CN106598863A - 一种嵌入式软件版权验证的方法及装置 - Google Patents

Abstract

本发明实施例公开了一种嵌入式软件版权验证的方法及装置。该方法包括：待保护软件启动时从设定存储地址读取待验证版权信息；根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性。利用该方法，能够在不使用加密的硬件存储设备的情况下有效地保护嵌入式软件版权的安全性，降低嵌入式软件版权保护的成本。

Description

一种嵌入式软件版权验证的方法及装置

技术领域

本发明实施例涉及信息安全技术领域，尤其涉及一种嵌入式软件版权验证的方法及装置。

背景技术

目前，用于消费类电子产品的嵌入式软件通常存储于Flash以及eMMC等存储器件中。一般地，嵌入式软件可以通过烧录器以二进制文件形式直接烧录到存储器件中，基于上述方法烧录到存储器件中的嵌入式软件，其二进制文件很容易被读取，由此其软件代码很容易被他人盗取。

现有技术中，为了防止软件代码被盗取，软件开发方通常采取具有硬件加密功能的存储器件来存放嵌入式代码，但具有加密功能的存储器件造价较高，由此增加了软件版权保护的成本。

发明内容

本发明实施例提供了一种嵌入式软件版权验证的方法及装置，能够在保证嵌入式软件版权安全性的同时降低软件版权保护的成本。

一方面，本发明实施例提供了一种嵌入式软件版权验证的方法，包括：

待保护软件启动时从设定存储地址读取待验证版权信息；

根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性。

另一方面，本发明实施例提供了一种嵌入式软件版权验证的装置，包括：

版权信息读取模块，用于待保护软件启动时从设定存储地址读取待验证版权信息；

版权确定模块，用于根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性。

本发明实施例中提供了一种嵌入式软件版权验证的方法及装置，该方法首先在启动待保护软件时从设定存储地址读取待验证版权信息，然后根据待验证版权信息的验证结果来确认待保护软件的版权合法性。利用该方法，能够在不使用加密的硬件存储设备的情况下有效地保护嵌入式软件版权的安全性，降低嵌入式软件版权保护的成本。

附图说明

图1为本发明实施例一提供的一种嵌入式软件版权验证的方法的流程示意图；

图2为本发明实施例二提供的一种嵌入式软件版权验证的方法的流程示意图；

图3为本发明实施例三提供的一种嵌入式软件版权验证的装置的结构框图。

具体实施方式

下面结合附图和实施例对本发明作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释本发明，而非对本发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与本发明相关的部分而非全部结构。

实施例一

图1为本发明实施例一提供的一种嵌入式软件版权验证的方法的流程示意图，该方法适用于对嵌入式软件的版权合法性进行判定的情况，该方法可以由嵌入式软件版权验证的装置执行，其中该装置可由软件和/或硬件实现，并一般与待保护的嵌入式软件一同烧录在存储器件中。

一般地，嵌入式软件通常烧录到存储器件中，然后结合其他硬件设备形成可使用的嵌入式产品。假设该嵌入式产品由A制作方生产，则相当于该嵌入式产品的版权归属于A制作方，可认为此时嵌入式产品中的嵌入式软件版权合法，如果B制作方对该嵌入式产品存储器件中嵌入式软件的二进制文件进行读取，并将所读取的二进制文件烧录到自家嵌入式产品中，则可认为B制作方盗用了A制作方的嵌入式软件，可认为此时B制作方侵犯了A制作方的版权，由此可认为B制作方嵌入式产品中的嵌入式软件版权非法。本实施例的应用背景就是在嵌入式产品的使用过程中，对嵌入式产品中嵌入式软件的版权进行验证。

如图1所示，本发明实施例一提供的一种嵌入式软件版权验证的方法，包括如下操作：

S101、待保护软件启动时从设定存储地址读取待验证版权信息。

在本实施例中，待保护软件具体可指烧录至存储器件中的需要保护的嵌入式软件，当前可认为该待保护软件集成在可使用的嵌入式产品中。待验证版权信息具体可理解为版权归属的制作方在烧录嵌入式软件时，烧录至存储器件设定存储地址的版权信息，该版权信息可认为是版权归属制作方所设定的信息，一般地，该版权信息可以是但不限定为版权归属制作方信息、产品型号信息以及具有验证作用的特定字符串。同样，可认为本实施例提供的版权验证方法的相关程序同样烧录在嵌入式产品存储器件的设定存储位置中。

