CN1406353A - 软件用于限制其它软件只可被其使用权拥有者使用及其方法 - Google Patents

Abstract

中央程序包括一个EI子程序用于提供一个其使用权拥有者的身份，以接通一个网络中央计算机以获取服务或软件产品或类似的，当中牵涉在该使用权拥有者的户口上进行一个安全操作以支付所需款项；和一个AS子程序，其利用“EI子程序存在于一部计算机”作为先决条件以授权所获取的软件产品可用于该计算机。该中央程序用于管理藏于其内的个别子程序的使用，从而使AS子程序可以免被单独地复制。

Description

软件用于限制其它软件只可被其使用权拥有者使用及其方法

发明领域

本发明涉及商业软件的保护，特别是关于保护这些商业软件免遭未经授权的使用或复制。

发明背景过去，软件保护方法用于保护由一通讯网络如电话系统所分销的商业软件产品如程序，多媒体软件，会需要将一件硬件包括有解密匙和解密系统装设于一个使用者的计算机内，用以被一在该计算机上运行的软件程序核实身份。当中被使用的是硬件，而不是软件，因为软件复制设施普遍地存在于个人计算机中。然而，这方法是极之麻烦，并对使用者和软件供应者而言都是一种负担。由此，本发明的一个目的是提供一件软件以取代上述硬件，和借着一种心理障碍，令这件软件的使用权拥有者不敢于将这件软件复制给其它人。本发明的另一个目的是提供一个方法令一个使用权拥有者不敢于将他的软件复-制给其它人。

发明简述根据本发明的第一个实施方案，它提供一个中央程序包括有1)一个子程序用于提供一个被加密的身份(以下称为EI子程序)，2)一个子程序用于授权一软件产品的使用(以下称为AS子程序)，3)一个子程序用于核实使用者的计算机的身份(以下称为AC子程序)。中央程序用于管理藏于其内的个别子程序的使用，使AS子程序免被外界直接地接触，从而使它免被单独地复制。EI子程序用于提供其使用权拥有者的身份信息(一个被加密的身份)，用于访问一个网络中央计算机以获取服务或软件产品或类似，当中牵涉在该使用权拥有者的户口上进行一个安全操作以支付所需款项。AC子程序用于核实其所运行于的计算机为某一预定计算机，通过以软件方式测知该计算机的硬件及软件特性，然后跟所要求的比较。AS子程序用于利用AC子程序的核实结果和以“EI子程序的存在”作为先决条件以授权从前述的方式所获取的软件产品可用于该计算机。而该EI子程序是要没有防止未经授权使用的保护及可被任何使用者用于一部计算机的。应注意的是，于中央程序之内，一切有关保护那些软件产品免被其使用权拥有者不正当地复制给其它人的问题上，只有AS子程序是需要加以保护的。而根据本发明，AS子程序可以得到保护，免被其使用权拥有者在未得授权情况下复制予其它人，是基于一个事实，就是一个使用权拥有者是不会复制一件软件，即中央软件给其它人的。因为其内存在着EI子程序，其可以被-未经授权使用者运用以提供该使用权拥有者的身份的信息，以使用该使用权拥有者的户口以获取，比如网络服务或软件产品。从自动取款机磁带咭的使用可以见到，其虽然易于被复制，但事实证明却非常安全。根据本发明的第二个实施方案，中央程序仅包含EI子程序，而AS子程序变成一个独立程序，用于授权软件产品被使用，但祗是当EI子程序存在于同一部其所运行的计算机的时候，而这点是从EI子程序处接收一个被加密身份而判断出来的。根据第三个实施方案，EI和AS子程序基本上是相等的，因而一个使用权拥有者将AS子程序复制给其它人是相等于复制EI子程序给其它人的，从而防止AS子程序未经授权被复制或使用。

