[發明專利]基于硬件指紋的授權管理系統

在審

• 申請號: 202210656093.8
• 申請日: 2022-06-10
• 公開（公告）號: CN115470464A
• 公開（公告）日: 2022-12-13
• 發明（設計）人: 邢智渙;蘭雨晴;余丹;王丹星
• 申請（專利權）人: 慧之安信息技術股份有限公司
• 主分類號: G06F21/12
• 分類號: G06F21/12
• 代理公司: 北京廣技專利代理事務所(特殊普通合伙) 11842
• 代理人: 張國香

本發明的實施例公開基于硬件指紋的授權管理系統，涉及權限管理技術領域。所述系統，包括：授權信息生成模塊，用于獲取授權請求對應目標設備硬件部件的第一特定位置數據，根據目標設備硬件部件的第一特定位置數據和預設授權信息生成算法，生成目標設備的授權信息并將所述授權信息發送給所述授權請求對應的用戶，以使用戶根據授權信息請求目標設備系統使用權限。本發明實現了離線驗證，同時也不會將授權信息存放在設備內部，有效地提高了系統安全性、擴展了使用場景。

技術領域

本發明屬于權限管理技術領域，尤其涉及基于硬件指紋的授權管理系統。

背景技術

為了保證設備安全性，防止人員為了非法牟利盜版合法軟件，授權管理系統應用而生。目前設備授權管理方案主要有兩種，一種為內置激活碼驗證算法，此驗證算法是將激活碼信息(授權信息)存放在設備內部，然后使用存放的激活碼信息對設備用戶輸入的激活碼信息進行驗證，驗證通過后將設備系統使用權限授權給用戶，但是此算法不夠安全，易被破解，導致無法較好地管控設備的權限。為了提高安全性，提出了另一種在線激活驗證方法，將授權信息獨立于設備存放，一般放置在網絡遠端的驗證服務器中，然后驗證服務器通過網絡對用戶輸入的授權信息進行驗證，避免了授權信息輕易被惡意破解，但是此方法使用并不方便，應用場景也比較有限，一旦沒有網絡，即在離線場景中，此驗證方法就無法使用。

發明內容

有鑒于此，本發明實施例提供基于硬件指紋的授權管理系統，用于解決現有設備授權管理方案，安全性較差，使用不方便的問題。本發明能夠根據設備部件特定位置數據及預設授權信息生成算法，生成設備的授權信息給到用戶，便于用戶用此授權信息請求設備系統使用權限，實現了離線驗證，同時也未將授權信息存放在設備內部，有效地提高了系統安全性，擴展了系統使用場景。

本發明實施例提供基于硬件指紋的授權管理系統，包括：

所述授權信息生成模塊，用于獲取授權請求對應目標設備硬件部件的第一特定位置數據，根據目標設備硬件部件的第一特定位置數據和預設授權信息生成算法，生成目標設備的授權信息并將所述授權信息發送給所述授權請求對應的用戶，以使用戶根據授權信息請求目標設備系統使用權限。

在一可選實施例中，所述基于硬件指紋的授權管理系統，還包括：

設置于設備本地的授權信息驗證模塊，用于根據包括待校驗授權信息和目標設備標識的校驗請求，讀取目標設備硬件部件的第二特定位置數據，并根據所述第二特定位置數據及預設授權信息驗證算法，驗證所述待校驗授權信息，驗證通過后向所述校驗請求對應的用戶授權目標設備系統使用的權限。

在一可選實施例中，所述授權信息生成模塊，具體用于通過郵件/紙質記錄的方式將目標設備的授權信息發送給所述授權請求對應的用戶。

在一可選實施例中，所述目標設備硬件部件，包括設備內存、存儲、計算部件中的一個。

在一可選實施例中，所述授權信息生成模塊，包括：

第一獲取單元，用于根據所述授權請求，獲取目標設備硬件部件的第一特定位置數據、第一特定位置數據的位數；

授權信息生成單元，用于根據目標設備硬件部件的第一特定位置的地址編碼、第一特定位置數據、第一特定位置數據的位數，基于第一公式計算目標設備的授權信息，并將生成的授權信息發送給用戶；

所述授權信息驗證模塊，包括：

接收單元，用于接收校驗請求；

第二獲取單元，用于根據所述待校驗授權信息及第二公式，獲取目標設備硬件部件的第二特定位置數據；

驗證單元，用于根據所述待校驗授權信息和目標設備硬件部件的第二特定位置數據，基于第三公式計算授予用戶的系統權限的控制值；并在所述控制值為0時，向用戶授權目標設備系統使用的權限；

其中，所述第一公式為：