具体地，在启动嵌入式产品时，待保护软件也将一同被启动，此时，基于本实施步骤可从存储器件的设定存储地址中读取信息，可认为该信息是待验证版权信息。

S102、根据待验证版权信息的验证结果确认待保护软件的版权合法性。

基于上述步骤进行待验证版权信息读取时，其读取结果可以是读取的信息为空，或读取出相应的待验证版权信息。由此可简单基于其读取结果对待保护软件的版权合法性进行判断。示例性地，如果读取的信息为空，则相当于版权归属制作方在产品制作时所烧录的版权信息后续被删除了，即，待验证版权信息发生了变化，此时当前所使用的待保护软件存在被盗取的情况。为了有效的对嵌入式软件进行版权保护，可认为读取信息为空时待保护软件的版权非法，之后可禁止待保护软件的启动。

此外，如果读取出了待验证版权信息，一般可直接认为待保护软件的版权合法，可以正常启动待保护软件，但为了更好的保护嵌入式软件的版权，本实施例进一步对读取出的待验证版权信息进行验证。具体地，可以将待验证版权信息与已知信息进行匹配，或直接根据设定的验证条件对待验证版权信息进行判定，最终可以根据其验证结果确认待保护软件的版权合法性，以使版权合法时正常启动待保护软件，或版权非法时禁止待保护软件的启动。

本发明实施例一提供的一种嵌入式软件版权验证的方法，该方法首先在启动待保护软件时从设定存储地址读取待验证版权信息，然后根据待验证版权信息的验证结果来确认待保护软件的版权合法性。利用该方法，能够在不使用加密的硬件存储设备的情况下有效地保护嵌入式软件版权的安全性，降低嵌入式软件版权保护的成本。

实施例二

图2为本发明实施例二提供的一种嵌入式软件版权验证的方法的流程示意图，本发明实施例二以上述实施例为基础进行优化，在本实施例中，将根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性，进一步优化为：获取使用者提供的当前待启动产品的产品信息；如果所述待验证版权信息与所述产品信息不匹配，则确定所述待保护软件的版权非法，禁止所述待保护软件启动；否则，确定所述待保护软件的版权合法，启动所述待保护软件。

进一步的，本实施例在根据所述待验证版权信息验证结果确认所述待保护软件的版权合法性之前，还优化增加了：根据设定方式对所述待验证版权信息进行解密。

本发明实施例二提供的一种嵌入式软件版权验证的方法，具体包括如下操作：

S201、待保护软件启动时从设定存储地址读取待验证版权信息。

示例性地，在启动嵌入式产品过程中进行待保护软件启动时，基于本步骤从设定存储地址中读取待验证版权信息；此时所读取的待验证版权信息为空或非空两种情况。

示例性地，如果本步骤读取的待验证版权信息为空，则可认为待验证版权信息被他人删除，该待保护软件存在被他人盗取的可能，此时本实施例可直接认为所使用的嵌入式产品并非版权归属制作方提供，并确定待保护软件的版权非法，进而无需进行下述步骤的验证操作，可直接禁止待保护软件启动，以此来保护该待保护软件的版权。

在本实施例中，如果根据步骤S201读取的待验证版权非空，还需要通过步骤S202及后续步骤对待验证版权进行验证。

S202、根据设定方式对待验证版权信息进行解密。

一般地，版权归属制作方在将待验证版权信息写入存储器件的设定存储地址时，可以对待验证版权信息进行加密操作，由此来提高待验证版权信息的安全性，以防他人轻易识别或篡改该待验证版权信息。由此本步骤需要对所读取的加密后的待验证版权信息进行解密，以便能够基于解密后的待验证版权信息进行后续的版权信息验证操作。

可以理解的是，本步骤所采用的解密方式可以由版权归属制作方设定。

S203、获取使用者提供的当前待启动产品的产品信息。

在本实施例中，可通过执行步骤S203及步骤S204来验证版权合法性，其中，使用者可理解为当前使用集成有该待保护软件嵌入式产品的用户；当前待启动产品具体可指使用者当前使用的集成有该待保护软件的嵌入式产品。

