CN112733126A - 一种产品许可认证方法和系统 - Google Patents
一种产品许可认证方法和系统 Download PDFInfo
- Publication number
- CN112733126A CN112733126A CN202110027234.5A CN202110027234A CN112733126A CN 112733126 A CN112733126 A CN 112733126A CN 202110027234 A CN202110027234 A CN 202110027234A CN 112733126 A CN112733126 A CN 112733126A
- Authority
- CN
- China
- Prior art keywords
- license
- tpm
- authentication
- root certificate
- generating
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 40
- 238000013475 authorization Methods 0.000 claims abstract description 51
- 230000004044 response Effects 0.000 claims abstract description 10
- 238000012795 verification Methods 0.000 claims description 8
- 238000012545 processing Methods 0.000 claims description 7
- 238000004458 analytical method Methods 0.000 abstract description 5
- 230000008569 process Effects 0.000 description 10
- 230000006870 function Effects 0.000 description 3
- 238000013473 artificial intelligence Methods 0.000 description 2
- 238000004590 computer program Methods 0.000 description 2
- 230000000694 effects Effects 0.000 description 2
- 238000007726 management method Methods 0.000 description 2
- 238000004519 manufacturing process Methods 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 230000009286 beneficial effect Effects 0.000 description 1
- 238000011161 development Methods 0.000 description 1
- 238000010586 diagram Methods 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000014509 gene expression Effects 0.000 description 1
- 230000008676 import Effects 0.000 description 1
- 230000003287 optical effect Effects 0.000 description 1
- 238000006467 substitution reaction Methods 0.000 description 1
- 230000009466 transformation Effects 0.000 description 1
- 238000000844 transformation Methods 0.000 description 1
- 230000001960 triggered effect Effects 0.000 description 1
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/44—Program or device authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/45—Structures or tools for the administration of authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/602—Providing cryptographic facilities or services
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/64—Protecting data integrity, e.g. using checksums, certificates or signatures
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/018—Certifying business or products
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Computer Hardware Design (AREA)
