CN103473487B - 一种产品的软件网络验证加密方法及其系统 - Google Patents

Abstract

本发明公开了一种产品的软件网络验证加密方法及其系统，该方法包括：在相应产品的软件系统调用后，检验注册文件是否存在，若检验结果为不存在，则直接执行网络验证，否则检验注册文件中的序列号和注册码与关于该产品内部的加密芯片中的信息是否一致，若检验结果为一致，则执行检验关于注册文件的加密码与之前进行网络验证时该产品的本地存储装置存储的加密码是否一致，若检验结果为一致，则开启相应产品的软件系统的所有功能。本发明通过加密算法将注册文件的加密信息存储到磁盘磁道中，能够有效防止其他厂商故意通过模拟加密芯片码和拷贝注册文件的方式来获取软件系统的所有功能。

Description

一种产品的软件网络验证加密方法及其系统

技术领域

本发明涉及计算机软件技术领域，尤其涉及一种产品的软件网络验证加密方法及其系统。

背景技术

随着产品性能的日益提高，软硬件商家合作机会也越来越多，目前市场上，很多产品都要通过软硬件厂商联合制造。

例如，某个产品是由三个厂商来联合制造的：一硬件厂商提供MCU系统开发；一硬件厂商提供Android Kernel系统开发；一软件厂商提供Android系统上层应用开发。为了保证三方的权益，目前的做法是，由开发Android Kernel系统的厂商提供加密芯片，该加密芯片产生唯一的序列号。开发Android系统的厂商获取序列号，并基于该序列号和开发Android系统厂商提供的授权号，产生信息摘要算法（Message-Digest Algorithm5，简称MD5）加密的授权码。如果产生的MD5码错误或者不能进行验证，会导致系统的一些该项产品核心功能关闭。

在现有技术中，针对软件厂商来说，一般是通过如图1所示的方法来计量出货量以及实现产品的功能，包括以下步骤：

S110，相应系统调用后，检验注册文件（也可称为验证文件）是否存在，若存在则进入步骤S120，否则，进入步骤S140。

S120，检验注册文件的序列号和注册码是否与加密芯片码中的一致，若是则进入步骤S130，否则进入步骤S140。

S130，打开软件系统的所有功能。

S140，开启注册流程，打开网络激活应用，关闭软件系统部分功能。

S150，检验注册服务器登陆是否成功，若成功则进入步骤S160，否则返回步骤S140。

S160，检验输入注册码与服务器是否匹配，如果是则进入步骤S170，否则返回步骤S140。

S170，保存注册文件，写入注册码和激活码，这样就计下了一个出货的产品，然后显示注册成功并进入步骤S130中。

然而，目前的加密技术无法防止例如Android Kernel系统开发方模拟加密芯片码以及拷贝已经激活的注册文件，使得其可以跳过网络验证环节（例如上述步骤S140至S170），直接获取系统所有功能。这样就无法保证加密文件的唯一性，直接获取软件系统的所有功能，也无法保证出货量的透明度，侵犯了软件厂商的商业利益。

因此，亟需一种解决方案，以防止其他厂商故意通过模拟加密芯片码和拷贝注册文件的方式来获取软件系统的所有功能，保障软件厂商的利益。

发明内容

本发明所要解决的技术问题之一是需要提供一种产品的软件网络验证加密方法，该方法能够防止其他厂商故意通过模拟加密芯片码和拷贝注册文件的方式来获取软件系统的所有功能，保障软件厂商的利益。另外，还提供了一种产品的软件网络验证加密系统。

为了解决上述技术问题，本发明提供了一种产品的软件网络验证加密方法，包括：第一检验步骤，在相应产品的软件系统调用后，检验之前网络验证后的注册文件是否存在，若检验结果为不存在，则直接执行网络验证，否则执行第二检验步骤；第二检验步骤，检验所述注册文件中的序列号和注册码与关于该产品内部的加密芯片中的信息是否一致，若检验结果为不一致，则直接执行网络验证，否则执行第三检验步骤；第三检验步骤，检验关于所述注册文件的加密码与之前进行网络验证时该产品的本地存储装置存储的加密码是否一致，若检验结果为不一致，则删除所述注册文件，再执行网络验证，否则，开启相应产品的软件系统的所有功能。

