CN1598781A - 软件保护方法及系统 - Google Patents

Abstract

一种软件保护方法及系统，适于信息设备所用的软件，用于避免软件被人任意复制使用；首先，在应用程序的关键点位置设定确认密码，再在设备中增加一监视进程模块；令该程序运行时，首先确认设备版本号无误后，才可继续运行，当其运行至关键点位置时，须向该进程模块请求提供密码信息，并在收到密码信息后进行确认，待通过后继续运行；然后，当程序每运行至关键点位置时，都须向监视进程模块请求提供密码信息，并在确认通过后才能继续运行，借以检测每个关键点位置，并于在全部确认密码均检测通过后，才可令应用程序完整运行于信息设备中，本发明简单易行、成本低廉，可在使用者完全不知晓的情况下完成密码确认。

Description

软件保护方法及系统

技术领域

本发明是关于一种软件保护技术，特别是关于一种利用版本检测及在程序关键点位置设置多处确认密码以对软件进行加密保护的方法及系统。

背景技术

软件用于指挥及控制信息设备硬件运行，自软件开发初期至正式商品化为止，软件开发商须投入大量的开发人力及成本，直至所开发的软件可在信息设备上稳定运行后，才可将软件上市出售。此时，软件开发公司为尽快收回开发时所投入的庞大成本，使软件售价居高不下，无法在多数信息设备中普及，再者，因软件均储存在光盘或软盘等储存媒介中，易于流通传播，所以增加了被通过各种数据处理技术进行复制的机率。因此，软件加密成为保护软件的一种必要手段，目前出售的软件大部分采取一定的加密方法，其目的在于保护软件开发商的利益及防止软件被任意复制、盗版。目前软件开发商所用的软件加密方法大致可分为两类：硬件加密与软件加密。

硬件加密是将软件与信息设备的硬件结合以对软件进行加密保护，采用硬件加密的软件在执行时，需和相应的硬件交换资料，若没有相应的硬件配合，加密后的软件将无法运行，这种方法虽具有加密强度高，加密性能好等优点，但需要特定的硬件支持才能完整运行，这种不便性是它的缺点之一，因此，这种方法多用于对加密强度、兼容性、稳定性有较高要求的软件开发商。

软件加密是用纯软件方法对软件进行加密，其加密方式主要有密码方式、软件自行校验方式，许可证管理方式及钥匙盘方式等。

密码方式是指信息设备在软件执行过程中的重要地方询问密码，使用者须依照密码表相对应的输入密码，程序才能继续执行。这种方式的优点是施行简单，几乎不必投入成本，但存在着破坏正常的人机对话、密码和加密点相对固定等缺陷，因此主要用于价格较低的软件，如游戏软件等。

软件自行校验方式指软件开发商将软件装入使用者所用的硬盘时，安装程序在安装过程中会自动记录计算机硬件的奇偶校验和软件安装的磁道位置等信息，或者在硬盘的特殊磁道、CMOS(Complementary Metal-Oxide Semiconductor，互补金属氧化物半导体，是计算机主机板上的一种存储器)中做一标记，并自动改写安装程序，此后软件执行时，即对这些安装时记录的信息或标记进行校验。如果软件被使用者复制到其它的信息设备上，因运行环境已经改变，软件无法正常运行。使用这种方式可令使用者在合法使用软件时，感觉不到加密的存在，且信息设备相对也较稳定，所以许多软件开发商已采用这种方式保护所开发的软件，但这种加密方式也存在一定的缺陷，例如，当使用者增减或更换计算机硬件、压缩硬盘或出现CMOS掉电等情况时，都会造成软件无法正常执行，需重新安装软件才可解决上述问题，对使用者而言就更加不便。

