[發(fā)明專利]一種管控可執(zhí)行程序的方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 201811540439.8
• 申請(qǐng)日: 2018-12-17
• 公開（公告）號(hào): CN109672526B
• 公開（公告）日: 2021-11-09
• 發(fā)明（設(shè)計(jì)）人: 萬(wàn)文超;洪逸軒
• 申請(qǐng)（專利權(quán)）人: 福建聯(lián)迪商用設(shè)備有限公司
• 主分類號(hào): H04L9/08
• 分類號(hào): H04L9/08;H04L9/32;H04L29/06;G06F21/44;G06F21/45
• 代理公司: 福州市博深專利事務(wù)所(普通合伙) 35214
• 代理人: 林志崢

1.一種管控可執(zhí)行程序的方法，其特征在于，包括步驟：

S1、根據(jù)可執(zhí)行程序所在的主機(jī)的唯一標(biāo)識(shí)生成對(duì)應(yīng)的注冊(cè)碼；

S2、獲取待驗(yàn)證端中存儲(chǔ)的根據(jù)所述注冊(cè)碼向服務(wù)端申請(qǐng)的證書，判斷所述證書是否合法，若是，則執(zhí)行S3；

S3、將所述注冊(cè)碼發(fā)送至服務(wù)端，并獲取所述服務(wù)端返回的認(rèn)證結(jié)果，根據(jù)所述認(rèn)證結(jié)果管控所述可執(zhí)行程序的運(yùn)行；

所述步驟S2之前包括：

接收待驗(yàn)證終端隨機(jī)生成的待驗(yàn)證端公私鑰對(duì)中的待驗(yàn)證端公鑰；

將所述待驗(yàn)證端公鑰和所述注冊(cè)碼發(fā)送至服務(wù)端；

接收所述服務(wù)端采用所述待驗(yàn)證端公鑰加密后的證書，所述證書是服務(wù)端根據(jù)隨機(jī)生成的服務(wù)端公私鑰對(duì)中的服務(wù)端私鑰簽發(fā)的與所述注冊(cè)碼對(duì)應(yīng)的證書；

將所述加密后的證書存儲(chǔ)至所述待驗(yàn)證端，所述待驗(yàn)證端存儲(chǔ)有隨機(jī)生成的與所述證書對(duì)應(yīng)的待驗(yàn)證端私鑰。

2.根據(jù)權(quán)利要求1所述的管控可執(zhí)行程序的方法，其特征在于，所述S1之前還包括：

S01、接收所述服務(wù)端隨機(jī)生成的服務(wù)端公私鑰對(duì)中的服務(wù)端公鑰，并將所述服務(wù)端公鑰固化至可執(zhí)行程序代碼中。

3.根據(jù)權(quán)利要求1所述的管控可執(zhí)行程序的方法，其特征在于，在S2之前還包括：

S20、檢測(cè)是否連接有待驗(yàn)證端；

若是，則執(zhí)行S2；

否則，則發(fā)送第一提示信息。

4.根據(jù)權(quán)利要求1所述的管控可執(zhí)行程序的方法，其特征在于，所述S2中獲取待驗(yàn)證端中存儲(chǔ)的根據(jù)所述注冊(cè)碼向服務(wù)端申請(qǐng)的證書，判斷所述證書是否合法包括：

獲取待驗(yàn)證端中存儲(chǔ)的根據(jù)所述注冊(cè)碼向服務(wù)端申請(qǐng)的證書；

判斷所述證書的有效日期是否到期；

若是，則不允許所述可執(zhí)行程序在所在的主機(jī)上運(yùn)行；

若否，則判斷所述證書是否合法。

5.根據(jù)權(quán)利要求2所述的管控可執(zhí)行程序的方法，其特征在于，所述S2中判斷所述證書是否合法，若是，則執(zhí)行S3具體為：

使用所述固化的服務(wù)端公鑰判斷所述證書是否合法；

若是，則執(zhí)行S3；

否則，則發(fā)送第二提示信息。

6.根據(jù)權(quán)利要求2所述的管控可執(zhí)行程序的方法，其特征在于，所述S3之前還包括：

生成一個(gè)隨機(jī)數(shù)，將所述隨機(jī)數(shù)和注冊(cè)碼發(fā)送至所述待驗(yàn)證端；

接收所述待驗(yàn)證端發(fā)送的采用所述待驗(yàn)證端私鑰對(duì)所述隨機(jī)數(shù)和注冊(cè)碼進(jìn)行簽名生成的第一簽名值；

所述S3中將所述注冊(cè)碼發(fā)送至服務(wù)端包括：

將所述隨機(jī)數(shù)、第一簽名值和所述注冊(cè)碼發(fā)送至服務(wù)端。

7.根據(jù)權(quán)利要求6所述的管控可執(zhí)行程序的方法，其特征在于：

所述第一簽名值為所述待驗(yàn)證端采用所述待驗(yàn)證端私鑰對(duì)基于所述隨機(jī)數(shù)和注冊(cè)碼拼湊得到的第一摘要值進(jìn)行簽名生成。

8.根據(jù)權(quán)利要求6或7所述的管控可執(zhí)行程序的方法，其特征在于，所述S3中獲取所述服務(wù)端返回的認(rèn)證結(jié)果包括：

獲取所述服務(wù)端發(fā)送的根據(jù)所述隨機(jī)數(shù)、第一簽名值和所述注冊(cè)碼確定的返回值。

9.根據(jù)權(quán)利要求8所述的管控可執(zhí)行程序的方法，其特征在于，所述返回值包括隨機(jī)數(shù)、注冊(cè)碼、應(yīng)答碼和第二簽名值；

所述第二簽名值為所述服務(wù)端采用所述服務(wù)端私鑰對(duì)所述隨機(jī)數(shù)、注冊(cè)碼和基于所述注冊(cè)碼確定的應(yīng)答碼簽名得到；

所述應(yīng)答碼包括認(rèn)證通過(guò)和認(rèn)證失敗；

若在服務(wù)端存在與所述注冊(cè)碼對(duì)應(yīng)的證書，則應(yīng)答碼為認(rèn)證通過(guò)，否則，應(yīng)答碼為認(rèn)證失敗。