CN110032835A - 一种防止软件复制与迁移的软加密技术 - Google Patents
一种防止软件复制与迁移的软加密技术 Download PDFInfo
- Publication number
- CN110032835A CN110032835A CN201910129144.XA CN201910129144A CN110032835A CN 110032835 A CN110032835 A CN 110032835A CN 201910129144 A CN201910129144 A CN 201910129144A CN 110032835 A CN110032835 A CN 110032835A
- Authority
- CN
- China
- Prior art keywords
- authorization
- client
- key
- server
- authority
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Withdrawn
Links
- 238000005516 engineering process Methods 0.000 title claims abstract description 14
- 238000013508 migration Methods 0.000 title claims abstract description 12
- 230000005012 migration Effects 0.000 title claims abstract description 12
- 238000013475 authorization Methods 0.000 claims abstract description 32
- 238000009434 installation Methods 0.000 claims abstract description 15
- 230000004913 activation Effects 0.000 claims description 3
- 238000009826 distribution Methods 0.000 claims description 2
- 238000012795 verification Methods 0.000 claims 1
- 230000001617 migratory effect Effects 0.000 abstract description 2
- 230000027455 binding Effects 0.000 description 5
- 238000009739 binding Methods 0.000 description 5
- 230000008901 benefit Effects 0.000 description 3
- 230000000694 effects Effects 0.000 description 2
- 230000002159 abnormal effect Effects 0.000 description 1
- 238000004364 calculation method Methods 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 238000001514 detection method Methods 0.000 description 1
- 230000006872 improvement Effects 0.000 description 1
- 238000012423 maintenance Methods 0.000 description 1
- 238000004519 manufacturing process Methods 0.000 description 1
- 238000000034 method Methods 0.000 description 1
- 238000012986 modification Methods 0.000 description 1
- 230000004048 modification Effects 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000002360 preparation method Methods 0.000 description 1
- 230000001681 protective effect Effects 0.000 description 1
- 230000003362 replicative effect Effects 0.000 description 1
- 238000012827 research and development Methods 0.000 description 1
- 238000003860 storage Methods 0.000 description 1
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/101—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities
- G06F21/1011—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM] by binding digital rights to specific entities to devices
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/107—License processing; Key processing
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/10—Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
- G06F21/12—Protecting executable software
- G06F21/121—Restricting unauthorised execution of programs
- G06F21/123—Restricting unauthorised execution of programs by using dedicated hardware, e.g. dongles, smart cards, cryptographic processors, global positioning systems [GPS] devices
Landscapes
- Engineering & Computer Science (AREA)
- Software Systems (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Technology Law (AREA)
- Multimedia (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Physics & Mathematics (AREA)
- Remote Sensing (AREA)
- Radar, Positioning & Navigation (AREA)
- Storage Device Security (AREA)
Abstract