许可证管理方式是指软件在安装过程中，对正版使用者的信息设备进行检测，借以获得信息设备硬件的特殊指纹信息，并通过算法的计算过程(将指纹信息以及该软件自身的安装序号进行运算)，得到代表该软件的一串资料，并要求使用者将此资料通过国际互联网、电子邮件、电话传真、信件等方式进行注册，若是正版使用者即可在软件开发商那里取得一注册码(或确认码)。正版使用者把此注册码输入要安装的软件后，该软件即可正常运行，这种加密方式实际上是将软件与特定的信息设备硬件进行″捆绑″，令使用者无法将软件复制到其它信息设备上使用，因每台信息设备的硬件指纹都不相同，所以，这种方式对软件的执行过程并无任何影响，其缺点为，将增加软件开发商的服务工作量，据悉使用专门的注册机产生注册码将成为未来的主流，如微软(Microsoft)的Office2000即已采用这种加密方式进行软件保护。

钥匙盘方式是在软盘的特殊磁道写入一特定信息，软件在运行过程中须校验这一特定信息，这种软盘就象一把钥匙，因而被人们习惯称为钥匙盘，采用这种加密方式的软件加密工具很多，其中，较先进的软件加密工具还提供接口函数，软件开发商仅需一次性购买一套加密工具，即可自行制作多张钥匙盘，而在软件中读取钥匙盘上特殊的磁道来校验钥匙盘是否存在。这种软件加密方式简便、成本低、加密可靠，但同时也存在缺陷，如使用者执行软件时必须在软盘驱动器中插入软盘，导致使用者在软盘中进行数据存取的不便，且软盘是一种消耗品，经常会因折损、划伤、磁化及冷热等原因造成损坏而使资料无法读取，且软盘储存的软件和资料尚可供使用者备份，而钥匙盘则不能，因此使用者常有因钥匙盘损坏等原因造成软件无法正常使用的窘境。

发明内容

为克服上述现有技术的缺点，本发明的主要目的在于提供一种软件保护方法及系统，它可增加受保护软件的加密强度，以确保软件被人非法复制后，无法完整运行在未经授权的信息设备上。

本发明的另一目的在于提供一种软件保护方法及系统，其施行方式简单且成本低廉，无须耗费软件开发商额外的成本及人力支出。

本发明的又一目的在于提供一种软件保护方法及系统，其可在使用者合法且正常使用软件时，感觉不到存在软件加密的保护程序，而不致破坏人机对话。

为达上述目的，本发明的软件保护方法包括：(1)在应用程序执行过程中不同的关键点位置分别设定不同的确认密码；(2)在信息设备中增设可监视应用程序运行、并接收应用程序发送的查询信息的监视进程模块；(3)令该应用程序在运行时首先向信息设备查询认证信息，若信息设备响应的认证信息错误，应用程序就无法正常运行，如应用程序检测认证信息无误后，即可进行初始化并继续运行；(4)应用程序运行至某一关键点位置时，随即向监控进程模块请求提供与该关键点位置相对应的密码信息；以及(5)令应用程序对监视进程模块所提供的密码信息进行确认，若确认通过，则应用程序可继续运行，如否，应用程序将立即退出运行；然后，若应用程序再运行至其它关键点位置时，重复进行步骤(4)到步骤(5)，以对多个关键点位置的确认密码进行校验，并在所有关键点位置的确认密码都确认通过后，应用程序才可正常且完整的运行在信息设备中。

如上所述，本发明的软件保护方法是先由软件开发者在应用程序运行过程中，在所需执行的程序内容及指令等关键点位置设定确认密码，也就是软件开发者在应用程序的不同关键点位置，分别设定多个需对应用程序编号、关键点位置及密码等识别项目进行校验的确认密码，当应用程序运行在信息设备中时，令其首先向该信息设备取得认证信息，也就是设备版本号，并只有在确认版本号无误后，应用程序才可继续运行，当应用程序运行至关键点位置时，即要求监视进程模块提供含有应用程序编号、关键点位置及密码等内容的密码信息，当该密码信息所含的内容都符合确认密码要求确认的识别项目时，应用程序就可继续运行，反之，则令该应用程序随即退出信息设备的执行作业；令应用程序能够完成对所有确认密码的认证工作，且只有全部密码都检测通过后，应用程序才可正常、且完整的运行在信息设备中。

