CN104700002A - 一种软件保护、授权和注册的方法 - Google Patents

Abstract

本发明公开一种软件保护、授权和注册的方法，包括以下步骤：接收用户注册时发送的验证信息并进行验证；如果验证通过则获取用户的客户关键信息和硬件特征码；根据所述客户关键信息和硬件特征码、产品ID、产品授权、MD5校验码按照自定义算法进行组合编码，将得到的编码通过非对称加密算法生成授权信息并发送至相应的用户端。本发明可以保护产品的知识产权，限制对软件产品的未授权使用，有效防止盗版，避免商业损失，同时支持丰富灵活的授权打包以及定价机制，高效低成本的软件分发交付，同时基于软件注册信息可以对软件产品销售、市场、客户情况进行全面分析。

Description

一种软件保护、授权和注册的方法

技术领域

本发明涉及计算机技术领域，具体而言，涉及一种软件保护、授权和注册的方法。

背景技术

对于软件供应商，若想在日益严峻的竞争中快速发展业务，需要有一种有效的手段保护市场收入及其核心技术，确保自己的竞争优势，同时也需要借助灵活的软件授权与交付模式来获得最高的市场利润和客户满意度。让客户可以根据自己的需求来付款，可以选购哪些真正需要的功能和产品特性。同时可以让潜在的试用客户转变为新客户。

现在常见的软件保护技术主要分为：硬加密、软加密两类。

硬加密技术，即加密锁或加密狗。优点是安全，缺点是对硬件设备及操作系统的依赖，额外的生产、初始化、物流、安装和维护的成本。

软加密在客户端没有硬件，可实现软件的电子化发行，为开发商节省大量的软件保护和发行成本，缺点是安全性不够高，市场上流行的一些软加密工具和厂商基本都有相应的注册机破解。

发明内容

本发明提供一种软件保护、授权和注册的方法，用以提高软件保护的安全性。

为达到上述目的，本发明提供了一种软件保护、授权和注册的方法，包括以下步骤：

接收用户注册时发送的验证信息并进行验证；

如果验证通过则获取用户的客户关键信息和硬件特征码；

根据客户关键信息和硬件特征码、产品ID（IDentity，身份标识号码）、产品授权、MD5（Message Digest Algorithm5，消息摘要算法第五版）校验码按照自定义算法进行组合编码，将得到的编码通过非对称加密算法生成授权信息并发送至相应的用户端。

可选的，在用户启动软件产品时对授权信息进行解密，并进行MD5校验，校验通过后将提取到的客户关键信息与数据库中的信息进行比对，将提取到的硬件特征码与服务器实际硬件特征进行比对，如果校验成功则将授权信息加载到一块受保护的内存中，否则软件启动失败。

可选的，对软件保护控制部分的代码按设定规则进行混淆，同时定时对软件保护控制部分的代码和受保护内存进行防篡改校验。

可选的，授权信息保存在用户端的硬盘或加密锁中。

可选的，客户关键信息包括客户名称、税号，硬件特征码包括CPU（中央处理器）编号、硬盘编号、MAC（Media Access Control，介质访问控制）地址。

可选的，针对不同版本的软件产品，非对称加密算法采用不同的公钥-私钥对。

可选的，根据软件销售订单或生产订单，自动生成软件授权信息，并将授权信息、产品标识、产品密码、二维码在产品标签中打印。

可选的，在软件产品启动后自动维护软件产品的当前运行情况，具体包括：正在访问系统的用户、每个用户正在访问的模块、每个模块正在访问的用户、每个模块当前的业务日期，并在用户使用具体的软件功能时，自动将当前运行情况与授权信息进行比对，以此决定是否允许用户的访问，其中授权信息包括系统站点数、模块、模块并发数、模块期限。

本发明的对软件产品进行加密保护、授权和注册的方法，可以保护软件产品的知识产权，限制对软件产品的未授权使用，有效防止盗版，避免商业损失，同时支持丰富灵活的授权打包以及定价机制，高效低成本的软件分发交付，同时基于软件注册信息可以对软件产品销售、市场、客户情况进行全面分析。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。

图1为本发明一个实施例的软件保护、授权和注册的方法流程图；

图2为本发明一个实施例的软件保护授权注册的业务流程图；

图3为本发明一个实施例的软件产品注册流程图；

图4为本发明一个实施例的软件授权发行的界面图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有付出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明一个实施例的软件保护、授权和注册的方法流程图；如图所示，该方法包括以下步骤：