本发明提供了一种防止软件复制与迁移的软加密技术，包括打开授权申请页面；生成服务器密钥；在授权申请页面上填写客户密钥、客户ID、授权中心接口地址后提交申请；授权中心接收到申请后，将客户密钥、客户ID、服务器密钥绑定，并返回一个授权文件；授权成功后每天进行不定时的有效验证。本发明中服务器密钥是根据CPU序列号、网卡号、主板号、安装路径，自动生成的，人为干预不了，能有效的防止人为他人伪造服务器密钥，同时，系统授权还与安装路径进行了绑定，即系统授权和服务器已经安装目录绑定，防止他人擅自复制或迁移系统；再者授权的范围在授权文件中，包括授权的期限、人数等，防止客户擅自修改授权范围。基于此该技术有着很高的加密程度。
Description
技术领域
本发明涉及信息安全技术领域，特别涉及一种防止软件复制与迁移的软加密技术。
背景技术
软件厂商在研发和销售软件产品的过程中为了保护软件的安全性、保护客户和自身的利益以及防止盗版，总会采取尽可能经济而有效的手段对软件进行加密。现有的软件加密的方式一般分为硬加密和软加密。
硬加密时目前广泛采用的加密手段，所谓硬加密就是通过硬件和软件结合方式实现软件的加密，加密软件执行时需访问相应的硬件，如插在计算机扩展槽上的卡或插在计算机并口上的“狗”。硬件加密的类型主要有加密卡、软件锁/狗、智能化软件锁/狗、智能型软件锁/狗，其具有加密强度高、加密性号、加密方式灵活等的优点，同时硬加密也有一定的弊端：只适用于传统的一次性永久授权，无法方便实现试用版和按需购买；硬件的存在带来了生产、初始化、物流、安装和维护的成本；安装驱动和客户端组件以及额外的硬件设备影响了客户的使用体验；难以进行升级、跟踪及售后管理。
所谓的软加密主要是指通过特定的软算法进行加密的软件加密方式。软加密有以下优点：不需要硬件加密狗，符合当今社会绿色环保的理念，和大量采用云服务器部署的系统加密；且易于管理和维护，有助于提高授权效率和改善用户体验；可以实现“先试后买”和“按需购买”，为开发商创造更多的赢利模式；降低软件开发商整体的软件保护、发行和管理成本。现有技术中软加密的实现方式主要有3种：
软件授权不与计算机硬件特征绑定，具体还可以分为两种：一是采用与一个软信息，如用户名等绑定的方式，一般用于个人用户授权；二是不绑定任何信息，只要序列号或授权文件验证通过，软件可以在任何机器上使用，通常用于大客户批量授权。这种软加密方式加密强度很低；
软件授权与计算机硬件特征绑定，绑定的计算机硬件特征主要有CPU序列号、BIOS序列号、硬盘序列号、网卡MAC地址等，绑定的计算机硬件特征主要有CPU序列号、BIOS序列号、硬盘序列号、网卡MAC地址等。这种软加密方式破解难度较大，但由于可证文件是存在本机的，还是可以被破解的；
是软件授权与互联网上的授权服务器绑定，是云计算模式的授权方案，也称云授权。云授权的安全强度非常高，甚至比加密锁还要高。这是因为加密锁随软件卖出去后是无法跟踪和监测的，黑客可以花任意长的时间去破解它，而且一旦破解了可以大批量复制。而授权服务器有防火墙和完善的入侵检测技术，任何非法的访问和异常情况都可以监测得到，安全性要高的多。但是这种软加密方式中客户的数据信息不是保存在公司内部而是利用云存储保存在互联网，该方式遭到信息保密意识强的客户的抵触特别是传统行业用户的强烈抵触。
发明内容
针对现有的软加密的实现方式中存在的问题，本发明中披露了一种防止软件复制与迁移的软加密技术，本发明的技术方案是这样实施的：
一种防止软件复制与迁移的软加密技术，包括：安装系统后启动系统，系统自动调整到授权申请页面；授权页面根据根据客户安装服务器的CPU序列号、网卡号、主板号、安装路径自动生成一个服务器密钥；客户在授权页面上填写服务商提供的客户密钥、客户ID号和软件服务商的授权中心接口地址，填写完整后提交授权申请；授权中心收到客户提交的授权申请后将客户ID、客户密钥、服务器密钥绑定；授权中心返回一个只能由系统读取的自动生成的授权文件给系统，所述授权软件包括系统的授权期限、授权人数以及其他需要授权的项目。系统不定期将系统的服务器密钥或客户密钥或授权文件发送到授权中心进行有效性验证。
进一步，所述客户密钥和客户ID在没有解除绑定的情况下不能进行再次授权。
进一步，所述客户密钥具有唯一性。
进一步，所述客户密钥是服务商给客户分配的唯一序列号。
实施本发明的技术方案主要有以下有益效果：
（1）服务器密钥是根据CPU序列号、网卡号、主板号、安装路径，自动生成的，人为干预不了，能有效的防止人为他人伪造服务器密钥，进一步增加加密强度；
（2）服务器密钥是根据CPU序列号、网卡号、主板号、安装路径，自动生成的，即系统授权除了与CPU序列号、网卡号、主板号这些硬件信息绑定外，还与安装路径进行了绑定，能够有效防止他人擅自复制或迁移系统；
（3）授权的范围在授权文件中，包括授权的期限、人数等，防止客户擅自修改授权范围。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一种实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本实施例一种防止软件复制与迁移的软加密技术的流程图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
一种防止软件复制与迁移的软加密技术，如图1所示，包括以下步骤：
安装系统后启动系统，系统自动调整到授权申请页面。
授权页面根据根据客户安装服务器的CPU序列号、网卡号、主板号、安装路径自动生成一个服务器密钥。在系统启动的过程中，系统会自动读取CPU序列号、网卡号、主板号以及安装路径通过某种算法自动生成一个服务器密钥，服务器密钥生成后自动填写在授权页面上，无法更改。
客户在授权页面上填写服务商提供的客户密钥、客户ID号和软件服务商的授权中心接口地址，填写完整后提交授权申请；服务商为客户提供的客户密钥、客户ID号可以是有偿的、也可以是无偿的。
授权中心收到客户提交的授权申请后将客户ID、客户密钥与服务器密钥绑定；客户密钥和客户ID在没有解除绑定的情况下不能进行再次授权。所述客户密钥是唯一的，没有两个相同的客户密钥，所述客户密钥是服务商给客户分配的唯一序列号。
授权中心返回一个只能由系统读取的自动生成的授权文件给系统，所述授权软件包括系统的授权期限、授权人数以及其他需要授权的项目。
系统不定期将系统的服务器密钥或客户密钥或授权文件发送到授权中心进行有效性验证。
需要指出的是，以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。
Claims (4)
1.一种防止软件复制与迁移的软加密技术，其特征在于，包括：
安装系统后启动系统，系统自动调整到授权申请页面；
授权页面根据根据客户安装服务器的CPU序列号、网卡号、主板号、安装路径自动生成一个服务器密钥；
客户在授权页面上填写服务商分配的客户密钥、客户ID号和软件服务商的授权中心接口地址，填写完整后提交授权申请；
授权中心收到客户提交的授权申请后将客户ID、客户密钥、服务器密钥绑定；
授权中心返回一个只能由系统读取的自动生成的授权文件给系统，所述授权文件包括系统的授权期限、授权人数以及其他需要授权的项目；
系统不定期将系统的客户密钥或授权文件或服务器密钥发送到授权中心进行有效性验证，若校验失败说明系统授权异常，自动锁定系统，提示需要重新授权。
2.根据权利要求1所述的一种防止软件复制与迁移的软加密技术，其特征在于：所述客户密钥和客户ID在没有解除绑定的情况下不能进行再次授权。
3.根据权利要求1所述的一种防止软件复制与迁移的软加密技术，其特征在于：所述客户密钥具有唯一性。
4.根据权利要求1所述的一种防止软件复制与迁移的软加密技术，其特征在于，所述客户密钥是服务商给客户分配的唯一序列号。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910129144.XA CN110032835A (zh) | 2019-02-21 | 2019-02-21 | 一种防止软件复制与迁移的软加密技术 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201910129144.XA CN110032835A (zh) | 2019-02-21 | 2019-02-21 | 一种防止软件复制与迁移的软加密技术 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| CN110032835A true CN110032835A (zh) | 2019-07-19 |
