WO2015013974A1

WO2015013974A1 - 许可程序的装置、程序交易装置及其许可程序的方法

Info

Publication number: WO2015013974A1
Application number: PCT/CN2013/080695
Authority: WO
Inventors: 林冠儒
Original assignee: 博世尼克资讯股份有限公司
Priority date: 2013-08-02
Filing date: 2013-08-02
Publication date: 2015-02-05
Also published as: EP3029589A1; EP3029589B1; CN105324774A; CN105324774B; US20160171190A1; EP3029589A4; JP6931531B2; ES2964339T3; JP2016525753A; SG11201600817SA; US10223509B2

Abstract

本发明提出一种许可一程序的装置，该程序包含一包头，该装置包含一储存装置、一文件系统、一操作系统、以及一许可验证组件。该操作系统接收一启动程序指令并启动该程序，并将该包头储存至该储存装置中以供该操作系统读取该包头。该许可验证组件中断该操作系统将该程序加载到一随机存取存储器中执行，并与该操作系统或一远程服务器配合，以进行一许可验证。其中当该许可验证通过后，该许可验证组件允许该程序继续加载到该随机存取存储器中执行。

Description

许可程序的装置、程序交易装置及其许可程序的方法【技术领域】

【0001】本发明是关于许可一程序的方法，特别是关于云端许可一程序的方法。

【先前技术】

【0002】云端储存是指网络在线数据储存的模式，即把数据存放在通常由第三方代管的多台虚拟服务器，而非专属的服务器上。数据中心营运商根据客户的需求，在后端准备储存虛拟化的资源，并将其以储存资源池（storage pool ) 的方式提供，客户便可自行使用此储存资源池来存放文件或对象。云端运算是一种基于因特网的运算方式，通过这种方式，共享的软硬件资源和讯息可以按需求提供给计算机和其他装置。云端运算描述了一种基于因特网的新的信息科技（IT ) 服务增加、使用和交付模式，通常涉及通过因特网来提供动态交易扩充功能而且经常是虛拟化的资源，用户能够存取服务软件及数据，服务提供商则维护基础设施及平台以维持服务正常运作，服务提供商所提供的服务或软件常被称为「随选软件」，并且通常是基于使用时数来收费，使用者只需具备低复杂度的软硬件设备即可使用这些服务，这样可节省企业的成本。由于应用程序是集中供应的，更新可以实时的发布，无需使用者手动更新或是安装新的软件。因此，云端运算使得企业能够更迅速的部署应用程序，并降低管理的复杂度及维护成本，及允许 IT 资源的迅速重新分配以因应企业需求的快速改变。

【0003】云端的概念对于使用者或企业的好处在于其无须购置各类具有强大处理效能的硬设备和软件，这些硬设备的维护和软件的更新都交由服务商来进行，使用者或企业则是尽量将硬设备和软件 r虚拟化」。然而，不论是用户或是企业用户在购买軟件后会取得序号，在安装软件时或启动程序后输入序号需经过验证后才能使用该软件，一般而言用户在购买软件后须等待 Email 收信取得序号或是经由实体商店取得序号，需要数分钟到数天不等的等待时间，且有序号产生器来破解序号或是破解软件验证机制等动作，亦容易产生盗版的问题。

【0004】请参阅图 1 ,其为习用许可一程序的流程的示意图。步骤 S101 , 客户端系统接收启动应用程序指令。步骤 S102 , 客户端系统将应用程序加栽到存储器中，存储器可包含硬盘或随机存取存储器 (RAM) , 应用程序可通过网络从服务端的服务器先下载到客户端系统的硬盘，再从硬盘将该应用程序加载到 RAM 以供执行。应用程序也可以直接从企业内部文件服务器加载到客户端系统的 AM中直接执行。步骤 S103 , 应用程序判断是否通过许可，若有许可则进入步骤 S104 , 若未通过许可则进入步骤 S105。步骤 S104 , 执行应用程序。步骤 S105 , 应用程序要求用户输入验证码，当验证成功时，进入步骤 S104; 当验证失败时，进入步骤 S106。在步骤 S105执行应用程序完毕后或验证失败后，则进入步骤 S106 , 结束该程序的流程。

【0005】在习知许可程序的步骤中，所有的应用程序是先被加载到存储器中才进行许可的验证，应用程序可轻易地被复制出来窜改，而绕过许可验证的动作，因此容易造成软件盗版的情况。另一种习知技术中利用验证许可专用的程序来进行许可验证，其并非交由客户端系统的驱动程序控制而使操作系统来验证，因此许可验证的完整性与安全性皆降低，造成盗版软件的猖獗。而且此类的程序必须依据各种特定的应用程序来撰写以进行许可验证，若是应用程序文件的存取能通过必经之流程来存取，就无需根据不同的应用程序来撰写验证许可专用的程序。故期望有一种方法，在软件加载硬盘或 RAM之前，客户端系统的驱动程序可通知操作系统进行许可验证后再允许软件加载 RAM，此可避免盗版的问题。