本发明的软件保护系统包括：(a)可外接市电并提供系统内部所有器件工作所需电源的电源供应装置；(b)可供储存媒介置入的软件输入接口；(c)用于存放已安装软件的储存装置；(d)处理单元，与软件输入接口及储存装置电性连接，用于将软件从储存媒介安装至储存装置中，并可从储存装置加载软件并执行其所含的应用程序；以及(e)监视进程模块，用于维护所有应用程序的关键点密码表，并同时监控应用程序的运行及等待应用程序发送查询信息。

综上所述，本发明的软件保护系统可配合软件保护方法的施行程序，通过版本检测及设置多处确认密码等多重加密保护，增加软件保护的强度，确保非法复制的软件无法在未经授权的信息设备上运行，其施行方式简单且成本低廉，无须耗费软件开发商额外的成本及人力支出；也因本发明提供的软件保护方法都是由受保护软件的应用程序自行从信息设备内运行，无须令合法授权的使用者进行密码确认或上网认证等步骤，节省使用者进行密码确认所需消耗的时间，并可维持使用者思绪的连贯性，不破坏人机对话的完整。

附图说明

图1是一流程图，说明本发明在应用程序运行中进行软件保护措施的各项施行步骤；

图2是一方块图，说明本发明的软件保护系统的内部架构；以及

图3是一区块连接图，说明应用程序与监视进程模块间在发送请求信号及回复密码信息时的通讯关系。

具体实施方式

实施例

在以下实施例中，本发明的软件保护方法及系统应用在计算机设备中，借以建立软件所含应用程序与计算机设备硬件的依附关系，也就是令应用程序首次在计算机设备内部执行时，首先将该计算机设备的版本号、安装磁道等硬件信息加载存放，供应用程序日后判别是否与提供执行环境的计算机设备间存有依附关系，使软件使用者无法将软件复制在其它计算机设备上使用，从而达到对应用程序进行保护的目的。

图1为一流程图，说明本发明的软件保护方法，在计算机设备上进行软件加密保护的各项施行程序；在步骤S1中，是先由软件开发商在应用程序运行过程中，在必须执行的指令、需呼叫的相关函数及子程序支持的关键点位置设定不同的确认密码，也就是，在应用程序的不同位置设定多个确认密码，接着进至步骤S2。

在步骤S2中，在本发明的软件保护系统内增设监视进程模块，令该监视进程模块维护所有应用程序密码表，并同时监视应用程序的运行及等待应用程序发出的查询信息，接着进至步骤S3。

在步骤S3中，若应用程序欲运行在计算机设备内部时，令该应用程序首先向提供其运行环境的计算机设备查询其设备版本号，接着进至步骤S4。

在步骤S4中，令应用程序判别计算机设备提供的设备版本号，是否与其存有依附关系，若应用程序与计算机设备间存有依附关系，即接着进行步骤S5，如两者并未存有依附关系，则直接进至步骤S9。

在步骤S5中，令应用程序初始化并运行在计算机设备中，若应用程序在运行过程中，运行至软件开发者设定须校验、确认密码的关键点位置，即令该应用程序向监视进程模块发出请求信息，令监视进程模块提供含有应用程序编号、关键点位置的密码信息，当监视进程模块在接收到这一请求提供密码信息的信息后，就在它所含的应用程序密码表中查询，并将相符的密码信息回传给应用程序，接着进至步骤S6。

在步骤S6中，令应用程序针对监视进程模块提供的密码信息进行确认，若该密码信息确认通过后，随即进行步骤S7，令应用程序继续运行，如该密码资料有误，则直接进至步骤S9。

在步骤S7中，令应用程序在运行过程中，持续判断是否运行至其它须要求校验密码信息的关键点位置，若应用程序再运行至关键点位置，即令其重新执行步骤S5到步骤S7，以对多个设定有密码信息的关键点位置进行查询检测，直至全部关键点位置所设定的密码信息都已确认通过，接着进至步骤S8。

