CN102122336B

CN102122336B - 游戏保护加密和解密方法、设备和系统

Info

Publication number: CN102122336B
Application number: CN2011100376228A
Authority: CN
Inventors: 刘明辉; 胡舜耕
Original assignee: China United Network Communications Group Co Ltd
Current assignee: China United Network Communications Group Co Ltd
Priority date: 2011-02-14
Filing date: 2011-02-14
Publication date: 2013-09-11
Anticipated expiration: 2031-02-14
Also published as: CN102122336A

Abstract

本发明提供一种游戏保护加密和解密方法、设备和系统，其中加密方法包括：数字版权管理服务系统对游戏业务系统发布的游戏的游戏主程序进行加密处理，存储进行加密处理所用的密钥及游戏的游戏标识码，并接收游戏业务系统发送的、用户终端所购买的游戏的游戏标识码和对应的权限信息生成许可证号码，接收用户终端的许可证信息获取请求并生成与许可证号码对应的、供用户终端运行游戏主程序用的许可证信息，该信息包括游戏标识码、与游戏标识码对应的密钥和权限信息。通过本发明提供的游戏保护加密和解密方法、设备和系统，实现了游戏运行的权限和密钥与游戏内容的分离，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

Description

游戏保护加密和解密方法、设备和系统

技术领域

本发明涉及一种游戏保护的方法，尤其涉及一种游戏保护加密和解密方法、设备和系统。

背景技术

数字版权管理(Digital Rights Management，DRM)技术是一项加强对音频、视频数字化产品内容版权保护的技术，其基本的工作原理是将音频、视频等文件进行加密编码处理，再建立一个许可证服务中心；当用户使用这些加密文件时，应用软件会根据其包含在头文件中的有关属性自动链接到许可证服务中心获取相应的许可证；只有通过许可证服务中心的验证并获得许可证，才能使用这些音、视频等文件，从而保护了这些数字多媒体产品的版权和使用权限。

软件加壳是一种常用的软件保护技术，是指对软件进行压缩、加密、反跟踪、反补丁等操作，并在软件程序中加入一段外壳程序对原有程序进行还原。外壳程序是一段先于被保护的程序运行的一段程序，在这段程序中对原有程序的代码及数据进行相应的还原解密操作，一些加壳软件在加密数据的同时还对可执行文件中的代码及数据进行压缩，不但缩小了文件在磁盘上所占有的存储空间，有些情况下还可能有效地提高可执行文件运行时的加载速度，大多软件外壳同时还集成反跟踪等技术来增加破解的难度，有的外壳程序具有序列码加密、软件使用次数及时间限制功能。

目前DRM技术在游戏软件保护方面，还没有成熟的先例；加壳技术虽然可以限制游戏的使用权限，也可以用加密的方法保证游戏程序不被破解，但这种方法是将游戏的内容和权限及密钥绑定在一起，权限和游戏的保护都依赖于游戏加密技术本身；并且在游戏业务当中，根据游戏业务的需求，权限往往都有多种组合的复杂情况，则需要针对每种权限的组合都需要做一个新的壳程序，因此，目前的软件加密壳技术显然不能满足游戏灵活性的需求。

发明内容

针对现有技术的上述缺陷，本发明实施例提供一种游戏保护加密和解密方法、设备和系统。

本发明实施例提供一种游戏保护加密方法，包括：

数字版权管理服务系统对游戏业务系统所要发布的游戏的游戏主程序进行加密处理，并存储进行加密处理所用的密钥以及所述游戏的游戏标识码；

所述数字版权管理服务系统接收所述游戏业务系统发送的、用户终端所购买的所述游戏的游戏标识码和对应的权限信息，获取与所述游戏标识码对应的密钥并生成对应的许可证号码，存储所述许可证号码并通过所述游戏业务系统返回给所述用户终端；

所述数字版权管理服务系统接收所述用户终端发送的携带有所述许可证号码的许可证信息获取请求，生成与所述许可证号码对应的、供所述用户终端运行所述游戏主程序用的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥和所述权限信息。

本发明实施例提供一种游戏保护解密方法，包括：

用户终端中的数字版权管理客户端接收所述用户终端在运行从游戏业务系统获取的、经过数字版权管理服务系统加密处理的游戏主程序的过程中所发送的、用于获取进行加密处理所用的密钥的请求信息，所述请求信息中携带对应的游戏标识码；

