[發明專利]一種軟件版權保護的實現方法

在審

• 申請號: 202011224595.0
• 申請日: 2020-11-05
• 公開（公告）號: CN112241519A
• 公開（公告）日: 2021-01-19
• 發明（設計）人: 王志平
• 申請（專利權）人: 王志平
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/60
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種實現對已編譯的處理器內核運行的機器代碼進行加密的方法，其特征在于，包括操作和步驟：

“離線編譯器”以實現“加密機器代碼”為需求對“原始源代碼”進行編譯，但并不實現對編譯后的機器代碼進行加密運算而產生具體的“加密機器代碼”；

“離線編譯器”在編譯過程中，在需要被加密的機器代碼的前方位置，預先插入或預先替換為下一步執行加密處理所必要的相關內核指令，包括以下三項：

1、插入內核指令GETSEC；

2、插入內核指令SETSEC；

3、以內核指令EECB2ECS指令替換內核指令ECB2ECS指令；

執行加密運算，并生成具體的“加密機器代碼”，包括步驟：

步驟1、“離線編譯器”在編譯過程中，在預先插入或預先替換的上述內核指令中，確保上述所有預先插入的內核指令在EECB2ECS指令之前；

步驟2、“離線加密器”解析由“離線編譯器”編譯后的機器代碼，當解析到EECB2ECS指令時，從該指令參數中獲取該指令所指定的機器代碼范圍；

步驟3、“離線加密器”以“芯片原始供應商”不限通信方式或數據交付方式所提供的“機器代碼加密秘鑰”對步驟3所述的機器代碼范圍進行加密運算，并將加密運算后所產生的結果覆蓋相對應位置未被加密的機器代碼，所使用的加密運算不限定其EDF的具體實現方式，但該EDF加密算法必須是存在與之匹配的可逆運算的EDF解密算法；

步驟4、“離線加密器”掃描“離線編譯器”編譯后的機器代碼全部范圍，對所有滿足步驟2所述內容進行步驟3相同的操作，最終生成完整的“加密機器代碼”。

2.一種實現對“加密機器代碼”進行解密的方法，其特征在于，包括操作和步驟：

在處理器內核中至少存在一級緩存專用于緩存機器代碼，即“指令耦合緩存”，“指令耦合緩存”在硬件實現上直接與內核流水線相連，即內核流水線直接從“指令耦合緩存”讀取機器代碼作為內核流水線上執行的內核指令；

在處理器內核中存在特定寄存器用于存儲對“加密機器代碼”進行解密所使用到的“機器代碼加密秘鑰”，該寄存器可稱之為但不限制稱之為“秘鑰寄存器”；

軟件通過單獨使用GETSEC指令或者同時使用GETSEC指令、SETSEC指令實現對“秘鑰寄存器”具體信息內容進行設置，將“秘鑰寄存器”具體信息內容設置為存儲于處理器內部非失憶性存儲部件中的“處理器唯一識別號”或者由“機器代碼原始供應商”所提供的“復合加密秘鑰”或者由“處理器唯一識別號”及“復合加密秘鑰”共同組成的信息內容；

軟件通過EECB2ECS指令將“加密機器代碼”從“指令耦合緩存”以外轉移至“指令耦合緩存”，在轉移的過程中，內核硬件以“秘鑰寄存器”所存儲的信息內容作為解密秘鑰對被轉移的“加密機器代碼”自動進行解密，所使用EDF解密算法不限定具體實現方式，但必須是與“離線加密器”所擁有的EDF加密算法匹配的可逆運算的EDF解密算法。