- Software Systems (AREA)
- General Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- General Health & Medical Sciences (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Entrepreneurship & Innovation (AREA)
- Accounting & Taxation (AREA)
- Development Economics (AREA)
- Economics (AREA)
- Finance (AREA)
- Marketing (AREA)
- Strategic Management (AREA)
- General Business, Economics & Management (AREA)
- Storage Device Security (AREA)
Abstract
本发明公开了一种产品许可认证方法和系统，方法包括：在部署认证前，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM；在部署认证时，在TPM中生成唯一标识信息，并基于唯一标识信息和许可认证策略产生许可文件并反馈到TPM，以在TPM中使用许可授权根证书校验许可文件；在部署认证后，响应于产品运行而对由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证，以获得认证结果。本发明能够防止逆向分析和旁路许可认证，进而提高系统安全。
Description
技术领域
本发明涉及数据安全领域，更具体地，特别是指一种产品许可认证方法和系统。
背景技术
随着技术的发展，面向数据中心场景的软硬一体交付产品越来越多，如面向边缘场景的边缘一体机、面向区块链应用场景的区块链一体机、面向人工智能应用场景的人工智能一体机(提供计算力及计算模型)、面向数据中心的超融合产品等，这些产品的核心能力主要来自软件，为了防止客户、ISV或竞争对手等恶意绕过license(许可)认证获取软件全部功能正在成为相关产品的版权管理、功能授权管理的重要内容之一。
当前软件部分的license认证主要基于软件实现、提取的唯一标识信息大多为CPUID(处理器标识)、MAC(硬件物理地址)等，这些信息大多可以基于虚拟机进行伪造，相关认证过程全部基于软件实现易被逆向分析和旁路，因而无法保障安全性。
针对现有技术中认证过程易被逆向分析和旁路、无法保障安全性的问题，目前尚无有效的解决方案。
发明内容
有鉴于此，本发明实施例的目的在于提出一种产品许可认证方法和系统，能够防止逆向分析和旁路许可认证，进而提高系统安全。
基于上述目的，本发明实施例的第一方面提供了一种产品许可认证方法，包括执行以下步骤：
在部署认证前，基于TPM(可信平台模块)中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM；
在部署认证时，在TPM中生成唯一标识信息，并基于唯一标识信息和许可认证策略产生许可文件并反馈到TPM，以在TPM中使用许可授权根证书校验许可文件；
在部署认证后，响应于产品运行而对由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证，以获得认证结果。
在一些实施方式中，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM包括：
从TPM中提取硬件平台公钥；
基于硬件平台公钥生成许可授权根证书，其中许可授权根证书包括硬件平台的出厂配置基准值；
基于许可授权根证书生成许可认证策略；
将许可授权根证书和许可认证策略存储到TPM。
在一些实施方式中，在TPM中生成唯一标识信息包括：读取TPM的平台密钥种子、平台配置信息、和内部处理器标识，以使用哈希算法处理获得的消息摘要作为唯一标识，并使用TPM的产品验证证书的私钥签名唯一标识。
在一些实施方式中，基于唯一标识信息和许可认证策略产生许可文件包括：
基于许可认证策略验证外部平台的合法性；
使用许可认证的私钥签名唯一标识以产生许可文件。
在一些实施方式中，由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证包括：使用许可认证的公钥和硬件平台公钥加密许可文件，并在TPM中使用许可授权根证书校验以获得认证结果。
本发明实施例的第二方面提供了一种产品许可认证系统，包括：
处理器；和
存储器，存储有处理器可运行的程序代码，程序代码在被运行时执行以下步骤：
在部署认证前，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM；
在部署认证时，在TPM中生成唯一标识信息，并基于唯一标识信息和许可认证策略产生许可文件并反馈到TPM，以在TPM中使用许可授权根证书校验许可文件；
在部署认证后，响应于产品运行而对由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证，以获得认证结果。
在一些实施方式中，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM包括：
从TPM中提取硬件平台公钥；
基于硬件平台公钥生成许可授权根证书，其中许可授权根证书包括硬件平台的出厂配置基准值；
基于许可授权根证书生成许可认证策略；
将许可授权根证书和许可认证策略存储到TPM。
