CN113656764B - 一种集成优化系统下的软件加密方法 - Google Patents

一种集成优化系统下的软件加密方法 Download PDF

Info

Publication number
CN113656764B
CN113656764B CN202110948575.6A CN202110948575A CN113656764B CN 113656764 B CN113656764 B CN 113656764B CN 202110948575 A CN202110948575 A CN 202110948575A CN 113656764 B CN113656764 B CN 113656764B
Authority
CN
China
Prior art keywords
software
encryption
computer
board card
server
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN202110948575.6A
Other languages
English (en)
Other versions
CN113656764A (zh
Inventor
唐亮
刘玉宾
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Tianjin Jinhang Computing Technology Research Institute
Original Assignee
Tianjin Jinhang Computing Technology Research Institute
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Tianjin Jinhang Computing Technology Research Institute filed Critical Tianjin Jinhang Computing Technology Research Institute
Priority to CN202110948575.6A priority Critical patent/CN113656764B/zh
Publication of CN113656764A publication Critical patent/CN113656764A/zh
Application granted granted Critical
Publication of CN113656764B publication Critical patent/CN113656764B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/10Protecting distributed programs or content, e.g. vending or licensing of copyrighted material ; Digital rights management [DRM]
    • G06F21/12Protecting executable software
    • GPHYSICS
    • G06COMPUTING; CALCULATING OR COUNTING
    • G06FELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60Protecting data
    • G06F21/602Providing cryptographic facilities or services

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Technology Law (AREA)
  • Multimedia (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)

Abstract

本发明涉及一种集成优化系统下的软件加密方法,属于信息安全领域。本发明定义计算机、加密板卡和服务器之间的网络通讯协议;调试计算机向加密板卡发送申请,请求对应用软件加密,加密板卡对应用软件加密后,存储在服务器上;计算机向加密板卡请求需要运行的软件;加密板卡从服务器获取加密软件并进行解密传输给计算机;计算机将解密后的软件存储到内存空间中执行。本发明软件存储、加密、执行分别在单独的节点处理,各节点之间通过网络采用TCP传输协议,非加密的软件在系统中不落地;可以实现在集成优化系统下,软件加密和解密,并能够确保缺少任何一个节点,软件都无法被破解。

