CN1315017C

CN1315017C - 一种软件版权保护的方法

Info

Publication number: CN1315017C
Application number: CNB2004100815352A
Authority: CN
Inventors: 李涛
Original assignee: Sichuan University
Current assignee: Chengdu century summit Technology Co., Ltd.
Priority date: 2004-12-20
Filing date: 2004-12-20
Publication date: 2007-05-09
Anticipated expiration: 2024-12-20
Also published as: CN1621992A

Abstract

本发明公开了一种软件版权保护的方法，其特征在于通过数字签名技术，对购买软件的用户进行身份认证，保证了软件发行过程的安全性、权威性和不可抵赖性，并且在软件使用过程中，通过验证安装软件的计算机指纹信息、软件许可证有效时间、用户信息等，保证一套软件只能由指定用户在规定时间内在特定的计算机上运行。本发明成本低、无需任何额外硬件，软件版权保护效果好，具有广阔的应用前景。

Description

一种软件版权保护的方法

技术领域

本发明涉及一种软件版权保护的方法。具体涉及一种基于数字签名以及计算机指纹信息的软件版权保护方法。

背景技术

目前软件开发商一般通过软件序列号、硬件加密(如加密狗)等方法来保护软件版权。通过软件序列号的方法无法控制软件不被反复的安装，并且也容易被破解，而硬件加密的成本又比较高。因此，软件的版权保护一直是软件开发商面临的一个严峻的问题。

中国专利公开号为CN 1448842A的申请案，是利用网络数据库记录一套软件的使用时间，如果同一软件编号SN有一套以上软件同时运行，说明此软件编号的软件有盗版，则将此编号置为非法，此后该套软件将无法使用。该方法能防止软件被非法拷贝使用，但该方法需要软件开发商购置数据库来存放和维护软件编号SN，并且在网络不通的时候，软件将不能使用。因此该方法成本高，使用不方便，应用范围有很大的局限性。

中国专利公开号为CN 1514375A的申请案，是利用机器的特征码信息以及相应的加密算法，生成被保护软件的使用证书。在一定程度上，该方法能够解决软件版权的保护问题，但该方法缺乏严格的身份认证，缺乏权威性以及不可抵赖性，并且一旦被人盗版后也不能作为法庭上的证据，因此应用范围具有一定的局限性。

发明内容

本发明提出了一种基于数字签名以及计算机指纹信息的软件版权保护方法。本发明的目的是为了提供一种成本低、无需任何额外硬件、保证一套软件只能由指定用户在规定的时间内在特定的计算机上使用的软件版权保护方法。

计算机的硬件都存在一些特定信息，并且这些特定信息是唯一的，如CPU序列号，网卡MAC地址等，因此这些特定信息可做为计算机指纹信息来唯一地表示一台计算机。用户在购买软件时，先用自己的私钥证书对用户名称、要购买的软件名称、软件版本号以及安装该软件的计算机指纹信息进行数字签名后生成用户信息发送给软件开发商。软件开发商收到用户发过来的用户信息后，首先使用用户的公钥证书验证用户信息，然后使用软件开发商自己的私钥证书将该用户信息、软件开发商名称、软件许可证颁发时间和软件许可证失效时间进行数字签名生成软件许可证，最后将该软件许可证和相应的软件一起交给用户使用。

在用户使用软件时，系统首先验证软件许可证，如果软件许可证合法，用户将能继续使用该软件，否则将不能使用该软件。在验证软件许可证合法性时，首先根据软件开发商的公钥证书判断软件许可证是否被篡改，如果被篡改，则该软件许可证非法。接着验证软件许可证的其他信息(包括软件开发商名称、软件使用者名称、软件版本号、软件名称、软件许可证颁发时间、软件许可证失效时间以及安装软件的计算机指纹信息)是否合法，如果合法，则软件许可证合法，否则该软件许可证非法，拒绝软件的使用。