Family
ID=67234957
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201910129144.XA Withdrawn CN110032835A (zh) | 2019-02-21 | 2019-02-21 | 一种防止软件复制与迁移的软加密技术 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN110032835A (zh) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111031016A (zh) * | 2019-11-29 | 2020-04-17 | 苏州浪潮智能科技有限公司 | 一种局域网管理的方法、装置、设备及可读存储介质 |
| CN111104646A (zh) * | 2019-12-04 | 2020-05-05 | 紫光云(南京)数字技术有限公司 | 一种基于设备信息的对称算法软件授权方法 |
| CN111368263A (zh) * | 2020-03-03 | 2020-07-03 | 山东浪潮通软信息科技有限公司 | 一种客户授权方法 |
| CN112486500A (zh) * | 2020-11-03 | 2021-03-12 | 杭州云嘉云计算有限公司 | 一种系统授权部署方法 |
-
2019
- 2019-02-21 CN CN201910129144.XA patent/CN110032835A/zh not_active Withdrawn
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN111031016A (zh) * | 2019-11-29 | 2020-04-17 | 苏州浪潮智能科技有限公司 | 一种局域网管理的方法、装置、设备及可读存储介质 |
| CN111104646A (zh) * | 2019-12-04 | 2020-05-05 | 紫光云(南京)数字技术有限公司 | 一种基于设备信息的对称算法软件授权方法 |
| CN111368263A (zh) * | 2020-03-03 | 2020-07-03 | 山东浪潮通软信息科技有限公司 | 一种客户授权方法 |
| CN112486500A (zh) * | 2020-11-03 | 2021-03-12 | 杭州云嘉云计算有限公司 | 一种系统授权部署方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US6889209B1 (en) | Method and apparatus for protecting information and privacy | |
| US6334118B1 (en) | Software rental system and method for renting software | |
| White | ABYSS: ATrusted Architecture for Software Protection | |
| US6799277B2 (en) | System and method for monitoring software | |
| CN102438013B (zh) | 基于硬件的证书分发 | |
| US6189146B1 (en) | System and method for software licensing | |
| US6857067B2 (en) | System and method for preventing unauthorized access to electronic data | |
| US7073197B2 (en) | Methods and apparatus for protecting information | |
| CN110032835A (zh) | 一种防止软件复制与迁移的软加密技术 | |
| AU716912B2 (en) | Electronic copy protection mechanism | |
| EP1055990A1 (en) | Event logging in a computing platform | |
| US20050149759A1 (en) | User/product authentication and piracy management system | |
| US20050289072A1 (en) | System for automatic, secure and large scale software license management over any computer network | |
| KR100477645B1 (ko) | 일련번호 발생 방법 및 그 장치 | |
| US20040039705A1 (en) | Distributing a software product activation key | |
| CN104700002A (zh) | 一种软件保护、授权和注册的方法 | |
| CN112364305B (zh) | 基于区块链平台的数字内容版权保护方法和装置 | |
| US20070239617A1 (en) | Method and apparatus for temporarily accessing content using temporary license | |
| US6651169B1 (en) | Protection of software using a challenge-response protocol embedded in the software | |
| CN107133499B (zh) | 一种软件版权保护方法、客户端、服务端以及系统 | |
| US20080313743A1 (en) | Network Software License Management and Piracy Protection | |
| Mumtaz et al. | Development of a methodology for piracy protection of software installations | |
| WO2003040869A2 (en) | User/product authentication and piracy management system | |
| Huang et al. | A software licensing authorization scheme based on hardware component identifiers | |
| CN116167020A (zh) | 一种软件授权方法及系统 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| WW01 | Invention patent application withdrawn after publication | ||
| WW01 | Invention patent application withdrawn after publication |
Application publication date: 20190719 |