在一些实施方式中，在TPM中生成唯一标识信息包括：读取TPM的平台密钥种子、平台配置信息、和内部处理器标识，以使用哈希算法处理获得的消息摘要作为唯一标识，并使用TPM的产品验证证书的私钥签名唯一标识。
在一些实施方式中，基于唯一标识信息和许可认证策略产生许可文件包括：
基于许可认证策略验证外部平台的合法性；
使用许可认证的私钥签名唯一标识以产生许可文件。
在一些实施方式中，由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证包括：使用许可认证的公钥和硬件平台公钥加密许可文件，并在TPM中使用许可授权根证书校验以获得认证结果。
本发明具有以下有益技术效果：本发明实施例提供的产品许可认证方法和系统，通过在部署认证前，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM；在部署认证时，在TPM中生成唯一标识信息，并基于唯一标识信息和许可认证策略产生许可文件并反馈到TPM，以在TPM中使用许可授权根证书校验许可文件；在部署认证后，响应于产品运行而对由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证，以获得认证结果的技术方案，能够防止逆向分析和旁路许可认证，进而提高系统安全。
附图说明
为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其他的附图。
图1为本发明提供的产品许可认证方法的流程示意图；
图2为本发明提供的产品许可认证方法的块状流程图。
具体实施方式
为使本发明的目的、技术方案和优点更加清楚明白，以下结合具体实施例，并参照附图，对本发明实施例进一步详细说明。
需要说明的是，本发明实施例中所有使用“第一”和“第二”的表述均是为了区分两个相同名称非相同的实体或者非相同的参量，可见“第一”“第二”仅为了表述的方便，不应理解为对本发明实施例的限定，后续实施例对此不再一一说明。
基于上述目的，本发明实施例的第一个方面，提出了一种防止逆向分析和旁路许可认证，进而提高系统安全的产品许可认证方法的一个实施例。图1示出的是本发明提供的产品许可认证方法的流程示意图。
所述的产品许可认证方法，如图1所示，包括执行以下步骤：
步骤S101，在部署认证前，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM；
步骤S103，在部署认证时，在TPM中生成唯一标识信息，并基于唯一标识信息和许可认证策略产生许可文件并反馈到TPM，以在TPM中使用许可授权根证书校验许可文件；
步骤S105，在部署认证后，响应于产品运行而对由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证，以获得认证结果。
本发明针对license认证过程逆向分析并旁路的问题，提出license认证的核心过程在TPM内部执行，任何主体无法获取具体验证过程及验证原理、也无法旁路相关过程；同时本发明针对license认证的伪造问题，提出基于TPM2.0芯片提供的唯一标识及平台状态配置信息作为license申请的唯一标识，可有效防止环境伪造等问题。
本领域普通技术人员可以理解实现上述实施例方法中的全部或部分流程，可以通过计算机程序来指令相关硬件来完成，所述的程序可存储于一计算机可读取存储介质中，该程序在执行时，可包括如上述各方法的实施例的流程。其中，所述的存储介质可为磁碟、光盘、只读存储记忆体(ROM)或随机存储记忆体(RAM)等。所述计算机程序的实施例，可以达到与之对应的前述任意方法实施例相同或者相类似的效果。
在一些实施方式中，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM包括：
从TPM中提取硬件平台公钥；
基于硬件平台公钥生成许可授权根证书，其中许可授权根证书包括硬件平台的出厂配置基准值；
基于许可授权根证书生成许可认证策略；
将许可授权根证书和许可认证策略存储到TPM。
在一些实施方式中，在TPM中生成唯一标识信息包括：读取TPM的平台密钥种子、平台配置信息、和内部处理器标识，以使用哈希算法处理获得的消息摘要作为唯一标识，并使用TPM的产品验证证书的私钥签名唯一标识。
在一些实施方式中，基于唯一标识信息和许可认证策略产生许可文件包括：
基于许可认证策略验证外部平台的合法性；
使用许可认证的私钥签名唯一标识以产生许可文件。
在一些实施方式中，由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证包括：使用许可认证的公钥和硬件平台公钥加密许可文件，并在TPM中使用许可授权根证书校验以获得认证结果。
下面根据图2所示的具体实施例进一步阐述本发明的具体实施方式。
在生产环节，主要发生在产品生产阶段，用于产品制造商向产品硬件平台TPM2.0芯片导入与硬件平台公钥绑定的license授权根证书。其中硬件平台公钥对应的硬件平台证书用于唯一标识产品由制造商生产的标识证书、在硬件平台证书中包含了硬件平台出厂时的配置基准值信息。图2中的PPubK即硬件平台公钥；LKeyCart即license授权根证书。
在授权申请与导入环节，主要发生在客户初次部署与使用产品时，用于提取产品硬件唯一标识信息，并基于此项厂商申请license。图2中的PPS即平台密钥种子；PCR即平台配置信息；CPUID即内部处理器标识；UUID即唯一标识；PPrivK即产品验证证书的私钥；LKpriv即许可认证的私钥。
在使用阶段，主要是每次产品运行时触发的license认证过程，用于检测license授权情况。
