CN101344906A - 一种分块式的远程更新方法 - Google Patents

Abstract

本发明公开了一种软件保护装置中的功能模块的升级方法，该方法包括：软件开发商端在生成升级包时，将待升级的功能模块的数据分成多个数据块，并为每个数据块设置控制信息、计算校验码，并对需要加密的数据加密，然后组合这些数据块，形成功能模块升级包。软件保护装置在升级功能模块时，也是分块地对功能模块进行升级，并通过验证每个数据块的校验码以确定每个数据块的合法性，通过检查数据块中的控制信息来确定每个数据块的有效性。

Description

一种分块式的远程更新方法

技术领域

本发明涉及软件保护技术，特别是一种分块的远程更新软件保护装置中的功能模块的方法。

背景技术

功能模块：软件开发商中从软件产品中提取出来的可以或者已经放在软件保护设备中的供外部调用代码，数据或者代码和数据。

功能模块升级包：用于升级软件保护设备中的功能模块的数据包。

随着经济技术的飞速发展，软件作为辅助工具已经深入到了各行各业当中。软件产品是软件设计者和软件编程人员智慧的结晶，软件开发商的生存和发展是软件产品充足供应的基础，因而，保护软件产品的版权，防止软件产品被盗版，具有很重要的现实意义。

在软件开发商已有的保护软件产品的众多策略中，多数采用了这样一种方式：提炼出软件产品中的核心算法或密钥作为关键程序代码，将所述关键程序代码及该程序代码所需要的数据放在软件保护设备中。作为软件保护设备的功能模块，供外部软件调用。采用这种方式以后当用户使用软件产品时，必须要有软件保护设备同时运行，否则将无法使用该软件产品。

这种策略的优势是，软件产品的关键代码是放在软件保护设备中的，破解者很难得到软件产品的关键程序代码，也很难克隆软件保护设备，也就很难破解该软件产品。当然所述的软件保护设备的处理芯片是一个具有一定安全认证等级的智能卡芯片才可以防止被硬克隆。正因为有这种优势，国内外越来越多的软件开发商都采用了这种策略保护自己的软件产品。

但是，软件开发商所生产的软件产品需要不断更新升级，因而对于使用该软件产品的用户来说，也需要同步的更新与软件产品配套的软件保护设备的功能模块。

为了降低成本，软件开发商可以通过远程升级技术升级软件保护装置内的功能模块，但由于通讯数据量的限制，待升级内容无法一次性的传入到软件保护装置中，需要分批传入到软件保护装置中，并保存在软件保护装置中，直到所有的数据都传入后，才能确定待升级内容是否完整和合法，然后才能对功能模块进行升级。这样就需要额外的存储区来存放传入待升级的数据。