Description

一种集成优化系统下的软件加密方法
技术领域
本发明属于信息安全领域,具体涉及一种集成优化系统下的软件加密方法。
背景技术
随着计算机和网络技术的发展,市场产品竞争和同质化愈发严重,软件作为信息化产品的核心,如何保护软件产品不被他人利用,维护开发者的权益是广泛关心的一个问题;尤其是出口产品中的软件,其安全性也关系到一个国家的技术保护。
目前在计算机网络控制系统中,独立设备采用的对应用程序进行加密的手段大致有三种方法:一是对存储软件程序的硬盘进行加密;二是基于计算机模块本身的纯软件加密;三是采用软件和硬件加密卡相结合的方式。硬盘加密在CPU越来越强大的今天,只要在获取硬盘数据的情况下,破解只是时间问题;板卡自身纯软件加密的方式,通过复制硬盘可以轻易做到整板盗用;软硬件结合的加密方式是当今主流,也是可靠性较高的一种方式,但其不满足目前系统“集成优化”的需求,也存在软件加密前落地到硬盘,加密后替换的情况,存在通过恢复硬盘数据方式读取的可能性。
为了解决这个问题,从整个系统集成优化的设计角度出发,引入应用程序存储在网络服务器,加密前软件不落地(不存放在硬盘),应用程序存储和解密分开的设计方法,提出一种满足系统集成优化的应用程序加密方案设计。
发明内容
(一)要解决的技术问题
本发明要解决的技术问题是如何提供一种集成优化系统下的软件加密方法,以解决在硬盘或设备上拷贝盗取可执行的应用程序的问题。
(二)技术方案
为了解决上述技术问题,本发明提出一种集成优化系统下的软件加密方法,该方法包括如下步骤:
S1、定义计算机、加密板卡和服务器之间的网络通讯协议,调试计算机为计算机的一种;
S2、调试计算机向加密板卡发送申请,请求对应用软件加密,加密板卡对应用软件加密后,存储在服务器上;
S3、计算机向加密板卡请求需要运行的软件;
S4、加密板卡从服务器获取加密软件并进行解密传输给计算机;
S5、计算机将解密后的软件存储到内存空间中执行。
进一步地,所述S1具体包括:
S11、计算机和加密板卡之间采用TCP传输协议;
S12、加密板卡和服务器之间采用TCP传输协议。
进一步地,计算机和加密板卡之间的报文最开始16个字节为命令区,加密板卡和服务器之间的报文最开始16个字节为命令区。
进一步地,所述计算机和加密板卡之间的报文包括:报文标识、源IP地址、宿IP地址、执行方式、加密算法、文件名称,其中,执行方式为1表示申请加密,为2表示获取软件;加密板卡和服务器之间的报文包括:报文标识、源IP地址、宿IP地址、执行方式、文件名称,其中,执行方式为1表示申请存储,为2表示获取软件。
进一步地,所述S2具体包括如下步骤:
S21、调试计算机和加密板卡之间、加密板卡和服务器之间分别建立TCP连接;
S22、调试计算机将编译好的应用软件通过网络发给加密板卡;
S23、加密板卡随机产生一个密钥并存储,按照报文中指定的算法对应用软件进行加密;
S24、将加密后的软件数据通过TCP网络报文传输给服务器;
S25、服务器将收到的加密后的软件存储到本地硬盘中。
进一步地,所述S23中加密的算法为AES算法。
进一步地,所述S3具体包括:
S31、计算机与加密板卡建立TCP连接,发送获取文件命令,该命令中包括需获取的软件名称;
S32、加密板卡收到后与服务器建立TCP连接,告知要获取的软件名称。
进一步地,所述S4具体包括:
S41、服务器将申请的软件通过网络发送给加密板卡;
S42、加密板卡取出软件所需的密钥进行解密;
S43、加密板卡将解密的软件发送给计算机。
进一步地,所述S5具体包括:
S51、计算机操作系统动态创建一块内存;
S52、计算机将收到的解密后的软件缓存到内存中;
S53、将软件运行指针指向内存首地址,启动软件。
进一步地,加密前的软件直接通过局域网传输给加密板卡加密,解密后的软件直接进入计算机内存中运行,服务器中存储的是加密后的软件。
(三)有益效果
本发明提出一种集成优化系统下的软件加密方法,本发明在集成优化系统下,软件实体都存储在服务器中;本发明在计算机和服务器之间置入加密卡作为加密、解密环节,将服务器和计算机进行物理隔离;软件存储、加密、执行分别在单独的节点处理,各节点之间通过网络采用TCP传输协议,非加密的软件在系统中不落地;可以实现在集成优化系统下,软件加密和解密,并能够确保缺少任何一个节点,软件都无法被破解。
附图说明
图1为本发明的集成优化系统下的软件加密方法示意图。
具体实施方式
为使本发明的目的、内容和优点更加清楚,下面结合附图和实施例,对本发明的具体实施方式作进一步详细描述。
本发明属于在计算机网络控制系统中,对模块板卡中运行的软件应用程序进行加密的一种技术方案。本发明提供一种方法,在应用程序被加密前,从软件部署和传输都与硬盘物理隔离,应用程序加密后存储在硬盘中,从而从根本上解决在硬盘或设备上拷贝盗取可执行的应用程序的问题。