具体地，在确定所读取的待验证版权信息为非空且进行解密操作后，可提示使用者提供当前所使用嵌入式产品的产品信息，该产品信息可以是提供该嵌入式产品的制作方信息、已知的该嵌入式产品的产品型号信息或该嵌入产品制作方告知的版权验证信息等。示例性地，本步骤可通过在当前待启动产品的启动界面显示对话框的方式提示使用者输入产品信息，由此获取其产品信息；或者，本步骤也可通语音提示的方式获取使用者提供的产品信息。

S204、如果待验证版权信息与产品不匹配，则确定待保护软件的版权非法，禁止所述待保护软件启动；否则，确定待保护软件的版权合法，启动待保护软件。

在本实施例中，在获取使用者提供的产品信息后，可与读取的待验证版权信息相匹配，如果二者不匹配，则可认为此时所使用的嵌入式产品并非版权归属制作方提供，由此可确定待保护软件的版权非法，进一步可通过禁止待保护软件启动来保护该待保护软件的版权；如果二者匹配，则可认为此时使用的嵌入式产品由版权归属制作方提供，为版权合法的待保护软件，由此可正常启动该软件。

本发明实施例二提供的一种嵌入式软件版权验证的方法，具体化了嵌入式软件版权合法性的判定过程。利用该方法，能够在不依赖加密式存储器件的情况下，通过对嵌入式版权信息的验证来实现对嵌入式软件的版权保护，由此不仅保证了嵌入式软件版权的安全性，同时降低了软件版权保护的成本。

此外，本发明实施例还提供了版权信息验证的另一种实现方式，需要说明的是，该实现方式与本实施例上述提供的版权验证实现方式，为版权信息验证的两种并列实现方式，均能够实现版权信息的验证，本实施例不对上述两种实现方式进行优选限定。

具体地，本实施例还可以将根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性，具体化为：判定所述待验证版权信息是否符合预设的验证条件；如果所述待验证版权信息符合所述验证条件，则确定所述待保护软件的版权合法，启动所述待保护软件；否则，确定所述待保护软件的版权非法，禁止所述待保护软件启动。

进一步的，所述验证条件为包含版权归属制作方信息、产品型号信息或设定字符串的条件语句。

在本实施例中，在确定所读取的待验证版权信息为非空且进行解密操作后，本步骤不需要使用者的参与，可直接根据已设定的验证条件判定待保护软件的合法性，其中，验证条件可以是包含版权归属制作方信息、产品型号信息或设定字符串的条件语句。

具体地，版权归属制作方可将验证版权信息的条件语句烧录在存储器件的设定存储地址中，为安全起见，版权归属制作方同样可对所烧录的条件语句进行加密操作，由此，在读取待验证版权信息后，可判定待验证版权信息是否符合据解密后的验证条件，如果符合条件，则可认为此时所使用的嵌入式产品并非版权归属制作方提供，由此可确定待保护软件的版权非法，进一步可通过禁止待保护软件启动来保护该待保护软件的版权；如果不符合条件，则可认为此时使用的嵌入式产品由版权归属制作方提供，为版权合法的待保护软件，由此可正常启动该软件。

基于本步骤验证条件的验证，同样可以在不依赖硬件加密设备的情况下实现对嵌入式软件的版权保护，由此在保证嵌入式软件版权安全性的同时降低了软件版权保护的成本。

实施例三

图3为本发明实施例三提供的一种嵌入式软件版权验证的装置的结构框图。该装置适用于对嵌入式软件的版权合法性进行判定的情况，其中该装置可由软件和/或硬件实现，并一般与待保护的嵌入式软件一同烧录在存储器件中。如图3所示，该装置包括：版权信息读取模块31、版权第一确定模块32以及版权第二确定模块33。

其中，版权信息读取模块31，用于待保护软件启动时从设定存储地址读取待验证版权信息；

版权确定模块32，用于根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性。

在本实施例中，该装置首先通过版权信息读取模块31在待保护软件启动时从设定存储地址读取待验证版权信息；然后通过版权确定模块32根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性。