发明内容

有鉴于此，本发明提供了一种分块安装或者更新软件保护装置中的功能模块的方法。

根据本发明的一个方面，提供一种分块式的远程更新的方法，其特征在于，该方法包括步骤：

(1)将待升级的功能模块分块；

(2)对分块的升级数据块进行处理后生成功能模块升级包；

(3)软件保护装置使用所述升级包升级功能模块。

根据本发明的一个方面，其特征还在于，在步骤(2)中，为每个升级数据块设置控制信息。

根据本发明的一个方面，其特征还在于，在步骤(2)中，为每个升级数据块加密并计算校验码。

根据本发明的一个方面，其特征还在于，将升级数据块组合起来形成功能模块升级包。

根据本发明的一个方面，其特征还在于，在步骤(3)中，软件保护装置先将功能模块设置成禁用状态。

根据本发明的一个方面，其特征还在于，软件保护装置接收升级数据块。

根据本发明的一个方面，其特征还在于，软件保护装置验证接收到的升级数据块的校验码。

根据本发明的一个方面，其特征还在于，如果校验码验证通过，则为合法升级包；否则为非法的升级包，终止升级过程。

根据本发明的一个方面，其特征还在于，通过校验码验证后，检查升级数据块中的控制信息，判断升级包有效或无效，如果是无效升级包则终止升级过程。

根据本发明的一个方面，其特征还在于，如果是有效升级包则升级功能模块中的对应的数据。

根据本发明的一个方面，其特征还在于，检查当前的升级数据块是否是最后一个。

根据本发明的一个方面，其特征还在于，如果是最后一个数据块，则将功能模块设置为可用状态。

附图说明

图1，本发明的工作流程示意图。

图2，本发明的一个实施例的升级数据块结构示意图。

图3，本发明的一个实施例的工作流程示意图

具体实施方式

为使本发明的目的、技术方案及优点更加清楚明白，以下参照附图并举实施例，对本发明进行进一步详细说明。

图1为本发明的工作流程图，如图1所示，本发明包含以下步骤：

开发商端生成升级包：

步骤101，将待升级功能模块分块。

本步骤中，软件开发商端根据实际需要将待升级的功能模块的数据分块。

例如，可以根据软件保护装置中的功能模块每次通讯能被升级的最大的数据量来对数据分块。

步骤102，设置每个数据块的控制信息。

本步骤中，软件开发商端为每个数据块设置控制信息。

所述的控制信息，包含有对该功能模块升级包的适用范围的描述、数据块标志和偏移地址。

功能模块升级包的适用范围的描述可以是针对所有、一组或者单个软件保护设备的。如果是针对一组或者单个软件保护装置设备，控制信息中还需要包含待升级的软件保护设备的特征信息。

所述的软件保护设备特征信息可以是单个软件保护设备的唯一标识，也可以是一组软件保护设备的唯一标识。单个软件保护设备的唯一标识与软件保护设备是一一对应的，可以是软件保护设备的硬件全球唯一序列号。一组软件保护设备的唯一标识是指一组软件保护设备共有的区别于不同组的软件保护设备的信息。

软件开发商获取待升级的软件保护设备特征信息的方法可以是软件开发商在出售软件产品时记录同时发售的软件保护设备的软件保护设备特征信息，也可以是当用户有升级软件保护设备的需求时向软件开发商提供的该用户所持有的软件保护设备的软件保护设备特征信息。

数据块标志用来指明该数据块是否是最后一个数据块。

步骤103，加密数据块并计算校验码。

本步骤中，软件开发商端对每个数据块进行加密，并计算控制信息和数据块的校验码。再把控制信息和数据块和校验码组合成生升级数据块

加密使用的算法可以是对称算法也可以是非对称算法。

计算校验码使用的算法可以使HASH算法，HMAC算法，MAC算法或者非对称的数字签名算法

数据块中的控制信息和校验码部分可以加密也可以不加密。

计算校验码可以是对加密前的数据计算校验码，也可以是对加密后的数据计算校验码，但如果对加密后的数据计算校验码，使用的算法不能使HASH。

例如：可以先对数据(可以包含或者不包含控制信息部分)加密，然后计算控制信息和加密后的数据部分的校验码，此时校验码的计算算法必须使用需要密钥参与密钥的HMAC算法、MAC算法或者非对称得数字签名算法。也可以先对控制信息和加密前的数据计算校验码，然后对数据(可以包含或者不包含控制信息部分或者校验码部分)加密，此时计算校验码的算法可以是不需要密钥参与的HASH算法，也可以使用需要密钥参与的HMAC算法、MAC算法或者非对称的数字签名算法。

步骤104，组合升级数据块成为功能模块升级包。

本步骤中，软件开发商端组合升级数据块，成为功能模块升级包。

软件保护装置端使用升级包升级功能模块：

步骤111，设置功能模块为禁用状态。

本步骤中，软件保护装置先将功能模块设置成禁用状态。

步骤112，接收一个升级数据块。

本步骤中，软件保护装置接收一个升级数据块。

步骤113，验证校验码并解密数据块。

本步骤中，软件保护装置验证接收到的升级数据块的校验码，并对加密的数据进行解密。如果校验码验证通过，则为合法升级包，执行步骤114，否则，为非法的升级包，终止升级过程。

解密数据和验证校验码的过程是和步骤103的顺序相对应的。

如果步骤103中校验码是针对加密后的数据计算的，那么验证校验的过程是针对解密前的数据的。如果步骤103中校验码是针对加密前的数据计算的。那么验证校验码的过程也是针对解密后的数据。

