TW200841247A - Secure serial number - Google Patents

Description

200841247 九、發明說明： 【發明所屬+社# & *鴒之技術領域】 本螫明係關於安全化序號。 【先月a技衝】 代商業盒裝軟體產品通常以内含該軟體程式以 一文數字$ 0 產⑽金输的實體媒體的型態販售。通常一軟體供 應商會著L Φ： » 泉在一特定使用者以及/或電腦啟用與軟體相關 聯的所有趨*, & 匁權利之刖，必須完成產品的r啟動」程序。 A動程序通常牽涉到將該產品金鑰隨同識別該使用 者以及/或電腦的某些資訊一起傳輸至一啟動資訊交換中 〜（通常為該軟體供應商，但是也可能是第三廠商）。該軟 體供應商回應一授權碼，啟用存取該軟體的相關權限。該 軟體即取得授權。 Μ 當軟體具有顯著價值時，生產偽造產品金鑰的誘因就 會升兩。由於軟體的特性，要識別並拒絕偽造品就具有挑 戰性。為致力達成此項工作，應用在產品金鑰内的技術在 近幾年來已有進步，包含試圖證明該序號合法的數位短簽 章。 不過，產品金鑰的效用只有在製造系統所知道的偽造 金輸時才能衡量出來。CPU處理能力的進步讓目前的技術 更加無效，因為有「金鑰產生」工具存在，其可以根據現 有技術在幾小時或幾分鐘内產生偽造金鑰。 直到現在，精通此技術的人士還是無法對此問題提出 5

200841247 有效的解決方案。 【發明内容】 本發明一般係關於用在驗證軟體產品的一 號。在一個具體實施例内，一安全化序號停止該 (其上已安裴軟體產品）的認證功能，然後將此功 端sS證祠服益。在另一具體實施例内，該安全化 根據單次採取的驗證程序所費時間來調整認證值 【實施方式】 此時將參閱圖式來說明本發明的具體實施例 同的編號代表相同的元件。 底下將參考附圖更完整說明許多具體實施例 本說明書的一部分，並且顯示出特定示例性實施 種具體實施例。不過，其他具體實施例也可在許 形式中實施’並且不受此處所公佈的具體實施例 Φ 而疋提供這些具體實施例讓本說明書更加完善。 例可實1為方法、系統或裝置。因此，具體實施 硬體貫施、一完整軟體實施或一結合軟硬體 施因此’下列詳細說明並不設限。 許夕具體實施例的邏輯操作實施（1 )為在一 上執打一連串的電腦實施步驟以及/或（2)為在該 内的互連機器禮^ t _ 模組。此實施為取決於實施具體實 計算系統的效能泰古^ 月匕而求取佳選項之一。因此，構成 安全化序 區域電腦 能移至遠 序號包含 ，其中相 ，這形成 來實行多 多不同的 所限制； 具體實施 例可採用 態樣的實 §十鼻系統 計算系統 施例的該 此處所說 6 200841247 明具體實施例的邏輯操作或可稱為操作、步驟或模組。 系统說明 * 百先將參閱實施本發明特定具體實施例的一樣本系統 來說明基本原理與概念。此樣本系統可使用根據在此揭示 所教授來程式編輯的傳統或特殊用途計算設備來實施。 第1圖為其中可實施本發明具體實施例的一計算環境 1 00圖式。計算環境丨〇〇可使用根據在此揭示所教授所配 置的任何傳統計算裝置來實施，像是第5圖内以及底下所 描述說明的計算裝置。由第1圖内所說明每一組件所執行 的特殊操作將結合第2圖至第5圖來詳細說明。不過，概 略來說’這些組件所執行的一般操作將結合第1圖來說明。 計算環境100包含開發並販售或授權軟體的軟體供應 商101。此外，軟體供應商1〇1包含根據一個具體實施例 來建立安全化產品金鑰的組件。尤其是，軟體供應商1 〇 J 配置成產生每一軟體產品的序號。此外，軟體供應商1 〇 i 也配置成根據該序號產生認證值。該序號與該認證值會以 附帶軟體產品1 〇 3 —複本的產品金鑰1 〇 2遞出。產品金錄 102並不需要以實體與軟體產品103結合一起遞出。例如： 產品金鑰1 02可利用諸如電子訊息等方式遞送。在第2圖 以及底下當中將說明產品金鑰i 02的一個特定範例。 認證器11〇包含在用於執行認證產品金输1〇2的工 作。認證器1 1 〇包含足以認證軟體供應商1 〇 i所建立該認 證值的資訊。此外，認證器11 0配置成產生已經成功認證 7 200841247 :母-產金鑰之啟動瑪。該啟動碼(未顯示)允許該軟體 :二-無限制執行。…便起見，以個別實趙來說明 :器⑴。另外’認證程式⑴可實施成為軟體供應商 1 01的一部分或組件。 一區域電腦105可為任何傳統計算系統，像是第5圖 内以及底下所說明的計算系統。區域電腦1〇5可以或無法 線上存取其他計算系統，像是認證器110。在區域電腦105 無法線上存取的情況下，使用者113可藉由與離線認證器 1匕通訊來執行—離線認證。離線認證員可為線上認 证盗110的代理人（例如一人為的或自動的電話接線生）。 在操作上，軟體供應商101遞送軟體產品103和產品 金鑰102給使用者113,然後該使用者將軟體產品1〇3安 裝在區域電腦105上。在啟動程序中，軟體產& 1〇3提示 使用者113輸入產品金鑰1〇2。若區域電腦1〇5已具有線 上存取’則軟體產& 1()3傳送至少部分該產品金输給線上 認證器m來認證，域電腦1〇5不具有線上存取，則 軟體產。口 1 03會提不使用者i i 3呼叫打離線認證器u 5， 並提供至少其他部分產品金鑰！ 〇2給離線認證器1$。為 了本討論起見，「離線」-詞表示在輸入該產品金餘的電腦 (例如區域電腦105)與執行認證的電腦（例如認證器11〇)之 間線上電子互動以外的任何認證形式。 女全產品金鑰102為一需要耗費極長時間才能「破解」 的金输’其巾「破解」—詞為一種有系統或蠻力方式猜測 與有效產品金鎗相關聯的一系列號碼。傳統以產品金鑰 8