在一个实施例中，所述加密码是采用MD5加密算法对注册文件进行加密得到的MD5码。

在一个实施例中，在执行网络验证的过程中，进一步包括：

步骤10，跳转到网络注册界面；

步骤20，开启网络注册流程，打开网络激活应用，并且关闭相应产品的软件系统的关键功能；

步骤30，检验网络并判断用户是否登录成功，若成功则执行步骤40，否则返回步骤10，

步骤40，检验输入的注册码是否与注册服务器中预先存储的多个注册码之一相匹配，若匹配，则执行步骤50，否则返回步骤10；

步骤50，检验该产品中写入加密码的那个存储装置的区域里指定的字符串是否以设定标识开头，若检验结果为是，则保存写入了注册码、序列号以及注册服务器发来的激活码的注册文件，并在存储装置中写入设定标识以及关于该注册文件的加密码，否则，返回步骤10。

在一个实施例中，所述存储装置为所述产品的内部磁盘磁道。

根据本发明的另一方面，还提供了一种产品的软件网络验证加密系统，包括：第一检验模块，其配置以在相应产品的软件系统调用后，检验之前网络验证后的注册文件是否存在，若检验结果为不存在，则直接执行网络验证模块，否则执行第二检验模块；第二检验模块，其配置以检验所述注册文件中的序列号和注册码与关于该产品内部的加密芯片中的信息是否一致，若检验结果为不一致，则直接执行网络验证模块，否则执行第三检验模块；第三检验模块，其配置以检验关于所述注册文件的加密码与之前进行网络验证时该产品的本地存储装置存储的加密码是否一致，若检验结果为不一致，则删除所述注册文件，再执行网络验证，否则，开启相应产品的软件系统的所有功能。

在一个实施例中，所述加密码是采用MD5加密算法对注册文件进行加密得到的MD5码。

在一个实施例中，所述网络验证模块进一步包括：

跳转单元，其配置以跳转到网络注册界面；

网络开启单元，其配置以开启网络注册流程，打开网络激活应用，并且关闭相应产品的软件系统的关键功能；

登录检验单元，其配置以检验网络并判断用户是否登录成功，若成功则执行第一检验单元，否则返回跳转单元，

第一检验单元，其配置以检验输入的注册码是否与注册服务器中预先存储的多个注册码之一相匹配，若匹配，则执行第二检验单元，否则返回跳转单元；

第二检验单元，其配置以检验该产品中写入加密码的那个存储装置的区域里指定的字符串是否以设定标识开头，若检验结果为是，则保存写入了注册码、序列号以及注册服务器发来的激活码的注册文件，并在存储装置中写入设定标识以及关于该注册文件的加密码，否则，返回跳转单元。

在一个实施例中，所述存储装置为所述产品的内部磁盘磁道。

与现有技术相比，本发明的一个或多个实施例可以具有如下优点：

本发明通过加密算法将注册文件的加密信息存储到磁盘磁道中，在进行软件验证时，在检验到注册文件的加密信息与磁盘磁道的加密信息不同时，进入到注册过程进行重新注册，能够有效防止其他厂商故意通过模拟加密芯片码和拷贝注册文件的方式来获取软件系统的所有功能。

本发明的其它特征和优点将在随后的说明书中阐述，并且，部分地从说明书中变得显而易见，或者通过实施本发明而了解。本发明的目的和其他优点可通过在说明书、权利要求书以及附图中所特别指出的结构来实现和获得。

附图说明

附图用来提供对本发明的进一步理解，并且构成说明书的一部分，与本发明的实施例共同用于解释本发明，并不构成对本发明的限制。在附图中：

图1是现有技术中的软件网络验证加密方法的流程示意图；

图2是根据本发明一实施例的产品的软件网络验证加密方法的流程示意图；

图3是根据本发明一实施例的产品的软件网络验证加密系统的结构示意图。

具体实施方式

以下将结合附图及实施例来详细说明本发明的实施方式，借此对本发明如何应用技术手段来解决技术问题，并达成技术效果的实现过程能充分理解并据以实施。需要说明的是，只要不构成冲突，本发明中的各个实施例以及各实施例中的各个特征可以相互结合，所形成的技术方案均在本发明的保护范围之内。

另外，在附图的流程图示出的步骤可以在诸如一组计算机可执行指令的计算机系统中执行，并且，虽然在流程图中示出了逻辑顺序，但是在某些情况下，可以以不同于此处的顺序执行所示出或描述的步骤。

由于目前的软件产品的网络验证加密方法存在缺陷，即其他方厂商通过拷贝激活的注册文件和篡改加密芯片的序列号就能打开软件产品的所有功能，因此，本发明提出一种软件网络验证加密方法及其系统，来克服原有方法的缺陷。

第一实施例

图2是根据本发明一实施例的产品的软件网络验证加密方法的流程示意图。请参照图2，来详细说明该方法的各个步骤。

步骤S210，在相应产品的软件系统调用后，检验之前网络验证后的注册文件（也可称为验证文件）是否存在，若检验结果为不存在，则进入步骤S240，即直接执行网络验证；若检验结果为存在，则进入步骤S220，即进行序列号和注册码检验步骤中。