所述数字版权管理客户端根据所述游戏标识码，查找对应的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥和权限信息；

所述数字版权管理客户端若根据所述权限信息判断获知所述用户终端具有权限，则返回所述密钥以供所述用户终端解密所述游戏主程序。

本发明实施例提供一种数字版权管理服务系统，包括：

第一处理模块，用于对游戏业务系统所要发布的游戏的游戏主程序进行加密处理，并存储进行加密处理所用的密钥以及所述游戏的游戏标识码；

第二处理模块，用于接收所述游戏业务系统发送的、用户终端所购买的所述游戏的游戏标识码和对应的权限信息，获取与所述游戏标识码对应的密钥并生成对应的许可证号码，存储所述许可证号码并通过所述游戏业务系统返回给所述用户终端；

第三处理模块，用于接收所述用户终端发送的携带有所述许可证号码的许可证信息获取请求，生成与所述许可证号码对应的、供所述用户终端运行所述游戏主程序用的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥和所述权限信息。

本发明实施例提供一种用户终端，包括数字版权管理客户端，其中，所述数字版权管理客户端包括接收模块、查询模块和判断模块；

所述接收模块，用于接收所述用户终端在运行从游戏业务系统获取的、经过数字版权管理服务系统加密处理的游戏主程序的过程中所发送的、用于获取进行加密处理所用的密钥的请求信息，所述请求信息中携带对应的游戏标识码；

所述查询模块，用于根据所述游戏标识码，查找对应的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥和权限信息；

所述判断模块，用于若根据所述权限信息判断获知所述用户终端具有权限，则返回所述密钥以供所述用户终端解密所述游戏主程序。

本发明实施例提供一种游戏保护系统，包括上述的数字版权管理服务系统和用户终端以及游戏业务系统。

本发明实施例提供的游戏保护加密和解密方法、设备和系统，通过对游戏本身加密，将权限和密钥放在许可证信息中，由数字版权管理服务系统负责许可证信息的分发和管理，使得游戏运行时从许可证信息中获取权限和解密密钥，实现了游戏运行的权限和解密密钥与游戏内容的分离，不再单独依赖于游戏加密技术，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

附图说明

图1为本发明游戏保护加密方法实施例流程图；

图2为游戏保护加密方法实施例中对游戏业务系统所要发布的游戏在发布前的处理流程图；

图3为游戏保护加密方法实施例中数字版权管理服务系统生成许可证号码和获取许可证信息的处理流程图；

图4为本发明游戏保护解密方法实施例流程图；

图5为本发明游戏保护加密方法实施例对应的游戏保护解密方法流程图；

图6为本发明数字版权管理服务系统实施例结构示意图；

图7为本发明用户终端实施例结构示意图；

图8为本发明游戏保护系统实施例结构示意图；

图9为本发明游戏保护系统另一实施例结构示意图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

本发明针对现有技术中使用加壳技术将游戏的内容和权限及密钥绑定在一起，权限和游戏的保护都依赖于游戏加密技术本身；并且在游戏业务当中，根据游戏业务的需求，需要针对每种权限的组合都需要做一个新的壳程序，不能满足游戏灵活性的需求等缺陷，提供一种解决方案即游戏保护加密和解密方法、设备和系统，通过对游戏本身加密，将权限和密钥放在许可证信息中，由数字版权管理服务系统负责许可证信息的分发和管理，使得游戏运行时从许可证信息中获取权限和解密密钥，实现了游戏运行的权限和密钥与游戏内容的分离，不再单独依赖于游戏加密技术，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

图1为本发明游戏保护加密方法实施例流程图，如图1所示，该方法包括：

步骤100，数字版权管理服务系统对游戏业务系统所要发布的游戏的游戏主程序进行加密处理，并存储进行加密处理所用的密钥以及所述游戏的游戏标识码；

图2为游戏保护加密方法实施例中对游戏业务系统所要发布的游戏在发布前的处理流程图，如图2所示，

步骤(1)：游戏提供商提供游戏运行时要进行加密保护的游戏主程序，并将携带有游戏标识码的游戏主程序发送到DRM服务系统；

步骤(2)：DRM服务系统用密钥对游戏主程序进行加密处理后，存储进行加密处理过程中所用的密钥以及游戏的游戏标识码；

步骤(3)：加密处理完成后，DRM服务系统将加密后的游戏主程序返回给游戏提供商；

步骤(4)：游戏提供商用加密后的游戏主程序替换掉原来的游戏主程序，然后跟其他游戏程序一起封装游戏安装包；

步骤(5)：并将封装好的游戏安装包发送到游戏业务系统；

步骤(6)：游戏业务系统发布游戏供用户购买下载。

步骤101，所述数字版权管理服务系统接收所述游戏业务系统发送的、用户终端所购买的所述游戏的游戏标识码和对应的权限信息，获取与所述游戏标识码对应的密钥并生成对应的许可证号码，存储所述许可证号码并通过所述游戏业务系统返回给所述用户终端；