200841247 啟動的技術會在安裝期間於區域電腦105上執 過’計算技術的進步造成在區域電腦1〇5上破 1 02所需時間越來越短。本發明者決定從區域 移除認證功能，讓認證器n 〇控制認證程序， 要猜測一個有效產品金鑰所需的時間。接著， 施例内，該產品金鑰認證功能從區域電腦1 〇5 至認證器1 1 〇。在此方式中，可更緊密控制整値 這可避免在區域電腦105上發生認證程序時遭 生攻擊阻礙。 此時請參閱第2圖，說明根據一個具體實 產品金鑰202。在此特定實施當中，產品金鑰 三個部分組成：一組序號2 1 1、一組認證碼值 個核對和2 1 3。吾人應該注意，此處說明的產 為許多可能的實施之一，並且本揭示所教授也 實體化或製造的其他產品金鑰。 序號2 1 1可為識別一軟體產品個別實例的 號。因此，序號211可為一系列線性遞增值的 序號2 1 1應為從一組可能值中隨機選擇的數 說，該序號應為使用任何可接收的數值選擇箱 何數字。在一個特定範例中，序號211為一 位元的值，不過其他長度值也適用。 認證碼值212為一以序號211和一像是-機密碼為依據的值。在一個範例中，認證碼啦 湊變數，諸如根據SH A1雜湊演算法的雜湊啦 行認證，不 解產品金靖 電腦105上 並據此控制 在此具體實 移除，並移 ί認證程序， 蠻力金输產 施例的樣本 2 0 2包含由 2 1 2以及一 品金鑰202 .適用於許多 ί任何唯一編 數字。另外， 字。簡單來 t件所選之任 長度大約 40 -機密金鑰的 I 2 1 2應為雜 I等。該結果 9 200841247 雜凑值應截斷為適當長度。在其他範例中，認證碼值212 可為-加密變數’像是-使用RC4資料流密碼演算法在序 號2H上所產生並結合機密金&值’同樣也截斷為適當 長度。仍舊在其他範例中’認證^ 212可為透過個別關 聯，像是遠端資料庫’只與序號2U相關聯的完整隨機唯 一數字。一般而言，認證碼值212為只 一個特定範例中，認 不過其他長度值也適