【0006】对于习知用于企业内部的软件之许可数量而言，通常是企业内部有几台计算机就买几个许可数量以供软件的安装，而且软件安装完后只能在被安装软件的计算机上使用，由于使用同一个序号安装在两个不同的计算机或装置上不符合软件许可的规定，因此若要在另外一台未安装计算机上使用，则安装在原计算机之软件需被反安装后，然后软件才能安装在另一台计算机上，也就是软件的使用权必须跟着硬件装置而有所不同，此种许可方式的缺点是当企业内部的许可数量小于企业内部的计算机数量时，则仍需要购买所有计算机数量的许可数量，许可方式不具弹性。故期望有一种许可方式与计算机或装置无关，只需管理许可数量即可。

【发明内容】

【0007】依据上述构想，本发明提出一种许可一程序的方法，该程序储存于一储存装置或一远程服务器中并包含多个执行文件，该多个执行文件包含一第一执行文件与一第二执行文件，该笫一执行文件包含一笫一包头，该第二执行文件包含一第二包头，该方法包含下列步骤：使一操作系统接收一程序启动指令并启动该程序。使该操作系统将该第一包头储存于该储存装置中以读取该第一包头，并使一许可验证组件中断该操作系统将该第一执行文件加载到一随机存取存储器中执行。使该许可验证组件与该操作系统或该远程服务器配合，以进行一许可验证。当该第一执行文件通过该许可验证后，该许可验证组件允许该第一执行文件加载到该随机存取存储器中执行。当该第二执行文件被使用时，该操作系统读取该第二包头，并由该许可验证组件与该操作系统或该远程服务器配合，以进行另一许可验证。

【0008】依据上述构想，本发明提出一种许可一程序的方法，包含下列步骤：使一操作系统接收一程序启动指令并启动该程序。在该操作系统加载该程序前，使一许可验证组件与该操作系统本身或一远程服务器配合以进行一许可验证。当该许可验证通过后，使该操作系统或一储存装置取得一令牌。

【0009】依据上述构想，本发明提出一种许可一程序的装置，该程序包含一包头，该装置包含一储存装置、一文件系统、一操作系统、以及一许可验证组件。该文件系统配置于该储存装置，该操作系统接收一启动程序指令并启动该程序，并将该包头加载到该一随机存取存储器中以读取该包头。该许可验证组件中断该操作系统将该程序加载到该随机存取存储器中执行，并与该操作系统或一远程服务器配合，以进行一许可验证。其中当该许可验证通过后，该许可验证组件允许该程序继续加载到该随机存取存储器中执行。

【0010】依据上述构想，本发明提出一种许可一程序的方法，包含下列步骤：选取一特定程序。由一本地操作系统本身或一远程服务器进行一许可验证。当该许可验证通过后，许该操作系统将该特定程序加载至一特定存储器。

【001 1】依据上述构想，本发明提出一种程序交易装置，包含一第一存取组件、一第二存取组件、以及一许可验证组件。该第一存取组件存取一远程链接库，该远程链接库包含多个程序。该笫二存取组件供一本地操作系统存取，以自该多个程序中选取一特定程序。该许可验证组件与该本地操作系统本身或一远程服务器配合以进行一许可验证，使得当该许可验证通过后，许该特定程序被执行。

【0012】依据上述构想，本发明提出一种许可一程序的装置，该装置包含一主机以及一行动装置 _D 该主机包含一操作系统与一驱动程序。该行动装置包含该程序与一许可验证组件，该许可验证组件包含一固件，其中当该行动装置与该主机耦接时，该固件中断该程序从该行动装置传送至该主机，且该驱动程序中断该程序藉由该操作系统加载到一随机存取存储器执行，该许可验证组件被启动以使该操作系统经由该驱动程序而与该固件配合来进行一许可验证，当该许可验证通过后，该固件允许该程序从该行动装置传送到该主机，且该驱动程序允许该程序藉由该操作系统加载到该随机存取存储器中执行。

【0013】依据上述构想，本发明提出一种用于一程序交易装置中许可一程序的方法，该程序交易装置包含一主机与一行动装置，该主机包含一驱动程序、一随机存取存储器、以及一操作系统，该行动装置包含一许可验证组件与该程序，该许可验证组件包含一固件，该方法包含下列步骤：耦接该行动装置与该主机。该固件中断该程序从该行动装置传送至该主机，且该驱动程序中断该程序藉由该操作系统加载到该随机存取存储器执行。该许可验证组件被启动以使该操作系统经由该驱动程序而与该固件配合来进行一许可验证。当该许可验证通过后，该固件允许该程序从该行动装置传送到该主机，且该驱动程序允许该程序藉由该操作系统加载到该随机存取存储器执行。

【0014】藉由本发明所提供的许可一程序的方法以及程序交易平台，企业用户购买之许可数量可弹性调配以减少不必要的购买许可数量，此对于企业用户可更经济地购买所需之软件来安装，而达到企业用户对于应用程序的许可数量需求。另一方面，对于提供应用程序的厂商而言，更严密的许可验证可降低应用程序盗版的机率，此对提供应用程序的厂商更有保障。本发明亦可适用于一般用户。