步骤102，所述数字版权管理服务系统接收所述用户终端发送的携带有所述许可证号码的许可证信息获取请求，生成与所述许可证号码对应的、供所述用户终端运行所述游戏主程序用的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥和所述权限信息。

图3为游戏保护加密方法实施例中数字版权管理服务系统生成许可证号码和获取许可证信息的处理流程图，如图3所示，

步骤(1)：用户通过浏览器浏览游戏业务系统提供的游戏，选中感兴趣的游戏，并提交购买请求；

步骤(2)：游戏业务系统接收用户终端发送的游戏购买请求并根据用户选中的游戏以及相对应的游戏使用权限完成用户的购买处理；然后，游戏业务系统向DRM服务系统发送许可证号码生成请求，生成请求中携带有用户所购买的游戏的游戏标识码以及对应的权限信息，请求DRM服务系统为用户购买的游戏生成对应的许可证号码，

步骤(3)：DRM服务系统根据接收到的游戏标识码在本地查找到先前进行加密处理时保存的与游戏标识码对应的密钥，生成与用户购买的游戏对应的许可证号码并保存在DRM服务系统，并且将许可证号码返回给游戏业务系统；

步骤(4)：游戏业务系统将与用户所购买的游戏的游戏标识码以及对应的许可证号码返回到用户终端的浏览器；

步骤(5)：用户确认后向游戏业务系统发送携带有游戏标识码的游戏下载请求；

步骤(6)：游戏业务系统找到与游戏标识码对应的游戏发送到用户终端；

步骤(7)：用户通过浏览器向用户终端的DRM客户端发送携带有许可证号码的许可证信息获取请求；

步骤(8)：用户终端的DRM客户端向DRM服务系统发送携带有许可证号码的许可证信息获取请求；

步骤(9)：DRM服务系统根据接收到的许可证号码在本地查找到与该许可证号码对应的游戏标识码以及对应的权限信息和先前查找到的密钥，生成对应的许可证信息，许可证信息中包括游戏标识码、与游戏标识码对应的密钥和权限信息；

步骤(10)：DRM服务系统将该许可证信息发送到用户终端的DRM客户端，许可证信息供用户终端运行所购买的游戏的游戏主程序；

步骤(11)：用户终端的DRM客户端通过浏览器向用户返回许可证信息下载成功的确认信息。

本实施例提供的游戏保护加密方法，通过对游戏本身加密，将权限和密钥放在许可证信息中，由数字版权管理服务系统负责许可证信息的分发和管理，实现了游戏运行的权限和密钥与游戏内容的分离，不再单独依赖于游戏加密技术，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

具体地，游戏提供商指定游戏运行时要进行加密保护的游戏主程序，并将携带有游戏标识码的游戏主程序发送到DRM服务系统，首先，DRM服务系统对于接收到的游戏主程序，在游戏主程序结构中添加一个新节并在新节中写入壳程序，壳程序中包含了两部分的程序代码，第一部分的程序代码用于从DRM客户端获取许可证信息中的密钥，该密钥是DRM服务系统在游戏发布前对游戏主程序进行加密处理时所用到的密钥；第二部分的程序代码用于利用密钥对被加密的游戏主程序进行解密；然后，DRM服务系统定位到游戏主程序中的可执行代码段，在需要加密的游戏主程序中用密钥对所有可执行代码段进行加密处理，并保存加密处理过程中所用的密钥以及游戏的游戏标识码；最后，DRM服务系统记录下原始的游戏主程序入口点，并将入口点修改到壳程序，使得用户终端运行经过加密处理后的游戏主程序时首先跳转执行所添加的壳程序。

本实施例提供的游戏保护加密方法，通过只对游戏的游戏主程序加密处理，并添加壳程序在运行程序时进行密钥调用从而解密，实现了游戏运行的权限和解密密钥与游戏内容的分离，不再单独依赖于游戏加密技术，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