本发明基于公钥密钥理论的安全性，从以下几个方面确保软件发行过程中的安全性，权威性和不可抵赖性：

1)通过用户以及软件开发商的数字证书和数字签名，提供软件购买的权威凭证。

2)在使用时，通过进一步验证用户信息，可进一步保证只有真正的购买者才能使用所购软件。

3)通过对软件所安装的硬件指纹信息，确保软件只能在用户以及软件开法商共同指定的机器上运行。

附图说明

图1为颁发给软件使用者的软件许可证的结构图。

图2为软件许可证生成的过程。

图3为用户生成软件许可证的用户信息部分的步骤。

图4为软件开发商验证用户信息部分的步骤。

图5为软件开发商对软件许可证进行数字签名的步骤。

图6验证软件使用者的软件许可证合法性的步骤。

注意：所有附图中，有阴影的框图表明框图内的数据是密文。

具体实施方式

图1为颁发给软件使用者的软件许可证的结构图。

颁发给软件使用者的软件许可证包括以下几部分：

1)用户信息部分：

a)软件使用者名称

b)购买的软件名称以及软件版本号

c)安装软件的计算机指纹信息

d)用户信息签名数据

2)软件开发商名称

3)软件许可证颁发时间

4)软件许可证失效时间

5)软件许可证签名数据

图2为软件许可证生成的过程。

软件许可证生成的过程如下：

1)用户生成软件许可证的用户信息部分。

2)用户将生成的用户信息部分传递给软件开发商。

3)软件开发商验证用户信息部分。

4)如果用户信息部分验证通过，软件开发商填写软件许可证的软件开发商名称、软件许可证颁发时间和软件许可证失效时间部分，否则返回1)，用户重新填写。

5)软件开发商对软件许可证进行数字签名。

6)软件开发商将该软件许可证传递给用户使用。

图3为用户生成软件许可证的用户信息部分的步骤。

用户生成软件许可证的用户信息部分的步骤如下：

1)生成用户信息的部分L，包括用户名称、购买的软件名称、软件版本号和安装该软件的计算机指纹信息。

2)使用摘要算法(如MD2、MD5、SHA-1等)，对L进行散列运算，得到一散列值D。

3)使用用户的私钥证书对该散列值D进行数字签名(签名算法可以为RSA、DSA、ECC、DH等)，得到签名数据E。

4)将签名数据E加到L的尾部。

图4为软件开发商验证用户信息部分的步骤。

软件开发商验证用户信息部分的步骤如下：

1)使用相应的摘要算法，对用户信息部分的用户名称、购买的软件名称、软件版本号和安装该软件的计算机指纹信息进行相应的散列运算，得到一散列值D。

2)使用用户的公钥证书对用户信息部分的签名数据部分进行相应的验证签名运算，得到一散列值D′。

3)如果D和D′相同，则验证通过，否则不通过。

图5为软件开发商对软件许可证进行数字签名的步骤。

软件开发商对软件许可证进行数字签名的步骤如下：

1)使用摘要算法，对软件许可证中的用户信息部分、软件开发商名称、软件许可证颁发时间和软件许可证失效时间进行散列运算，得到一散列值D。

2)使用软件开发商的私钥证书对该散列值D进行数字签名，得到签名数据E。

3)将签名数据E加到软件许可证的尾部。

图6验证软件使用者的软件许可证合法性的步骤。

验证软件许可证合法性的步骤如下：

1)使用相应的摘要算法，对软件许可证的用户信息部分、软件开发商名称、软件许可证颁发时间和软件许可证失效时间进行散列运算，得到一散列值D。

2)使用软件开发商的公钥证书对软件许可证的签名数据部分进行相应的验证签名运算，得到一散列值D′。

3)比较D和D′是否相同。如果不相同，则可判断该软件许可证不合法(已被篡改)，验证失败。如果相同，则继续下面的判断。

4)验证软件开发商名称、软件使用者名称、软件版本号、软件名称、软件许可证是否在授权使用时间内。

5)如果4)的验证不通过，则软件许可证非法，否则继续下面的判断。

6)从正在使用的计算机中提取相应的指纹信息S。

7)如果指纹信息S与许可证中的“安装软件的计算机指纹信息”S′相同，则软件许可证合法，否则软件许可证非法。

Claims

1.一种软件版权保护的方法，其特征在于定义一种颁发给软件使用者的软件许可证的结构，包括用户信息、软件开发商名称、软件许可证颁发时间、软件许可证失效时间及软件许可证签名数据五个部分，其中用户信息部分存放软件使用者名称、软件版本号、软件名称、安装软件的计算机指纹信息及用户信息签名数据五个子项；其软件版权保护方法包括以下步骤：

(1)软件许可证生成的步骤，包括以下步骤：

用户生成软件许可证的用户信息部分的步骤，包括以下步骤：

生成用户信息L的步骤，L包括用户名称、购买的软件名称、软件版本号和安装软件的计算机指纹信息；

使用摘要算法，对L进行散列运算，得到一散列值D的步骤；

使用用户的私钥证书对该散列值D进行数字签名运算，得到签名数据E的步骤；

将签名数据E加到L的尾部的步骤；

用户将生成的用户信息传递给软件开发商的步骤；

软件开发商验证用户信息的步骤，包括以下步骤：

使用摘要算法，对用户信息中的用户名称、购买的软件名称、软件版本号和安装软件的计算机指纹信息进行散列运算，得到一散列值D的步骤；

使用用户的公钥证书对用户信息中的签名数据子项进行验证签名运算，得到一散列值D′的步骤；

验证D和D′是否一致的步骤；

软件开发商填写软件许可证的软件开发商名称、软件许可证颁发时间和软件许可证失效时间部分的步骤；

软件开发商对软件许可证进行数字签名的步骤，包括以下步骤：

使用摘要算法，对软件许可证的用户信息部分、软件开发商名称、软件许可证颁发时间和软件许可证失效时间进行散列运算，得到一散列值D的步骤；

使用软件开发商的私钥证书对该散列值D进行数字签名运算得到签名数据E的步骤；

将签名数据E加到软件许可证的尾部的步骤；

软件开发商将该软件许可证传递给用户使用的步骤；

(2)验证软件许可证合法性的步骤，包括以下步骤：

使用摘要算法，对软件许可证中的部分信息，包括软件使用者名称、软件版本号、软件名称、安装软件的计算机指纹信息、软件开发商名称、软件许可证颁发时间和软件许可证失效时间，进行散列运算，得到一散列值D的步骤；

用软件开发商的公钥证书对软件许可证的签名数据部分进行验证签名运算，得到一散列值D′的步骤；

验证D和D′是否一致的步骤；

验证软件开发商名称、软件使用者名称、软件版本号、软件名称、软件许可证是否在授权使用时间内的步骤；

从正在使用的计算机中提取相应的指纹信息S的步骤；

验证提取到的指纹信息S与许可证中的“安装软件的计算机指纹信息”S′的一致性的步骤。