[發明專利]軟件保護方法、硬件加密設備以及包括其的軟件保護系統

有效

• 申請號: 201410795919.4
• 申請日: 2014-12-18
• 公開（公告）號: CN104462882B
• 公開（公告）日: 2018-07-06
• 發明（設計）人: 孫吉平;韓勇
• 申請（專利權）人: 北京深思數盾科技股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/34
• 代理公司: 北京金信知識產權代理有限公司 11225
• 代理人: 黃威;鄧玉婷

本發明公開了一種軟件保護方法、硬件加密設備以及包括該硬件加密設備的軟件保護系統。軟件保護方法包括：硬件加密設備接收來自終端設備的通過編譯生成的并經加密的軟件的受保護代碼段以及執行所述代碼段所需的參數；所述硬件加密設備利用其內部存儲的密鑰對其接收到的所述代碼段進行解密；所述硬件加密設備根據所述參數執行所述代碼段；以及所述硬件加密設備將執行結果返回給所述軟件，其中，所述代碼段和所述參數僅存儲在所述硬件加密設備的內存中。本發明能夠降低硬件加密設備的制造成本，并且使得軟件升級更加便利。

技術領域

本發明屬于軟件保護領域，具體涉及一種軟件保護方法、硬件加密設備以及包括其的軟件保護系統。

背景技術

用于軟件保護的硬件加密設備典型地包括硬件加密鎖(或稱加密狗)。在軟件保護過程中，常常將軟件的部分代碼移植到具有執行或解釋功能的硬件加密設備(如，硬件加密鎖)中，由硬件加密設備執行該部分代碼并向安裝該軟件的客戶端返回執行結果，只有在客戶端收到執行結果后才能繼續進行軟件的安裝和/或使用，由此實現對軟件與數據的保護，防止知識產權被濫用。

然而，傳統的保護方式具有一定的弊端：1、硬件加密設備中的存儲空間有限，不能存儲足夠多的算法或保護文件；2、在軟件升級時，當在傳統加密方式下需要將新的加密算法(受保護的代碼段，即受保護的執行過程)升級到已經發布的設備中時，其方式是復雜的：首先需要專門制作升級文件；然后將升級文件植入到硬件加密設備中；最后硬件加密設備執行升級。這種升級方式給管理帶來了不小的開銷。

發明內容

本發明的目的在于提供一種軟件保護方法、硬件加密設備以及包括該硬件加密設備的軟件保護系統，其能夠解決上述問題之中的至少一個問題。

為了實現上述目的，本發明一方面提供了一種軟件保護方法，包括：硬件加密設備接收來自終端設備的通過編譯生成的并經加密的軟件的受保護代碼段以及執行所述代碼段所需的參數；所述硬件加密設備利用其內部存儲的密鑰對其接收到的所述代碼段進行解密；所述硬件加密設備根據所述參數執行所述代碼段；以及所述硬件加密設備將執行結果返回給所述軟件，所述代碼段和所述參數僅存儲在所述硬件加密設備的內存中。

優選地，在執行完所述代碼段之后，所述硬件加密設備清除本次執行所占用的內存空間。

優選地，利用對稱加密算法或非對稱加密算法對所述軟件的受保護代碼段進行加密。

本發明另一方面提供一種硬件加密設備，所述硬件加密設備設置有數據傳輸接口和內存，所述數據傳輸接口接收來自終端設備的通過編譯生成的且經加密的軟件的受保護代碼段以及執行所述代碼段所需的參數并且該代碼段和參數僅存儲在所述內存中，所述硬件加密設備在執行該代碼段后將執行結果返回給所述軟件；所述硬件加密設備還包括：存儲模塊，其存儲對所述代碼段進行解密的密鑰；以及執行模塊，其配置為利用所述密鑰對接收到的所述代碼段進行解密并執行解密后的代碼段以生成執行結果。

優選地，所述執行模塊還配置為在執行完所述代碼段之后，清除本次執行所占用的內存空間。

優選地，所述硬件加密設備是加密鎖。

本發明再一個方面還提供一種軟件保護系統，包括上述的硬件加密設備和終端設備。

優選地，所述終端設備是裝載有所述軟件的客戶端，其配置為通過網絡連接從服務器獲取通過編譯生成的并且經加密的所述軟件的受保護代碼段。

優選地，所述終端設備是裝載有所述軟件的客戶端，其配置為通過輸入裝置或數據傳輸接口獲取外部存儲設備中存儲的通過編譯生成的并且經加密的所述軟件的受保護代碼段。

優選地，所述輸入裝置包括光驅；所述數據傳輸接口包括USB接口、紅外數據接口；所述外部存儲設備包括光盤、U盤或移動硬盤。