【图式简单说明】

【0015】

图 1，习用许可一程序的流程的示意图。

图 2, 本发明第一较佳实施例许可的流程的示意图。

图 3，本发明第一较佳实施例一程序交易系统的示意图。图 4，本发明第二较佳实施例云端系统许可的示意图。

图 5，本发明第三较佳实施例许可一程序的方法之示意图。图 6，本发明第四较佳实施例许可一程序的示意图。

图 7(a), 本发明另一较佳实施例许可一程序的系统的示意图。

图 7(b), 本发明另一较佳实施例许可一程序的系统的示意图。

图 8，本发明另一较佳实施例许可一程序的方法之示意图。图 9，本发明在一程序交易装置中许可一程序的方法之示意图。

【实施方式】

【0016】请参酌本发明的附图来阅读下面的详细说明，其中本发明的附图是以举例说明的方式，来介绍本发明各种不同的实施例，并供了解如何实现本发明。本发明提供充分的实施例来说明本发明的精神，而各实施例之间并不互斥而可相互任意组合形成新的实施例，意即本发明不限于文中所载之实施例。

【0017】请参阅图 2，其为本发明第一较佳实施例许可的流程的示意图。客户端系统在使用应用程序交易平台之前须安装主应用程序，主应用程序免费提供给用户下栽安装，主应用程序包含了沟通操作系统与硬件装置的驱动程序、以及客户端系统的操作系统所需读取之存储器空间的信息。步骤 S201 : 客户端系统接收启动应用程序指令。步骤 S202 , 判断许可。在步骤 S202中，在存取购买的应用程序的文件之前由客户端系统的操作系统将许可之数据传送至远程服务器来进行许可验证。在未通过许可验证之前，当客户端系统的操作系统的流程进行到读取购买的应用程序文件的流程时，驱动程序会停止读取购买的应用程序文件，此时由客户端系统的操作系统来进行许可验证。当许可验证成功时，则该驱动程序允许继续读取购买的应用程序文件，进入步骤 S203; 当许可验证成功时，则进入步骤 S204。步骤 S203，该驱动程序将购买的应用程序文件交给客户端系统的操作系统控制。步骤 S204 , 该远程服务器要求用户提供账号与密码来登入该远程服务器的许可系统。步骤 S205 , 该远程服务器检查该账号的付款状态，当该账号的付款状态是已经付款的状态时，则进入步骤 S203 , 然后依序进入步骤 S206、 S207; 当该账号的付款状态是未付款的状态时，则进入步骤 S207。步骤 S206该操作系统将购买的应用程序文件加载到客户端系统的随机存取存储器 (RAM)中执行。步骤 S207结束主应用程序。

【0018】请参阅图 3，其为本发明第一较佳实施例一程序交易系统 30的示意图。该程序交易系统 30包含一程序交易装置 32以及远程服务器 305。该程序交易装置 32包含一第一存取组件、一第二存取组件、以及一许可验证组件 307。例如，该第一存取组件为储存装置 306，且该第二存取组件为随机存取存储器 304。该第一存取组件存取远程服务器 305的远程链接库，该远程链接库包含多个程序，也就是想要购买的应用程序。该第二存取组件供本地操作系统 302存取，以自该多个程序中选取一特定程序。该许可验证组件 307与该本地操作系统本身 302或远程服务器 305 配合以进行一许可验证，使得当该许可验证通过后，许该特定程序被执行。

【0019】在图 3中，该程序交易装置 32更包含一主应用程序 301、一本地操作系统 302、一驱动程序 309、以及一文件系统 303。当所要购买的应用程序被选取以被执行时，本地操作系统 302会读取该购买的应用程序的包头（Header) , 以确认该购买的应用程序所需之存储器大小等信息，然后分配 (allocate)给该购买的应用程序一个新的程序（process) , 并启动该新的程序，此时许可验证组件 307被启动而传送验证信息 2，以向远程服务器 305 进行许可验证，许可验证组件 307在被通知通过许可验证后，传送控制讯息 1， 2，以及 3的其中之一以分别控制储存装置 306、文件系统 303、以及驱动程序 309的其中之一，以允许将该购买的应用程序文件从该远程服务器 305储存到储存装置 306、将该购买的应用程序文件通过该驱动程序 309从该储存装置 306储存到该文件系统 303、以及由本地操作系统 302将该购买的应用程序文件从文件系统 303加载到该随机存取存储器 304以供执行。在另一较佳实施例中许可验证组件 307亦可传送验证信息 1向本地操作系统 302进行许可验证，在许可验证通过后，同样地，许可验证组件 307传送控制讯息 1以及控制讯息 2以允许将该购买的应用程序文件从远程服务器 305的链接库加载到随机存取存储器 304中执行。在图 3中储存装置 306与随机存取存储器 304之间的虛线代表该购买的应用程序文件在其间是间接存取，也就是该购买的应用程序文件之数据经过储存装置 306、驱动程序 309、文件系统 303、操作系统 302之后加栽到该随机存取存储器 304来执行。

【0020】在图 3中，储存装置 306可以是远程服务器 305 的硬盘、本机硬盘、一专用的随机存取存储器区块、或其任意组合。购买的应用程序文件储存的地方因设计而有所不同，而文件系统 303则分配在哪里存取购买的应用程序文件。为了使本地操作系统 302可存取特定位置的特定文件之数据，该文件系统 303 被仿真于该储存装置 306上用来接收本地操作系统 302的指令以存取特定位置的特定文件之数据。该许可验证组件 307可包含驱动程序与主应用程序 301的一部分，或该主应用程序 301可包含该驱动程序与该许可验证组件 307 , 该许可验证组件 307的任务在于与该本地操作系统 302或该远程服务器 305配合以验证许可，并在通过许可验证后，该许可验证组件 307允许该购买的应用程序文件储存到储存装置 306、或从储存装置 306读取至文件系统