並且與序號211相關聯的唯一值。在 證碼值212為長度大約48位元的值， 用。 在經過一段努力之後，發明者決定破解產品金錄2〇2 的時間長度取決於認證是線上或離線執行。例如：單次嘗 試線上驗證產品金鑰202只需要等一下孚 、> 1 π〜 「丁，這樣一天可以 有上萬次嘗試。反言之，單次嘗試離線認證產品金鑰2〇2， 像是人們以電話通話，會耗費好幾分鐘，這樣一天之内的 嘗試次數大幅減少。 在此決定之後’可接受的線上認證之認證碼值2 1 2要 比離線認證所使用的認證碼值複雜許多。反言之，離線認 證所使用的認證碼值212要比線上認證簡單許多。但是為 了避免建立多重認證碼值，本發明者決定在產品金鑰2〇2 内使用一個認證碼值2 1 2，但是只有一部分（離線認證碼 2 1 7)用於離線認證，並且整個認證碼值2 1 2應用於線上認 證（線上認證碼2 1 9)。在一個特定範例中，離線認證碼2 1 7 為長度大約15位元的值，不過其他長度值也適用。 此特色縮短一使用者執行離線認證，像是利用電話， 10 200841247 必須唸出的數字。如此避免人為錯誤所造成的一無效認 證。加上如所提到，一使用者透過電話執行離線認證所需 花費的時間長度可有效避免一蠻力嘗試猜測一有效產品金 输0

在此特定實施當中，使用認證碼值2 1 2的開頭幾個字 元當成離線認證碼2 1 7。在其他實施當中，可使用認證碼 值212的其他部分，像是認證碼值212的中央或最後部分。 吾人應該注意，當產生認證碼值2 1 2的技術導致隨機均勻 分布在整個認證碼值2 1 2上，應從認證碼值2 1 2選擇連續 字元而非片斷字元來實現隨機之中無不成比例的損失。 在此實施當中，核對和值2 1 3包含在產品金錄2 0 2内。 從序號211和認證碼值212的核對和可計算出核對和值 213。在此方式中，在執行實際認證之前，本機處理應計算 核對和來偵測使用者是否輸入錯誤的產品金鑰202。這可 避免因為輸入不正確的產品金鑰造成認證失敗，認證失敗 會讓使用者非常挫折。在一個特定範例中，核對和值2 1 3 為長度大約32位元的值，不過其他長度值也適用。 第3圖為在安全化產品金鑰305製作當中的軟體供應 商301圖式。第3圖說明可具體實施當成軟體供應商計算 硬體内電腦可執行指令的特定功能組件。吾人應該瞭解， 也可具有與此具體實施例無關的許多其他組件。在不悖離 本具體實施例精神之下，額外組件也可實施來執行此處所 說明之外的額外功能。 第3圖内顯示包含雜湊函數3 05以及核對和演算法 11 200841247 317的軟體供應商301。雜湊函數305代表用於將資料編 碼，讓別人無法輕易解碼或甚至不知道資料哪一部分已經 編碼的許多機制之一。在此特定具體實施例内，雜湊函數 3 05將序號3 07與機密金鑰3 〇9 一起編碼來產生認證碼值 3 11。一般而言，一金鑰為一控制加密演算法操作的資訊片 I又在此特疋具體貫施例内，機密金输3 0 9可為軟體供應 商301才知道的任何唯一值。機密金鑰3 〇9越長或越複雜， 就越難以將該編碼的資料解碼。因此，機密金鑰3〇9的長 度應可選擇’以提供合理的困難度給嘗試破解認證碼值 311的人。四千位元（4,〇96位元）機密金鑰3〇9應可提供可 接受的強度，不過機密金鑰309的長度會受所使用的特定 雜湊演算法（等等）以及其他因素所影響。較短或較長的機 密金鑰都可適用於其他環境。 軟體供應商301可額外使用核對和演算法317 (或類 似）來產生序號3 0 7以及認證碼值3 1 1的循環冗餘檢查 (Cyclic Redundency Check，”CRC”）值 319。核對和决鼻法 317代表用於計算一值之許多函數中之任一個’而該值可 用來偵測其他值内是否存在錯誤。雖然在技術上核對和演 算法317為一種雜湊函數，而雜湊函數305用於建立認證 碼值3 11，則核對和演算法3 1 7並不足以複雜到建立無法 輕易破解的值，如此就無法用於保全序號307。不過，核 對和演算法317對於偵測簡單錯誤非常有用，像是打印錯 誤的產品金输。 最終結果為包含三個組件的產品金鑰320 ·序號307、 12 200841247 認證碼值3 11以及CRC值3 1 9。然後，產品金鑰320可與 一軟體產品（未顯示）複本一起遞出。吾人應該瞭解，產品 金鑰3 20並不需要以實體與該軟體產品一起遞出，而是可 分別遞送，像是透過電子郵件、電話、其他電子通訊等等。