从上述实施例可以看出，本发明实施例提供的产品许可认证方法，通过在部署认证前，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM；在部署认证时，在TPM中生成唯一标识信息，并基于唯一标识信息和许可认证策略产生许可文件并反馈到TPM，以在TPM中使用许可授权根证书校验许可文件；在部署认证后，响应于产品运行而对由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证，以获得认证结果的技术方案，能够防止逆向分析和旁路许可认证，进而提高系统安全。
需要特别指出的是，上述产品许可认证方法的各个实施例中的各个步骤均可以相互交叉、替换、增加、删减，因此，这些合理的排列组合变换之于产品许可认证方法也应当属于本发明的保护范围，并且不应将本发明的保护范围局限在所述实施例之上。
基于上述目的，本发明实施例的第二个方面，提出了一种防止逆向分析和旁路许可认证，进而提高系统安全的产品许可认证系统的一个实施例。系统包括：
处理器；和
存储器，存储有处理器可运行的程序代码，程序代码在被运行时执行以下步骤：
在部署认证前，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM；
在部署认证时，在TPM中生成唯一标识信息，并基于唯一标识信息和许可认证策略产生许可文件并反馈到TPM，以在TPM中使用许可授权根证书校验许可文件；
在部署认证后，响应于产品运行而对由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证，以获得认证结果。
在一些实施方式中，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM包括：
从TPM中提取硬件平台公钥；
基于硬件平台公钥生成许可授权根证书，其中许可授权根证书包括硬件平台的出厂配置基准值；
基于许可授权根证书生成许可认证策略；
将许可授权根证书和许可认证策略存储到TPM。
在一些实施方式中，在TPM中生成唯一标识信息包括：读取TPM的平台密钥种子、平台配置信息、和内部处理器标识，以使用哈希算法处理获得的消息摘要作为唯一标识，并使用TPM的产品验证证书的私钥签名唯一标识。
在一些实施方式中，基于唯一标识信息和许可认证策略产生许可文件包括：
基于许可认证策略验证外部平台的合法性；
使用许可认证的私钥签名唯一标识以产生许可文件。
在一些实施方式中，由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证包括：使用许可认证的公钥和硬件平台公钥加密许可文件，并在TPM中使用许可授权根证书校验以获得认证结果。
从上述实施例可以看出，本发明实施例提供的系统，通过在部署认证前，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到TPM；在部署认证时，在TPM中生成唯一标识信息，并基于唯一标识信息和许可认证策略产生许可文件并反馈到TPM，以在TPM中使用许可授权根证书校验许可文件；在部署认证后，响应于产品运行而对由许可认证引擎使用从TPM读取的许可文件来校验单次产品运行提供的许可认证，以获得认证结果的技术方案，能够防止逆向分析和旁路许可认证，进而提高系统安全。
需要特别指出的是，上述系统的实施例采用了所述产品许可认证方法的实施例来具体说明各模块的工作过程，本领域技术人员能够很容易想到，将这些模块应用到所述产品许可认证方法的其他实施例中。当然，由于所述产品许可认证方法实施例中的各个步骤均可以相互交叉、替换、增加、删减，因此，这些合理的排列组合变换之于所述系统也应当属于本发明的保护范围，并且不应将本发明的保护范围局限在所述实施例之上。
以上是本发明公开的示例性实施例，但是应当注意，在不背离权利要求限定的本发明实施例公开的范围的前提下，可以进行多种改变和修改。根据这里描述的公开实施例的方法权利要求的功能、步骤和/或动作不需以任何特定顺序执行。此外，尽管本发明实施例公开的元素可以以个体形式描述或要求，但除非明确限制为单数，也可以理解为多个。
所属领域的普通技术人员应当理解：以上任何实施例的讨论仅为示例性的，并非旨在暗示本发明实施例公开的范围(包括权利要求)被限于这些例子；在本发明实施例的思路下，以上实施例或者不同实施例中的技术特征之间也可以进行组合，并存在如上所述的本发明实施例的不同方面的许多其它变化，为了简明它们没有在细节中提供。因此，凡在本发明实施例的精神和原则之内，所做的任何省略、修改、等同替换、改进等，均应包含在本发明实施例的保护范围之内。
Claims (10)
1.一种产品许可认证方法，其特征在于，包括执行以下步骤：
在部署认证前，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到所述TPM；
在部署认证时，在所述TPM中生成唯一标识信息，并基于所述唯一标识信息和许可认证策略产生许可文件并反馈到所述TPM，以在所述TPM中使用所述许可授权根证书校验所述许可文件；
在部署认证后，响应于产品运行而对由许可认证引擎使用从所述TPM读取的所述许可文件来校验单次产品运行提供的许可认证，以获得认证结果。
2.根据权利要求1所述的方法，其特征在于，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到所述TPM包括：
从所述TPM中提取所述硬件平台公钥；
基于所述硬件平台公钥生成所述许可授权根证书，其中所述许可授权根证书包括硬件平台的出厂配置基准值；
基于所述许可授权根证书生成所述许可认证策略；