303、或让操作系统 302从文件系统 303加载至随机存取存储器

304, 其依照该许可验证组件 307是否能控制到储存装置 306、文件系统 303、远程服务器 305 的硬盘而定。本发明主要是在通过许可验证之前，该许可验证组件 307禁止该购买的应用程序文件从该储存装置 306传送到该文件系统 303 ,或使本地操作系统 302 禁止该购买的应用程序文件从该文件系统 303加载到该随机存取存储器 304中。

【0021】当该购买的应用程序文件被加载到随机存取存储器 304时，本地操作系统 302会根据该购买的应用程序文件的包头所纪录的一应用程序进入点来呼叫该应用程序进入点，然后该操作系统 302将执行权交由该新的程序来处理。

【0022】请参阅图 4，其为本发明第二较佳实施例云端系统 40许可的示意图。云端系统 40包含在企业的外部环境的一公有云 42以及在企业内部的一私有云 44。私有云 44包含一软件主机 441、一局域网络 442、以及多个计算机主机 443， 444， 445， 446， 447。该公有云 42包含一云端主机 421。在云端主机 421上的应用程序软件可在企业购买一特定数量的应用程序软件许可后分布

(distribute)至企业的软件主机 441，软件主机 441再将该特定数量的应用程序软件分布至多个计算机主机 443， 444, 445， 446, 447。在图 4中只显示云端主机 421通过一因特网 422联机至一个企业的软件主机 441，在另一较佳实施例中，云端主机 421可通过因特网联机至多个软件主机，而该多个软件主机中的每一软件主机由各个不同的企业所拥有。

【0023】在图 4中，云端主机 421与企业内软件主机 441 之间的许可验证以及购买的应用程序文件之使用可由云端主机 421管理。云端主机 421拥有一第一密钥，其作为对许可数量的签章之用途，企业内的软件主机 441拥有一第二密钥，其作为验证该许可数量之用途。企业须先向服务端购买特定数量的许可后，云端主机 421才会将许可数量之数据使用该第一密钥加密，再将加密后的许可数量之数据作签章认证，所以一旦许可数量之数据被窜改，经加密后的许可数量之数据会与签章认证过的数据不同。经签章认证后的信息经由因特网 422 传送至企业内的软件主机 441，软件主机 441利用该第二密钥解密该经签章认证后的信息，以验证许可数量，故当许可数量被窜改时，则在验证时该经签章认证后的信息不符合，云端主机 421会直接拒绝所有许可的动作。若是签章符合时，则购买的应用程序文件可藉由因特网 422下载至企业内部的软件主机 441，或是企业的信息人员将该经签章认证后的信息储存至另外一台计算机，再利用另外一台计算机经由因特网 422来下载该购买的应用程序，这样的软件主机 441的脱机下载可以避免软件主机 441被骇或中毒的风险。

【0024】在图 4 中，企业内部的软件主机 441可管理云端主机 421认证之许可数量。在一较较佳实施例中，企业内部的局域网络 422内共有 5台计算机主机 443， 444, 445， 446, 447，但是同时使用到该购买的应用程序文件只需要 3套，因此只需购买

3个许可数量，例如，计算机主机 443， 444先安装主应用程序后同时在使用同一个购买的应用程序，软件主机 441会纪录该购买的应用程序已经被多少个计算机主机所使用，并将软件主机 441 内许可数量的计数减少 2，而当计算机主机 445安装主应用程序后要使用同一个购买的应用程序时候，则许可数量的计数再减少 1。当计算机主机 446安装主应用程序后要使用同一个购买的应用程序时候，许可数量的计数已经变成负的，其表示软件主机 441 验证许可数量已经超过，便不会让计算机主机 446执行。当计算机主机 443不使用该购买的应用程序时，如同图 3中储存于储存装置 306之购买的应用程序文件不会被本地操作系统 302加载到随机存取存储器 304中执行，软件主机 441 内许可数量增加 1，因此计算机主机 446或 447的其中之一可以使用同一个购买的应用程序。

【0025】在一较佳实施例中，在图 3 中的程序交易装置 32为该软件主机 441，远程服务器 305为该云端主机 421。在另一较佳实施例中，程序交易装置 32为多个计算机主机 443， 444, 445, 446, 447的任一台，远程月良务器 305为该软件主机 441。软件主机 441内部的许可猃证组件 307在许可验证未通过下则不允许购买的应用程序被本地操作系统 302加载到随机存取存储器 304 中执行。类似地，多个计算机主机 443， 444， 445， 446， 447的任一台在未通过许可数量的验证之前，在其内部的许可验证组件 307 亦不允许购买的应用程序储存至储存装置 306或是加载到随机存取存储器 304中。

【0026】当多个计算机主机 443, 444, 445， 446, 447在不同局域网络时，因应网络速度较慢，延迟较高，在许可验证通过后可将购买的应用程序文件先储存于储存装置 306中，再将购买的应用程序文件经由文件系统 303与本地操作系统 302从储存装置 306加载至随机存取存储器中 304。也就是 RAM中以供执行。