附图简述图1是中央程序的方框图。图2是一个程序的一个部份B”被加密储存于随机存取存储器(RAM)内的示意图。

优选实施方案详述本发明主要是在于保护软件产品，由一通讯网络销售的，免被未经授权复制或使用，而为求简单以下的说明是针对储存于一使用者的IBM个人计算机的这些软件产品的保护。还有，本发明将依以下的标题逐一说明：1)中央程序2)一个子程序用于提供一个被加密的身份(EI子程序)3)一个子程序用于授权一软件产品的使用(AS子程序)4)一个子程序用于核实使用者的计算机的身份(AC子程序)5)其它实施方案1)中央程序根据第一个实施方案，其包含一个中央程序，其为一个可执行的程序和可以被以下方式导致被执行的，a)当使用者在DOS环境输入其文件名称，b)被一运行中程序导致。图1是中央程序的方框图，其详述如下：a)当使用者想通过一个通信连接去访问一个网络中央计算机，他需先导致中央程序被执行。中央程序会请求使用者输入一个密码，以使它能够运作，和如果密码与所要求的吻合，它将会响应使用者的命令而发送一个属于其使用权拥有者，其亦应就是该使用者，的被加密身份给予中央计算机。这一个使用者输入密码的要求，是有需要以防止其它人访问中央计算机及使用其使用权拥有者的户口，在未获同意的情况下。中央程序将会导致EI子程序被执行以提供一个使用者的被加密身份予中央计算机，详情容后交代。而如果被加密身份是正确的，中央计算机将会许可使用者的访问要求，详情将于以下项目2交代。b)当一个运作中的程序想导致AS子程序被执行，以授权其可继续运行，它会先预备一个输入参数用以示意中央程序这一个要求及存储该输入参数于随机存取存储器(RAM)的一个预定的储存单元内，然后通过使用一个用于所述用途的PC DOS服务调用程序(service call)，导致中央程序被执行。如果中央程序已被先前所述的密码激活，它将会从预定的储存单元内取出该输入参数，从而中央程序能够知悉有一个正在运行的程序正要求从AS子程序处得到一个授权命令，和将会导致AS子程序被执行。否则，中央程序不会导致AS子程序授权该正在运行的程序去继续运行。由于密码是用于激活AS子程序，同时亦用于激活EI子程序的，其使用权拥有者会因而不敢于将密码提供他人，以使他人可用他的AS子程序。至于中央程序是被使用者所导致执行的那种情况，则这将不会有一个有效的输入参数或没有输入参数而中央程序便会因此知悉。2)一个子程序用于提供一个被加密的身份(EI子程序)这子程序使用一个用于IC信用卡以作身份核实的方法，而其中，一个被加密的身份是会被产生的。当开始运作时，EI子程序发送一个访问要求往中央计算机，而作为一个响应，中央计算机会送回一个随机数。EI子程序将用一个预定的算法A1加密随机数，和将结果发送给中央计算机，其将会允许访问，如果该结果与其通过执行同一加密算法于该随机数所得的是相同的。应注意的是，对于每一个使用者，其有一个对应的个别的加密算法A1用于其身份核实，另外，中央计算机可利用从EI子程序得来的加密结果，如其是正确的话，作为使用者的授权，用以从一个使用者的户口支付款项，以获取网络服务或软件产品或类似的。3)一个子程序用于授权一软件产品的使用(AS子程序)根据本发明，有2个途径用于授权一软件产品的使用：i)通过发送被加密的命令给正在运行的软件程序，以授权其继续运行于一计算机上，用如同前述项目2所述的用于身份核实的方式。确实地说，该正在运行的软件程序将一其所产生的随机数，加入前述项目1b所述的输入参数内，然后导致中央程序被执行。而AS子程序，如前述项目1b所述，被中央程序导致执行时，会将一个预定的加密算法A2运作于该随机数并将其所得结果发送给该正在运行的软件程序。而该正在运行的软件程序将会接受这被加密的命令和继续运行，如果该结果与其将相同的加密算法A2运作于该随机数的结果是相同的。应注意的是，要持续地使用该软件程序需要让其持续地收到被加密的命令。