在步骤S8中，令应用程序在与其存有依附关系的计算机设备中完整运行并提供使用者需要使用的功能。

在步骤S9中，令该应用程序退出计算机设备提供的运行环境，借以停止执行其所含的程序内容。

图2为一方块图，用于显示本发明的软件保护系统的架构，如图所示，本发明的软件保护系统2设置在经过授权可合法使用该软件A的计算机设备1内部，用于配合软件A内部多个关键点位置所设定的确认密码提供相对应的密码信息，令软件A能够运行在计算机设备1中，并确保软件A在遭非法复制后，无法运行在未经授权的数据处理设备上；该软件保护系统2包括：电源供应装置20、软件输入接口21、处理单元22、储存装置23及监视进程模块24；软件开发者首先在软件A所含应用程序的执行过程中，令该应用程序能够完整执行的多个关键点位置分别设定确认密码，也就是该应用程序在不同位置被软件开发者设定多个确认密码，当使用者想要将储存有软件A的储存媒介3经由软件输入接口安装在计算机设备1中并执行时，须首先在计算机设备1中增加一监视进程模块24，令该监视进程模块24与软件输入接口21、处理单元22、储存装置23及电源供应装置20相互连接，借以构成可防止软件A在未经授权的数据处理设备上运行的软件保护系统2；当使用者开启计算机设备1的开关(图未标)时，将外接市电经由电源供应装置20输入至计算机设备1中，以提供计算机设备1内部所含各功能器件运转时所需的电力，其中，监视进程模块24也在计算机设备1激活时开始运行，以维护所有应用程序的密码表，同时监视应用程序的运行，并对应用程序发出的确认密码查询信息(如应用程序编号、关键点位置及密码等项目)进行相应的处理及回复，指导计算机设备1的电源关闭时，监视进程模块24才停止运行，当使用者将存放有软件A的储存接口3置入软件输入接口21，以将软件A安装至计算机设备1时，处理单元22随即读取并执行软件A内容中所含的安装程序，以将软件3完整运行所需的应用程序、连接指令等加载至储存装置中存放。在安装过程中，软件A也同时收集计算机设备1的硬件设定及设备版本号等信息，作为日后确认软件A是否运行于已授权计算机设备的依据，当软件A的安装程序完成后，使用者即可执行软件A的应用程序进行数据处理作业，在应用程序运行时，首先由处理单元22向计算机设备1查询设备的版本号，若由计算机设备1响应的设备版本号被应用程序判别为错误，则应用程序随即退出计算机设备1运行的工作，如计算机设备1回传的版本号经应用程序判别后确认无误，即表示计算机设备1的硬件信息与应用程序在安装过程中收集的信息相符，应用程序即可在计算机设备1中继续运行。

待设备版本号被应用程序检测通过后，应用程序随即进行初始化并开始运行，当应用程序运行至先前由软件开发人员设定的关键点1位置时，该位置需校验确认密码无误后，才可令处理单元22继续执行此应用程序，这时，如图3所示的应用程序与监视进程模块24间的通讯关系，处理单元22向监视进程模块24发出一请求提供关键点1位置的密码信息，监视进程模块24在接收到这一请求信号后，到记录有应用程序号、关键点位置及关键点密码的关键点密码表241中查询，并返回相应的密码信息给处理单元22，当应用程序确认这一密码信息符合关键点1位置所设的确认密码后，令处理单元继续执行其程序内容，如回传的密码信息并非关键点1位置所设定的确认密码，则应用程序随即退出运行，无法令处理单元22继续执行其程序内容；然后，当应用程序运行至其它关键点位置时，仅需按上述程序，并依照图3所示，首先向监视进程模块24请求提供相对应的密码信息，并在确认密码信息正确后继续运行，若密码信息错误，则立即退出停止运行，借此查询并检测多个关键点位置的确认密码，直至全部关键点位置的确认密码都检测通过，应用程序才能正常且完整的运行在计算机设备1中。