步骤S220，检验验证文件中的序列号和注册码与关于该产品内部的加密芯片中的信息是否一致，若检验结果为不一致，则进入步骤S240，即直接执行网络验证；若检验结果为一致，则进入步骤S230，即检验注册文件的加密码与之前进行网络验证时该产品的本地存储装置存储的加密码是否一致。

优选地，由于MD5加密算法的优点，本实施例的加密码是采用MD5加密算法对注册文件进行加密得到的MD5码。另外，本地存储装置优选为磁盘磁道。当然，容易理解的是，在产品没有磁盘磁道时，可以采用类似的方法隐藏在产品的其他存储设备中。

需要说明的是，文本中涉及到的“注册码”是指联网后经过注册服务器发来的注册码。“序列号”指加密芯片的序列号。“MD5码”是指存储加密信息的文件，经过运算获取该文件的MD5码。

步骤S230，检验关于注册文件的MD5码与之前进行网络验证时该产品的磁道存储的MD5码是否一致，若检验结果为不一致，则删除所述注册文件，再进入步骤S240，执行网络验证，否则，开启相应产品的软件系统的所有功能。

步骤S240，跳转到网络注册界面，开启网络注册流程，打开网络激活应用，关闭系统相应产品的软件系统的部分功能（关键功能）。

步骤S250，用户登录，检验网络并判断用户是否登陆成功，若失败则返回步骤S240，否则进入步骤S260。

步骤S260，检验输入的注册码是否与注册服务器中预先存储的多个注册码之一相匹配，若匹配则进入步骤S270，否则返回步骤S240。

步骤S270，检验该产品中写入加密码的那个存储装置的区域里指定的字符串是否以设定标识开头，例如neo，若检验结果为是，则保存写入了注册码、序列号以及激活码的注册文件，并在存储装置中写入设定标识以及关于该注册文件的加密码，否则，返回步骤S240。

需要说明的是，磁道存储MD5信息是这个加密框架独有的，存储到磁道的哪个位置可以在代码里指定，neo是指在MD5信息字符串前加的一个标识，表示该磁道已经写入过MD5码。

步骤S280，提示注册成功，并打开所有功能。

综上可知，即使其他方拷贝已经注册机器的注册文件，并修改加密芯片号的方式跳过前之前的验证过程，但是破解者无法知道注册文件md5加密位置，无法跳过md5匹配过程，因此，本发明方法能够有效的避免通过改写加密芯片驱动，模拟加密芯片号突破网络验证环节。

第二实施例

图3是根据本发明一实施例的产品的软件网络验证加密系统的结构示意图，下面参考图3来说明该系统的结构和功能。

如图3所示，该软件网络验证加密系统包括：第一检验模块310、与第一检验模块310连接的第二检验模块320、与第二检验模块连接的第三检验模块330，以及分别与上述模块连接的网络验证模块340。

其中，第一检验模块310，其配置以在相应产品的软件系统调用后，检验之前网络验证后的注册文件是否存在，若检验结果为不存在，则直接执行网络验证模块340，否则执行第二检验模块320。第二检验模块320，其配置以检验所述注册文件中的序列号和注册码与关于该产品内部的加密芯片中的信息是否一致，若检验结果为不一致，则直接执行网络验证模块340，否则执行第三检验模块330。

第三检验模块330，其配置以检验关于所述注册文件的加密码与之前进行网络验证时该产品的本地存储装置存储的加密码是否一致，若检验结果为不一致，则删除所述注册文件，再直接执行网络验证模块340，否则，开启相应产品的软件系统的所有功能。

优选地，加密码是采用MD5加密算法对注册文件进行加密得到的MD5码。

分别与模块310、320、330连接的网络验证模块340进一步包括：

跳转单元341，其配置以跳转到网络注册界面；

网络开启单元342，其配置以开启网络注册流程，打开网络激活应用，并且关闭相应产品的软件系统的关键功能；

登录检验单元343，其配置以检验网络并判断用户是否登录成功，若成功则执行第一检验单元344，否则返回跳转单元341，

第一检验单元344，其配置以检验输入的注册码是否与注册服务器中预先存储的多个注册码之一相匹配，若匹配，则执行第二检验单元345，否则返回跳转单元341；

第二检验单元345，其配置以检验该产品中写入加密码的那个存储装置的区域里指定的字符串是否以设定标识开头，若检验结果为是，则保存写入了注册码、序列号以及注册服务器发来的激活码的注册文件，并在存储装置中写入设定标识以及关于该注册文件的加密码，否则，返回跳转单元341。