解密使用的算法也是和步骤103使用的加密算法相对应的。

验证校验码的算法和步骤103使用的计算校验码的算法也是相对应的。

步骤114，检查控制信息中的参数。

本步骤中，软件保护装置检查升级数据块中的控制信息中参数。确定升级数据块的有效性。

软件保护装置检查数据块的控制信息中升级包的适用范围。如果该升级包是针对全部的软件保护装置，则为有效的升级包，否则为无效升级包；如果该升级包是针对一组软件保护装置，则检查该软件保护装置的组唯一标识是否和控制信息中的硬件特征信息一致，如果一致，则为有效的升级包，否则为无效升级包；如果该升级包是针对单个软件保护装置，则检查该软件保护装置的唯一标识是否和控制信息中的硬件特征信息一致，如果一致则为有效升级包，否则为无效升级包，如果是有效升级包则执行步骤115，否则终止升级过程。

步骤115，升级功能模块中的对应位置的数据。

本步骤中软件保护装置检查功能模块是否处于禁用状态，如果是则根据控制信息中指定的偏移地址升级功能模块相应偏移地址的数据。否则，终止升级过程。

步骤116，检查是否是最后一个数据块。

本步骤中，软件保护装置检查是否接收到的升级数据块是否是最后一块，如果是则执行步骤117，否则返回步骤112

步骤117，设置功能模块为可用状态。

本步骤中，软件保护装置设置功能模块为可用状态。

为了使升级过程更加安全，在上述的步骤102中，控制信息中还可以包含数据块的序号。步骤114中，加入对序号的检查，这样可以保证升级过程的完整，防止有的数据块被有意或者无意的丢弃；步骤102中，控制信息中还可以加入升级包的唯一标识。步骤114中，加入对升级包的唯一标识的检查，对升级包的唯一标识的检查过程如下，如果是第一个数据块，保存升级包的唯一标识，如果不是第一个数据块，则检查数据块的升级包的唯一标识是否和保存的升级包的唯一标识一致，如果一致为有效，否则为无效。这样可以保证升级过程数据块的正确性，防止不同的升级包的数据块被混合使用。

上述步骤111中的，设置功能模块为禁用状态，也可以在接收到第一个合法，有效的升级数据块的时候完成，那么步骤111就可以省略。

具体实施例：

本实施例中，使用TDES算法对数据进行加密，使用HMAC算法计算校验码；升级包可以是针对所有软件保护装置或者单个软件保护装置，使用软件保护装置的硬件序列号为硬件特征信息；采用对加密前的数据计算校验码的方案；每个升级数据块中带有升级数据块序号和升级包唯一标识。

图2为本实施例的升级数据块结构示意图，如图2所示：

升级数据块包含了由升级包标识，数据块序号，数据块标志，适用范围描述，功能模块标识和偏移地址构成的控制信息，控制信息未加密，以明文的方式存在。升级数据块中的数据和校验码都被加密的，以密文的方式存在。

图3为本实施例的流程图，如图3所示，本实施例包括以下步骤：

软件开发商端生成升级数据包

步骤301，对待升级功能模块分块。

本步骤中，软件开发商端根据软件保护设备的通讯数据量对待升级的功能模块的数据分块。

步骤302，设置每个数据块的控制信息。

本步骤中，软件开发商端为每个数据块设置控制信息。

本实施例中，软件开发商生成UUID作为功能模块升级包的标识。数据块的序号以0为基准的递增的排序。最后一个升级数据块的数据块标志为1，其他的升级数据块数据块标志为0，针对单个软件保护装置的升级包的适用范围描述为8个字节的硬件序列号。针对所有的软件保护装置的升级包的适用范围描述为8个字节的0x00。功能模块标识为功能模块的ID，用于标识同一个软件保护装置中的不同的功能模块。偏移地址为数据块的长度乘数据块的序号值。

步骤303，加密数据块并计算校验码。

本步骤中，软件开发商端对每个数据块进行加密，并计算控制信息和数据块的校验码。再把控制信息和数据块和校验码组合成生升级数据块

本实施例中，软件开发商端使用HMAC算法，对控制信息和加密前的数据块计算校验码。然后使用TDES算法对数据块和校验码加密。

HMAC算法和TDES算法使用的密钥都是事前在软件开发商端和软件保护装置之间预先约定好的。

步骤304，组合升级数据块成为功能模块升级包。

本步骤中，软件开发商端组合升级数据块，成为功能模块升级包

软件保护装置端使用升级包升级功能模块：

步骤311，接收一个升级数据块。

本步骤中，软件保护装置接收一个升级数据块。

步骤312，验证校验码并解密数据块。

本步骤中，软件保护装置验证接收到的升级数据块的校验码。并对加密的数据进行解密。如果校验码验证通过，则为合法升级包，执行步骤114，否则，为非法的升级包，终止升级过程。

