[發明專利]一種軟件產品合法性的驗證方法、裝置以及系統

在審

• 申請號: 201710031187.5
• 申請日: 2017-01-17
• 公開（公告）號: CN106657137A
• 公開（公告）日: 2017-05-10
• 發明（設計）人: 楊陽
• 申請（專利權）人: 騰訊科技（上海）有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 廣州三環專利代理有限公司44202
• 代理人: 郝傳鑫,賈允

1.一種軟件產品合法性的驗證方法，其特征在于，所述方法包括如下步驟：

獲取所述軟件產品的證書，所述證書通過非對稱加密算法加密；

解密所述證書，以獲得所述證書中的驗證數據；

在接收到對所述軟件產品第一功能模塊的調用請求時，基于所述驗證數據對所述軟件產品的合法性進行第一驗證；

若所述軟件產品的合法性未通過所述第一驗證，禁止所述調用請求對所述第一功能模塊的調用；

若所述軟件產品通過所述第一驗證，向后臺服務器上報所述軟件產品的使用信息，以使得后臺服務器對所述上報內容進行第二驗證，并返回第二驗證結果；

接收所述第二驗證結果，若未通過所述第二驗證，禁止所述調用請求對所述第一功能模塊的調用。

2.根據權利要求1所述的方法，其特征在于，所述證書中的驗證數據包括授權身份信息、授權時間區間和調用次數閾值。

3.根據權利要求1所述的方法，其特征在于，基于所述驗證數據對所述軟件產品的合法性進行第一驗證，包括：

基于所述驗證數據驗證所述軟件產品身份信息的合法性；

基于所述驗證數據驗證所述軟件產品授權時間的合法性；

基于所述驗證數據驗證第一功能模塊的調用次數。

4.根據權利要求3所述的方法，其特征在于，基于所述驗證數據驗證所述軟件產品身份信息的合法性包括：

獲取所述軟件產品的本地應用身份信息；

判斷所述本地應用身份信息是否屬于所述驗證數據中的授權身份信息；

若是，則通過所述驗證；若否則未通過所述驗證。

5.根據權利要求3所述的方法，其特征在于，基于所述驗證數據驗證所述軟件產品授權時間的合法性包括：

讀取系統時間；

判斷所述系統時間是否屬于所述驗證數據的授權時間區間；

若是，則通過所述驗證；若否則未通過所述驗證。

6.根據權利要求3所述的方法，其特征在于，驗證第一應用模塊的調用次數包括：

獲取第一驗證模塊的調用次數信息；

判斷所述第一驗證模塊的調用次數是否超過所述驗證數據中的調用次數閾值；

若是，則通過所述驗證；若否則未通過所述驗證。

7.根據權利要求1所述的方法，其特征在于，所述軟件產品的使用信息包括所述軟件產品的應用身份信息和本地系統時間信息。

8.根據權利要求7所述的方法，其特征在于，后臺服務器對所述上報內容進行第二驗證包括：

驗證所述上報內容中應用身份信息的合法性；

驗證所述上報內容中使用時間的合法性。

9.根據權利要求8所述的方法，其特征在于，驗證所述上報內容中應用身份信息的合法性包括：

后臺服務器獲取授權身份信息；

后臺服務器判斷所述軟件產品的應用身份信息是否屬于所述授權身份信息；

若是，則通過所述后臺驗證；若否，則所述未通過所述后臺驗證。

10.根據權利要求8所述的方法，其特征在于，驗證所述上報內容中使用時間的合法性包括：

后臺服務器獲取本地系統時間信息；

后臺服務器判斷所述本地系統時間信息是否與后臺服務器的標準時間一致；

若是，則通過所述后臺驗證；若否，則所述未通過所述后臺驗證。

11.一種軟件產品合法性的驗證裝置，其特征在于，所述裝置包括如下模塊：

證書獲取模塊，用于獲取所述軟件產品的證書，所述證書通過非對稱加密算法加密；

解密模塊，用于解密所述證書，以獲得所述證書中的驗證數據；

第一驗證模塊，用于在接收到對所述軟件產品第一功能模塊的調用請求時，基于所述驗證數據對所述軟件產品的合法性進行第一驗證；

第一功能禁用模塊，用于在所述軟件產品的合法性未通過所述第一驗證時，禁止所述調用請求對所述第一功能模塊的調用；

第二驗證發送模塊，用于在所述軟件產品通過所述第一驗證時，向后臺服務器上報所述軟件產品的使用信息；所述后臺服務器用于對所述上報內容進行第二驗證，并返回第二驗證結果；

結果接收模塊，用于接收所述后臺服務器返回的第二驗證結果；

第二功能禁用模塊，用于在未通過所述第二驗證時，禁止所述調用請求對所述第一功能模塊的調用。