吾人也應該暸解，不同的產品金鑰3 20或可用或可不 用於軟體產品的每一個唯一認證複本。換言之，軟體供應 商3 0 1可將特定序號指派給已知編號的軟體產品，像是在 客戶購買一大型全場執照以因應大量軟體產品已安裝複本 的情況。類似地，不同的產品金鑰3 20可與該軟體產品的 不同版本產生關聯。 第4圖為在產品金鑰402認證當中區域電腦401與認 證器430的圖式。在此特定具體實施例内，區域電腦401 代表其上可安裝軟體產品的一計算系統之組件。在此具體 實施例内，區域電腦40 1包含一個足以執行常用算術運算 來判斷資料序列内使否存在錯誤的核對和演算法4 0 7。核 對和演算法407為選項，並且在其他具體實施例當中可省 略0 針對部分啟動程序，會要求該使用者輸入（例如鍵入） 產品金錄402。產品金鑰402包含一組序號410、一組認證 碼值412以及一個CRC值41〇如上面的詳細說明，序號 410為一軟體產品隨附的任何數字，認證碼值412為只有 認證器430知道並對應至序號410的唯一值，而CRC值 4 14為用於錯誤偵測的序號4 1 0和認證碼值4 1 2之簡單核 對和"在其他具體實施例當中可省略CRC值414。 13