【0027】在企业内部使用计算机主机的人须登录其企业内部的账号，此账号根据不同的身分而具有不同的权限，当计算机主机 443〜447的其中之一通过许可验证后，软件主机 441会发出一令牌，该令牌具有相关于该账号的权限，通过许可的计算机主机的本地操作系统 302或许可验证组件 307便才艮据该令牌来决定购买的应用程序文件如何被处理，例如将购买的应用程序文件加栽到随机存取存储器 304中，或是中断购买的应用程序文件的加载。同样地，云端主机 421亦可作为许可验证的服务器。当企业用户以具有特定权限的账号登录软件主机 441后，在公有云 42 的云端主机 421会才艮据特定权限来许可软件主机 441 , 以使企业用户所购买的应用程序文件下载至软件主机 441。当然软件主机 441 中的本地操作系统 302或许可验证组件 307亦会才艮据该令牌来决定购买的应用程序文件如何被处理，例如将购买的应用程序文件加载到软件主机 441的随机存取存储器 304中，或是中断购买的应用程序文件的加载。

【0028】购买的应用程序文件经过许可后会储存于储存装置 306中。为了避免应用程序文件被复制出来使用，这些文件都有特定密钥加密来加以保护，而该特定密钥在该令牌 (token)中，有该令牌购买的应用程序文件才可允许被下载。当购买的应用程序文件在计算机主机 443被执行时，启动的令牌会被软件主机 441 纪录下来，启动的令牌会保留于纪录中，即许可数量的计数会被軟件主机 441记录下来，若纪录被删除则购买的应用程序文件无法被读取。如果许可数量在与云端主机断线的情况下被窜改，许可验证组件 307会禁止购买的应用程序文件从软件主机 441的远程服务器 305被读取到计算机主机 443的随机存取存储器 304中。【0029】许可验证依照购买应用程序文件的使用之多寡可分为完全许可与部分许可，当购买的应用程序包舍多种不同功能的多个个应用程序时，该多个个应用程序可依照其功能分成不同的文件，这样就可以依文件来进行部分许可。当只有购买应用程序的一部分功能时，则部分许可可适用。

【0030】请参阅图 5，其为本发明第三较佳实施例许可一程序的方法之示意图。该程序储存于一储存装置或一远程服务器中并包含多个执行文件，该多个执行文件包含一第一执行文件与一第二执行文件，该第一执行文件包含一第一包头，该第二执行文件包含一第二包头，该方法包含下列步骤：步骤 S501 , 使一操作系统接收一程序启动指令并启动该程序。步骤 S502 , 使该操作系统将该第一包头加载到该储存装置中以读取该第一包头，并使一许可验证组件中断该操作系统将该第一执行文件加载到一随机存取存储器中。步骤 S503 , 使该许可猃证组件与该操作系统或该远程服务器配合，以进行一许可验证。步骤 S504 , 当该第一执行文件通过该许可验证后，该许可验证组件允许该第一执行文件加载到该随机存取存储器中执行。步骤 S505, 当该第二执行文件被使用时，该操作系统读取该第二包头，并由该许可验证组件与该操作系统或该远程服务器配合，以进行另一许可验证。

【0031】在图 5 中，当该许可验证未通过时，该操作系统读取一毁损文件，以结束该购买的应用程序，或使该操作系统无法读取该购买的应用程序而使该购买的应用程序发生错误，以结束该购买的应用程序程序 _β 该许可验证依照使用的有效期间可分为一永久许可验证、一租用许可验证、以及一试用许可验证，该许可验证包含其中之一。当该许可验证为该永久许可验证时，该程序允许被无限期使用，当该许可验证为该租用许可验证时，在一特定的时间间隔内该程序允许被使用，当该许可验证为该试用许可验证时，在一试用时间到期时该程序被停止使用。

【0032】该许可验证更包含一网络许可或一电话许可，该网络许可利用验证一第一许可码来进行许可脸证，该第一许可码包含一个人隐私相关讯息，该个人隐私相关讯息包含身分证字号、生日、或其任意组合，该电话许可利用一电话号码来进行许可验证，当该电话许可被验证时，该电话号码用以取得一第二许可码，该第二许可码被用来通过该电话许可的许可验证。藉由个人隐私相关讯息来验证可避免将序号或是许可码分享，而避免程序在未付费的情况下被盗用的问题。

【0033】当该许可验证通过后，该操作系统可取得一令牌 (token)。该令牌包含一匿名令牌以及一非匿名令牌。该匿名令牌用于一公用计算机，该非匿名令牌用于一私人计算机。令牌的用途在于使购买的应用程序文件允许存取，匿名令牌的用途在于使购买的应用程序文件允许存取，但一旦计算机关机，该购买的应用程序文件就会被清除，此适用于该公用计算机。而非匿名令牌的用途在于使购买的应用程序文件允许存取，但一旦计算机关机，该购买的应用程序文件不会被清除，此适用于该私人计算机。

【0034】请参阅图 6，其为本发明第四较佳实施例许可一程序的示意图。许可一程序的方法，包含下列步骤：步骤 S601 , 使一操作系统接收一程序启动指令并启动该程序。步骤 S602 , 在该操作系统加载该程序前，使一许可验证组件与该操作系统本身或一远程服务器配合以进行一许可验证。步骤 S603 , 当该许可验证通过后，使该操作系统取得一令牌。