本发明的目的是在集成优化模式下的计算机网络控制系统中,对模块板卡中运行的软件应用程序进行加密的一种技术方案。
为实现上述目的,本发明采取以下步骤方案。
S1、定义计算机、加密板卡和服务器之间的网络通讯协议,调试计算机为计算机的一种;
S2、调试计算机向加密板卡发送申请,请求对应用软件加密,加密板卡对应用软件加密后,存储在服务器上;
S3、计算机向加密板卡请求需要运行的软件;
S4、加密板卡从服务器获取加密软件并进行解密传输给计算机;
S5、计算机将解密后的软件存储到内存空间中执行。
进一步地,所述S1包括如下步骤:
S11、计算机和加密板卡之间采用TCP传输协议,定义报文最开始16个字节为命令区,具体内容如下表所示:
表1 计算机和加密板卡报文协议
S12、加密板卡和服务器之间采用TCP传输协议,定义报文最开始16个字节为命令区,具体内容如下表所示:
表2 加密板卡和服务器报文协议
进一步地,所述S2具体包括如下步骤:
S21、调试计算机和加密板卡之间、加密板卡和服务器之间分别建立TCP连接;
S22、调试计算机将编译好的应用软件通过网络发给加密板卡(首先发送表1所示报文,然后再通过TCP发软件);
S23、加密板卡随机产生一个密钥并存储,按照报文中指定的算法(AES)对应用软件进行加密;
S24、将加密后的软件数据(含表2中的报文内容)通过TCP网络报文传输给服务器。
S25、服务器将收到的加密后的软件存储到本地硬盘中。
进一步地,所述S3具体包括如下步骤:
S31、计算机与加密板卡建立TCP连接,按照表1所示协议发送获取文件命令,该命令中包括需获取的软件名称;
S32、加密板卡收到后与服务器建立TCP连接,告知要获取的软件名称;
进一步地,所述S4具体包括如下步骤:
S41、服务器将申请的软件通过网络发送给加密板卡;
S42、加密板卡取出软件所需的密钥进行解密;
S43、加密板卡将解密的软件发送给计算机;
进一步地,所述S5具体包括如下步骤:
S51、计算机操作系统动态创建一块内存;
S52、计算机将收到的解密后的软件缓存到内存中;
S53、将软件运行指针指向内存首地址,启动软件。
通过以上步骤,可以实现在集成优化系统下,软件加密和解密,并能够确保缺少任何一个节点,软件都无法被破解。
本发明属于在集成优化系统下,搭建软件加密、解密的一种设计方案。该方案可有效防止在软、硬件同时“拷贝”的情况下,可以将软件运行起来的弊端。
在集成优化系统下,软件实体都存储在服务器中;本发明在计算机和服务器之间置入加密卡作为加密、解密环节,将服务器和计算机进行物理隔离。结合图1,为了实现软件加密和解密过程,我们对本发明的内容作进一步描述。
1、定义计算机、加密板卡和服务器之间的网络通讯协议
S11、计算机和加密板卡之间采用TCP传输协议,定义报文最开始16个字节为命令区,具体内容如表1所示。
S12、加密板卡和服务器之间采用TCP传输协议,定义报文最开始16个字节为命令区,具体内容如表2所示:
2、向加密板卡发送申请加密请求
S21、调试计算机和加密板卡之间、加密板卡和服务器之间分别建立TCP连接;
S22、调试计算机将编译好的应用软件通过网络发给加密板卡(首先发送表1所示报文);
S23、加密板卡随机产生一个密钥并存储,按照报文中指定的算法(AES)对应用软件进行加密;
S24、将加密后的软件数据(含表2中的报文内容)通过TCP网络报文传输给服务器。
S25、服务器将收到的加密后的软件存储到本地硬盘中。
3、计算机向加密板卡请求需要运行的软件
S31、计算机与加密板卡建立TCP连接,按照表1所示协议发送获取文件命令;
S32、加密板卡收到后与服务器建立TCP连接,请求获取软件命令;
4、加密板卡从服务器获取加密软件并进行解密传输给计算机
S41、服务器通过软件名称将申请的软件通过网络发送给加密板卡;
S42、加密板卡取出软件所需的密钥进行解密;
S43、加密板卡将解密的软件发送给计算机;
5、计算机将程序存储到内存空间中执行
S51、计算机操作系统动态创建一块内存;
S52、计算机将收到的解密后的软件缓存到内存中;
S53、将软件运行指针指向内存首地址,启动软件。
本发明的关键点在于:
一种集成优化系统下的软件加密方案,其实现过程为:
(1)软件存储、加密、执行分别在单独的节点处理;
(2)各节点之间通过网络采用TCP传输协议;
(3)非加密的软件在系统中不落地(不在硬盘上有痕迹)
进一步地,服务器用于存储加密后的软件,加密板卡负责加密、解密,计算机用于发起解密软件申请和执行软件;
进一步地,服务器、加密板卡和计算机之间采用TCP连接的网络通讯;
进一步地,加密前的软件直接通过局域网传输给加密板卡加密,解密后的软件直接进入计算机内存中运行,服务器中存储的是加密后的软件。
以上所述仅是本发明的优选实施方式,应当指出,对于本技术领域的普通技术人员来说,在不脱离本发明技术原理的前提下,还可以做出若干改进和变形,这些改进和变形也应视为本发明的保护范围。