将所述许可授权根证书和所述许可认证策略存储到所述TPM。
3.根据权利要求1所述的方法，其特征在于，在所述TPM中生成唯一标识信息包括：读取所述TPM的平台密钥种子、平台配置信息、和内部处理器标识，以使用哈希算法处理获得的消息摘要作为所述唯一标识，并使用所述TPM的产品验证证书的私钥签名所述唯一标识。
4.根据权利要求3所述的方法，其特征在于，基于所述唯一标识信息和许可认证策略产生许可文件包括：
基于所述许可认证策略验证外部平台的合法性；
使用所述许可认证的私钥签名所述唯一标识以产生所述许可文件。
5.根据权利要求1所述的方法，其特征在于，由许可认证引擎使用从所述TPM读取的所述许可文件来校验单次产品运行提供的许可认证包括：使用所述许可认证的公钥和所述硬件平台公钥加密所述许可文件，并在所述TPM中使用所述许可授权根证书校验以获得认证结果。
6.一种产品许可认证系统，其特征在于，包括：
处理器；和
存储器，存储有处理器可运行的程序代码，所述程序代码在被运行时执行以下步骤：
在部署认证前，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到所述TPM；
在部署认证时，在所述TPM中生成唯一标识信息，并基于所述唯一标识信息和许可认证策略产生许可文件并反馈到所述TPM，以在所述TPM中使用所述许可授权根证书校验所述许可文件；
在部署认证后，响应于产品运行而对由许可认证引擎使用从所述TPM读取的所述许可文件来校验单次产品运行提供的许可认证，以获得认证结果。
7.根据权利要求6所述的系统，其特征在于，基于TPM中的硬件平台公钥生成对应的许可授权根证书和许可认证策略并存储到所述TPM包括：
从所述TPM中提取所述硬件平台公钥；
基于所述硬件平台公钥生成所述许可授权根证书，其中所述许可授权根证书包括硬件平台的出厂配置基准值；
基于所述许可授权根证书生成所述许可认证策略；
将所述许可授权根证书和所述许可认证策略存储到所述TPM。
8.根据权利要求6所述的系统，其特征在于，在所述TPM中生成唯一标识信息包括：读取所述TPM的平台密钥种子、平台配置信息、和内部处理器标识，以使用哈希算法处理获得的消息摘要作为所述唯一标识，并使用所述TPM的产品验证证书的私钥签名所述唯一标识。
9.根据权利要求8所述的系统，其特征在于，基于所述唯一标识信息和许可认证策略产生许可文件包括：
基于所述许可认证策略验证外部平台的合法性；
使用所述许可认证的私钥签名所述唯一标识以产生所述许可文件。
10.根据权利要求6所述的系统，其特征在于，由许可认证引擎使用从所述TPM读取的所述许可文件来校验单次产品运行提供的许可认证包括：使用所述许可认证的公钥和所述硬件平台公钥加密所述许可文件，并在所述TPM中使用所述许可授权根证书校验以获得认证结果。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110027234.5A CN112733126B (zh) | 2021-01-09 | 2021-01-09 | 一种产品许可认证方法和系统 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN202110027234.5A CN112733126B (zh) | 2021-01-09 | 2021-01-09 | 一种产品许可认证方法和系统 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN112733126A true CN112733126A (zh) | 2021-04-30 |
| CN112733126B CN112733126B (zh) | 2022-07-08 |
Family
ID=75590039
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN202110027234.5A Active CN112733126B (zh) | 2021-01-09 | 2021-01-09 | 一种产品许可认证方法和系统 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN112733126B (zh) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115982788A (zh) * | 2022-12-16 | 2023-04-18 | 深圳市芊熠智能硬件有限公司 | 一种车牌许可证有效性验证方法及相关装置 |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103856478A (zh) * | 2012-12-06 | 2014-06-11 | 阿里巴巴集团控股有限公司 | 一种可信网络的证书签发、认证方法及相应的设备 |
| CN110601855A (zh) * | 2019-09-20 | 2019-12-20 | 腾讯科技（深圳）有限公司 | 一种根证书管理方法、装置及电子设备、存储介质 |
| CN112115425A (zh) * | 2020-09-21 | 2020-12-22 | 北京指掌易科技有限公司 | 软件授权许可方法、装置及电子设备 |
-
2021
- 2021-01-09 CN CN202110027234.5A patent/CN112733126B/zh active Active