S110，接收用户注册时发送的验证信息并进行验证；

其中，验证信息可以包括产品序列号、CDKEY（产品密码）和验证码。

S120，如果验证通过则获取用户的客户关键信息和硬件特征码；

其中，客户关键信息可以包括客户名称、税号，硬件特征码可以包括CPU编号、硬盘编号、MAC地址。

S130，根据客户关键信息和硬件特征码、产品ID、产品授权、MD5（）校验码按照自定义算法进行组合编码，将得到的编码通过非对称加密算法生成授权信息并发送至相应的用户端。

其中，在加密时，针对不同版本的软件产品，非对称加密算法可以采用不同的公钥-私钥对。

发送至用户端的授权信息可以保存在用户端的硬盘或加密锁中。

在用户启动软件产品时对授权信息进行解密，并进行MD5校验，校验通过后将提取到的客户关键信息与数据库中的信息进行比对，将提取到的硬件特征码与服务器实际硬件特征进行比对，如果校验成功则将授权信息加载到一块受保护的内存中，否则软件启动失败。

在软件产品启动后自动维护软件产品的当前运行情况，具体包括：正在访问系统的用户、每个用户正在访问的模块、每个模块正在访问的用户、每个模块当前的业务日期，并在用户使用具体的软件功能时，自动将当前运行情况与授权信息进行比对，以此决定是否允许用户的访问，其中授权信息包括系统站点数、模块、模块并发数、模块期限。

例如，还可以对软件保护控制部分的代码按设定规则进行混淆，同时定时对软件保护控制部分的代码和受保护内存进行防篡改校验。

此外，还可以根据软件销售订单或生产订单，自动生成软件授权信息，并将授权信息、产品标识、产品密码、二维码在产品标签中打印。

以下结合图2～图4从开发者及用户使用角度详细阐述本发明的具体实施例。

在图2中，说明了本发明一个实施例的软件保护授权注册的完整流程。在软件产品系统实现的过程中，首先在制定产品规格阶段，产品管理人员定义需要研发的产品模块及相应的授权策略。在产品开发阶段，开发人员不需要关注授权的控制，只需要将授权控制包加入到项目环境中，并按照预先规定的命名规则进行编码即可。产品研发完成并发布后，生产人员需要在生产发行系统中将产品模块预置进去，市场人员需要定义商务政策，生产人员再根据商务政策在生产发行系统中预置产品包和版本。然后产品就可以正式上市销售接收订单。销售人员在ERP（Enterprise Resource Planning，企业资源计划系统）系统中录入销售订单，销售订单可以生成生产订单，销售订单或生产订单里包含软件产品的产品包和版本信息，如果是定制产品则包含客户定制购买的产品模块、并发数、期限等信息。生产发行系统将销售订单或生产订单自动生成产品授权信息，如果需要寄送软件光盘，系统会自动进行标签打印，生产人员只需将打印出来的标签粘贴到软件包装盒上，即可寄送。如果客户不要实体光盘，只须网上下载电子版安装程序，系统可以自动将产品ID和密码通过邮件发送给客户。客户通过邮件或通过软件包装盒上的标签获取到产品ID和密码后，即可登录产品注册网站进行产品注册，注册成功后即可使用正式授权的软件产品。具体的产品注册流程在图3中说明。生产人员也可进行手工授权发行，授权发行的操作图4中说明。

在图3中，说明了用户进行产品注册的流程。用户入口包括“产品注册”和“下载授权”两个。每个入口都要先经过身份认证过程。身份认证包括：对产品序列号、CDKEY（产品密码）、验证码的验证。验证通过才能进入后续操作。客户信息录入包括“公司名称”、“税号”等关键信息和其它非关键信息。对于软加密产品，关键信息将写入到License（许可证）文件中，软件使用时从License中获取。获取特征码和License引入功能属于产品注册的辅助功能，但不包含在注册网站中，可以采用单独工具的形式，或者嵌入产品软件中。信息变更是后台功能，用于修改公司名称、税号等关键信息，以及修改特征码。此功能不开放给客户。客户变更名称、税号，或者变更机器硬件特征均需要通过申请审核流程，此流程不在软件中实现。流程通过后，由生产人员通过信息变更功能进行变更。变更完成后，客户登录产品注册网站，重新下载License授权。License每次下载时临时生成，在服务器中不保留，生成的源信息包括：客户关键信息、特征码、产品授权信息。客户关键信息由客户录入或后台信息变更修改；特征码由客户录入或后台信息变更修改；产品授权信息通过生产发行系统的授权接口获取。