200841247 區域電腦4 01與認證器430通訊。在某些實施當 區域電腦401和認證器430透過線上通訊，像是透過 網路這樣的網絡。在其他實施當中，透過離線媒介， 人們，發生區域電腦401與認證器430之間的通訊。 個範例中，一使用者可透過該電話與認證器4 3 0的代 (人為或自動答錄）通訊。 針對部分認證處理，區域電腦401將序號410和 碼值4 12通訊給認證器43 0。吾人將會瞭解，在特定 中並不會將全部認證碼值4 1 2傳給認證器43 0，像是 線認證時。完整認證值碼4 1 2用於線上認證。 認證器430包含至少一個雜湊函數432，其代表 將資料解碼的許多機制之一，其中該資料已經編碼， 人無法輕易解碼或甚至不知道資料哪一部分已經編碼 此特定實施當中，機密金鑰4 3 4代表用於將認證碼僅 編碼的機密資料，並且為評估認證碼值4 1 2所需。 雜湊函數432使用機密金綸434以及序號410計 有效認證碼值，並輸出至比較器4 3 6，該比較器可為 兩組資料的任何函數。來自區域電腦4 0 1的認證碼值 也提供給比較器436,用於與雜湊函數432的輸出做t 認證器430根據雜湊函數432輸出對認證碼值412 較，將適當指示回傳給區域電腦401。例如：若比較 面的，則認證器430可傳回一授權碼（未顯示）給區域 401’用於指示該軟體產品已授權，並且不受任何使 制。右比較為負面的’邊證器4 3 0可傳回錯誤給區场 中， 網際 像是 在一 理人 認證 環境 在離 用於 讓別 〇在 412 算一 比較 L 412 b較。 的比 為正 電腦 用限 k電腦 14 200841247 401，將該軟體產品停用， ^ 兄許在雙限的時間内執行、使用 功忐文到限制或這兩者組合。 便用 第5圖為可用於實 例性計算裝置5。0之功能巴或多個具體實施例的示 …。❶包含至少-個處二圖5〇2在基本的組態中，計算 计异裝置現有的組態與類 根據 AH、 L t 尤憶體504可為揮發性（德β RAM)、非揮發性（像是 早U (像疋 &人。g ς @ 快閃記憶體等等）或這兩者的 組合。第5圖内用虛線 w百的 又506說明基本組態。 此外，裝置500可呈古甘^ CAA u ，、有其他特色/功能性。例如：裝罟 5〇〇也可包含額外儲存 裝置 T 6 裝置（可移除以及/或不可移除），含 但不受限於磁碟片、止谱， ；3 ★被左挺罢、 先碟片或磁帶。第5圖内利用可移除 式儲存裝置508以及不可銘 ’、 額外儲存_ ^ 移矛、式儲存裝置510來說明這種 額外储存體。電腦儲存 、 、 匕3在任何方法或技術内實祐 的揮發與非揮發性、可 移除與不可移除媒體，用於儲存傻 是電腦可讀取指令、資 伟像 ^ 貝料、，Ό構、程式模組或其他資料等等 資訊。記憶體504、可 寻 移除式儲存體508以及不可移動式 儲存體510全都是電 健存媒體的範例。電腦除錯存媒體 包括但不受限於Ram、 、 ROM、EEPROM、快閃記憶體或复 他記憶體技術、CD R 紅， R〇M、數位多功能光碟（DVD)或其他光 學碟片儲存、磁帶、磁商讲u 尤 、 帶磁S、磁片儲存或其他磁性儲存裝置， 或其他任何可用於_ ^ 於錯存所要資訊並且可由裝置5〇0存取的 媒體。任何種雷 g② 電％储存媒體都可為裝置500的一部份。 計算裝置5〇〇白八—十夕/ ^ 5 或夕個通訊連接514，這允許計 算裝置5〇〇與—或多個電腦以及/或應用程式513通訊。裂 15 200841247 置500也可具有輸入裝置512，像是一鍵盤、滑鼠、數位 板或其他觸碰輸入裝置、語音輸入裝置等等。也可包含輸 出裝置 511，像是一顯示器、揚聲器、印表機、PDA、行 動電話與其他種數位顯示裝置等等。這些裝置都為業界所 熟知，因此不予贅述。 程序說明

