CN101404052B - 一种远程激活软件的方法 - Google Patents

Abstract

本发明提供了一种通过软件保护装置对软件进行远程激活的方法。软件保护装置包括一个功能模块激活单元，功能模块激活单元是通过激活软件保护装置中的功能模块，达到激活软件保护装置的目的。功能模块激活单元首先检查激活码的合法性，有效性。上述两项检查通过后激活功能模块。

Description

一种远程激活软件的方法

技术领域

本发明涉及软件保护领域，特别涉及一种通过使用激活码远程激活软件保护装置中的功能模块，从而激活软件的方法。

背景技术

随着经济技术的飞速发展，软件作为辅助工具已经深入到了各行各业当中。软件产品是软件设计者和软件编程人员智慧的结晶，软件开发商的生存和发展是软件产品充足供应的基础，因而，保护软件产品的版权，防止软件产品被盗版，具有很重要的现实意义。

在软件开发商已有的保护软件产品的众多方案中，多数采用了这样一种方式：提炼出软件产品中的核心算法或密钥作为关键程序代码，将所述关键程序代码及该程序代码所需要的数据放在软件保护装置中。功能模块是软件开发商中从软件产品中提取出来的可以或者已经放在软件保护装置中的供外部调用代码、数据或者代码和数据。作为软件保护装置的功能模块，能够供外部软件调用。采用这种方式，以后当用户使用软件产品时，必须要有软件保护装置同时运行，否则将无法使用该软件产品。

这种方案的优势是，软件产品的关键代码是放在软件保护装置中的，破解者很难得到软件产品的关键程序代码，也很难克隆软件保护装置，也就很难破解该软件产品。当然所述的软件保护装置的处理芯片是一个具有一定安全认证等级的智能卡芯片才可以防止被硬克隆。正因为有这种优势，国内外越来越多的软件开发商都采用了这种方案来保护自己的软件产品。

由于市场营销策略的原因，软件开发商经常需要为客户先提供试用版本的软件产品，用户试用满意后再付款购买。通常情况下为用户提供的试用版本的软件是有时间或者次数限制的。当用户使用的时间或者次数达到限制时，就需要激活软件才能继续使用。

现有的软件激活技术是在软件中实现的，破解者可以通过跟踪软件中的激活过程，从而破解软件的激活机制，或者伪造激活码。

发明内容

有鉴于此，本发明提供了一种软件的远程激活的方法。本发明通过使用激活码远程激活软件保护装置或其中的功能模块，达到激活软件的目的。

根据本发明的一个方面，提供一种利用软件保护装置远程激活软件的方法，用于通过激活码激活所述软件，其中，所述软件保护装置具有处理芯片；当使用所述软件时，所述软件保护装置必须同时运行；

所述软件保护装置中包含：

一个或多个功能模块，所述功能模块是放在所述软件保护装置中的供外部调用代码、数据或者代码和数据；

功能模块激活单元，用于接收激活码、激活指定的功能模块；

所述方法包括步骤：

A、服务端生成所述软件保护装置的激活码，所述激活码针对一个或者多个软件保护装置；其中，服务端根据所述软件保护装置的特征信息、功能模块的特征信息、以及预先在所述软件保护装置和所述服务端共享的秘密数据，计算并生成激活码；所述激活码的计算中包含了所述软件保护装置中的所述功能模块的特征信息，所述激活码只能用于指定的所述功能模块；

B、所述软件保护装置通过所述功能模块激活单元接收所述激活码；

C、所述软件保护装置使用接收到的所述激活码激活所述软件保护装置中的所述功能模块；其中，所述功能模块激活单元检查所述激活码的合法性和有效性，如果通过合法性和有效性的检查，则激活指定的所述功能模块；