进一步地，许可证信息中不仅包括上述实施例中提到的游戏标识码、与游戏标识码对应的密钥和权限信息，还可以包括身份认证信息，具体的处理过程为：游戏业务系统接收并处理用户终端发送的游戏购买请求后，向DRM服务系统发送信息，信息中携带有用户所购买的游戏的游戏标识码以及对应的权限信息，请求DRM服务系统为用户购买的游戏生成对应的许可证号码，DRM服务系统根据接收到的游戏标识码在本地查找到先前进行加密处理时保存的与游戏标识码对应的密钥并且生成与用户购买的游戏对应的许可证号码并保存在DRM服务系统，将许可证号码返回给游戏业务系统，游戏业务系统将与用户所购买的游戏的游戏标识码以及对应的许可证号码返回到用户终端的浏览器；当用户确认后，通过游戏标识码将游戏从游戏业务系统下载到用户终端，并通过向用户终端的DRM客户端发送携带有许可证号码的许可证信息获取请求，用户终端的DRM客户端向DRM服务系统发送携带有许可证号码的许可证信息获取请求，并且发送DRM客户端存储的用户的身份认证信息然后DRM服务系统根据接收到的许可证号码在本地查找到与该许可证号码对应的游戏标识码以及对应的权限信息和先前查找到的密钥，生成对应的许可证信息，许可证信息中包括游戏标识码、身份认证信息、与游戏标识码对应的密钥和权限信息，DRM服务系统将该许可证信息发送到用户终端的DRM客户端，许可证信息供用户终端运行所购买的游戏的游戏主程序。

本实施例提供的游戏保护加密方法，通过对游戏本身加密，将权限和密钥以及身份认证信息放在许可证信息中，由数字版权管理服务系统负责许可证信息的分发和管理，实现了游戏运行的权限和密钥与游戏内容的分离，并且要获取身份认证信息才能生成相应的许可证信息，更近一步地为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

基于上述实施例，与用户所购买的游戏对应的权限信息具体可以是游戏的使用次数或者游戏的使用时间比如包月等方式，但并也不限于此，可以根据具体的的情况进行设置。

图4为本发明游戏保护解密方法实施例流程图，如图4所示，该方法包括：

步骤200，用户终端中的数字版权管理客户端接收所述用户终端在运行从游戏业务系统获取的、经过数字版权管理服务系统加密处理的游戏主程序的过程中所发送的、用于获取进行加密处理所用的密钥的请求信息，所述请求信息中携带对应的游戏标识码；

用户终端对从游戏业务系统购买并下载的游戏进行安装后开始运行游戏的游戏主程序，在运行游戏主程序的过程中，向用户终端中的DRM客户端发送携带有游戏标识码的密钥获取请求，该密钥是该游戏主程序在DRM服务系统进行利用密钥进行加密处理时所用的密钥。

步骤201，所述数字版权管理客户端根据所述游戏标识码，查找对应的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥和权限信息；

DRM客户端存储有DRM服务系统根据用户终端发送的与用户所购买游戏对应的许可证信息获取请求所生成的许可证信息，许可证信息包括游戏标识码、与游戏标识码对应的密钥和权限信息，DRM客户端根据密钥获取请求中的游戏标识码与本地的许可证信息中的游戏标识码进行比较查找，获取与游戏标识码对应的许可证信息，从许可证信息中获取与游戏标识码对应的密钥和用户的权限信息。

步骤202，所述数字版权管理客户端若根据所述权限信息判断获知所述用户终端具有权限，则返回所述密钥以供所述用户终端解密所述游戏主程序。

DRM客户端对许可证信息中用户权限信息进行审核，如果判断获知用户还具有对游戏的使用权限，那么DRM客户端将该密钥从许可证信息中解析出来并返回给用户终端，使用户终端在运行游戏主程序的过程中利用该密钥对经过DRM服务系统进行加密处理的游戏主程序进行解密。

本实施例提供的游戏保护解密方法，通过运行游戏主程序调用数字版权管理客户端，根据许可证信息中的权限信息判断是否能够从许可证信息中获取进行解密的密钥，实现了游戏运行的权限和密钥与游戏内容的分离，不再单独依赖于游戏加密技术，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