【0035】该令牌包含了加密密钥，有了加密密钥才能将购买的应用程序文件解密以供读取。该许可验证包含一永久许可验证、一租用许可验证、以及一试用许可验证的其中之一。当该许可验证为该租用许可验证或该试用许可验证时，该许可验证组件与该远程服务器配合以进行该许可验证。当该许可验证为该永久许可验证，且该远程服务器无法联机时，该许可验证组件与该操作系统配合以进行该许可验证，在此状况下，虽可进行临时的许可验证，但固定一段时间后，例如在一个星期后强制要求联机到远程服务器进行许可验证，以确保购买的应用程序不被盗用。

【0036】在图 6 中，该方法更包含下列步骤：当该匿名令牌被检验通过且该程序关闭时，该程序的数据恢复为一默认值。当该非匿名令牌被检验通过且该程序关闭时，该程序的数据维持其原状态。

【0037】请参阅图 7(a) ,其为本发明另一较佳实施例许可一程序的系统 50的示意图，其包含许可一程序的装置 52以及一远程服务器 506。许可一程序的装置 52包含一文件系统 501、 ― 储存装置 507、一操作系统 502、以及一许可猃证组件 503。远程服务器 506的软件库中包含该程序 505 , 该程序 505 包含一包头 5050。该操作系统 502接收一启动程序指令 504并启动该程序 505，并将该包头 5050储存于该储存装置 508中以供该操作系统 502读取该包头 5050。该许可验证组件 503中断该操作系统 502将该程序 505加载到随机存取存储器 508执行，并与该操作系统 502或远程服务器 506配合，以进行一许可验证。当该许可验证通过后，该许可验证组件 503允许该程序 505继续加载到该随机存取存储器 508中执行。

【0038】在另一较佳实施例中，该程序 505 尚未储存到储存装置 501中，但是该许可验证组件 503中断该程序 505储存到储存装置 507的动作，该许可验证组件 503与该操作系统 502 或远程服务器 506配合，以进行该许可验证。当该许可验证通过后，该许可验证组件 503允许该程序 505储存至该储存装置 507，并由操作系统 502将该程序 505从文件系统 501加载到该随机存取存储器 508中执行。

【0039】请参阅图 7(b) , 其为本发明另一较佳实施例许可一程序的系统 60的示意图，其包含许可一程序的装置 62以及一远程服务器 606。许可一程序的装置 62包含一行动装置 601以及一主机 611。该主机 611包含一操作系统 602、驱动程序 608、以及随机存取存储器 612。该行动装置 601 包含一固件 (Firmware)607、以及程序 609，该程序 609包含一包头 6090。在一较佳实施例中，该操作系统 602接收一启动程序指令 604并启动该程序 609，并读取该包头 6090。

【0040】在图 7(b)中，操作系统 602与行动装置 601之间由一驱动程序 608来控制，该固件 607包含该许可验证组件 603，该固件 607与该驱动程序 608合作以传送以及控制该程序 609。当行动装置 601与该主机 611耦接时，在许可验证之前，该程序 609的包头 6090藉由该驱动程序 608、该操作系统 602而在随机存取存储器 612先被读取，以确认该程序 609所需之存储器大小等信息，然后该操作系统 604分配 (allocate)给该程序 609—个新的程序并启动之，此时许可验证组件 603被启动以使该操作系统 604经由该驱动程序 608而与该固件 607配合来进行许可验证。在许可验证通过之前，固件 607中断该程序 609从该行动装置传送至该主机 611 , 驱动程序 608中断操作系统 604将程序 609加载到随机存取存储器 612执行。

【0041】许可验证通过后该固件 607允许该程序 609从该行动装置传送至该主机 611 而不会被中断，该驱动程序 608允许该程序 609藉由操作系统 602加载到到随机存取存储器 612执行，而不会被该驱动程序 608中断，在另一较佳实施例中，许可验证可由许可验证组件 603与远程服务器 606或操作系统 602配合来进行。【0042】图 7(b)中，行动装置 601可为一随身硬盘，该操作系统 602包含：嵌入式操作系统、 Windows操作系统、 Linux 操作系统、以及 Solaris操作系统的其中之一。

【0043】请参阅图 8，其为本发明另一较佳实施例许可一程序的方法之示意图。该方法包含下列步骤：步骤 S801 , 选取一特定程序。步骤 S802 , 由一本地操作系统本身或一远程服务器进行一许可验证。步骤 S803 , 当该许可验证通过后，许该操作系统将该特定程序加载至一特定存储器。

【004⁴】在图 8 中，该特定存储器由一用户选定一存储器路径，该方法更包含：使该特定程序从一云端主机储存至一软件主机中。从该软件主机传送该特定程序至一局域网络主机。该方法更包含：中断该程序的执行，待该许可验证通过后该许可验证组件允许该程序继续执行。

【0045】请参阅图 9, 其为本发明在一程序交易装置 62 中许可一程序 609的方法，该程序交易装置 62包含一主机 611与一行动装置 601，该方法包含下列步骤：步骤 S901 , 耦接该行动装置 601与该主机 611。步骤 S902 , 该行动装置 601中的一固件 607中断该程序 609从该行动装置 601传送至该主机 611 ,且该主机 611中的一驱动程序 608中断该程序 609藉由该主机 611中的一操作系统 602加载到该主机 611中的一随机存取存储器 612执行。步骤 S903 , 该行动装置 601中的一许可验证组件 603被启动以使该操作系统 602经由该驱动程序 608而与该固件 607配合来进行一许可验证。步骤 S904 , 当该许可验证通过后，该固件 607 允许该程序 609从该行动装置 601传送到该主机 611 , 且该驱动程序 608允许该程序 609藉由该操作系统 602加载到该随机存取存储器 612执行。【0046】实施例

