[發(fā)明專利]一種軟件授權(quán)認(rèn)證方法

在審

• 申請?zhí)枺?/td>: 202111152354.4
• 申請日: 2021-09-29
• 公開（公告）號: CN113886771A
• 公開（公告）日: 2022-01-04
• 發(fā)明（設(shè)計）人: 焦征海;李冰;盧濤;崔永剛
• 申請（專利權(quán)）人: 新開普電子股份有限公司
• 主分類號: G06F21/10
• 分類號: G06F21/10;G06F21/12;G06F21/60
• 代理公司: 鄭州睿信知識產(chǎn)權(quán)代理有限公司 41119
• 代理人: 豆亞芳

1.一種軟件授權(quán)認(rèn)證方法，其特征在于，包括以下步驟：

1)業(yè)務(wù)系統(tǒng)向授權(quán)認(rèn)證服務(wù)器發(fā)起授權(quán)申請信息，授權(quán)認(rèn)證服務(wù)器使用平臺公鑰對授權(quán)申請信息進(jìn)行加密生成授權(quán)申請文件，并將授權(quán)申請文件發(fā)送至業(yè)務(wù)系統(tǒng)；授權(quán)申請信息包括軟件產(chǎn)品編碼、客戶編碼、授權(quán)申請類型、期望授權(quán)到期日期；平臺公鑰由授權(quán)管理平臺生成并導(dǎo)出至授權(quán)認(rèn)證服務(wù)器；

2)業(yè)務(wù)系統(tǒng)將授權(quán)申請文件發(fā)送至授權(quán)管理平臺，授權(quán)管理平臺使用平臺私鑰對授權(quán)申請文件進(jìn)行解密得到授權(quán)申請信息，根據(jù)授權(quán)申請信息生成授權(quán)開通信息，接著使用平臺私鑰對授權(quán)開通信息進(jìn)行簽名，生成授權(quán)開通文件，將生成的授權(quán)開通文件發(fā)送至業(yè)務(wù)系統(tǒng)；授權(quán)開通信息包括客戶編碼和對應(yīng)的使用軟件私鑰進(jìn)行加密的授權(quán)信息；授權(quán)信息包括授權(quán)功能、系統(tǒng)到期時間；

3)業(yè)務(wù)系統(tǒng)將授權(quán)開通文件發(fā)送至授權(quán)認(rèn)證服務(wù)器，授權(quán)認(rèn)證服務(wù)器使用平臺公鑰驗證授權(quán)開通文件的簽名，并解析出授權(quán)開通信息，將授權(quán)開通信息發(fā)送至業(yè)務(wù)系統(tǒng)；

4)業(yè)務(wù)系統(tǒng)根據(jù)客戶編碼查詢授權(quán)信息，通過軟件公鑰對授權(quán)信息進(jìn)行解密后進(jìn)行授權(quán)認(rèn)證；軟件公鑰由授權(quán)管理平臺生成并導(dǎo)出至業(yè)務(wù)系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的軟件授權(quán)認(rèn)證方法，其特征在于，所述步驟1)中，授權(quán)認(rèn)證服務(wù)器使用平臺公鑰對授權(quán)申請信息進(jìn)行加密生成授權(quán)申請文件的過程包括：

授權(quán)認(rèn)證服務(wù)器使用它自身的服務(wù)公私鑰對中的服務(wù)私鑰對授權(quán)申請信息進(jìn)行加密，并將加密后的授權(quán)申請信息和服務(wù)公鑰組成授權(quán)申請信息明文，進(jìn)而使用平臺公鑰對授權(quán)申請信息明文進(jìn)行加密生成授權(quán)申請文件；

所述步驟2)中授權(quán)管理平臺使用平臺私鑰對授權(quán)申請文件進(jìn)行解密得到授權(quán)申請信息的步驟包括：

授權(quán)管理平臺使用平臺私鑰對授權(quán)申請文件進(jìn)行解密得到授權(quán)申請信息明文，并解析出授權(quán)申請信息明文中的服務(wù)公鑰，接著使用服務(wù)公鑰對加密后的授權(quán)申請信息進(jìn)行解密，得到解密后的授權(quán)申請信息。

3.根據(jù)權(quán)利要求2所述的軟件授權(quán)認(rèn)證方法，其特征在于，所述步驟2)中授權(quán)管理平臺還包括使用服務(wù)公鑰對授權(quán)開通信息進(jìn)行加密的步驟，將加密后的授權(quán)開通信息密文使用平臺私鑰進(jìn)行簽名，得到授權(quán)開通文件；所述步驟3)中授權(quán)認(rèn)證服務(wù)器還包括使用服務(wù)私鑰對授權(quán)開通信息進(jìn)行解密的步驟。

4.根據(jù)權(quán)利要求1所述的軟件授權(quán)認(rèn)證方法，其特征在于，所述步驟2)的授權(quán)開通信息中還包括使用軟件私鑰進(jìn)行加密的業(yè)務(wù)系統(tǒng)敏感信息，所述步驟4)中還包括業(yè)務(wù)系統(tǒng)使用軟件公鑰對業(yè)務(wù)系統(tǒng)敏感信息進(jìn)行驗證的步驟。

5.根據(jù)權(quán)利要求1所述的軟件授權(quán)認(rèn)證方法，其特征在于，授權(quán)申請文件和授權(quán)開通文件均采用鏈狀結(jié)構(gòu)。

6.根據(jù)權(quán)利要求5所述的軟件授權(quán)認(rèn)證方法，其特征在于，授權(quán)開通文件中包括上一次授權(quán)開通的hash值，所述步驟3)中授權(quán)認(rèn)證服務(wù)器還包括將授權(quán)開通文件中上一次授權(quán)開通的hash值與本地存儲的上一次授權(quán)申請的hash值進(jìn)行比較的步驟，若hash值相同，則驗證成功，將授權(quán)開通信息發(fā)送至業(yè)務(wù)系統(tǒng)，若不相同，則認(rèn)為非法，向業(yè)務(wù)系統(tǒng)返回非法結(jié)果。

7.根據(jù)權(quán)利要求6所述的軟件授權(quán)認(rèn)證方法，其特征在于，業(yè)務(wù)系統(tǒng)與授權(quán)服務(wù)器之間進(jìn)行授權(quán)開通信息的交互時，還包括采用雙方協(xié)議的共享會話密鑰進(jìn)行加密解密的步驟。

8.根據(jù)權(quán)利要求1所述的軟件授權(quán)認(rèn)證方法，其特征在于，所述授權(quán)開通信息還包括業(yè)務(wù)系統(tǒng)差異化信息，業(yè)務(wù)系統(tǒng)差異化信息包括硬件特征碼、數(shù)據(jù)庫特征碼、關(guān)鍵數(shù)據(jù)唯一標(biāo)識，所述步驟4)中業(yè)務(wù)系統(tǒng)還包括驗證業(yè)務(wù)系統(tǒng)差異化信息的步驟。

9.根據(jù)權(quán)利要求1所述的軟件授權(quán)認(rèn)證方法，其特征在于，業(yè)務(wù)系統(tǒng)和授權(quán)認(rèn)證服務(wù)器采用JWT方式的接口通訊。

10.根據(jù)權(quán)利要求1所述的軟件授權(quán)認(rèn)證方法，其特征在于，平臺公私鑰對采用國密SM2算法。