[發明專利]一種軟件授權方法、裝置、設備及存儲介質

有效

• 申請號: 202110712687.1
• 申請日: 2021-06-25
• 公開（公告）號: CN113378119B
• 公開（公告）日: 2023-04-07
• 發明（設計）人: 林俊燕;黃騰輝;唐曉蘭
• 申請（專利權）人: 成都衛士通信息產業股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12;G06F21/60;G06F21/64
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 劉翠香

1.一種軟件授權方法，其特征在于，應用于授權服務端，所述授權服務端部署有智能密碼鑰匙，所述方法包括：

接收授權客戶端發送的授權申請；

獲取所述授權客戶端所在目標終端的硬件特征信息；

基于所述硬件特征信息和所述智能密碼鑰匙中的權限關鍵信息，生成權限文件；

根據所述硬件特征信息和所述智能密碼鑰匙中的權限關鍵信息，生成權限隱私信息；

確定所述權限隱私信息的存放信息，所述存放信息包括存放位置及在所述存放位置中的存放起點；

基于所述權限隱私信息和所述存放信息，生成權限文件；

使用所述權限關鍵信息中的私鑰對所述存放信息進行簽名，獲得存放簽名值；

基于所述權限隱私信息、所述存放信息、所述存放信息簽名值和所述權限關鍵信息中的公鑰的證書，生成權限文件；

將所述權限文件下發給所述授權客戶端，以使所述授權客戶端基于所述權限文件，確定是否允許在所述目標終端中運行要保護的軟件。

2.根據權利要求1所述的方法，其特征在于，所述存放信息還包括隨機信息。

3.根據權利要求1所述的方法，其特征在于，所述智能密碼鑰匙中包含權限關鍵信息密文和對稱密鑰密文，所述對稱密鑰密文為使用所述智能密碼鑰匙的公鑰對對稱密鑰進行加密后得到的密文，所述權限關鍵信息密文為使用所述對稱密鑰對權限關鍵信息進行加密后得到的密文；

通過以下步驟獲取所述權限關鍵信息：

利用所述智能密碼鑰匙的私鑰對所述對稱密鑰密文進行解密，獲得所述對稱密鑰；

使用所述對稱密鑰對所述權限關鍵信息密文進行解密，獲得所述權限關鍵信息。

4.根據權利要求1至3之中任一項所述的方法，其特征在于，在所述生成權限文件之后，還包括：

對所述智能密碼鑰匙中的所述權限關鍵信息進行更新。

5.一種軟件授權方法，其特征在于，應用于授權客戶端，所述方法包括：

向授權服務端發送授權申請，以使所述授權服務端獲取所述授權客戶端所在目標終端的硬件特征信息，基于所述硬件特征信息和部署的智能密碼鑰匙中的權限關鍵信息，生成權限文件；

接收所述授權服務端下發的所述權限文件；

對所述權限文件進行驗證；

根據驗證結果，確定是否允許在所述目標終端中運行要保護的軟件；

所述權限文件包括權限隱私信息、存放信息、存放信息簽名值和所述權限關鍵信息中的公鑰的證書，所述對所述權限文件進行驗證，包括：

基于所述權限關鍵信息中的公鑰的證書和所述存放信息簽名值，確定所述存放信息是否完整；

如果所述存放信息完整，則根據所述存放信息，獲得所述權限隱私信息；

基于所述權限隱私信息進行權限驗證。

6.一種軟件授權裝置，其特征在于，應用于授權服務端，所述授權服務端部署有智能密碼鑰匙，所述裝置包括：

授權申請接收模塊，用于接收授權客戶端發送的授權申請；

硬件特征獲取模塊，用于獲取所述授權客戶端所在目標終端的硬件特征信息；

權限文件生成模塊，用于基于所述硬件特征信息和所述智能密碼鑰匙中的權限關鍵信息，生成權限文件；

所述權限文件生成模塊，具體用于：

根據所述硬件特征信息和所述智能密碼鑰匙中的權限關鍵信息，生成權限隱私信息；

確定所述權限隱私信息的存放信息，所述存放信息包括存放位置及在所述存放位置中的存放起點；

基于所述權限隱私信息和所述存放信息，生成權限文件；

所述權限文件生成模塊，具體用于：

使用所述權限關鍵信息中的私鑰對所述存放信息進行簽名，獲得存放簽名值；

基于所述權限隱私信息、所述存放信息、所述存放信息簽名值和所述權限關鍵信息中的公鑰的證書，生成權限文件；

權限文件下發模塊，用于將所述權限文件下發給所述授權客戶端，以使所述授權客戶端基于所述權限文件，確定是否允許在所述目標終端中運行要保護的軟件。