所述检查激活码的合法性是检查所述激活码的发布者是否合法；

所述检查激活码的有效性是检查所述激活码是否适用于所述软件保护装置。

根据本发明的另一个方面，步骤A还包括：

服务端使用软件保护装置的特征信息、功能模块的特征信息、以及预先在软件保护装置和服务端之间共享的秘密数据，计算出一个16进制字符串；

利用编码算法，将16进制字符串编码成可打印的字符串，作为激活码。

根据本发明的另一个方面，步骤C还包括：

软件保护装置在接收激活码之后，使用对应于编码算法的解码算法对激活码解码，将激活码还原成16进制字符串；

根据软件保护装置的特征信息、待激活的功能模块的特征信息、以及预先共享的所述秘密数据，使用对应于服务端的验证算法，验证16进制的字符串；

如果验证通过，则激活相对应的功能模块。

根据本发明的另一个方面，所述算法包括对称加解密算法、非对称加解密算法、HMAC算法或者自定义算法。

根据本发明的另一个方面，使用的编码算法和解码算法是BASE 64算法。

根据本发明的另一个方面，使用所述秘密数据作为密钥，对软件保护装置的特征信息和模块特征信息计算激活码。

根据本发明的另一个方面，使用所述秘密数据和软件保护装置的特征信息的组合作为密钥，对模块特征信息计算激活码。

根据本发明的另一个方面，激活码由功能模块ID、软件保护装置的硬件序列号和MAC构成。

根据本发明的另一个方面，使用DES MAC算法计算MAC，在软件保护装置和服务端之间共享用于计算MAC的第一密码和第一初始化向量。

根据本发明的另一个方面，使用软件保护装置的硬件序列号为软件保护装的特征信息，使用功能模块ID作为功能模块的特征信息。

根据本发明的另一个方面，激活码由功能模块ID、激活控制字节、更新类型字节、更新内容和MAC构成。

根据本发明的另一个方面，功能模块ID作为功能模块的特征信息；

激活控制字节用于确定该激活码适用于单个软件保护装置，或者适用于一组软件保护装置，或者适用于所有软件保护装置；

更新类型字节和更新内容用于对软件保护装置中的指定功能模块中的许可信息或者功能模块本身进行更新。

根据本发明的另一个方面，使用SHA1算法和TDES MAC算法混合计算MAC值。

附图说明

图1是本发明的结构示意图。

图2是本发明的流程示意图。

图3是实施案例1的激活码结构示意图。

图4是实施案例2的激活码结构示意图。

具体实施方式

图1为本发明的结构图，软件保护装置包含有功能模块激活单元，该单元的功能是接收激活码，激活指定的功能模块。

上述激活功能模块的过程是，功能模块激活单元检查激活码的合法性和有效性，如果上述的两项检查都通过，则激活指定的功能模块。

检查激活码的合法性，是检查激活码的发布者是否合法。

检查激活码的有效性，是检查激活码是否适用于该软件保护装置。

上述的激活码是由软件开发商的服务端生成的根据软件保护装置的特征信息、功能模块的特征信息和预先在软件保护装置和软件开发商的服务端共享的秘密数据计算得来。

图2为本发明的流程图，如图2所示，该流程包括：

步骤101，服务端生成软件保护装置或者其中的功能模块的激活码。

本步骤中服务端为软件保护装置生成激活码，是使用软件保护装置的特征信息、功能模块的特征信息，以及预先在软件保护装置和服务端之间共享的秘密数据，计算出来的一个16进制字符串，然后使用编码算法，将16进制的字符串编码成可打印的字符串，作为激活码。

步骤202，软件保护装置使用激活码激活软件保护装置中的功能模块。

本步骤中软件保护装置接收激活码，使用和服务端编码算法相对应的解码算法对激活码解码，还原成16进制的字符串，然后根据软件保护装置的特征信息、待激活的功能模块的特征信息以及预先保存的秘密数据，使用和软件开发商的服务端相对应的验证算法，验证16进制的字符串。如果验证通过，则激活相对应的功能模块。

上述步骤101和步骤102中使用的算法可以是对称加解密算法，非对称加解密算法，HMAC算法或者未公开的自定义算法。

上述步骤101和步骤102中使用的编码和解码算法可以是BASE64算法。

上述步骤101和步骤102中对软件保护装置的特征信息、功能模块的特征信息以及预先保存的秘密数据的使用可以有多种组合。例如，可以使用秘密数据作为密钥，对软件保护装置的特征信息和模块特征信息计算激活码，也可以使用秘密数据和软件保护装置的特征信息的组合作为密钥，对模块特征信息计算激活码。

本发明的激活码计算中包含有软件保护装置的特征信息，因此本发明的激活码是针对一个或者一组软件保护装置的。同时激活码的计算中包含了软件保护装置中的功能模块的特征信息，保证了激活码只能用于指定的功能模块。

实施案例1：

本实施例的激活码的结构如图3所示，由功能模块ID、软件保护装置的硬件序列号和MAC构成。使用DES MAC算法计算MAC，在软件保护装置和软件开发商服务端之间共享一个DES密码K1和一个初始化向量IV1，用于计算MAC。使用软件保护装置的硬件序列号为软件保护装的特征信息，使用功能模块ID作为功能模块特征信息。