Claims (9)

1.一种集成优化系统下的软件加密方法,其特征在于,该方法包括如下步骤:
S1、定义计算机、加密板卡和服务器之间的网络通讯协议,调试计算机为计算机的一种;
S2、调试计算机向加密板卡发送申请,请求对应用软件加密,加密板卡对应用软件加密后,存储在服务器上;
S3、计算机向加密板卡请求需要运行的软件;
S4、加密板卡从服务器获取加密软件并进行解密传输给计算机;
S5、计算机将解密后的软件存储到内存空间中执行;
其中,
所述S5具体包括:
S51、计算机操作系统动态创建一块内存;
S52、计算机将收到的解密后的软件缓存到内存中;
S53、将软件运行指针指向内存首地址,启动软件;
非加密的软件在集成优化系统中不落地。
2.如权利要求1所述的集成优化系统下的软件加密方法,其特征在于,所述S1具体包括:
S11、计算机和加密板卡之间采用TCP传输协议;
S12、加密板卡和服务器之间采用TCP传输协议。
3.如权利要求2所述的集成优化系统下的软件加密方法,其特征在于,计算机和加密板卡之间的报文最开始16个字节为命令区,加密板卡和服务器之间的报文最开始16个字节为命令区。
4.如权利要求2所述的集成优化系统下的软件加密方法,其特征在于,所述计算机和加密板卡之间的报文包括:报文标识、源IP地址、宿IP地址、执行方式、加密算法、文件名称,其中,执行方式为1表示申请加密,为2表示获取软件;加密板卡和服务器之间的报文包括:报文标识、源IP地址、宿IP地址、执行方式、文件名称,其中,执行方式为1表示申请存储,为2表示获取软件。
5.如权利要求1-4任一项所述的集成优化系统下的软件加密方法,其特征在于,所述S2具体包括如下步骤:
S21、调试计算机和加密板卡之间、加密板卡和服务器之间分别建立TCP连接;
S22、调试计算机将编译好的应用软件通过网络发给加密板卡;
S23、加密板卡随机产生一个密钥并存储,按照报文中指定的算法对应用软件进行加密;
S24、将加密后的软件数据通过TCP网络报文传输给服务器;
S25、服务器将收到的加密后的软件存储到本地硬盘中。
6.如权利要求5所述的集成优化系统下的软件加密方法,其特征在于,所述S23中加密的算法为AES算法。
7.如权利要求5所述的集成优化系统下的软件加密方法,其特征在于,所述S3具体包括:
S31、计算机与加密板卡建立TCP连接,发送获取文件命令,该命令中包括需获取的软件名称;
S32、加密板卡收到后与服务器建立TCP连接,告知要获取的软件名称。
8.如权利要求7所述的集成优化系统下的软件加密方法,其特征在于,所述S4具体包括:
S41、服务器将申请的软件通过网络发送给加密板卡;
S42、加密板卡取出软件所需的密钥进行解密;
S43、加密板卡将解密的软件发送给计算机。
9.如权利要求1所述的集成优化系统下的软件加密方法,其特征在于,加密前的软件直接通过局域网传输给加密板卡加密,解密后的软件直接进入计算机内存中运行,服务器中存储的是加密后的软件。
CN202110948575.6A 2021-08-18 2021-08-18 一种集成优化系统下的软件加密方法 Active CN113656764B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN202110948575.6A CN113656764B (zh) 2021-08-18 2021-08-18 一种集成优化系统下的软件加密方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN202110948575.6A CN113656764B (zh) 2021-08-18 2021-08-18 一种集成优化系统下的软件加密方法