又应注意的是，对于每一个使用者，每一个用于其计算机上的软件产品都使用一个相同的个别地属于该使用者的加密算法A2和加密算法A2是在中央计算机要将每一个这些软件产品供应给使用者的计算机时，被加入在每一个这些软件产品内。ii)通过解密一个软件产品的被加密部份或完全被加密的一个软件产品。应注意的是，如果该软件产品为一个程序，则仅将其部份加密已经足够防止未经授权的使用或复制。然而，如果该软件产品为一个视听多媒体数据文件，则将其整个软件产品加密更为理想。部份或整个软件产品的解密过程在其的一个存于随机存取存储器(RAM)上的临时副本进行，而这临时副本于使用者完成使用软件产品后，便不应继续存在，以防止不合法的复制。以下提供一个例子，图2是一个程序的一个部份B”被加密储存于随机存取存储器(RAM)内的示意图。图中所见，AS子程序将“B部份”解密后，其所得结果的体积将与被加密版本应该不一样，储存于被解密的B部份”。AS子程序然后将“被加密的B部份”的第一个储存单元，写上新的指令“跳至被解密的B部份”和于“被解密的B部份”的尾部加上指令“跳至C部份”。就这样，该软件的被加密部份将不会被执行而被解密部份才会被执行。至于视听多媒体数据软件，它将会被分成多个小部份然后被逐一解密，而每个一小部份是在即将要被一视听程序用以产生视听效果时才会被解密。即是说，该视听程序要以前述项目1b所述的方式导致AS子程序被执行，当每次它需要一个小部份被解密的时候。最好的是，一个刚刚被解密的小部份会被写上于一个先前被解密的部份，这样一个完整的被解密的软件就不会存在于随机存取存储器(RAM)内。4)一个子程序用于核实使用者的计算机的身份(AC子程序)AC子程序用于核实其运行于的计算机为某一预定的计算机，和如果该计算机不是的话，便防止被保护的软件被使用，和AC子程序的操作是受中央程序所控制的。仔细的说，当中央程序被装置于一使用者计算机的硬磁盘后和被执行时，它会查察一个储存其内的被加密的状态信息，从而它知悉这是它首次被执行并将会导致一初始化程序展开。在初始化程序中，中央程序会一如前述项目2所述的，将一个其使用权拥有者的没被加密身份发送给中央计算机，然后AC子程序向中央计算机要求一被加密命令。中央计算机会提供被加密命令，一如前述项目3i所述的方式，如果该使用权拥有者有一个有效户口而且是未被结束的话。于核实命令后，AC子程序会测知使用者计算机的硬件和软件特性，例如包括，外围设备的身份比如鼠标，打印机，游戏杆，硬磁盘和软盘驱动器等，又如运行速度的测知，其为中央处理器频率，高速缓冲存储器的储存量等的函数；又如硬磁盘的磁头(head)，磁道(cylinder)，扇区(sector)数目和坏扇区的位置；又如操作系统软件的版本和某一软件产品包括中央程序于硬磁盘的实际位置；又如计算机的硬件身份码或类似的；通过使用本领域的技术人员所普遍熟悉的技术。实例有，通过导致计算机执行一测试程序，和激活一硬件计数器以量度计算机完成执行程序所需的时间，可测知其运行速度。另一实例，操作系统的版本可通过使用一特定的DOS服务调用程序(service call)以测知。测知的结果和一示意中央程序已被初始化的状态信息将会被AC子程序以被加密资料形式，储存于硬磁盘内的中央程序的一预定部份。这之后，每次当中央程序被执行时，它将会先查看该状态信息，和在判断它自己已被初始化后，它会执行一个被要求的工作，如前述项目1所述的，此外，它还会自动地导致AC子程序被执行以进行一次测知，每次它会测知其所运行中的计算机的至少一部份前述的计算机的硬件和软件特性，和AC子程序将会将一个用作示意的信息加密及储存于中央程序的另一预定的部份，以导致AS子程序不可运行，如果任何被测知的部份特性跟它先前加密及储存的对应部份是不同的话。此外，AC子程序亦会清除被加密的状态信息以使另一个初始化程序自动展开，当使用者导致中央程序被执行时，和这另一个初始化程序是需要得到中央计算机的另一个被加密命令来授权的。