底下將參考特定具體實施例内一計算裝置（像是第5 圖内說明的計算裝置）可實施的樣本程序來說明原理與概 念。該等程序可使用軟體或韌體内電腦可執行指令來實 施，但也可用其他方式來實施，像是用可程式化邏輯、電 子電路等等。在某些替代具體實施例内，甚至可在有限的 人為介入的情況下執行某些操作。再者，該等程序並不用 於排除其他具體實施例，而是僅供說明。 第6圖為一般說明根據一個具體實施例，用於建立產 品金鑰的程序600之操作流程圖。建立的該產品金鑰可用 於驗證或授權軟體產品。建立的該產品金鑰可採用一或多 種實體型態，像是列印在卡片或紙張上的號碼、儲存在資 料庫内的值等等。 在區塊601上，建立序號用於唯一的軟體產品。唯一 實例可為該軟體產品的一個特定複本、可為相關實例群 組、可為一系列已識別的該軟體產品實例等等。該序號可 採取任何所要的形式，像是一系列號碼中的一個號碼、一 隨機號碼或產品，像是該軟體產品相關的其他任何值。 16 200841247 在區塊603上’根據該序號跟一機密碼建立一認證碼 值。使用根據與一機密碼結合的其他值來產生一值之任何 適當技術來建立該遇證碼值。在一個特定實施當中，可使 用雜湊函數結合一機密加密金鑰來產生該認證碼值。其他 範例也可能，像是加密演算法。

在區塊605上，可選擇性根據序號與驗證碼值計算核 對和值（例如CRC值）。CRC值可用於識別該認證碼值與該 序號内的錯誤。 在區塊6 0 7上，每一構成部分（例如該序號、該認證碼 值以及核對和值）組合成一產品金鑰。在此點上，該產品金 鑰可與新軟體產品一起遞出。

第7圖為一般說明根據一個具體實施例，用於認證一 產品金鑰的程序700之操作流程圖。程序700可在其上安 裝一軟體產品的區域電腦系統上實施。程序700可執行當 成該軟體產品認證或驗證程序的一部分D 在區塊70 1上，接收一產品金鑰。在回應該產品金鑰 的提示上可接收該產品金鑰，像是出現在啟動程序上的對 話區塊。在其他實碜當中，該產品金鑰可用程式化方式提 供，像是利用電子訊息或通訊方法。 在區塊703上，將該產品金鑰解析成其構成組件。在 一個實施當中，構成組件包含至少一個序號以及一個認證 碼值.。該序號為所安裝該軟體產品所伴隨的唯一號碼。該 認證碼值為一種在不知道機密碼的情況下無法輕易破解的 值。該產品金錄可額外與選擇性包含CRC值’该值為該序 17

200841247 號與該認證碼值的核對和。 在區塊705上，若該產品金鑰包含一 CRC值，則 對該序號與該認證碼值評估該CRC值，以判斷是否在 任一值有錯誤發生。例如：若一使用者手動將該產品 輸入對話區塊輸入攔位内，人為錯誤便極可能發生。因 該CRC值若存在的話，應啟用簡單檢查來避免這種錯 若該產品金鑰未包含一這種CRC值，則可省略此操作 在區塊7 0 7上，驗證產品金鑰的認證技術已決定 此特定具體實施例内，認證可線上或離線執行。線上 使用發生在透過一網路耦合的兩計算系統之間電子通 一認證程序。離線就是非線上的任何認證程序。若該 技術為線上認證，則程序700前往區塊709。若該認 術為離線認證，則程序700前往區塊711。 在區塊709上，該序號與該認證碼值都傳送至一 認證伺服器。該遠端認證伺服器配置有必須的組件來 該序號評估該認證碼值。在一個範例中，該遠端認證 器可包含適當演算法以及機密金鑰，來根據該序號判 認證碼值是否有效。在此特定實施當中，該完整認證 都傳送至該遠端認證伺服器。該完整認證碼值為一即 用自動技術也難以破解的冗長位元串流。 在區塊 7 11 上，顯示用於離線認證的一離線認 值。在此具體實施例内，吾人瞭解，使用比線上認1證 許多的認證碼值，要破解該認證碼值的程序仍舊受到 上的限制。因此，區塊7 11上顯示的該離線認證碼值 會針 輸入 金鎗 此， 誤。 〇 〇在 就是 訊之 認證 證技 遠端 針對 伺服 斷該 碼值 便使 證碼 簡短 時間 可為 18 200841247 該完整認證碼值的縮寫或截短版本。該離線認證碼值的長 度可根據一單次嘗試使用該離線認證技術來認證該認證碼 值所需時間長度來選擇。運用該離線認證碼值而非該完整 認證碼值來進行離線認證可減少客戶要讀出一冗長並加密 數字給一電話認證代理人時的挫折感。 在區塊713上，不管該認證碼值（根據情況為線上認證 碼或離線認證碼）是否有效都會收到通知。該通知可為許多 形式之一，像是與該軟體產品結合儲存的一回傳有效碼來 破認有效性並啟動。右该通知為正面的，則在區塊7 1 5上 會將適當存取權限授權給該軟體產品。另外，若該通知為 負面的，則在區塊7 1 7上，拒絕或限制存取該軟體產品， 像是在時間或功能方面的限制。 雖然以特定結構性特徵語言以及/或方法論的動作來 說明所主張主題，吾人可瞭解，申請專利範圍内所定義的 主張主題並不必然受限於上述特定特色或動作。而上述特 疋特色與動作僅當成貫施申晴專利範圍之範例型式之揭 示〇 【圖式簡單說明】 參考下列詳細說明並考慮附圖，將會更清楚了解到本 發明的許多優點，其中： 第1圖為其中可實施本發明具體實施例的計算環境之 圖示例證。 第2圖為根據一個具體實施例包含一安全化序號的產 19 200841247 品金鐵^圖不。 第3圖為在安全化產品金鑰製作當中的軟體供應商之 圖解。 第4圖為在產品金鑰認證當中一區域電腦與認證碼的 圖解。 第5圖為可用於實施本發明一或多個具體實施例的示 例性計算裝置之功能區塊圖。