通过本发明的软件保护方法及系统，借由包括设备版本确认及设定关键点位置的确认密码等多种检测方式，可提高软件保护的强度，令应用本发明的软件无法在未经授权的数据处理设备上运行，此外，也可通过定期对软件进行升级以更换确认密码，进而确保软件加密保护的可靠性，再者，因应用程序在运行过程中进行的软件保护措施都是由应用程序自行实施，而无须令使用者在应用程序运行过程中输入产品序号或认证码，所以授权使用者在使用软件时，感觉不到应用程序进行软件加密保护的程序，可免去使用者在输入软件确认资料(如产品序号及授权码等)时所需消耗的时间，也可维持人机对话的顺畅。

Claims (10)

1.一种软件保护方法，用于限定软件中所含的应用程序仅可在特定的信息设备中运行，其特征在于，该方法包括：

(1)在应用程序执行过程中不同的关键点位置分别设定不同的密码信息；

(2)在信息设备中增设可监视应用程序运行、并可接收应用程序发送的查询信息的监视进程模块；

(3)令应用程序向信息设备查询认证信息，若信息设备无法响应正确的认证信息，应用程序随即停止运行，如应用程序确定认证信息无误，即可进行初始化并继续运行；

(4)等应用程序运行至某一关键点位置时，即向监视进程模块请求提供与该关键点位置所设确认密码相对应的密码信息；以及

(5)令应用程序对监控进程模块所提供的识别资料进行确认，若确认通过，应用程序可继续运行，如否，则立即退出运行，随后，当应用程序再运行至其它关键点位置时，即重复步骤(4)到步骤(5)，以对多个关键点位置的确认密码进行校验，并在所有关键点位置的确认密码均确认无误时，应用程序才能完整运行在信息设备中。

2.如权利要求1所述的软件保护方法，其特征在于，该特定信息设备是指与软件安装时所收集的硬件信息相符合的信息设备。

3.如权利要求1所述的软件保护方法，其特征在于，该信息设备是指可对电子资料进行处理的设备，如个人计算机、笔记本型计算机、膝上型计算机、掌上型计算机及服务器中的一种。

4.如权利要求1所述的软件保护方法，其特征在于，该关键点位置是指应用程序在运行过程中，正常运行所需执行的程序内容及指令所组群组中的一种。

5.如权利要求1所述的软件保护方法，其特征在于，该密码信息是应用程序编号、关键点位置及密码所组群组中的一种；认证信息则是指信息设备的设备版本号。

6.如权利要求1所述的软件保护方法，其特征在于，该监视进程模块是在信息设备激活时开始运行，并在信息设备关闭后结束，其用于维护所有应用程序的关键点密码表，该密码表的内容包括应用程序号、关键点号及关键点密码中的一种。

7.一种软件保护系统，可根据软件保护方法的施行程序，防止储存媒介内存放的软件所含的应用程序被使用者复制，在非特定的信息设备上运行，其特征在于，该系统包括

电源供应装置，提供系统内部所有器件工作所需的电源；

软件输入接口，置入存放有软件内容的储存媒介；

储存装置，存放使用者所安装的软件；

处理单元，与软件输入接口及储存装置电性连接，用于将软件从储存媒介安装至储存装置中，并可从储存装置加载软件并执行其所含的应用程序；以及

监视进程模块，与处理单元及储存装置电性连接，用于维护所有应用程序的关键点密码表，并同时监控应用程序的运行及等待应用程序发送密码信息的查询信息。

8.如权利要求7所述的软件保护系统，其特征在于，该软件保护系统组设在特定的信息设备内部。

9.如权利要求8所述的软件保护系统，其特征在于，该特定的信息设备是指已被软件供应商授权使用软件/且其设备版本号可被软件确认通过的信息设备。

10.如权利要求7所述的软件保护系统，其特征在于，该密码信息是应用程序编号、关键点位置及密码所组群组的一种。

Images