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN103856478A (zh) * | 2012-12-06 | 2014-06-11 | 阿里巴巴集团控股有限公司 | 一种可信网络的证书签发、认证方法及相应的设备 |
| CN110601855A (zh) * | 2019-09-20 | 2019-12-20 | 腾讯科技（深圳）有限公司 | 一种根证书管理方法、装置及电子设备、存储介质 |
| CN112115425A (zh) * | 2020-09-21 | 2020-12-22 | 北京指掌易科技有限公司 | 软件授权许可方法、装置及电子设备 |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN115982788A (zh) * | 2022-12-16 | 2023-04-18 | 深圳市芊熠智能硬件有限公司 | 一种车牌许可证有效性验证方法及相关装置 |
| CN115982788B (zh) * | 2022-12-16 | 2024-02-13 | 深圳市芊熠智能硬件有限公司 | 一种车牌许可证有效性验证方法及相关装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN112733126B (zh) | 2022-07-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5703391B2 (ja) | 耐タンパー性ブート処理のためのシステム及び方法 | |
| US9100174B2 (en) | Secure provisioning in an untrusted environment | |
| US9100189B2 (en) | Secure provisioning in an untrusted environment | |
| EP2634960B1 (en) | Method and apparatus for incremental code signing | |
| US8725649B2 (en) | System and method to protect computer software from unauthorized use | |
| US9064129B2 (en) | Managing data | |
| US20070220261A1 (en) | Optimized integrity verification procedures | |
| US20140064480A1 (en) | Secure provisioning in an untrusted environment | |
| WO2014138626A1 (en) | Systems and methods for maintaining integrity and secrecy in untrusted computing platforms | |
| TW202038120A (zh) | 安全資料處理裝置(二) | |
| CN109657479B (zh) | 数据防泄漏方法及计算机可读存储介质 | |
| US20080104402A1 (en) | Countermeasure against fault-based attack on RSA signature verification | |
| EP3982610B1 (en) | Method, apparatus and device for detecting hardware, and storage medium | |
| CN112511306A (zh) | 一种基于混合信任模型的安全运行环境构建方法 | |
| CN117556430B (zh) | 一种安全启动方法、装置、设备及存储介质 | |
| CN112733126B (zh) | 一种产品许可认证方法和系统 | |
| CN112269980B (zh) | 处理器架构 | |
| US12056260B2 (en) | Method for protecting device software integrity in continuity scenario | |
| CN114816549B (zh) | 一种保护bootloader及其环境变量的方法及系统 | |
| CN107391970A (zh) | Flash应用程序中的函数访问控制方法及装置 | |
| CN111327429A (zh) | 终端启动的处理方法和装置 | |
| CN116707885A (zh) | 一种基于tpcm生成随机密钥的安全可信启动方法及系统 | |
| US7392523B1 (en) | Systems and methods for distributing objects | |
| CN115357948A (zh) | 一种基于tee及加密芯片的硬件防抄板加密方法及其装置 | |
| CN102542698B (zh) | 一种电力移动缴费终端安全防护方法 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| PB01 | Publication | ||
| PB01 | Publication | ||
| SE01 | Entry into force of request for substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| GR01 | Patent grant | ||
| GR01 | Patent grant |