进一步地，DRM客户端存储有DRM服务系统根据用户终端发送的与用户所购买游戏对应的许可证信息获取请求所生成的许可证信息，许可证信息包括游戏标识码、与游戏标识码对应的密钥、权限信息以及身份认证信息，DRM客户端根据密钥获取请求中的游戏标识码与本地的许可证信息中的游戏标识码进行比较查找，获取与游戏标识码对应的许可证信息，从许可证信息中获取身份认证信息、与游戏标识码对应的密钥以及权限信息。

DRM客户端不仅对许可证信息中用户权限信息进行审核，并且根据本地存储的用户的身份认证信息与许可证信息中的身份认证信息进行比对，判断两者是否一致，如果判断获知用户还具有对游戏的使用权限并且身份认证通过，那么DRM客户端将该密钥从许可证信息中解析出来并返回给用户终端，使用户终端在运行游戏主程序的过程中利用该密钥对经过DRM服务系统进行加密处理的游戏主程序进行解密。

本实施例提供的游戏保护解密方法，通过运行游戏主程序调用数字版权管理客户端，根据许可证信息中的身份认证信息与权限信息判断是否能够从许可证信息中获取进行解密的密钥，实现了游戏运行的权限和密钥与游戏内容的分离，并且要对用户身份进行认证，进一步地为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

基于上述实施例，与用户所购买的游戏对应的权限信息具体可以是游戏的使用次数或者游戏的使用时间比如包月等方式，但并也不限于此，可以根据具体的情况进行设置，为了更清楚的说明DRM客户端对许可证信息中用户权限信息的审核过程，以权限信息为游戏的使用次数这种方式进行举例说明：

如果用户终端从游戏业务系统所购买的游戏的使用次数是5次，那么DRM服务系统根据用户终端的许可证信息获取请求生成对应的许可证信息，许可证信息中的权限信息为使用5次，当DRM客户端接收用户终端在运行游戏主程序的过程中发送的密钥获取请求，找到对应的许可证信息并对用户的权限进行判断，若判断获知使用次数还有剩余，就说明用户还具有权限，DRM客户端解析并返回密钥的同时将使用次数减1以更新用户的权限信息并保存，若判断获知用户权限的使用次数为0，即没有游戏使用的权限则不进行密钥解析。

基于上述本发明游戏保护加密方法实施例中的加密处理过程，图5为本发明游戏保护加密方法实施例对应的游戏保护解密方法流程图，如图5所示，该方法处理流程具体为：

步骤(1)：用户终端在运行游戏主程序的过程中，首先执行壳程序部分；

步骤(2)：壳程序执行过程中调用DRM客户端，将包含有游戏标识码的密钥获取请求发送到DRM客户端；

步骤(3)：DRM客户端根据游戏标识码搜索到对应的许可证信息；

步骤(4)：DRM客户端根据本地存储的用户的身份认证信息以及许可证信息中的身份认证信息和权限信息审核相应的许可证信息；

步骤(5)：DRM客户端若判断获知身份认证信息和权限信息均合法，则进行密钥解析从许可证信息中还原出密钥；

步骤(6)：DRM客户端将从许可证信息解析出来的密钥返回给壳程序；

步骤(7)：壳程序接收到密钥后，使用该密钥进行解密，解密的程序即利用该密钥进行加密的代码段；

步骤(8)：壳程序将程序执行点交给原始的程序入口点，开始正常的运行游戏程序。

本实施例提供的游戏保护解密方法，通过运行游戏主程序中的壳程序调用数字版权管理客户端，根据许可证信息中的权限信息判断是否能够从许可证信息中获取进行解密的密钥，实现了游戏运行的权限和密钥与游戏内容的分离，不再单独依赖于游戏加密技术，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

图6为本发明数字版权管理服务系统实施例结构示意图，如图6所示，该服务系统包括：第一处理模块11、第二处理模块12和第三处理模块13，其中：

第一处理模块11用于对游戏业务系统所要发布的游戏的游戏主程序进行加密处理，并存储进行加密处理所用的密钥以及游戏的游戏标识码；第二处理模块12用于接收所游戏业务系统发送的、用户终端所购买的游戏的游戏标识码和对应的权限信息，获取与游戏标识码对应的密钥并生成对应的许可证号码，存储许可证号码并通过游戏业务系统返回给用户终端；第三处理模块13用于接收用户终端发送的携带有许可证号码的许可证信息获取请求，生成与许可证号码对应的、供用户终端运行游戏主程序用的许可证信息，许可证信息包括游戏标识码、与游戏标识码对应的密钥和权限信息。