Publications (2)

Publication Number Publication Date
CN113656764A CN113656764A (zh) 2021-11-16
CN113656764B true CN113656764B (zh) 2024-05-14

Family

ID=78480922

Family Applications (1)

Application Number Title Priority Date Filing Date
CN202110948575.6A Active CN113656764B (zh) 2021-08-18 2021-08-18 一种集成优化系统下的软件加密方法

Country Status (1)

Country Link
CN (1) CN113656764B (zh)

Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7350081B1 (en) * 2002-04-29 2008-03-25 Best Robert M Secure execution of downloaded software
CN101299814A (zh) * 2008-06-11 2008-11-05 中国科学院计算技术研究所 一种数字电影音视频版权保护系统及方法
CN101554009A (zh) * 2005-10-31 2009-10-07 思科技术公司 用于在网络设备端口处执行静止数据加密的方法和装置
CN104537284A (zh) * 2014-12-19 2015-04-22 葛胜锦 一种基于远程服务的软件保护系统和方法
WO2016192078A1 (zh) * 2015-06-04 2016-12-08 华为技术有限公司 软件安全保护方法和装置
CN106650325A (zh) * 2016-10-14 2017-05-10 杭州优稳自动化系统有限公司 一种基于加密狗的软件平台管理方法
CN106657085A (zh) * 2016-12-28 2017-05-10 北京匡恩网络科技有限责任公司 数据处理方法和装置及加密装置
CN107533616A (zh) * 2015-03-02 2018-01-02 销售力网络公司 用于使数据安全的系统和方法
CN108011879A (zh) * 2017-11-30 2018-05-08 广州酷狗计算机科技有限公司 文件加密、解密的方法、装置、设备和存储介质
CN108064382A (zh) * 2017-10-27 2018-05-22 福建联迪商用设备有限公司 一种基于Ukey的软件解密的方法及终端
CN109902453A (zh) * 2019-02-22 2019-06-18 山东欧德利电气设备有限公司 一种软件加密方法
CN110717149A (zh) * 2019-10-09 2020-01-21 湖南国科微电子股份有限公司 一种安全架构及其运行方法、设备及可读存储介质
CN111756690A (zh) * 2020-05-19 2020-10-09 北京明略软件系统有限公司 一种数据处理系统、方法及服务器
CN112242899A (zh) * 2019-07-17 2021-01-19 科大国盾量子技术股份有限公司 使用量子密钥对存储文件进行加解密的nas存储系统及方法