需要说明的是，存储装置为所述产品的内部磁盘磁道。

本领域的技术人员应该明白，上述的本发明的各模块或各步骤可以用通用的计算装置来实现，它们可以集中在单个的计算装置上，或者分布在多个计算装置所组成的网络上，可选地，它们可以用计算装置可执行的程序代码来实现，从而，可以将它们存储在存储装置中由计算装置来执行，或者将它们分别制作成各个集成电路模块，或者将它们中的多个模块或步骤制作成单个集成电路模块来实现。这样，本发明不限制于任何特定的硬件和软件结合。

虽然本发明所揭露的实施方式如上，但所述的内容只是为了便于理解本发明而采用的实施方式，并非用以限定本发明。任何本发明所属技术领域内的技术人员，在不脱离本发明所揭露的精神和范围的前提下，可以在实施的形式上及细节上作任何的修改与变化，但本发明的专利保护范围，仍须以所附的权利要求书所界定的范围为准。

Claims (6)

1.一种产品的软件网络验证加密方法，其特征在于，包括：

第一检验步骤，在相应产品的软件系统调用后，检验之前网络验证后的注册文件是否存在，若检验结果为不存在，则直接执行网络验证，否则执行第二检验步骤；

第二检验步骤，检验所述注册文件中的序列号和注册码与关于该产品内部的加密芯片中的信息是否一致，若检验结果为不一致，则直接执行网络验证，否则执行第三检验步骤；

第三检验步骤，检验关于所述注册文件的加密码与之前进行网络验证时该产品的本地存储装置存储的加密码是否一致，若检验结果为不一致，则删除所述注册文件，再执行网络验证，否则，开启相应产品的软件系统的所有功能，

在执行网络验证的过程中，进一步包括：

步骤10，跳转到网络注册界面；

步骤20，开启网络注册流程，打开网络激活应用，并且关闭相应产品的软件系统的关键功能；

步骤30，检验网络并判断用户是否登录成功，若成功则执行步骤40，否则返回步骤10，

步骤40，检验输入的注册码是否与注册服务器中预先存储的多个注册码之一相匹配，若匹配，则执行步骤50，否则返回步骤10；

步骤50，检验该产品的本地存储装置中写入加密码的那个存储区域里指定的字符串是否以设定标识开头，若检验结果为是，则保存写入了注册码、序列号以及注册服务器发来的激活码的注册文件，并在存储装置中写入设定标识以及关于该注册文件的加密码，否则，返回步骤10。

2.根据权利要求1所述的网络验证加密方法，其特征在于，

所述加密码是采用MD5加密算法对注册文件进行加密得到的MD5码。

3.根据权利要求1所述的网络验证加密方法，其特征在于，

所述存储装置为所述产品的内部磁盘磁道。

4.一种产品的软件网络验证加密系统，其特征在于，包括：

第一检验模块，其配置以在相应产品的软件系统调用后，检验之前网络验证后的注册文件是否存在，若检验结果为不存在，则直接执行网络验证模块，否则执行第二检验模块；

第二检验模块，其配置以检验所述注册文件中的序列号和注册码与关于该产品内部的加密芯片中的信息是否一致，若检验结果为不一致，则直接执行网络验证模块，否则执行第三检验模块；

第三检验模块，其配置以检验关于所述注册文件的加密码与之前进行网络验证时该产品的本地存储装置存储的加密码是否一致，若检验结果为不一致，则删除所述注册文件，再执行网络验证模块，否则，开启相应产品的软件系统的所有功能，

所述网络验证模块进一步包括：

跳转单元，其配置以跳转到网络注册界面；

网络开启单元，其配置以开启网络注册流程，打开网络激活应用，并且关闭相应产品的软件系统的关键功能；

登录检验单元，其配置以检验网络并判断用户是否登录成功，若成功则执行第一检验单元，否则返回跳转单元，

第一检验单元，其配置以检验输入的注册码是否与注册服务器中预先存储的多个注册码之一相匹配，若匹配，则执行第二检验单元，否则返回跳转单元；

第二检验单元，其配置以检验该产品的本地存储装置中写入加密码的那个存储区域里指定的字符串是否以设定标识开头，若检验结果为是，则保存写入了注册码、序列号以及注册服务器发来的激活码的注册文件，并在存储装置中写入设定标识以及关于该注册文件的加密码，否则，返回跳转单元。

5.根据权利要求4所述的网络验证加密系统，其特征在于，

所述加密码是采用MD5加密算法对注册文件进行加密得到的MD5码。

6.根据权利要求4所述的网络验证加密系统，其特征在于，

所述存储装置为所述产品的内部磁盘磁道。