.根據(jù)權(quán)利要求6所述的方法，其特征在于，

所述第一信息安全設(shè)備使用所述密鑰對工程文件數(shù)據(jù)進行所述許可簽名，所述第二信息安全設(shè)備使用所述密鑰對經(jīng)許可簽名的工程文件數(shù)據(jù)進行所述許可驗簽。

8.根據(jù)權(quán)利要求6所述的方法，其特征在于，

所述第一信息安全設(shè)備根據(jù)至少包括設(shè)置在所述第一信息安全設(shè)備中的所述特定標識信息以及所述軟件的許可標識信息和開發(fā)商標識信息在內(nèi)的數(shù)據(jù)生成用于許可簽名的密鑰并對工程文件數(shù)據(jù)進行所述許可簽名；

所述第二信息安全設(shè)備生成所述用于許可簽名的密鑰并對經(jīng)許可簽名的工程文件數(shù)據(jù)進行所述許可驗簽。

9.根據(jù)權(quán)利要求1至8中任一項所述的方法，其特征在于，所述第一信息安全設(shè)備使用對稱加密算法生成用于所述許可加密的密鑰。

10.根據(jù)權(quán)利要求3至8中任一項所述的方法，其特征在于，所述第一信息安全設(shè)備使用對稱加密算法或不對稱加密算法生成用于所述許可簽名的密鑰。