CN102495811B - 一种许可证生成及验证方法和一种存储设备 - Google Patents

Abstract

本发明提供了一种许可证生成及验证方法，A、采用加密算法将存储产品的唯一性标识组合成数字签名；B、将该数字签名拆分组装成N×N的矩阵；C、将所述N×N矩阵提供给用户；D、接收用户输入的使用某一项存储功能的请求，随机生成M组行列号，并通过用户交互界面提示给用户；E、存储设备固件采用加密算法将存储产品的唯一性标识组合成数字签名，并采用特定算法将该数字签名拆分组装成N×N的矩阵，将用户输入的字符串与固件生成的矩阵相应位置的元素进行比对，如果一致则允许用户使用相应的存储功能。

Description

一种许可证生成及验证方法和一种存储设备

技术领域

本发明涉及许可证授权技术领域，尤其涉及一种许可证生成及验证方法和一种存储设备。

背景技术

生产厂商通常采用许可证授权的方法，控制计算机相关产品的使用范围，避免滥用及恶意使用。

企业级的大规模存储产品通常是软件和硬件捆绑式产品，目前主要采用的许可证授权方式通常为：厂家在出厂前生成每一个产品唯一对应的一个许可证号，将该许可证号存储在存储产品的固件中，并将该许可证号通过某种方式告知用户(例如，将许可证号印刷在产品配套的光盘包装上)。用户使用存储产品时，存储产品管理软件提示用户输入许可证号，将用户输入的许可证号与固件中预先存储的许可证号进行比对，如果一致则通过对该用户的授权验证。

这种许可证授权方式存在的问题是：安全性较差，许可证号在输入过程中容易被黑客手段窃取，其他非授权用户如果得到操作系统的安装程序副本可以很容易组建相应的存储系统，使得许可证授权失去作用。

发明内容

本发明提供了一种许可证生成及验证方法及一种存储设备，可以提高许可证授权的安全性。

本发明实施例提供的一种许可证生成及验证方法，包括如下步骤：

A、采用加密算法将存储产品的唯一性标识组合成数字签名；

B、将该数字签名拆分组装成N×N的矩阵；

C、将所述N×N矩阵提供给用户；

D、接收用户输入的使用某一项存储功能的请求，随机生成M组行列号，并通过用户交互界面提示给用户；

E、存储设备固件采用加密算法将存储产品的唯一性标识组合成数字签名，并采用特定算法将该数字签名拆分组装成N×N的矩阵，将用户输入的字符串与固件生成的矩阵相应位置的元素进行比对，如果一致则允许用户使用相应的存储功能。

较佳地，步骤B包括：将该数字签名用算法拆分成字符串并利用加密算法再次生成N组数字签名，然后将这N组数字签名拆分组装成N×N的矩阵。

较佳地，所述N＝9。

较佳地，所述M＝5。

较佳地，所述加密算法为MD5算法。

较佳地，所述唯一性标识是产品名、设备序列号和功能标识的组合。

本发明实施例还提供一种存储设备，所述存储设备包括：

许可证矩阵生成模块，用于采用加密算法将存储产品的唯一性标识组合成数字签名，并采用特定算法将该数字签名拆分组装成N×N的矩阵；

验证模块，用于接收用户输入的使用某一项存储功能的请求，随机生成M组行列号，并通过用户交互界面提示给用户；用户提交字符串后，存储设备固件自动生成一份存在于内存中的矩阵文件，并将用户输入的字符串与内存中的矩阵文件相应位置的元素进行比对，如果一致则允许用户使用相应的存储功能。

从以上技术方案可以看出，给用户提供矩阵形式的许可证文件，由于用户每次输入的信息都是随机生成的，很难盗用。

附图说明

图1示出了本发明实施例提供的许可证文件的生成方法流程图；

图2示出了根据上述许可证文件进行验证的流程图。

具体实施方式

图1示出了本发明实施例提供的许可证文件的生成方法，包括如下步骤：

步骤101：制作符合公司特色的许可证模板，模板包括公司logo、产品图片、产品型号、名称、以及对应的存储功能介绍；

步骤102：采用加密算法将存储产品的唯一性标识组合成数字签名。较佳地，所述加密算法为MD5算法。

所述唯一性标识可以是产品名、设备序列号、功能标识这三个标识的组合。

步骤103：采用特定算法将该数字签名拆分组装成N×N的矩阵。

拆分成N×N矩阵的方法可以有多种，例如最简单的方法是将数字签名拆成N×N份的字符串，将这些字符串以任意顺序作为矩阵的每一个元素；或者也可以是将该数字签名用算法拆分成字符串并利用加密算法再次生成N组数字签名，然后将这N组数字签名拆分组装成N×N的矩阵。