【0047】 1. 一种许可一程序的方法，该程序储存于一储存装置或一远程服务器中并包含多个执行文件，该多个执行文件包舍一第一执行文件与一第二执行文件，该第一执行文件包含一第一包头，该第二执行文件包含一第二包头，该方法包含下列步骤：使一操作系统接收一程序启动指令并启动该程序。使该操作系统将该第一包头储存于该储存装置中以读取该第一包头，并使一许可验证组件中断该操作系统将该第一执行文件加载到一随机存取存储器中执行。使该许可验证组件与该操作系统或该远程服务器配合，以进行一许可验证。当该第一执行文件通过该许可验证后，该许可验证组件允许该第一执行文件加载至该随机存取存储器中执行。当该第二执行文件被使用时，该操作系统读取该第二包头，并由该许可验证组件与该操作系统或该远程服务器配合，以进行另一许可验证。

【0048】 2. 如实施例 1所述的方法，该方法更包含下列步骤：当该许可验证未通过时，该操作系统读取一毁损文件，以结束该程序，或使该操作系统无法读取该程序而使该程序发生错误，以结束该程序。当该第二执行文件通过该另一许可验证后，该许可验证组件允许该第二执行文件加载到该随机存取存储器中。

【0049】 3. —种许可一程序的方法，包含下列步骤：使一操作系统接收一程序启动指令并启动该程序。在该操作系统加载该程序前，使一许可验证组件与该操作系统本身或一远程服务器配合以进行一许可验证。当该许可验证通过后，使该操作系统或一储存装置取得一令牌。

【0050】 4. 如实施 3所述的方法，其中：该许可验证组件中断该操作系统将该程序加载，待该许可验证通过后该许可验证组件允许该操作系统将该程序继续加载。该令牌包含一匿名令牌以及一非匿名令牌。该匿名令牌用于一公用计算机，该非匿名令牌用于一私人计算机。该许可验证包含一永久许可验证、一租用许可验证、以及一试用许可验证的其中之一。当该许可验证为该租用许可脸证或该试用许可验证时，该许可验证组件与该远程服务器配合以进行该许可验证。当该许可验证为该永久许可验证，且该远程服务器无法联机时，该许可验证组件与该操作系统配合以进行该许可验证。该方法更包含下列步骤：当该匿名令牌被检验通过且该程序关闭时，该程序的数据恢复为一默认值。当该非匿名令牌被检验通过且该程序关闭时，该程序的数据维持其原状态。

【0051】 5. —种许可一程序的装置，该程序包含一包头，该装置包含一储存装置、一文件系统、一操作系统、以及一许可验证组件。该操作系统接收一启动程序指令并启动该程序，并将该包头储存至该储存装置中以供该操作系统读取该包头。该许可验证组件中断该操作系统将该程序加载到一随机存取存储器中执行，并与该操作系统或一远程服务器配合，以进行一许可验证。其中当该许可验证通过后，该许可验证组件允许该程序继续加载到该随机存取存储器中执行。

【0052】 6. 如实施例 5所述的装置，其中该装置更包含一驱动程序，该许可验证组件在被通知通过许可验证后，传送一第一控制讯息、一第二控制讯息、以及一第三控制讯息的其中之一以分别控制该储存装置、该文件系统、以及该驱动程序的其中之一，以允许将该程序从该远程服务器储存到储存装置、将该程序通过该驱动程序从该储存装置储存到该文件系统、以及由该操作系统将该程序从文件系统加载到该随机存取存储器中执行。当该许可验证未通过时，该操作系统读取一毁损文件，以结束该程序，或使该操作系统无法读取该程序而使该程序发生错误，以结束该程序。该许可验证的方式包含一永久许可验证、一租用许可验证、以及一试用许可验证的其中之一。当该许可验证为该永久许可验证时，该程序允许被无限期使用。当该许可验证为该租用许可验证时，在一特定的时间间隔该程序允许被使用。当该许可验证为该试用许可验证时，在一试用时间到期时该程序被停止使用。该许可验证更包含一网络许可或一电话许可，该网络许可的方式利用验证一第一许可码来进行许可验证，该第一许可码包含一个人隐私相关讯息，该个人隐私相关讯息包含身分证字号、生日、或其任意組合，该电话许可的方式利用一电话号码来进行许可验证，当该电话许可被验证时，该电话号码用以取得一第二许可码，该第二许可码被用来通过该电话许可的许可验证。

【0053】 7. —种许可一程序的方法，包含下列步骤：选取一特定程序。由一本地操作系统本身或一远程服务器进行一许可验证。当该许可验证通过后，许该操作系统将该特定程序加载至一特定存储器。

【0054】 8. 如实施例 7所述的方法，其中该方法更包含：使该特定程序从一云端主机储存至一软件主机中。从该软件主机传送该特定程序至一局域网络主机。该方法更包含：中断该程序的执行，待该许可验证通过后该许可验证组件允许该程序继续执行。该许可验证验证个人机密信息，该个人机密信息包含身分证字号、生日、或其任意组合。该特定存储器由一用户选定一存储器路径。