第6圖為一般說明根據一個具體實施例，用於建立產 品金鑰的程序之操作流程圖。 第7圖為一般說明根據一個具體實施例，用於認證產 品金鑰的程序之操作流程圖。 【主要元件符號說明】 100 計 算環境 213 核 對 和 101 軟 體供應 商 217 離 線 認 證 碼 102 產 品金输 219 線 上 認 證 碼 103 軟 體產品 301 軟 體 供 應 商 105 區 域電腦 305 安 全 化 產 品 金繪 110 認 證器 305 雜 湊 函 數 113 使 用者 307 序 號 115 離 線認證 器 309 機 密 金 鍮 202 產 ，品金餘 311 認 證 碼 值 211 序 號 317 核 對 和 演 算 法 212 認 證碼值 319 CRC 值 20 200841247

320 產品金鑰 500 計 算 裝 置 401 區域電腦 502 處 理 器 402 產品金矯 504 記 憶 體 430 認證器 506 虛 線 407 核對和演算法 508 可 移 除 式 儲 存 裝 置 410 序號 510 不 可 移 除 式 儲 存 裝置 412 認證碼值 511 輸 出 裝 置 414 CRC值 512 輸 入 裝 置 432 雜湊函數 513 應 用 程 式 434 機密金鑰 514 通 訊 連 接 436 比較器

21

Claims (1)

1. 200841247 十、申請專利範圍： 1. 一種用於啟動一軟體產品之電腦實施方法，包含： 接收一產品金鑰，該金鑰包含一序號以及一認證 碼值； 提示是否線上啟動該軟體產品； 回應對該提示的一正面指示，傳輸該序號與該認 證碼值給一遠端認證伺服器來進行認證；以及