本发明实施例三提供的一种嵌入式软件版权验证的装置，能够在不使用加密的硬件存储设备的情况下有效地保护嵌入式软件版权的安全性，降低嵌入式软件版权保护的成本。

进一步的，版权确定模块32，包括了：

信息获取单元，用于获取使用者提供的当前待启动产品的产品信息；

信息确认单元，用于如果所述待验证版权信息与所述产品信息不匹配，则确定所述待保护软件的版权非法，禁止所述待保护软件启动；否则，确定所述待保护软件的版权合法，启动所述待保护软件。

此外，版权确定模块32，还包括了：

条件判断单元，用于判定所述待验证版权信息是否符合预设的验证条件；

结果确认单元，用于如果所述待验证版权信息符合所述验证条件，则确定所述待保护软件的版权合法，启动所述待保护软件；否则，确定所述待保护软件的版权非法，禁止所述待保护软件启动。

在上述优化的基础上，所述验证条件为包含版权归属制作方信息、产品型号信息或设定字符串的条件语句。

进一步的，该装置还优化包括了：

版权信息解密模块33，用于在根据所述待验证版权信息的读取结果或验证结果确认所述待保护软件的版权合法性之前，根据设定方式对所述待验证版权信息进行解密。

注意，上述仅为本发明的较佳实施例及所运用技术原理。本领域技术人员会理解，本发明不限于这里所述的特定实施例，对本领域技术人员来说能够进行各种明显的变化、重新调整和替代而不会脱离本发明的保护范围。因此，虽然通过以上实施例对本发明进行了较为详细的说明，但是本发明不仅仅限于以上实施例，在不脱离本发明构思的情况下，还可以包括更多其他等效实施例，而本发明的范围由所附的权利要求范围决定。

Claims (10)

1.一种嵌入式软件版权验证的方法，其特征在于，包括：

待保护软件启动时从设定存储地址读取待验证版权信息；

根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性。

2.根据权利要求1所述的方法，其特征在于，根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性，包括：

获取使用者提供的当前待启动产品的产品信息；

如果所述待验证版权信息与所述产品信息不匹配，则确定所述待保护软件的版权非法，禁止所述待保护软件启动；否则，确定所述待保护软件的版权合法，启动所述待保护软件。

3.根据权利要求1所述的方法，其特征在于，根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性，包括：

判定所述待验证版权信息是否符合预设的验证条件；

如果所述待验证版权信息符合所述验证条件，则确定所述待保护软件的版权合法，启动所述待保护软件；否则，确定所述待保护软件的版权非法，禁止所述待保护软件启动。

4.根据权利要求3所述的方法，其特征在于，所述验证条件为包含版权归属制作方信息、产品型号信息或设定字符串的条件语句。

5.根据权利要求1-4任一所述的方法，其特征在于，在根据所述待验证版权信息的读取结果或验证结果确认所述待保护软件的版权合法性之前，还包括：

根据设定方式对所述待验证版权信息进行解密。

6.一种嵌入式软件版权验证的装置，其特征在于，包括：

版权信息读取模块，用于待保护软件启动时从设定存储地址读取待验证版权信息；

版权确定模块，用于根据所述待验证版权信息的验证结果确认所述待保护软件的版权合法性。

7.根据权利要求6所述的装置，其特征在于，所述版权确定模块，包括：

信息获取单元，用于获取使用者提供的当前待启动产品的产品信息；

信息确认单元，用于如果所述待验证版权信息与所述产品信息不匹配，则确定所述待保护软件的版权非法，禁止所述待保护软件启动；否则，确定所述待保护软件的版权合法，启动所述待保护软件。

8.根据权利要求6所述的装置，其特征在于，所述版权确定模块，包括：

条件判断单元，用于判定所述待验证版权信息是否符合预设的验证条件；

结果确认单元，用于如果所述待验证版权信息符合所述验证条件，则确定所述待保护软件的版权合法，启动所述待保护软件；否则，确定所述待保护软件的版权非法，禁止所述待保护软件启动。

9.根据权利要求8所述的装置，其特征在于，所述验证条件为包含版权归属制作方信息、产品型号信息或设定字符串的条件语句。

10.根据权利要求6-9任一所述的装置，其特征在于，还包括：版权信息解密模块，用于：

在根据所述待验证版权信息的读取结果或验证结果确认所述待保护软件的版权合法性之前，根据设定方式对所述待验证版权信息进行解密。