步骤104：将所述N×N矩阵直接存入许可证模板形成许可证文件并提供给客户。

由于每台存储设备的机框序列号和相应的存储功能标识是随机并且唯一的，利用这些数据加上强大的MD5算法就可以生产一个复杂并且不可逆推的数字签名，这些足以保证最后生成的N×N矩阵是唯一的。较佳地，N＝9。可以是对一套存储设备仅生成一个N×N矩阵，也可以针对每一个主要存储功能分别生成一个N×N矩阵。

根据上述许可证文件进行验证的流程如图2所示，包括如下步骤：

步骤201：用户输入使用某一项存储功能的请求，存储管理软件随机生成M组行列号，并通过用户交互界面提示给用户；

步骤202：用户将N×N矩阵中这M个行列号所对应的字符串输入用户交互界面；

步骤203：存储设备固件采用MD5算法将存储产品的唯一性标识组合成数字签名，并采用特定算法将该数字签名拆分组装成N×N的矩阵，所述生成N×N矩阵的方式与步骤102至103所采用的方式一致。

步骤204：存储设备管理软件将用户输入的字符串与固件生成的矩阵相应位置的元素进行比对，如果一致则允许用户使用相应的存储功能，否则不允许用户使用该存储功能。

较佳地，所述M＝5。

本发明实施例还提供一种存储设备，所述存储设备包括：

许可证矩阵生成模块，用于采用加密算法将存储产品的唯一性标识组合成数字签名，并采用特定算法将该数字签名拆分组装成N×N的矩阵；

验证模块，用于接收用户输入的使用某一项存储功能的请求，随机生成M组行列号，并通过用户交互界面提示给用户；用户提交字符串后，存储设备固件自动生成一份存在于内存中的矩阵文件，并将用户输入的字符串与内存中的矩阵文件相应位置的元素进行比对，如果一致则允许用户使用相应的存储功能。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (7)

1.一种许可证生成及验证方法，其特征在于，包括如下步骤：

A、采用加密算法将存储产品的唯一性标识组合成数字签名；

B、将该数字签名拆分组装成N×N的矩阵；对一套存储设备仅生成一个N×N矩阵，或针对每一个存储功能分别生成一个N×N矩阵；

C、将所述N×N矩阵提供给用户；

D、接收用户输入的使用某一项存储功能的请求，随机生成M组行列号，并通过用户交互界面提示给用户；

E、存储设备固件采用加密算法将存储产品的唯一性标识组合成数字签名，并采用特定算法将该数字签名拆分组装成N×N的矩阵，将用户输入的字符串与固件生成的矩阵相应位置的元素进行比对，如果一致则允许用户使用相应的存储功能。

2.根据权利要求1所述的方法，其特征在于，步骤B包括：将该数字签名用算法拆分成字符串并利用加密算法再次生成N组数字签名，然后将这N组数字签名拆分组装成N×N的矩阵。

3.根据权利要求1或2所述的方法，其特征在于，所述N＝9。

4.根据权利要求1或2所述的方法，其特征在于，所述M＝5。

5.根据权利要求1或2所述的方法，其特征在于，所述加密算法为MD5算法。

6.根据权利要求1或2所述的方法，其特征在于，所述唯一性标识是产品名、设备序列号和功能标识的组合。

7.一种存储设备，其特征在于，所述存储设备包括：

许可证矩阵生成模块，用于采用加密算法将存储产品的唯一性标识组合成数字签名，并采用特定算法将该数字签名拆分组装成N×N的矩阵；对一套存储设备仅生成一个N×N矩阵，或针对每一个存储功能分别生成一个N×N矩阵；

验证模块，用于接收用户输入的使用某一项存储功能的请求，随机生成M组行列号，并通过用户交互界面提示给用户；用户提交字符串后，存储设备固件自动生成一份存在于内存中的矩阵文件，并将用户输入的字符串与内存中的矩阵文件相应位置的元素进行比对，如果一致则允许用户使用相应的存储功能。