本实施例的流程是，软件开发商服务端把功能模块的ID和软件保护装置的硬件序列号组合成一组16进制字符串，以K1为密钥和IV1为初始化向量，计算该16进制字符串的MAC值，把MAC值附在该16进制字符串后，构成新的16进制字符串。然后使用BASE64算法对该16进制的字符串进行编码，得到全部由可打印的字符构成的激活码。

软件保护装置接收激活码，使用BASE64算法对激活码解码，从而得到16进制的字符串。使用K1和IV1从新计算得到的16进制字符串中的功能模块ID和软件保护装置的硬件序列号的组合的MAC值，把计算出来的MAC值和16进制字符串中携带的MAC值进行比较。如果二者完全一致，则这个激活码是合法的。否则，认为该激活码是非法的，然后停止激活过程。然后，软件保护装置检查激活码中携带的软件保护装置的硬件序列号是否与该软件保护装置的序列号一致。如果一致，则该激活码可以被该软件保护装置使用，否则结束激活过程。然后，激活该16进制字符串中携带的功能模块ID所指定的功能模块。

实施案例2：

本实施案例的激活码的结构如图4所示，由功能模块ID、激活控制字节、更新类型字节、更新内容和MAC构成。使用功能模块ID作为功能模块的特征信息，激活控制字节用于确定该激活码的适用范围(单个软件保护装置，或者一组软件保护装置，或者所有软件保护装置)。更新类型字节和更新内容可以用于对软件保护装置中的指定功能模块中的许可信息或者功能模块本身进行更新。使用SHA1算法和TDES MAC算法混合计算MAC值。在软件开发商服务端和软件保护装置之间共享一个秘密的数据Ds用于计算MAC。MAC的计算方法是：使用SHA1算法计算Ds、软件保护装置的特征信息和软件保护装置激活序号的HASH值，取HASH值的前16字节作为计算TDES MAC的密钥K2，取HASH值得后4个字节和Ds的前4个字节组合作为计算TDES MAC的初始化向量IV2。激活序号用于保证该激活码一次有效。软件开发商服务端和软件保护装置之间同步维护三种激活序号，分别是：个体激活序号、组激活序号和全局激活序号。每次激活使用的激活序号也是根据激活码的适用范围确定的。如果是针对单个软件保护装置，则使用个体激活序号；如果是针对一组软件保护装置则使用组激活序号；如果是针对所有的软件保护装置，则使用全局激活序号。每次激活完成后，相应的激活序号就会按预先约定的规则被更新。

本实施例的流程是：软件开发商服务端确定激活码的适用范围，根据适用范围，设置激活控制字节和确定软件保护装置的特征信息以及使用的激活序号。如果适用范围是一组软件保护装置，则使用软件保护装置的组ID作为软件保护装置的特征信息，并使用组激活序号为本次的激活序号；如果适用范围是单个软件保保护装置，则使用软件保护装置的硬件序列号作为软件保护装置的特征信息，并使用个体激活序号为本次的激活序号；如果适用范围是所有软件保护装置，则使用某一预先约定的特殊字符串作为软件保护装置的特征信息(如全为0x00的字符串)，并使用全局激活序号为本次的激活序号。软件开发商服务端使用SHA1算法计算Ds、软件保护装置特征信息、激活序号的HASH值。取HASH值的前16字节作为K2，并组合HASH值后4个字节和Ds前4个字节作为计算MAC的初始化向量IV2。软件开发商服务端设置将要被激活的功能模块的ID，并根据本次激活的目的设置更新类型字节和更新内容。然后软件开发商服务端使用TDES算法，以K2为密钥，IV2为初始化向量计算功能模块ID、激活控制字节、更新类型字节和更新内容的MAC值，最后对功能模块ID、激活控制字节、更新类型字节、更新内容和MAC的组合进行BASE64编码，得到激活码，然后根据预先设置的规则更新本次使用的激活序号。