在图4中，显示了生产发行人员进行手工授权发行操作的界面。生产发行人员进入发行界面，输入加密锁号或产品标识，选择解决方案或版本包，系统自动将所选解决方案或版本包对应的模块及其并发数和授权年月加载到页面，点击保存即可将授权信息保存到发行数据库中，如果插着加密锁的话，还将发行信息写入加密锁中。对于定制产品，可以选择新增，添加新的模块授权。

综上，上述实施例通过自定义复杂算法加上非对称加密算法提高算法复杂度，加入客户关键信息以及多硬件设备复合特征验证，同时通过代码混淆、防篡改校验，降低替换修改的风险。为软件提供安全可靠的保护；同时支持加密锁硬加密和授权文件软加密两种授权载体，可以满足不同层次的安全需求和成本要求。可以提供试用期控制，可以对模块、并发、期限三个维度进行组合授权控制，支持丰富的商业授权策略；与ERP系统集成，可以根据软件销售订单或生产订单，自动生成软件授权信息，并进行标签打印，减少生产人员工作量，降低授权出错的风险；通过网络注册下载授权文件，降低软件交付的物流和时间成本。

本领域普通技术人员可以理解：附图只是一个实施例的示意图，附图中的模块或流程并不一定是实施本发明所必须的。

本领域普通技术人员可以理解：实施例中的装置中的模块可以按照实施例描述分布于实施例的装置中，也可以进行相应变化位于不同于本实施例的一个或多个装置中。上述实施例的模块可以合并为一个模块，也可以进一步拆分成多个子模块。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明实施例技术方案的精神和范围。

Claims (8)

1.一种软件保护、授权和注册的方法，其特征在于，包括以下步骤：

接收用户注册时发送的验证信息并进行验证；

如果验证通过则获取用户的客户关键信息和硬件特征码；

根据所述客户关键信息和硬件特征码、产品ID、产品授权、MD5校验码按照自定义算法进行组合编码，将得到的编码通过非对称加密算法生成授权信息并发送至相应的用户端。

2.根据权利要求1所述的软件保护、授权和注册的方法，其特征在于，在用户启动软件产品时对所述授权信息进行解密，并进行MD5校验，校验通过后将提取到的客户关键信息与数据库中的信息进行比对，将提取到的硬件特征码与服务器实际硬件特征进行比对，如果校验成功则将所述授权信息加载到一块受保护的内存中，否则软件启动失败。

3.根据权利要求1所述的软件保护、授权和注册的方法，其特征在于，对软件保护控制部分的代码按设定规则进行混淆，同时定时对软件保护控制部分的代码和受保护内存进行防篡改校验。

4.根据权利要求1所述的软件保护、授权和注册的方法，其特征在于，所述授权信息保存在用户端的硬盘或加密锁中。

5.根据权利要求1所述的软件保护、授权和注册的方法，其特征在于，所述客户关键信息包括客户名称、税号，所述硬件特征码包括CPU编号、硬盘编号、MAC地址。

6.根据权利要求1所述的软件保护、授权和注册的方法，其特征在于，针对不同版本的软件产品，非对称加密算法采用不同的公钥-私钥对。

7.根据权利要求1所述的软件保护、授权和注册的方法，其特征在于，根据软件销售订单或生产订单，自动生成软件授权信息，并将授权信息、产品标识、产品密码、二维码在产品标签中打印。

8.根据权利要求2所述的软件保护、授权和注册的方法，其特征在于，在软件产品启动后自动维护软件产品的当前运行情况，具体包括：正在访问系统的用户、每个用户正在访问的模块、每个模块正在访问的用户、每个模块当前的业务日期，并在用户使用具体的软件功能时，自动将当前运行情况与授权信息进行比对，以此决定是否允许用户的访问，其中所述授权信息包括系统站点数、模块、模块并发数、模块期限。