本实施例中，软件保护装置先使用TDES算法对数据块和校验码解密，然后使用HMAC算法验证控制信息和数据块的校验码，如果验证通过，为合法的升级数据块，否则为非法的升级数据块，终止升级过程。

步骤313，检查控制信息中的参数。

本步骤中，软件保护装置检查升级数据块中的控制信息中参数。确定升级数据块的有效性。

本实施例中，如果接收的升级数据块的升级数据块序号为0，则保存升级包标识和升级数据块序号。否则检查升级数据块序号和升级数据块中的升级包标识，如果升级数据块序号等于保存得升级数据块序号加1，为有效升级数据，否则为无效升级数据块，如果升级数据块中的升级包标识和保存的升级包标识一致，为有效的升级数据块。否则为无效的升级数据块；软件保护装置检查适用范围描述，如果是8个字节的0x00，则为有效升级数据块，如果不是8个字节的0x00，则判断适用范围描述是否合自身的硬件序列号相同，如果相同则为有效升级数据块；检查是否存在功能模块标识指定的功能模块，如果存在为有效的升级数据块，否则为无效升级数据块；如果是有效的数据块

步骤314，检查或者设置功能模块的状态。

本步骤中，软件保护装置根据接收到的升级数据块的控制信息检查或者设置功能模块的状态。

本实施例中，软件保护装置检查升级数据块的升级数据块序号，如果为0，设置指定的功能模块为禁用状态；如不是0则检查功能状态是否处于禁用状态，如果处于禁用状态，执行步骤315，否则终止升级过程。

步骤315，升级功能模块中的对应位置的数据。

本步骤中软件保护装置根据控制信息中指定的偏移地址升级功能模块相应偏移地址的数据。

步骤316，检查是否是最后一个数据块。

本步骤中，软件保护装置检查是否接收到的升级数据块是否是最后一块，如果是则执行步骤317，否则返回步骤311。

本实施例中，软件保护装置检查升级数据块的升级数据块标志，如果为1，则为最后一个数据块，否则认为还有后续的数据块。

步骤317，设置功能模块为可用状态。

本步骤中，软件保护装置设置功能模块为可用状态。

Claims (12)

1、一种分块式的远程更新的方法，其特征在于，该方法包括步骤：

(1)将待升级的功能模块分块；

(2)对分块的升级数据块进行处理后生成功能模块升级包；

(3)软件保护装置使用所述升级包升级功能模块。

2、根据权利要求1的所述方法，其特征在于，在步骤(2)中，为每个升级数据块设置控制信息。

3、根据权利要求2的所述方法，其特征在于，在步骤(2)中，为每个升级数据块加密并计算校验码。

4、根据权利要求3的所述方法，其特征在于，将升级数据块组合起来形成功能模块升级包。

5、根据权利要求1的所述方法，其特征在于，在步骤(3)中，软件保护装置先将功能模块设置成禁用状态。

6、根据权利要求5的所述方法，其特征在于，软件保护装置接收升级数据块。

7、根据权利要求6的所述方法，其特征在于，软件保护装置验证接收到的升级数据块的校验码。

8、根据权利要求7的所述方法，其特征在于，如果校验码验证通过，则为合法升级包；否则为非法的升级包，终止升级过程。

9、根据权利要求8的所述方法，其特征在于，通过校验码验证后，检查升级数据块中的控制信息，判断升级包有效或无效，如果是无效升级包则终止升级过程。

10、根据权利要求9的所述方法，其特征在于，如果是有效升级包则升级功能模块中的对应的数据。

11、根据权利要求10的所述方法，其特征在于，检查当前的升级数据块是否是最后一个。

12、根据权利要求11的所述方法，其特征在于，如果是最后一个数据块，则将功能模块设置为可用状态。

Images