   回應對該提示的一負面指示，顯示該認證碼值的 一縮寫版本以供用於一離線認證。 2. 如申請專利範圍第1項所述之方法，其中該序號包含 相關該軟體產品之一唯一值。 3. 如申請專利範圍第1項所述之方法，其中該認證碼值 包含根據該序號的一值，該值以在不知道一機密碼的 情況下無法輕易評估之方式編碼。 4. 如申請專利範圍第3項所述之方法，其中該認證碼值 包含根據該序號與一機密金鑰的一雜湊值。 5. 如申請專利範圍第3項所述之方法，其中該認證碼值 包含從一應用至該序號與一機密金鑰的加密演算法所 衍生之一值。 6. 如申請專利範圍第1項所述之方法，其中該產品金鎗 另包含根據該序號與該認證碼值的一核對和 (checksum)值0 7. 如申請專利範圍第6項所述之方法，其中該方法另包 含評估該核對和值來判斷該序號以及/或該認證碼值 22 200841247 内是否存在一錯誤。 8 · 如申請專利範圍第1項所述之方法，其中該認證瑪值 包含長度足夠讓嘗試線上破解該認證碼值將耗費極長 一段時間的一第一值，並且其中該認證碼值的該縮寫 版本包含該認證碼值的一子集，該子集包含長度足约 讓嘗試離線破解該第二值將耗費極長一段時間的一第 二值。

   9. 一種使用電腦可執行指令編碼來啟動一軟體產品之電 腦可讀取媒體，該等指令包含： 接收一區域電腦上一產品金鑰； 將該產品金鑰解析成至少一序號與一認證碼值， 該序號為唯一識別該軟體產品的一值，該認證碼值為 驗證該序號的一編碼值，該編碼值係根據一機密金輪； 回應線上啟動該軟體產品的一指示，傳輸該序號 與該認證碼值給一遠端認證伺服器來進行認證，而不 在該區域電腦上認證該認證碼值。 10. 如申請專利範圍第9項所述之電腦可讀取媒體’另包 含，回應離線認證該軟體產品的一指示，顯示該認證 碼值的一縮寫版本以供用於該離線認證。 11. 如申請專利範圍第1 〇項所述之電腦可讀取媒體，其中 該認證碼值的該縮寫版本包含構成該認證碼值的該位 數（digits )之一子集。 12. 如申請專利範圍第9項所述之電腦玎讀取媒體，其中 該編碼值以在不知道一機密碼的情況下無法輕易評估 23 200841247 之一方法來編碼。 13.如申請專利範圍第12項所述之電腦可讀取媒體，其中 該編碼值使用一雜湊函數和該機密金鑰來編碼。 1 4 ·如申請專利範圍第1 2項所述之電腦可讀取媒體，其中 該編碼值使用一應用於該序號與一機密金錄的一加密 演算法來編碼。

   15·如申請專利範圍第9項所述之電腦可讀取媒體，其中 該產品金鑰另包含一核對和值，其用來測試該序號以 及/或該認證碼值内是否存在一錯誤。 16.如申請專利範圍第15項所述之電腦可讀取媒體，其中 使用一循環冗餘檢查演算法來計算該核對和值。 1 7 · —種使用電腦可執行組件編碼來啟動一軟體產品之電 腦可讀取媒體，該組件包含： 一軟體產品，其包含一啟動例式，該啟動例式包 含一核對和演算法，該啟動例式配置成接收一產品金 錄並將該產品金输解析成至少一序號、一認證碼值以 及一核對和值，該序號為唯一識別該軟體產品的一 值，該認證碼值為驗證該序號的一編碼值，該啟動例 式另配置成將該序號與該認證碼值線上傳輸給一遠端 認證伺服器，該啟動例式仍舊另配置成顯示該認證碼 值的一縮寫部分，以回應一指示離線啟動該軟體產品。 1 8 ·如申請專利範圍第1 7項所述之電腦可讀取媒體，該編 碼值係根據一機密金鑰與該序號。 1 9.如申請專利範圍第1 7項所述之電腦可讀取媒體，其中 24 200841247

   該啟動例式另配置成使用該核對和值與該核對和演算 法來判斷該序號以及/或該認證碼值内是否存在一錯 20.如申請專利範圍第1 7項所述之電腦可讀取媒體，其中 該啟動例式操作來將該序號與該認證碼值線上傳輸至 該遠端認證伺服器，而不用事先認證該序號。 25