TWI549529B - Mobile terminal device software authorization system and method - Google Patents

Mobile terminal device software authorization system and method Download PDF

Info

Publication number
TWI549529B
TWI549529B TW103115472A TW103115472A TWI549529B TW I549529 B TWI549529 B TW I549529B TW 103115472 A TW103115472 A TW 103115472A TW 103115472 A TW103115472 A TW 103115472A TW I549529 B TWI549529 B TW I549529B
Authority
TW
Taiwan
Prior art keywords
authorization code
authorization
software
mobile device
module
Prior art date
Application number
TW103115472A
Other languages
English (en)
Other versions
TW201541978A (zh
Inventor
hong-yan Jian
Yuan-Kai Chen
Original Assignee
Chunghwa Telecom Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Chunghwa Telecom Co Ltd filed Critical Chunghwa Telecom Co Ltd
Priority to TW103115472A priority Critical patent/TWI549529B/zh
Publication of TW201541978A publication Critical patent/TW201541978A/zh
Application granted granted Critical
Publication of TWI549529B publication Critical patent/TWI549529B/zh

Links

Landscapes

  • Telephone Function (AREA)
  • Mobile Radio Communication Systems (AREA)

Description

行動終端裝置軟體授權系統及方法
本發明提供一種行動終端裝置軟體授權系統及方法,尤為一種關於使用者的軟體授權不受特定行動電話硬體之限制,軟體授權對象是代表使用者身分的SIM卡或USIM卡的授權系統及方法。
隨科技進步,智慧型行動裝置以達到人手一機的普及率,因此行動裝置中的軟體使用權限的管理方式亦逐漸受到重視。習知技術而言,行動裝置中的軟體使用權限僅針對行動裝置本身判斷是否具有使用或執行的權力,當行動裝置更換使用者或他人使用時,往往還是可以該行動裝上繼續使用,因此可能進而侵害到原使用者對該軟體的使用權限或任意修改機敏資料,更可能造成財務上的損失。故如何防止軟體在行動裝置更換其使用者時被他人使用或使用者本身的辨識方式,成為進一步需重視的目標。
由此可見,上述現有方式仍有諸多缺失,實非一良善之設計,而亟待加以改良。
為解決上述現有技術上之缺點,研發本發明之一種行動終端裝置軟體授權系統及方法。
本發明之目的在於提供一種行動終端裝置軟體授權系統及方法,其是以SIM或USIM卡門號作為軟體授權對象,利用SIM或USIM卡具全球唯一性,作為軟體使用授權之身分依據,軟體授權碼是經由網路伺服器以IMSI為基礎經加密演算之後所得之密鑰,此密鑰可經手動輸入或自動配置至手機並儲存,軟體可接受複製且安裝在多支手機上,但每次使用軟體時均會比對由目前SIM或USIM卡所產生的軟體授權碼與儲存在手機中的授權碼,通過檢驗才可使用,使得同時間僅有一部手機可以執行受保護之軟體。
本發明提供一種行動終端裝置軟體授權系統,包含:一終端行動裝置,該終端行動裝置中設有一授權碼儲存模組,係儲存一第一授權碼,一授權碼轉換模組與一用戶身份模組連結,該授權碼轉換模組讀取該用戶身份模組中的國際移動用戶識別碼(IMSI)並產生一第二授權碼;以及一授權碼伺服器,該授權碼伺服器與該終端行動裝置連結,該授權碼伺服器設有一授權碼信息處理模組,該授權碼信息處理模組係接收該終端行動裝置之請求信息後,一授權碼產生模組產生該第一授權碼並將該第一授權碼儲存於該授權碼儲存模組中。
其中該用戶身份模組係為SIM卡或USIM卡。其中該授權碼轉換模組係透過雜湊演算法產生該第二授權碼。其中該終端行動裝置係以簡訊(Short Message Service,SMS)或乙太網路(Ethernet)或任何可送收信息 之通訊方式,發送請求訊息至該授權碼伺服器。
本發明提供一種行動終端裝置軟體授權方法,步驟如下: 當一受保護之軟體被一終端行動裝置執行前,一終端行動裝置中之一授權碼轉換模組將一用戶身份模組之國際移動用戶識別碼(IMSI)轉換為一第二授權碼;該終端行動裝置將該第二授權碼與儲存於一授權碼儲存模組中之一第一授權碼進行比對;以及若該第二授權碼與該第一授權碼相同,則執行該受保護之軟體,若該第二授權碼與該第一授權碼不同,則結束執行該受保護之軟體。
其中該第一授權碼之產生步驟如下:當若該第二授權碼與該第一授權碼不同時,該終端行動裝置送出請求信息至一授權碼伺服器;該授權碼伺服器中之一授權碼信息處理模組根據請求訊息判斷是否可授權該終端行動裝置執行該受保護之軟體;若是,一授權碼產生模組產生該第一授權碼並將該第一授權碼儲存於該授權碼儲存模組中。
其中該用戶身份模組係為SIM卡或USIM卡。其中該終端行動裝置係以簡訊(Short Message Service,SMS)或乙太網路(Ethernet)或任何可送收信息之通訊方式,發送請求訊息至該授權碼伺服器。
本發明提供的一種行動終端裝置軟體授權系統及方法,與其他習知技術相互比較時,更具備下列優點:
1.本發明所提出的軟體授權方法即是以SIM卡門號作為軟體授權對象, 利用SIM卡具全球唯一性,不易複製,作為軟體使用授權之身分依據,可使軟體業者達到軟體授權保護的功效。
2.本發明所提出的軟體授權方法可讓使用者將軟體安裝於複數部手機以上,有安裝該SIM卡或USIM卡之手機即可通過授權檢查,使用者可避免因手機硬體故障、遺失或更換時須重新購買軟體版權之困擾。
上列詳細說明係針對本發明之一可行實施例之具體說明,惟該實施例並非用以限制本發明之專利範圍,凡未脫離本發明技藝精神所為之等效實施或變更,均應包含於本案之專利範圍中。
綜上所述,本案不但在空間型態上確屬創新,並能較習用物品增進上述多項功效,應已充分符合新穎性及進步性之法定發明專利要件,爰依法提出申請,懇請 貴局核准本件發明專利申請案,以勵發明,至感德便。
1‧‧‧終端行動裝置
2‧‧‧授權碼伺服器
3‧‧‧用戶軟體授權資料庫
11‧‧‧授權碼儲存模組
12‧‧‧授權碼轉換模組
13‧‧‧用戶身份模組
21‧‧‧授權碼信息處理模組
22‧‧‧授權碼產生模組
S21~S27‧‧‧步驟流程
S31~S39‧‧‧步驟流程
第1圖為本發明之行動終端裝置軟體授權系統示意圖。
第2圖為本發明之行動終端裝置軟體授權方法之軟體授權檢查流程圖。
第3圖為本發明之行動終端裝置軟體授權方法之實施請求軟體授權碼流程圖。
為利 貴審查委員了解本發明之技術特徵、內容與優點及其所能達到之功效,茲將本發明配合附圖,並以實施例之表達形式詳細說明如下,而其中所使用之圖式,其主旨僅為示意及輔助說明書之用,未必為本發明實施後之真實比例與精準配置,故不應就所附之圖式的比例與配置關係解讀、侷限本發明於實際實施上的權利範圍,合先敘明。
請參閱第1圖,如圖所示,為本發明之行動終端裝置軟體授權系統示意圖,本發明可對各種執行於行動電話上的軟體進行授權和保護。本發明之系統包括:一終端行動裝置1以及一授權碼伺服器2,其中終端行動裝置1可為行動電話、平板電腦、智慧型手機等行動裝置,終端行動裝置1中包含一授權碼儲存模組11、一授權碼轉換模組12以及一用戶身份模組13,用戶身份模組13係為SIM卡、USIM卡或EUSIM卡,授權碼伺服器2中包含一授權碼信息處理模組21以及授權碼產生模組22。當終端行動裝置1中受保護之軟體被啟動執行時,即會觸發軟體是否被授權之檢查,一授權碼轉換模組12讀取用戶身份模組13中SIM卡、USIM卡或EUSIM卡中之國際移動用戶識別碼(International Mobile Subscriber Identity,IMSI) 並且使用IMSI以雜湊演算法計算出一第二授權碼,其第二授權碼與儲存於授權碼儲存模組11中之一第一授權碼間具有一對一之關係,並且無法反向推算得IMSI之特性。授權碼儲存模組11可以儲存複數個授權碼。當終端行動裝置1之授權碼轉換模組12與授權碼儲存模組11中之第一授權碼及第二授權碼相同時,即可執行啟動受保護之軟體,並由一用戶軟體授權資料庫3儲存軟體的合法授權對象。
請參閱第2~3圖,如圖所示,為本發明之行動終端裝置軟 體授權方法之軟體授權檢查流程圖,其中第2圖為當行動電話機中受保護之軟體被啟動執行時,進行軟體授權檢查之步驟如下:步驟S21~S22:當終端行動裝置1中受保護之軟體被啟動執行時,即會觸發軟體是否被授權之檢查;步驟S23:授權碼轉換模組12讀取用戶身份模組13中SIM卡、USIM卡或EUSIM卡之IMSI;步驟S24:判斷IMSI是否讀取成功,若讀取IMSI失敗,則不通過軟體授權驗證;步驟S25:若讀取IMSI成功,授權碼轉換模組12使用讀取所得之IMSI以雜湊演算法計算出第二授權碼;步驟S26:比對授權碼儲存模組11中是否已有儲存與第二授權碼相同之第一授權碼;以及步驟S27:若已有與第二授權碼相同之第一授權碼,則可通過軟體授權驗證;若無或第一授權碼與第二授權碼不相同,則不通過軟體授權驗證。
其中,因終端行動裝置1之用戶端行動電話機中之SIM卡、 USIM卡或EUSIM為可抽換之機制,當一行動電話機經過更換SIM卡、USIM卡或EUSIM後,則讀取所取得之第一授權碼必須與第二授權碼不同,因此除非經請求軟體授權程序(如第3圖所示),否則無法通過軟體授權檢查。
其中第3圖為第一授權碼必須與第二授權碼不同或授權碼 儲存模組11中為儲存第一授權碼時,請求軟體授權碼之步驟如下:步驟S31:當行動電話機中受保護之軟體首次被啟動執行時,受保護之軟體即會透過終端行動裝置1中授權碼轉換模組12讀取用戶身份模組13中SIM卡、USIM卡或EUSIM卡之IMSI;步驟S32:若讀取IMSI失敗,軟體則無法進行授權認證,則不通過軟體授權檢查;步驟S33:若讀取IMSI成功,授權碼轉換模組12送出包含第二授權碼之請求信息給授權碼伺服器2;步驟S34:授權碼伺服器2在接收到包含第二授權碼之請求信息後,授權碼信息處理模組21判斷該第二授權碼是否有被授權使用該軟體;步驟S35:若第二授權碼未被授權使用軟體,授權碼伺服器2傳送第二授權碼未被授權信息終端行動裝置1,如步驟S36;步驟S37:若第二授權碼被授權使用軟體,授權碼產生模組22根據第二授權碼及IMSI進行雜湊演算法產生第一授權碼,然後將包含第一授權碼之信息傳送給終端行動裝置1;步驟S38:終端行動裝置1接收授權碼伺服器2之信息,進行授權碼判斷;步驟S39:若信息、中為第二授權碼未被授權,則請求授權碼流程隨即結束; 若信息中為正確授權信息,則將第一授權碼儲存在授權碼儲存模組11中,俾便軟體在進行授權檢查時,可在離線狀態下進行授權碼檢查與驗證,當第一授權碼儲存完畢後則結束請求授權碼流程。
本發明提供的一種行動終端裝置軟體授權系統及方法,與其他習知技術相互比較時,更具備下列優點:
1.本發明所提出的軟體授權方法即是以SIM卡門號作為軟體授權對象,利用SIM卡具全球唯一性,不易複製,作為軟體使用授權之身分依據,可使軟體業者達到軟體授權保護的功效。
2.本發明所提出的軟體授權方法可讓使用者將軟體安裝於複數部手機以上,有安裝該SIM卡、USIM卡或EUSIM卡之手機即可通過授權檢查,使用者可避免因手機硬體故障、遺失或更換時須重新購買軟體版權之困擾。
綜上所述,本案不僅於技術思想上確屬創新,並具備習用之傳統方法所不及之上述多項功效,已充分符合新穎性及進步性之法定發明專利要件,爰依法提出申請,懇請 貴局核准本件發明專利申請案,以勵發明,至感德便。
1‧‧‧終端行動裝置
2‧‧‧授權碼伺服器
3‧‧‧用戶軟體授權資料庫
11‧‧‧授權碼儲存模組
12‧‧‧授權碼轉換模組
13‧‧‧用戶身份模組
21‧‧‧授權碼信息處理模組
22‧‧‧授權碼產生模組

Claims (8)

  1. 一種行動終端裝置軟體授權系統,包含:一終端行動裝置,該終端行動裝置中設有一授權碼儲存模組,係儲存一第一授權碼,一授權碼轉換模組與一用戶身份模組連結,該授權碼轉換模組讀取該用戶身份模組中的國際移動用戶識別碼(IMSI)並產生一第二授權碼;以及一授權碼伺服器,該授權碼伺服器與該終端行動裝置連結,該授權碼伺服器設有一授權碼信息處理模組,該授權碼信息處理模組係接收該終端行動裝置之請求信息後,一授權碼產生模組產生該第一授權碼並將該第一授權碼儲存於該授權碼儲存模組中。
  2. 如申請專利範圍第1項所述之行動終端裝置軟體授權系統,其中該用戶身份模組係為SIM卡、USIM卡或EUSIM卡。
  3. 如申請專利範圍第1項所述之行動終端裝置軟體授權系統,其中該授權碼轉換模組係透過雜湊演算法產生該第二授權碼。
  4. 如申請專利範圍第1項所述之行動終端裝置軟體授權系統,其中該終端行動裝置係以簡訊(Short Message Service,SMS)或乙太網路(Ethernet)發送請求訊息至該授權碼伺服器。
  5. 一種行動終端裝置軟體授權方法,步驟如下:當一受保護之軟體被一終端行動裝置執行前,一終端行動裝置中之一授權碼轉換模組將一用戶身份模組之國際移動用戶識別碼(IMSI)轉換為一第二授權碼;該終端行動裝置將該第二授權碼與儲存於一授權碼儲存模組中之一第一 授權碼進行比對;以及若該第二授權碼與該第一授權碼相同,則執行該受保護之軟體,若該第二授權碼與該第一授權碼不同,則結束執行該受保護之軟體。
  6. 如申請專利範圍第5項所述之行動終端裝置軟體授權系統,其中該用戶身份模組係為SIM卡、USIM卡或EUSIM卡。
  7. 如申請專利範圍第5項所述之行動終端裝置軟體授權方法,其中該第一授權碼之產生步驟如下:當若該第二授權碼與該第一授權碼不同時,該終端行動裝置送出請求信息至一授權碼伺服器;該授權碼伺服器中之一授權碼信息處理模組根據請求訊息判斷是否可授權該終端行動裝置執行該受保護之軟體;若是,一授權碼產生模組產生該第一授權碼並將該第一授權碼儲存於該授權碼儲存模組中。
  8. 如申請專利範圍第7項所述之行動終端裝置軟體授權系統,其中該終端行動裝置係以簡訊(Short Message Service,SMS)或乙太網路(Ethernet)發送請求訊息至該授權碼伺服器。
TW103115472A 2014-04-30 2014-04-30 Mobile terminal device software authorization system and method TWI549529B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
TW103115472A TWI549529B (zh) 2014-04-30 2014-04-30 Mobile terminal device software authorization system and method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
TW103115472A TWI549529B (zh) 2014-04-30 2014-04-30 Mobile terminal device software authorization system and method

Publications (2)

Publication Number Publication Date
TW201541978A TW201541978A (zh) 2015-11-01
TWI549529B true TWI549529B (zh) 2016-09-11

Family

ID=55220655

Family Applications (1)

Application Number Title Priority Date Filing Date
TW103115472A TWI549529B (zh) 2014-04-30 2014-04-30 Mobile terminal device software authorization system and method

Country Status (1)

Country Link
TW (1) TWI549529B (zh)

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040209651A1 (en) * 2003-04-16 2004-10-21 Nec Corporation Mobile terminal, management method of information in the same, and a computer program for the information management
US20060168658A1 (en) * 2004-12-29 2006-07-27 Nokia Corporation Protection of data to be stored in the memory of a device
US7570941B2 (en) * 2005-09-02 2009-08-04 Aricent Inc. Method enabling detection of stolen mobile communication devices and systems thereof
US20130260833A1 (en) * 2007-09-01 2013-10-03 Apple Inc. Service provider activation

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20040209651A1 (en) * 2003-04-16 2004-10-21 Nec Corporation Mobile terminal, management method of information in the same, and a computer program for the information management
US20060168658A1 (en) * 2004-12-29 2006-07-27 Nokia Corporation Protection of data to be stored in the memory of a device
US7570941B2 (en) * 2005-09-02 2009-08-04 Aricent Inc. Method enabling detection of stolen mobile communication devices and systems thereof
US20130260833A1 (en) * 2007-09-01 2013-10-03 Apple Inc. Service provider activation

Also Published As

Publication number Publication date
TW201541978A (zh) 2015-11-01

Similar Documents

Publication Publication Date Title
US11258792B2 (en) Method, device, system for authenticating an accessing terminal by server, server and computer readable storage medium
CN102479304B (zh) 软件权限控制方法、客户端及系统
US20150215304A1 (en) Client authentication using social relationship data
US20150310427A1 (en) Method, apparatus, and system for generating transaction-signing one-time password
CN105050081A (zh) 网络接入设备接入无线网络接入点的方法、装置和系统
KR102218572B1 (ko) 복제 공격을 방지하기 위한 처리 방법, 및 서버 및 클라이언트
CN104079581A (zh) 身份认证方法及设备
US10706130B2 (en) System and method for software activation and license tracking
CN102946392A (zh) 一种url数据加密传输方法及系统
KR102274285B1 (ko) 동적 공유 시크릿 분배 방식의 otp 보안관리 방법
CA3063223A1 (en) System and method for software activation and license tracking
US20180204004A1 (en) Authentication method and apparatus for reinforced software
US20160330030A1 (en) User Terminal For Detecting Forgery Of Application Program Based On Hash Value And Method Of Detecting Forgery Of Application Program Using The Same
WO2020057314A1 (zh) 一种在线签发eSIM证书的方法、装置及系统
CN103812651A (zh) 密码验证方法、装置及系统
CN103905400A (zh) 一种业务认证方法、装置及系统
KR101642267B1 (ko) 앱 위변조 방지시스템 및 그 방법
CN104301288A (zh) 在线身份认证、在线交易验证、在线验证保护的方法与系统
KR101358375B1 (ko) 스미싱 방지를 위한 문자메시지 보안 시스템 및 방법
CN105516136A (zh) 权限管理方法、装置和系统
CN103838997A (zh) 一种单片机密码验证方法及装置
KR101502999B1 (ko) 일회성 비밀번호를 이용한 본인 인증 시스템 및 방법
KR102053993B1 (ko) 인증서를 이용한 사용자 인증 방법
TWI549529B (zh) Mobile terminal device software authorization system and method
CN108540498B (zh) 一种金融支付中安全策略版本下发的方法和系统

Legal Events

Date Code Title Description
MM4A Annulment or lapse of patent due to non-payment of fees