这被加密命令应可免费提供，或只收取一较该被保护软件价值为低的服务费。这可防止使用者当把户口结束后，蓄意地将中央程序安置入其它人的计算机内。还有，中央计算机提供的被加密命令可改为通过，例如，电话线路，给予使用者的，然后由使用者输入使用者计算机中。确实地说，当要求一被加密命令时，AC子程序会产生一随机数及将该随机数传达予使用者，他接着通过将随机数用电话按键输入并因而产生出电话双音信号，将随机数通过电话线路供给予中央计算机。当将随机数加密后，中央计算机会通过同一电话线路将结果经语音合成器传给使用者。5)其它实施方案根据第二个实施方案，AS子程序从中央程序中抽出而变成一个独立程序，至于中央程序它则仅包含有AC子程序。AS子程序是被连系于EI子程序的，方法是通过限制AS子程序仅在EI子程序同时存在于同一部计算机时，方可运作。确实的说，当AS子程序在运行时，它能导致EI子程序被执行以产生一被加密的身份，以供其核实。EI子程序会知道这是AS子程序所要求的被加密的身份，而不是使用者所要求的被加密的身份以访问中央计算机，通过一如前述项目1b所述的输入参数方法。另外，EI子程序于送出被加密的身份予AS子程序前，可先查核其本身的数据完整性，实例如使用检验和方法(Checksum Method)。又或者，可由AS子程序执行这查核工作。如果查核的结果是EI子程序内有资料被更改，则在前者情况，AS子程序会被EI子程序导致无法操作，通过不送出被加密的身份予AS子程序，而至于后者，AS子程序会自己导致无法操作。根据第三个实施方案，EI和AS子程序所个别地使用的加密算法A1和A2，用以分别产生一个被加密的身份给中央计算机和产生被加密的命令以授权软件产品的使用，为同一加密算法。因之，如果一个使用权拥有者将其AS子程序复制给其它人是等同于复制其EI子程序给其它人的。在这情况，将AS子程序稍作修改即可使其等同于EI子程序，而当中仅牵涉加入一接口程序以从中央计算机处接收随机数，及将随机数送给AS子程序，再从AS子程序接收加密的结果，然后将加密的结果送给中央计算机，而这些功能是常见于网络接口软件的。又或者，A1和A2加密算法可以是2个不同的加密算法，但代表着A1加密算法的信息被加入AS子程序内及可为使用者所利用，或当AS子程序被执行时，可被AS子程序使用以执行对应的加密功能而此功能为使用者可以使用的。再者，根据本发明的另一个实施方案，软件产品和AS子程序每个都被加入一个使用权拥有者身份，以便对盗版行为进行法律行动。  还有，当AS子程序被执行时，会逐一接触每一软件产品以查核其内的使用权拥有者身份，方法是通过利用某一DOS服务调用程序(servicecall)，将储存于其所运行中的计算机内的软件产品从硬磁盘中加载至随机存取存储器(RAM)。如有任何软件产品被发现有一个使用权拥有者的身份与AS子程序的不同，则AS子程序会禁止所有受其所控制的软件产品被使用于该计算机，包括它自己。这些使用权拥有者身份可储于软件产品的一个预定的储存单元内，和为防其被窜改，每一软件产品内加入一被加密的身份于另一储存单元内，而在不同的软件产品内的“另一储存单元”，其每个的位置都是不同的，以防止其被发现及被窜改。另外，每一软件产品当被执行时，都会自动查核该被加密的身份的被解密后的结果与该没有被加密的身份是否相符，若果不符，软件产品不会运作。该不被加密的和被加密的使用权拥有者身份是当中央计算机在要将软件产品送给使用者计算机时，被加入于软件产品内的。还有，为防止AS子程序误将一个储存于使用者计算机内的软件产品但不是中央计算机所供应的，为一个受其所控制的软件产品，中央计算机可进一步于每一软件产品内的第三个预定的储存单元内，加入信息以给AS子程序示意该软件产品为其所供应，和每一软件产品将不会运作，如果当其被执行时，发觉该信息被窜改的话。