Patent Citations (14)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7350081B1 (en) * 2002-04-29 2008-03-25 Best Robert M Secure execution of downloaded software
CN101554009A (zh) * 2005-10-31 2009-10-07 思科技术公司 用于在网络设备端口处执行静止数据加密的方法和装置
CN101299814A (zh) * 2008-06-11 2008-11-05 中国科学院计算技术研究所 一种数字电影音视频版权保护系统及方法
CN104537284A (zh) * 2014-12-19 2015-04-22 葛胜锦 一种基于远程服务的软件保护系统和方法
CN107533616A (zh) * 2015-03-02 2018-01-02 销售力网络公司 用于使数据安全的系统和方法
WO2016192078A1 (zh) * 2015-06-04 2016-12-08 华为技术有限公司 软件安全保护方法和装置
CN106650325A (zh) * 2016-10-14 2017-05-10 杭州优稳自动化系统有限公司 一种基于加密狗的软件平台管理方法
CN106657085A (zh) * 2016-12-28 2017-05-10 北京匡恩网络科技有限责任公司 数据处理方法和装置及加密装置
CN108064382A (zh) * 2017-10-27 2018-05-22 福建联迪商用设备有限公司 一种基于Ukey的软件解密的方法及终端
CN108011879A (zh) * 2017-11-30 2018-05-08 广州酷狗计算机科技有限公司 文件加密、解密的方法、装置、设备和存储介质
CN109902453A (zh) * 2019-02-22 2019-06-18 山东欧德利电气设备有限公司 一种软件加密方法
CN112242899A (zh) * 2019-07-17 2021-01-19 科大国盾量子技术股份有限公司 使用量子密钥对存储文件进行加解密的nas存储系统及方法
CN110717149A (zh) * 2019-10-09 2020-01-21 湖南国科微电子股份有限公司 一种安全架构及其运行方法、设备及可读存储介质
CN111756690A (zh) * 2020-05-19 2020-10-09 北京明略软件系统有限公司 一种数据处理系统、方法及服务器

Also Published As

Publication number Publication date
CN113656764A (zh) 2021-11-16

Similar Documents

Publication Publication Date Title
CN1209718C (zh) 操纵计算机文件和/或程序的系统和方法
CN110866226B (zh) 一种基于加密技术的java应用软件版权保护方法
CN100452075C (zh) 软件保护装置数据传输过程的安全控制方法及其设备
CN102780689B (zh) 用于远程访问应用程序的渲染服务
TWI420339B (zh) 軟體授權系統及方法
US6684198B1 (en) Program data distribution via open network
EP1662355A2 (en) Method and apparatus for storing data on the application layer in mobile devices
CN102708324A (zh) 一种屏幕锁解锁系统及方法
US11288381B2 (en) Calculation device, calculation method, calculation program and calculation system
CN109274646A (zh) 基于kmip协议的密钥管理客户端服务端方法和系统及介质
KR100562981B1 (ko) 개인용 팜 컴퓨터로부터 월드와이드웹 단말기로의 무선전송 암호화 시스템
US8132021B2 (en) Information processing apparatus, control method therefor and computer-readable storage medium
CN113656764B (zh) 一种集成优化系统下的软件加密方法
US8549321B2 (en) IC chip, board, information processing equipment and storage medium
JP2007013677A (ja) Icチップ、ボード、情報処理装置及びコンピュータプログラム
KR20120019015A (ko) 수신제한 시스템 및 수신제한 이미지 이용 방법
US8929555B2 (en) Data encryption systems and methods
CN111523128B (zh) 信息保护方法、系统、电子设备及介质
CN112149167B (zh) 一种基于主从系统的数据存储加密方法及装置
US8515080B2 (en) Method, system, and computer program product for encryption key management in a secure processor vault
CN114915503A (zh) 基于安全芯片的数据流拆分处理加密方法及安全芯片装置
CN104994078A (zh) 局域网内的信息发送、获取方法及装置、信息处理系统
CN115001716B (zh) 教育一体机的网络数据处理方法、系统和教育一体机
JP2002183094A (ja) 複数サーバ間ログイン連携システム、クライアント装置、ログイン管理装置、サーバ装置及び記憶媒体
TWI720473B (zh) 用以管控與網頁服務系統認證之系統及方法

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant