CN101539977A - 一种计算机软件保护方法 - Google Patents

Abstract

本发明公开了信息安全技术领域中的一种计算机软件保护方法。技术方案是，第一智能密钥装置连接于服务端计算机，第二智能密钥装置连接于客户端计算机；客户端计算机启动其内部安装的软件，该软件发送获取IP地址请求给服务端计算机；服务端计算机分析该获取IP地址请求，得到客户端计算机IP地址，由第一智能密钥装置加密该IP地址后，发送给客户端计算机；客户端计算机接收加密的IP地址，由第二智能密钥装置解密该加密的IP地址后，判断该IP地址是否是合法的IP地址，如果是，则所述第二智能密钥装置可用；否则，所述第二智能密钥装置不可用。本发明提高了客户端软件的安全性，同时，对IP地址加密后传递，进一步提高了软件破解难度。

Description

一种计算机软件保护方法

技术领域

本发明属于信息安全技术领域，尤其涉及一种计算机软件保护方法。

背景技术

智能密钥装置是一种带有处理器和存储器的小型硬件装置，它可以通过计算机的数据通讯接口与计算机连接。其具有密钥生成功能，并可安全存储密钥，可预置加密算法功能。智能密钥装置与密钥相关的运算完全在装置内部运行，且智能密钥装置具有抗攻击的特性，安全性极高。USB Key是一种USB接口的智能密钥装置，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书。

在信息科技日益发达的今天，越来越多的包含数据信息和涉及个人隐私及商业秘密的软件在计算机中运行，而计算机中运行的软件或软件本身容易被人为非法篡改或者因为盗版而非法复制，给软件用户或开发商带来巨大的经济损失，同时也使进一步的工作无法继续进行。

实际应用中，已存在计算机中运行的软件与连接于计算机的智能密钥装置绑定使用的实例，以提高计算机中运行的软件的安全性，然而，目前一些含有高保密信息的软件只能允许在特定计算机或特定范围内的计算机中运行，因此，如果非法使用者通过不正当手段获取了软件及与软件绑定的智能密钥装置，则可以在其它计算机上使用保密软件，给软件用户及保密信息带来巨大损失。

发明内容

本发明的目的在于，提供一种计算机软件保护方法，用于解决上述现有技术在软件保护方面存在的问题。

本发明的技术方案是，一种计算机软件保护方法，其特征在于，所述方法包括下列步骤：

步骤A：第一智能密钥装置连接于服务端计算机，第二智能密钥装置连接于客户端计算机；

步骤B：所述客户端计算机启动其内部安装的软件，所述软件发送获取IP地址请求给所述服务端计算机；

步骤C：所述服务端计算机分析所述获取IP地址请求，得到所述客户端计算机IP地址，传递给所述第一智能密钥装置，所述第一智能密钥装置加密所述IP地址并发送给所述客户端计算机；

步骤D：所述客户端计算机接收所述加密的IP地址，传递给所述第二智能密钥装置，所述第二智能密钥装置解密所述加密的IP地址后，判断所述IP地址是否是合法的IP地址，如果是，则所述第二智能密钥装置可用；否则，所述第二智能密钥装置不可用。

所述第一智能密钥装置内部预置了第一密钥，所述第一智能密钥装置加密所述IP地址具体为：所述第一智能密钥装置用其预置的第一密钥加密所述IP地址；

所述第二智能密钥装置内部预置了与所述第一密钥匹配的第二密钥，所述第二智能密钥装置解密所述加密IP地址具体为：所述第二智能密钥装置用其预置的第二密钥解密所述加密的IP地址。

所述第一密钥及所述第二密钥是相同的对称密钥或者是不相同的非对称密钥对。

所述客户端计算机启动其内部安装的软件后，所述软件发送获取IP地址请求给所述服务端计算机之前，还包括：

所述软件发送获取通信密钥请求给所述服务端计算机；

所述服务端计算机随机生成通信密钥，存储于第一智能密钥装置，并经第一智能密钥装置第一密钥加密后发送客户端计算机；

所述客户端计算机接收所述加密后的通信密钥，经所述第二智能密钥装置第二密钥解密后存储于第二智能密钥装置。

所述获取IP地址请求中还包括通信密钥，则在所述服务端计算机分析所述获取IP地址请求前，还包括：所述客户端计算机随机生成所述通信密钥并存储于所述第二智能密钥装置，所述第二智能密钥装置中的第二密钥加密所述包括通信密钥的获取IP地址请求并发送服务端计算机；

所述服务端计算机接收所述加密的包括通信密钥的获取IP地址请求，经所述第一智能密钥装置第一密钥解密后，存储所述通信密钥于第一智能密钥装置。

所述第一智能密钥装置加密所述IP地址，还具体为：所述第一智能密钥装置用其存储的通信密钥加密所述IP地址。

所述第二智能密钥装置解密所述加密的IP地址，还具体为：所述第二智能密钥装置用其存储的通信密钥解密所述加密的IP地址。

所述第二智能密钥装置内部预置了合法IP地址列表。

所述判断所述IP地址是否是合法的IP地址为：所述第二智能密钥装置解密得到所述IP地址后，比较所述IP地址与其预置的合法IP地址列表，如果所述IP地址在所述合法IP地址列表范围内，则所述IP地址合法；否则所述IP地址不合法。

本发明提供的一种计算机软件保护方法，实现了客户端计算机软件通过其所处局域网服务端计算机与客户端计算机IP地址的绑定，使得所保护软件只能在该IP地址的客户端计算机中运行，离开该客户端计算机则不能运行，提高了客户端软件的安全性，同时IP地址的传递需要智能密钥装置的加密，进一步提高了软件破解难度。

附图说明

图1是本发明实施例一提供的一种计算机软件保护方法的流程图。

图2是本发明实施例二提供的一种计算机软件保护方法的流程图。

具体实施方式

下面结合附图，对优选实施例作详细说明。应该强调的是，下述说明仅仅是示例性的，而不是为了限制本发明的范围及其应用。

保护计算机中运行的软件的现有技术包括：加密、软件与计算机绑定、软件与软件保护装置结合运行等，本发明实施例旨在提供一种新的软件保护思想：基于IP地址绑定的软件保护，即以某种网络连接方式连通客户端计算机和服务端计算机，使客户端计算机中运行的软件与该客户端计算机的IP地址绑定，下面以具体实施例进行详细说明。

实施例一：

一种计算机软件保护方法，其中，软件运行于客户端计算机，客户端计算机和服务端计算机均连接于智能密钥装置，通过智能密钥装置传递IP地址，如图1所示，具体步骤包括：

步骤101，第一智能密钥装置连接于服务端计算机，第二智能密钥装置连接于客户端计算机。

具体地，第一智能密钥装置中预置第一密钥，第二智能密钥装置中预置与该第一密钥匹配的第二密钥，第一密钥、第二密钥由第一(二)智能密钥装置生成，并将第二(第一)密钥发送给第二(一)智能密钥装置；或第一密钥、第二密钥由Openssl等加密算法库生成，然后发送第一密钥给第一智能密钥装置，第二密钥发送给第二智能密钥装置，其中，上述几种第一密钥、第二密钥生成方式只是本实施例较佳实现方案，并不能作为对本发明的限制。

其中，第一密钥、第二密钥可以是相同的对称密钥，如3DES，也可以是不相同的非对称密钥对，如：RSA。

步骤102，客户端计算机启动其内部软件，该软件向服务端计算机发送获取IP地址请求。

步骤103，服务端接收到该获取IP地址请求后，分析该获取IP地址请求，得到客户端计算机IP地址，用第一智能密钥装置中预置的第一密钥加密后，发送给客户端计算机；

其中，服务端计算机根据客户端计算机发送的请求调用getpeername函数得到客户端计算机IP地址后，按照该IP地址找到客户端计算机，然后将该IP地址用第一密钥加密后发送客户端计算机，加密IP地址的过程在第一智能密钥装置内部实现，结合上述举例，本步骤实现过程如下：

第一智能密钥装置以第一密钥FirstKey和客户端IP地址ClientIp为参数在其内部加密，并输出加密后客户端IP地址，参考函数为：

Encrypt Use FirstKey(FirstKey，ClientIp，&EncryptedClientIp)

步骤104，客户端计算机接收到加密的IP地址，然后将该加密的IP地址发送给第二智能密钥装置，第二智能密钥装置用其预置的第二密钥解密得到客户端计算机自身的IP地址；

其中，解密加密的IP地址在第二智能密钥装置中进行，结合上述举例，本步骤实现过程如下：

客户端计算机接收加密的IP地址，参考函数为：

Receive(&EncryptedClientIp)；

第二智能密钥装置以第二密钥SecondKey，加密后客户端IP地址EncryptedClientIp为参数解密，并输出客户端计算机IP地址，参考函数为：

DecryptUseSecondKey(SecondKey，EncryptedClientIp，&ClientIp)

本实施例中，第一密钥不能离开第一智能密钥装置，第二密钥不能离开第二智能密钥装置。

实际应用中，当客户端计算机在预设的时间范围内没有接收到加密的IP地址，则第二智能密钥装置不可用，客户端计算机软件异常运行，同步骤107。

步骤105，第二智能密钥装置判断该解密后的明文IP地址是否在合法IP地址范围内，是，第二智能密钥装置可用，执行步骤106；否，第二智能密钥装置不可用，执行步骤107；

其中，第二智能密钥装置中预置了合法IP地址列表，表格中存储了合法的IP地址范围，由其判断明文IP地址是否合法的过程为：第二智能密钥装置比较该明文IP地址与其预置的合法IP地址列表，如果第二智能密钥装置预置的合法IP地址列表中存储的合法IP地址范围中包含解密得到的明文客户端计算机IP地址，则，第二智能密钥装置可用，执行步骤106，反之，执行步骤107，其中，上述合法IP地址列表中还可以只存储了一个固定的IP地址，由该固定IP地址比较解密得到的明文客户端计算机IP地址，判断第二智能密钥装置是否可用。

步骤106，客户端计算机结合第二智能密钥装置运行软件；

步骤107，第二智能密钥装置不可用，客户端计算机软件异常运行，其中异常运行为软件退出运行、返回错误码或系统崩溃，上述仅是本实施例的实现方式，并不作为对本实施例的限定。

实施例二、

如图2所示，本发明实施例提供的一种计算机软件保护方法，其中，软件运行于客户端计算机，客户端计算机和服务端计算机均连接于智能密钥装置，通过智能密钥装置传递IP地址，具体包括：

步骤201，第一智能密钥装置连接于服务端计算机，第二智能密钥装置连接于客户端计算机。

具体地，第一智能密钥装置中预置第一密钥，第二智能密钥装置中预置与第一密钥匹配的第二密钥，第一密钥、第二密钥生成过程同步骤101，不再赘述。

其中，第一密钥、第二密钥可以是相同的对称密钥，如3DES，也可以是不相同的非对称密钥对，如：RSA。

步骤202，客户端计算机启动其内部软件，该软件向服务端计算机发送获取通信密钥请求。

步骤203，服务端计算机接收到获取通信密钥请求后，随机生成通信密钥，存储于第一智能密钥装置，并用第一智能密钥装置中存储的第一密钥加密后发送给客户端计算机。

其中，通信密钥是服务端第一智能密钥装置随机生成的16字节的3DES密钥或8字节的DES密钥或其他，本实施例中通信密钥具体为16字节的3DES密钥。随机生成通信密钥、加密通信密钥均在第一智能密钥装置内部实现，过程如下：

第一智能密钥装置随机生成通信密钥，生成随机密钥的参考函数为：Generate3DES Key(3DES Key)；

第一智能密钥装置以通信密钥3DES Key和第一密钥FirstKey为参数进行加密，并输出加密后的通信密钥3DES Key，其参考函数为：

Encrypt(FirstKey，3DES Key，&Encrypted3DES Key)。

步骤204，客户端计算机接收到第一密钥加密的通信密钥，直接将该加密的通信密钥发送给第二智能密钥装置，第二智能密钥装置用其存储的第二密钥解密，得到服务端生成的随机通信密钥，并存储于第二智能密钥装置中，然后客户端计算机软件向服务端计算机发送获取IP地址请求；

其中，解密过程在第二智能密钥装置内部进行，结合上述举例，本步骤实现过程如下：

客户端计算机接收服务端计算机输出的加密后的通信密钥，接收参考函数为：Receive(&Encrypted3DES Key)；

第二智能密钥装置以加密后通信密钥3DES Key和第二密钥SecondKey，为参数解密，并输出解密后的通信密钥，参考函数为：

Decrypt(SecondKey，Encrypted3DESKey，&3DES Key)。

步骤205，服务端接收到该获取IP地址请求后，分析该获取IP地址请求，得到客户端计算机IP地址，用随机生成的通信密钥加密后，发送给客户端计算机；

其中，服务端计算机根据客户端计算机发送的请求调用getpeername函数得到客户端计算机IP地址后，然后将该IP地址用通信密钥加密后发送客户端计算机，加密IP地址的过程在第一智能密钥装置内部实现，结合上述举例，本步骤实现过程如下：

第一智能密钥装置以通信密钥3DES Key和客户端IP地址Clie ntIp为参数加密并输出加密后客户端IP地址，参考函数为：

EncryptUse3DES Key(3DES Key，ClientIp，&EncryptedClientIp)