Claims (17)

1.授权软件用于一个计算装置以保护其它软件，通过令一个拥有其使用权的或被授权的使用者不敢于使其它人仕或容许其可使用所述的要被保护的软件，或其复制版本；

所述的授权软件当被执行时，用于1)判断-身份软件存在于所述的计算装置可存取的一种储存装置；2)以所述的判断结果是正面的作为一个先决条件以容许所述的要被保护的软件可使用于所述的计算装置；

所述的身份软件是用于所述的计算装置以提供一特定于所述的使用者的信息；所述的信息用于所述的计算装置，主要地使所述的使用者需要负责的操作能够进行；和所述的存在性的判断是在没有导致一个所述的操作被执行的情况下完成的。

2.如权利要求1中所述的用于一个计算装置的授权软件，其中进一步地包括-软件用于所述的计算装置以核实所述的身份软件；和如果所述的身份软件的核实的结果是负面，所述的身份软件将会进一步地被判断为不存在于所述的计算装置可存取的一种储存装置。

3.如权利要求1中所述的用于一个计算装置的授权软件，其中进一步地包括一核实软件用于所述的计算装置，以核实其所运行于的计算装置为某个预定的计算装置，和如果该其所运行于的计算装置的核实结果是负面，所述的授权软件将不会容许所述的要被保护的软件被使用，和如果所述的计算装置的核实结果是正面的及所述的身份软件被判断为存在于所述的授权软件所运行的计算装置可存取的一种储存装置内，其将会容许所述的要被保护的软件被使用。

4.如权利要求1中所述的用于一个计算装置的授权软件，如权利要求1中所述的，其中所述的操作为有关于从所述的拥有使用权的或被授权的使用者的户口支付款项的操作。

5.如权利要求1中所述的用于一个计算装置的授权软件，如权利要求1中所述的，其中所述的需要被保护的软件包括多个被保护程序；每一个所述的被保护程序拥有一有效性信息在其第一个预定的储存单元内，以示意一个有效的拥有其使用权者的身份存在其第二个预定的储存单元内，和其内有一个拥有其使用权者的被加密的身份；和每一个所述的被保护程序当被执行时，如果所述的内在的有效性信息被窜改，又或者所述的内在身份和所述的内在被加密的身份的解密后的结果不符，将会不能运作。

6.授权软件，储存于一个装置或实际存在于-媒体，如权利要求5中所述的，其中进一步地包括一个拥有其使用权者的被加密的身份，和如果其中一个被储存于所述计算装置的所述被保护程序有-有效的使用者身份，而其与所述的授权软件的所述被加密的身份的解密后的结果不符，所述的授权软件将不会容许所有的所述被保护程序被使用。

7.保护软件用于一个计算装置以保护其它被购买的商业软件，通过令一个拥有其使用权的或被授权的使用者不敢于使其它人仕或容许其可使用所述的要被保护的软件，或其复制版本，所述的保护软件包括：

所述的身份软件是用于所述的计算装置以提供-特定于所述的使用者的信息；所述的信息为主要地用于所述的计算装置，以令所述的使用者需要负责的操作能进行；

所述的授权软件当被执行时，用于容许所述的要被保护的软件可使用于所述的计算装置；

其中所述的身份软件和所述的授权软件，是以一种方式被包藏于所述的保护软件，从而使所述的授权软件不能由所述的保护软件被个别地复制出来。

8.保护软件用于一个计算装置，如权利要求7中所述的，其中所述的操作为有关于从所述的拥有使用权的或被授权的使用者的户口支付款项的操作。

9.保护软件用于一个计算装置，如权利要求7中所述的，其中所述的授权软件包含所述的身份软件。

10.授权程序用于一个计算装置以保护其它软件，通过令一个拥有其使用权的或被授权的使用者不敢于使其它人仕或容许其可使用所述的要被保护的软件，或其复制版本；

所述的授权程序，当被执行时，用于容许所述的要被保护的软件可使用于所述的计算装置；

其中-特定于拥有所述授权程序的使用权或被授权的使用者的信息，存在于所述的授权程序和所述的信息是可为所述的授权程序的使用者所利用的；

其中所述的信息用于所述的计算装置，主要地使所述的拥有使用权的或被授权的使用者需要负责的操作能进行。

11.授权程序用于一个计算装置，如权利要求10中所述的，其中所述的操作为有关于从所述的拥有使用权的或被授权的使用者的户口支付款项的操作。

12.保护软件用于一个计算装置以保护其它被购买的商业软件，通过令一个拥有其使用权的或被授权的使用者不敢于使其它人仕或容许其可使用所述的要被保护的软件，或其复制版本，所述的保护软件包括：