软件保护装置接收到激活码后，根据激活码进行BASE64解码，还原出功能模块ID、激活控制字节、更新类型字节、更新内容和MAC。软件保护装置根据激活控制字节，确定使用的软件保护装置特征信息和激活序号。确定的规则和软件开发商服务端使用的规则一致。然后根据Ds、软件保护装置的特征信息、激活序号计算出K2和IV2。计算使用的算法和规则跟软件开发商服务端一致。软件保护装置使用K2和IV2计算功能模块ID、激活控制字节、更新类型字节和更新内容的TDES MAC值，把计算出来MAC和激活码中携带的MAC进行比较。如果二者完全一致则认为该激活码是合法的，否则认为该激活码不合法，停止激活过程。软件保护装置根据功能模块ID找到指定的功能模块，并根据更新类型字节和更新内容，更新该功能模块的许可信息或功能模块的内容。然后按照预先定义的规则更新本次使用的激活序号。

本实施例中可以通过更新该功能模块的许可信息来激活该功能模块，并为该功能模块设置新的使用期限。

Claims (13)

1.一种利用软件保护装置远程激活软件的方法，用于通过激活码激活所述软件，其中，所述软件保护装置具有处理芯片；当使用所述软件时，所述软件保护装置必须同时运行；

其特征在于，所述软件保护装置中包含：

一个或多个功能模块，所述功能模块是放在所述软件保护装置中的供外部调用代码、数据或者代码和数据；

功能模块激活单元，用于接收激活码、激活指定的功能模块；

所述方法包括步骤：

A、服务端生成所述软件保护装置的激活码，所述激活码针对一个或者多个软件保护装置；其中，服务端根据所述软件保护装置的特征信息、功能模块的特征信息、以及预先在所述软件保护装置和所述服务端共享的秘密数据，计算并生成激活码；所述激活码的计算中包含了所述软件保护装置中的所述功能模块的特征信息，所述激活码只能用于指定的所述功能模块；

B、所述软件保护装置通过所述功能模块激活单元接收所述激活码；

C、所述软件保护装置使用接收到的所述激活码激活所述软件保护装置中的所述功能模块；其中，所述功能模块激活单元检查所述激活码的合法性和有效性，如果通过合法性和有效性的检查，则激活指定的所述功能模块；

所述检查激活码的合法性是检查所述激活码的发布者是否合法；

所述检查激活码的有效性是检查所述激活码是否适用于所述软件保护装置。

2.根据权利要求1所述的方法，其特征在于，步骤A还包括：

服务端使用软件保护装置的特征信息、功能模块的特征信息、以及预先在软件保护装置和服务端之间共享的秘密数据，计算出一个16进制字符串；

利用编码算法，将16进制字符串编码成可打印的字符串，作为激活码。 

3.根据权利要求2所述的方法，其特征在于，步骤C还包括：

软件保护装置在接收激活码之后，使用对应于编码算法的解码算法对激活码解码，将激活码还原成16进制字符串；

根据软件保护装置的特征信息、待激活的功能模块的特征信息、以及预先共享的所述秘密数据，使用对应于服务端的验证算法，验证16进制的字符串；

如果验证通过，则激活相对应的功能模块。

4.根据权利要求1-3所述任一方法，其特征在于，所述算法包括对称加解密算法、非对称加解密算法、HMAC算法或者自定义算法。

5.根据权利要求4所述的方法，其特征在于，使用的编码算法和解码算法是BASE 64算法。

6.根据权利要求4所述的方法，其特征在于，使用所述秘密数据作为密钥，对软件保护装置的特征信息和模块特征信息计算激活码。

7.根据权利要求4所述的方法，其特征在于，使用所述秘密数据和软件保护装置的特征信息的组合作为密钥，对模块特征信息计算激活码。

8.根据权利要求1所述的方法，其特征在于，激活码由功能模块ID、软件保护装置的硬件序列号和MAC构成。

9.根据权利要求8所述的方法，其特征在于，使用DES MAC算法计算MAC，在软件保护装置和服务端之间共享用于计算MAC的第一密码和第一初始化向量。

10.根据权利要求8所述的方法，其特征在于，使用软件保护装置的硬件序列号为软件保护装置的特征信息，使用功能模块ID作为功能模块的特征信息。

11.根据权利要求1所述的方法，其特征在于，激活码由功能模块ID、激活控制字节、更新类型字节、更新内容和MAC构成。

12.根据权利要求11所述的方法，其特征在于，

功能模块ID作为功能模块的特征信息； 

激活控制字节用于确定该激活码适用于单个软件保护装置，或者适用于一组软件保护装置，或者适用于所有软件保护装置；

更新类型字节和更新内容用于对软件保护装置中的指定功能模块中的许可信息或者功能模块本身进行更新。

13.根据权利要求11所述的方法，其特征在于，使用SHA1算法和TDESMAC算法混合计算MAC值。 

Images