步骤206，客户端计算机接收到加密的IP地址，然后将该加密的IP地址发送给第二智能密钥装置，第二智能密钥装置用其解密得到的随机通信密钥解密得到客户端计算机自身的IP地址；

其中，解密加密的IP地址在第二智能密钥装置中进行，结合上述举例，本步骤实现过程如下：

客户端计算机接收加密的IP地址，参考函数为：

Receive(&EncryptedClientIp)；

第二智能密钥装置以通信密钥3DesKey，加密后客户端IP地址为参数解密，并输出客户端IP，参考函数为：

DecryptUse3DES Key(3DES Key，EncryptedClientIp，&ClientIp)

本实施例中，第一密钥不能离开第一智能密钥装置，第二密钥不能离开第二智能密钥装置。

实际应用中，当客户端计算机在预设的时间范围内没有接收到加密的IP地址，则第二智能密钥装置不可用，客户端计算机软件异常运行，同步骤209。

步骤207，第二智能密钥装置判断该解密后的明文客户端计算机IP地址是否在合法IP地址范围内，是，第二智能密钥装置可用，执行步骤208；否，第二智能密钥装置不可用，执行步骤209；

其中，第二智能密钥装置中预置了合法IP地址列表，表格中存储了合法的IP地址范围，由其判断明文客户端计算机IP地址是否合法的过程为：第二智能密钥装置比较该明文客户端计算机IP地址与其预置的合法IP地址列表，如果第二智能密钥装置预置的合法IP地址列表中存储的合法IP地址范围中包含解密得到的明文客户端计算机IP地址，则，第二智能密钥装置可用，执行步骤208，反之，执行步骤209，其中，上述合法IP地址列表中还可以只存储了一个固定的IP地址，由该固定IP地址比较解密得到的明文客户端计算机IP地址，判断第二智能密钥装置是否可用。

步骤208，客户端计算机结合第二智能密钥装置运行软件；

步骤209，第二智能密钥装置不可用，客户端计算机软件异常运行。

本实施例中，自行设定当IP地址比较后判断为不合法时，第二智能密钥装置不可用，那么当客户端计算机软件运行，需要不时访问第二智能密钥装置时，(比如，客户端计算机软件部分函数写入第二智能密钥装置，则客户端计算机软件运行时需要调用第二智能密钥装置中写入的函数)，而第二智能密钥装置不可用，则客户端计算机软件退出运行。实际应用中，还可以自行设定当IP地址比较后判断为不合法时，第二智能密钥装置返回错误码或不被计算机识别，则，软件异常运行为返回错误码或系统崩溃。上述举例只是本实施例较佳实现方案，并不能作为本发明的限制，其实际应用中的替换，仍属于本发明的保护范围。

可代替的，步骤202至步骤204还可以为下述步骤：

步骤202’，客户端计算机随机生成通信密钥，存储于第二智能密钥装置，并客户端计算机向服务端计算机发送由该第二智能密钥装置预置的第二密钥加密的包含通信密钥的获取IP地址清求。

步骤203’，服务端计算机接收到该获取IP地址请求后，用与其连接的第一智能密钥装置中存储的第一密钥解密，获取该获取IP地址请求包含的通信密钥，存储于第一智能密钥装置。

其中，通信密钥是客户端第二智能密钥装置随机生成的16字节的3DES密钥或8字节的DES密钥或其他，本实施例中通信密钥具体为16字节的3DES密钥。随机生成通信密钥、加密通信密钥均在第二智能密钥装置内部实现，过程如下：

第二智能密钥装置随机生成通信密钥，生成随机密钥的参考函数为：Generate3DES Key(3DES Key)；

第二智能密钥装置以通信密钥3DES Key和第二密钥SecondKey为参数进行加密，并输出加密后的通信密钥3DES Key，其参考函数为：

Encrypt(SecondKey，3DES Key，&Encrypted3DES Key)。

实际应用中，还可以由服务端计算机将通信密钥与IP地址组成一串数据，由第一密钥加密后发送客户端，进行IP地址传递。

本发明实施例，客户端计算机连接的第二智能密钥装置中预置合法IP地址列表，当客户端计算机软件发送获取IP地址请求给服务端时，服务端分析获取IP地址请求，得到上述客户端计算机IP地址，并将客户端计算机IP地址加密后发送客户端计算机，保证运行软件的客户端计算机唯一，则，该软件脱离该客户端计算机不能运行，同时服务端计算机发送的IP地址还要由第二智能密钥装置通过合法IP地址列表判断其合法性，保证客户端计算机是服务端设置的合法计算机。