本实施例提供的数字版权管理服务系统的功能和处理流程，可以参见上述方法实施例，此处不再赘述。

本实施例提供的数字版权管理服务系统，通过对游戏本身加密，将权限和密钥放在许可证信息中，由数字版权管理服务系统负责许可证信息的分发和管理，实现了游戏运行的权限和密钥与游戏内容的分离，不再单独依赖于游戏加密技术，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

进一步地，第三处理模块13还用于接收用户终端发送的身份认证信息，生成与许可证号码对应的、供用户终端运行游戏主程序用的许可证信息，许可证信息包括游戏标识码、与游戏标识码对应的密钥、权限信息和身份认证信息。

本实施例提供的数字版权管理服务系统，通过对游戏本身加密，将权限和密钥以及身份认证信息放在许可证信息中，由数字版权管理服务系统负责许可证信息的分发和管理，实现了游戏运行的权限和密钥与游戏内容的分离，并且要获取身份认证信息才能生成相应的许可证信息，更近一步地为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

图7为本发明用户终端实施例结构示意图，如图7所示，该用户终端包括数字版权管理客户端14，其中，数字版权管理客户端14包括接收模块141、查询模块142和判断模块143；其中，

接收模块141用于接收用户终端在运行从游戏业务系统获取的、经过数字版权管理服务系统加密处理的游戏主程序的过程中所发送的、用于获取进行加密处理所用的密钥的请求信息，请求信息中携带对应的游戏标识码；查询模块142用于根据游戏标识码，查找对应的许可证信息，许可证信息包括游戏标识码、与游戏标识码对应的密钥和权限信息；判断模块143用于若根据权限信息判断获知用户终端具有权限，则返回密钥以供用户终端解密游戏主程序。

本实施例提供的用户终端的功能和处理流程，可以参见上述方法实施例，此处不再赘述。

本实施例提供的用户终端，通过运行游戏主程序调用数字版权管理客户端，根据许可证信息中的权限信息判断是否能够从许可证信息中获取进行解密的密钥，实现了游戏运行的权限和密钥与游戏内容的分离，不再单独依赖于游戏加密技术，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

进一步地，若许可证信息还包括身份认证信息；对应地，判断模块143还用于根据权限信息判断获知用户终端具有权限、且根据本地存储的身份认证信息判断获知与许可证信息中的身份认证信息一致后，返回所述密钥。

本实施例提供的用户终端，通过运行游戏主程序调用数字版权管理客户端，根据许可证信息中的身份认证信息与权限信息判断是否能够从许可证信息中获取进行解密的密钥，实现了游戏运行的权限和密钥与游戏内容的分离，并且要对用户身份进行认证，进一步地为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

图8为本发明游戏保护系统实施例结构示意图，如图8所示，该系统包括数字版权管理服务系统1、用户终端2以及游戏业务系统3，其中，数字版权管理服务系统1和用户终端2可以采用上述实施例提供的数字版权管理服务系统和用户终端，游戏业务系统3为上述各实施例所涉及的游戏业务系统。本实施例提供的游戏保护系统中各设备的具体结构和功能以及处理流程，可以参见上述方法和设备的实施例，此处不再赘述。

本实施例提供的游戏保护系统，通过对游戏本身加密，将权限和密钥放在许可证信息中，由数字版权管理服务系统负责许可证信息的分发和管理，使得游戏运行时从许可证信息中获取权限和解密密钥，实现了游戏运行的权限和解密密钥与游戏内容的分离，不再单独依赖于游戏加密技术，为目前固网和移动网络融合形势下的游戏业务提供安全和灵活的支撑服务。

图9为本发明游戏保护系统另一实施例结构示意图，如图9所示，基于上述实施例，该系统还包括游戏提供商4，其中用户终端2具体包括DRM客户端21和浏览器22，其中，游戏提供商4提供原始的游戏运行主程序，并将封装好的游戏安装包提供给游戏业务系统3，DRM服务系统1负责对游戏运行主程序进行加密保护，并向授权用户颁发游戏许可证；DRM客户端21和浏览器22位于用户终端2，用户通过浏览器22进行游戏购买，获得游戏安装包，并通过DRM客户端21从DRM服务系统1获得游戏许可证。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims

1.一种游戏保护加密方法，其特征在于，包括：

所述数字版权管理服务系统接收所述用户终端发送的携带有所述许可证号码的许可证信息获取请求，生成与所述许可证号码对应的、供所述用户终端运行所述游戏主程序用的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥和所述权限信息；

所述数字版权管理服务系统对游戏业务系统所要发布的游戏的游戏主程序进行加密处理包括：

在所述游戏主程序中添加壳程序，所述壳程序中包括用于获取所述密钥的代码和解密程序代码；

应用所述密钥对所述游戏主程序的可执行代码进行加密处理；

修改所述游戏主程序的入口点到所述壳程序；

所述数字版权管理服务系统接收所述用户终端发送的携带有所述许可证号码的许可证信息获取请求之后，还包括：

接收所述用户终端发送的身份认证信息；

对应地，所述生成与所述许可证号码对应的、供所述用户终端运行所述游戏主程序用的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥和所述权限信息包括：

生成与所述许可证号码对应的、供所述用户终端运行所述游戏主程序用的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥、所述权限信息和所述身份认证信息。

2.一种游戏保护解密方法，其特征在于，包括：

用户终端中的数字版权管理客户端接收所述用户终端在运行从游戏业务系统获取的、经过数字版权管理服务系统加密处理的游戏主程序的过程中所发送的、用于获取进行加密处理所用的密钥的请求信息，所述请求信息中携带对应的游戏标识码，其中，所述经过数字版权管理服务系统对游戏主程序执行加密处理包括：在所述游戏主程序中添加壳程序，所述壳程序中包括用于获取所述密钥的代码和解密程序代码；应用所述密钥对所述游戏主程序的可执行代码进行加密处理；修改所述游戏主程序的入口点到所述壳程序；

所述数字版权管理客户端若根据所述权限信息判断获知所述用户终端具有权限，则返回所述密钥以供所述用户终端解密所述游戏主程序；

所述许可证信息还包括身份认证信息；对应地，所述数字版权管理客户端若根据所述权限信息判断获知所述用户终端具有权限，则返回所述密钥包括：

所述数字版权管理客户端根据所述权限信息判断获知所述用户终端具有权限、且根据本地存储的所述身份认证信息判断获知与所述许可证信息中的身份认证信息一致后，返回所述密钥。

3.一种游戏保护加密系统，其特征在于，包括：

第一处理模块，用于对游戏业务系统所要发布的游戏的游戏主程序进行加密处理，并存储进行加密处理所用的密钥以及所述游戏的游戏标识码，所述对游戏主程序加密处理具体包括：在所述游戏主程序中添加壳程序，所述壳程序中包括用于获取所述密钥的代码和解密程序代码；应用所述密钥对所述游戏主程序的可执行代码进行加密处理；修改所述游戏主程序的入口点到所述壳程序；

第三处理模块，用于接收所述用户终端发送的携带有所述许可证号码的许可证信息获取请求，生成与所述许可证号码对应的、供所述用户终端运行所述游戏主程序用的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥和所述权限信息；

所述第三处理模块还用于：接收所述用户终端发送的身份认证信息，生成与所述许可证号码对应的、供所述用户终端运行所述游戏主程序用的许可证信息，所述许可证信息包括所述游戏标识码、与所述游戏标识码对应的密钥、所述权限信息和所述身份认证信息。

4.一种游戏保护解密系统，其特征在于，包括接收模块、查询模块和判断模块；

所述接收模块，用于接收用户终端在运行从游戏业务系统获取的、经过数字版权管理服务系统加密处理的游戏主程序的过程中所发送的、用于获取进行加密处理所用的密钥的请求信息，所述请求信息中携带对应的游戏标识码，其中，所述经过数字版权管理服务系统对游戏主程序执行加密处理包括：在所述游戏主程序中添加壳程序，所述壳程序中包括用于获取所述密钥的代码和解密程序代码；应用所述密钥对所述游戏主程序的可执行代码进行加密处理；修改所述游戏主程序的入口点到所述壳程序；

所述判断模块，用于若根据所述权限信息判断获知用户终端具有权限，则返回所述密钥以供所述用户终端解密所述游戏主程序；

所述许可证信息还包括身份认证信息；对应地，所述判断模块还用于根据所述权限信息判断获知所述用户终端具有权限、且根据本地存储的所述身份认证信息判断获知与所述许可证信息中的身份认证信息一致后，返回所述密钥。