身份软件，受密码保护以防被未经授权使用者所使用，用于提供一特定于所述的使用者的信息；所述的信息用于所述的计算装置，主要地使所述的使用者需要负责的操作能进行；

授权软件当被执行时，以所述的身份软件被-正确密码所激活作为一个先决条件以容许所述的要被保护的软件可使用于所述的计算装置。

13.一种方法用于保护软件免被未经授权的使用，包括以下步骤：

判断一身份软件存在于所述的计算装置所控制的一种储存装置；

以所述的存在性的判断结果是正面的作为一个先决条件以容许所述的要被保护的软件可使用于所述的计算装置；

其中所述的身份软件包含一特定于所述的授权软件的拥有使用权的或被授权的使用者的信息；所述的信息用于所述的计算装置，主要地使所述的拥有使用权的或被授权的使用者需要负责的操作能进行；和所述的存在性的判断是在没有导致一个所述的操作被执行的情况下完成的。

14.一种方法用于保护被购买的商业软件免被未经授权的使用，包括以下步骤：

产生出一“授权软件”，用于容许所述的要被保护的软件可使用于所述的计算装置；

产生出一“身份软件”；

以一种方式将所述的身份软件和所述的授权软件合并一起，成为“保护软件”，从而使所述的授权软件不能从中被个别地复制出来；

储存所述的保护软件于所述的计算装置；

其中于所述的保护软件内的所述身份软件，藏有一特定于所述的授权软件的拥有使用权的或被授权的使用者的信息；所述的信息用于所述的计算装置，主要地使所述的拥有使用权的或被授权的使用者需要负责的操作能进行。

15.一种方法用于保护软件免被未经授权的使用，包括以下步骤：

产生出一“授权程序”，用于容许所述的要被保护的软件可使用于所述的计算装置；

将一特定于所述的授权程序的拥有使用权的或被授权的使用者的信息，以一种方式加入于所述的授权程序内，从而使所述的信息可被使用者所使用；

储存所述的授权软件于所述的计算装置内；

其中所述的信息用于所述的计算装置，主要地使所述的拥有使用权的或被授权的使用者需要负责的操作能进行。

16.一种方法用于保护具较高价值的软件免被未经授权的使用，包括以下步骤：

由运行于一个计算装置的保护软件供应第一信息，其为有关于拥有其使用权的或被授权的使用者的身份的，予遥距的一种计算装置；

由所述的遥距的一种计算装置判断所述的使用者有否一个有效的户口；

如果所述的使用者被判断为拥有一个有效的户口，由所述的遥距的一种计算装置供应所述的一个计算装置第二信息，免费的或由所述的户口扣取一比较低的服务费；

由所述的保护软件鉴证所述的第二信息的真伪；

由所述的保护软件测知所述的一个计算装置的硬件和/或软件特性；

如果所述的第二信息被鉴证为真的，由所述的保护软件以一种秘密方式储存所述的被测知的硬件和/或软件特性；

以后，由所述的保护软件测知其所运行于的一个计算装置的至少部份硬件和/或软件特性；

由所述的保护软件将所述被测知的至少部份硬件和/或软件特性，与所述的被储存的硬件和/或软件特性的相应部份作出比较；

所述的保护软件以所述的比较结果是正面的作为一个先决条件以容许所述的要被保护的软件可使用于所述的保护软件所运行于的一个计算装置。

17.一种系统用于保护具较高价值的软件免被未经授权的使用，包括以下步骤：

保护软件，运行于一个计算装置，以供应第一信息予遥距的一种计算装置，其为有关于拥有其使用权的或被授权的使用者的身份的；

所述的遥距的一种计算装置用于判断所述的使用者有否一个有效的户口，和如果所述的使用者被判断为拥有一个有效的户口，供应予所述的一个计算装置第二信息，免费的或由所述的户口扣取一比较低的服务费；

所述的保护软件亦用于1)鉴证所述的第二信息的真伪；2)测知所述的一个计算装置的硬件和/或软件特性；3)如果所述的第二信息被鉴证为真的，以一种秘密方式储存所述的被测知的硬件和/或软件特性；4)以后，测知其所运行于的一个计算装置的至少部份硬件和/或软件特性；5)将所述被测知的至少部份硬件和/或软件特性，与所述的被储存的硬件和软件特性的相应部份作出比较；6)以所述的上比较结果是正面的作为一个先决条件以容许所述的要被保护的软件可使用于所述的保护软件所运行于的一个计算装置。