本发明实施例提供的一种计算机软件保护方法，实现了客户端计算机软件通过其所处局域网服务端计算机与客户端计算机IP地址的绑定，使得所保护软件只能在该IP地址的客户端计算机中运行，离开该客户端计算机则不能运行，提高了客户端软件的安全性，同时IP地址的传递需要智能密钥装置的加密，进一步提高了软件破解难度。

以上所述，仅为本发明较佳的具体实施方式，但本发明的保护范围并不局限于此，任何熟悉本技术领域的技术人员在本发明揭露的技术范围内，可轻易想到的变化或替换，都应涵盖在本发明的保护范围之内。因此，本发明的保护范围应该以权利要求的保护范围为准。

Claims (9)

1.一种计算机软件保护方法，其特征在于，所述方法包括下列步骤：

步骤A：第一智能密钥装置连接于服务端计算机，第二智能密钥装置连接于客户端计算机；

步骤B：所述客户端计算机启动其内部安装的软件，所述软件发送获取IP地址请求给所述服务端计算机；

步骤C：所述服务端计算机分析所述获取IP地址请求，得到所述客户端计算机IP地址，传递给所述第一智能密钥装置，所述第一智能密钥装置加密所述IP地址并发送给所述客户端计算机；

步骤D：所述客户端计算机接收所述加密的IP地址，传递给所述第二智能密钥装置，所述第二智能密钥装置解密所述加密的IP地址后，判断所述IP地址是否是合法的IP地址，如果是，则所述第二智能密钥装置可用；否则，所述第二智能密钥装置不可用。

2.根据权利要求1所述的一种计算机软件保护方法，其特征在于，所述第一智能密钥装置内部预置了第一密钥，所述第一智能密钥装置加密所述IP地址具体为：所述第一智能密钥装置用其预置的第一密钥加密所述IP地址；

所述第二智能密钥装置内部预置了与所述第一密钥匹配的第二密钥，所述第二智能密钥装置解密所述加密IP地址具体为：所述第二智能密钥装置用其预置的第二密钥解密所述加密的IP地址。

3.根据权利要求2所述的一种计算机软件保护方法，其特征在于，所述第一密钥及所述第二密钥是相同的对称密钥或者是不相同的非对称密钥对。

4.根据权利要求1所述的一种计算机软件保护方法，其特征在于，所述客户端计算机启动其内部安装的软件后，所述软件发送获取IP地址请求给所述服务端计算机之前，还包括：

所述软件发送获取通信密钥请求给所述服务端计算机；

所述服务端计算机随机生成通信密钥，存储于第一智能密钥装置，并经第一智能密钥装置第一密钥加密后发送客户端计算机；

所述客户端计算机接收所述加密后的通信密钥，经所述第二智能密钥装置第二密钥解密后存储于第二智能密钥装置。

5.根据权利要求1所述的一种计算机软件保护方法，其特征在于，所述获取IP地址请求中还包括通信密钥，则在所述服务端计算机分析所述IP地址请求前，还包括：所述客户端计算机随机生成所述通信密钥并存储于第二智能密钥装置，所述第二智能密钥装置中的第二密钥加密所述包括通信密钥的获取IP地址请求发送服务端计算机；

所述服务端计算机接收所述加密的包括通信密钥的获取IP地址请求，经所述第一智能密钥装置第一密钥解密后，存储所述通信密钥于第一智能密钥装置。

6.根据权利要求1所述的一种计算机软件保护方法，其特征在于，所述第一智能密钥装置加密所述IP地址，还具体为：所述第一智能密钥装置用其存储的通信密钥加密所述IP地址。

7.根据权利要求1所述的一种计算机软件保护方法，其特征在于，所述第二智能密钥装置解密所述加密的IP地址，还具体为：所述第二智能密钥装置用其存储的通信密钥解密所述加密的IP地址。

8.根据权利要求1所述的一种计算机软件保护方法，其特征在于，所述第二智能密钥装置内部预置了合法IP地址列表。

9.根据权利要求1所述的一种计算机软件保护方法，其特征在于，所述判断所述IP地址是否是合法的IP地址为：所述第二智能密钥装置解密得到所述IP地址后，比较所述IP地址与其预置的合法IP地址列表，如果所述IP地址在所述合法IP地址列表范围内，则所述IP地址合法；否则所述IP地址不合法。

Images