[發明專利]一種許可證文件的管理方法、裝置和設備

在審

• 申請號: 202110022205.X
• 申請日: 2021-01-08
• 公開（公告）號: CN114756827A
• 公開（公告）日: 2022-07-15
• 發明（設計）人: 林曉勇;徐俊斌;葉金
• 申請（專利權）人: 華為技術有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/12;G06F21/62
• 代理公司: 北京弘權知識產權代理有限公司 11363
• 代理人: 郭放;許偉群

本申請公開了一種許可證文件的管理方法、裝置和設備，該方法包括：解析從安全存儲區獲得的許可證License文件后得到License文件信息，從保密文件中讀取第一設備的累計運行時間，所述第一設備的累計運行時間是指第一設備在License授權使用期限內用戶使用的有效運行時間的累計值；若第一設備的累計運行時間在所述License授權運行時間內，則對第一ESN的真實性進行驗證；當所述第一ESN的驗證結果為真時，對第一設備的License授權激活成功。本方法利用設備的累計運行時間驗證License文件的有效性，有效地防止了用戶通過修改系統時間或刪除保密文件來延長License文件的使用期限。

技術領域

本申請涉及認證授權技術領域，尤其是涉及一種許可證文件的管理方法、裝置和設備。

背景技術

單板設備是軟硬件結合作為一個整體設備銷售給客戶使用，隨著市場的推廣，在對單板設備銷售之前，需要給客戶提供設備的一定時間的試用期，單板設備給客戶試用后，當達到客戶的滿意度之后才會被推廣并做為正式產品長期使用。若違背試用的初衷，則可能影響正式產品的銷售，所以有必要提供一種單板設備的許可證管理方法，以便授權給客戶設備的試用期限。

目前，常用的許可證授權(LicenseAuthorization，LIC)方式一般采用網絡授權方法，例如圖1所示，主要利用授權中心，比如遠程服務器利用Internet對單板設備上的軟件應用進行授權許可。具體地，遠程服務器先對單板設備上報的License信息進行解析，并根據License信息對程序的有效期及數據處理量進行控制，如果超過使用期限，則不予授權許可使用，并且會發出提示以指示退出程序。但是，在有些情況下，單板設備需要在無網絡的情況下也能為客戶提供授權許可，這使得License文件在有效期的限制上依賴于單板設備記錄的系統時間，但是系統時間是可以任意進行修改的，這導致客戶只需修改系統時間就可以延長單板設備的試用期限。

因此，在離線狀態下為了防止任意篡改系統時間，對單板設備的授權使用過程中，系統會屏蔽可能影響license授權安全性的操作權限，比如屏蔽序列號信息、系統時間的修改通道等，但是屏蔽系統時間的修改通道等操作權限往往會限制設備在很多其他場景的使用與構造。比如屏蔽系統時間的修改通道后，對于需要通過修改系統時間來調試設備的某些功能(比如軟件二次開發)就無法實現，進而導致屏蔽操作權限的方法來提高對單板設備的使用授權安全性的方法不夠靈活。

發明內容

本申請提供了一種許可證License文件的管理方法、裝置和設備，用于解決設備在單板無網絡的情況下，對設備License文件的有效使用期限進行合法授權，避免用戶通過修改系統時間或其他途徑更改設備的License授權期限。具體地，本申請公開了以下技術方案：

第一方面，本申請提供了一種License文件的管理方法，該方法可應用于一種服務進程，比如第一服務進程，該服務進程為操作系統中的一個進程，所述方法包括：解析從安全存儲區獲得的License文件后得到License文件信息，從保密文件中讀取第一設備的累計運行時間，所述第一設備的累計運行時間是指第一設備在所述License授權使用期限內用戶使用的有效運行時間的累計值；若所述第一設備的累計運行時間在所述License授權運行時間內，則對所述第一ESN的真實性進行驗證；當所述第一ESN的驗證結果為真時，對所述第一設備的License授權激活成功。

其中，該License文件可以從安全存儲中獲得。進一步地，該License文件信息包括：License授權運行時間、License授權使用期限和第一ESN等信息。

此外，所述安全存儲區包括但不限于RPMB、HSM、TEE等，