[0055 ] 9.一种程序交易装置，包含一第一存取组件、一第二存取组件、以及一许可验证组件。该第一存取組件存取一远程链接库，该远程链接库包含多个程序。该第二存取组件供一本地操作系统存取，以自该多个程序中选取一特定程序。该许可验证组件与该本地操作系统本身或一远程服务器配合以进行一许可验证，使得当该许可验证通过后，许该特定程序被执行。

[0056 ] 10. 如实施例 9所述的装置，其中该第一存取组件为一代理服务器硬盘或一云端硬盘，该第二存取组件为一随机存取存储器 (RAM)。该许可验证组件中断该本地操作系统将该程序加载到该 RAM 中执行，待该许可验证通过后该许可验证组件允许该本地操作系统将该程序继续加载到该 RAM 中执行。当该程序交易装置为一软件主机时，该远程服务器为一云端主机，该许可验证在该云端主机进行，该程序在该软件主机被存取。当该程序交易装置为一软件主机，且该远程服务器无法联机、该远程服务器为一云端主机时，该许可验证在该软件主机进行，该程序在该计算机主机被存取。当该程序交易装置为一计算机主机时，该远程服务器为该软件主机，该许可验证在该软件主机进行，该程序在该计算机主机被存取。当该许可验证为该租用许可验证或该试用许可验证时，该许可验证组件与该远程服务器配合以进行该许可验证。当该许可验证为该永久许可验证，且该远程务器无法联机时，该许可验证组件与该操作系统配合以进行该许可验证。当该许可猃证未通过时，由该操作系统读取一毁损文件，直到该许可验证通过时，该许可验证组件允许该操作系统将该特定程序加载到该第一存取组件或该第二存取组件中。该许可验证包含一永久许可验证、一租用许可验证、以及一试用许可验证的其中之一。当该许可验证为该永久许可验证时，该程序允许被无限期使用。当该许可验证为该租用许可验证时，在一特定的时间间隔该程序允许被使用。当该许可验证为该试用许可验证时，在一试用时间到期时该程序被停止使用。该许可验证更包含一网络许可或一电话许可，该网络许可的方式利用验证一第一许可码来进行许可验证，该第一许可码包含一个人隐私相关讯息，该个人隐私相关讯息包含身分证字号、生日、或其任意组合，该电话许可的方式利用一电话号码来进行许可验证，当该电话许可被验证时，该电话号码用以取得一第二许可码，该第二许可码被用来通过该电话许可的许可验证。

【0057】 11. 一种许可一程序的装置，该装置包含一主机以及一行动装置。该主机包含一操作系统与一驱动程序。该行动装置包含该程序与一固件，该固件包含一许可验证组件其中当该行动装置与该主机耦接时，该固件中断该程序从该行动装置传送至该主机，且该驱动程序中断该程序藉由该操作系统加载到一随机存取存储器执行，该许可验证组件被启动以使该操作系统经由该驱动程序而与该固件配合来进行一许可验证，当该许可验证通过后，该固件允许该程序从该行动装置传送到该主机，且该驱动程序允许该程序藉由该操作系统加载到该随机存取存储器中执行。

【0058】 12. —种在一程序交易装置中许可一程序的方法，该程序交易装置包含一主机与一行动装置，该方法包含下列步骤：耦接该行动装置与该主机。该行动装置中的一固件中断该程序从该行动装置传送至该主机，且该主机中的一驱动程序中断该程序藉由该主机中的一操作系统加载到该主机中的一随机存取存储器执行。该行动装置中的一许可验证组件被启动以使该操作系统经由该驱动程序而与该固件配合来进行一许可验证。当该许可验证通过后，该固件允许该程序从该行动装置传送到该主机，且该驱动程序允许该程序藉由该操作系统加载到该随机存取存储器执行。

【0059】综上所述，本发明的说明与实施例已揭露于上，然其非用来限制本发明，凡习知此技艺者，在不脱离本发明的精神与范围之下，当可做各种更动与修饰，其仍应属在本发明专利的涵盖范围之内。

【符号说明】

【0060】

301 : 主应用程序 302: 本地操作系统

302: 文件系统 304: 随机存取存储器

305: 远程服务器 306: 储存装置

307: 许可验证组件 30: 程序交易系统

40: 云端系统 32: 程序交易装置

42: 公有云 44: 私有云

421 : 云端主机 422: 因特网

4 1 : 软件主机 442 : 局域网络

443, 444, 445, 446, 447: 计算机主机 50, 60: 许可一程序的系统

501 : 文件系统 52, 62 : 许可一程序的装置

502: 操作系统 503, 603: 许可验证組件

504, 604: 启动程序指令 505, 609: 程序

506: 远程服务器 5050, 6090: 包头

507: 储存装置 508: 随机存取存储器

602: 操作系统

601：行动装置 607: 固件

611 : 主机 309, 608: 驱动程序

【生物材料寄存】

国内寄存信息【请依寄存机构、日期、号码顺序注记】国外寄存信息【请依寄存国家、机构、曰期、号码顺序注

【序列表】（请换页单独记载)

Claims

权利要求

1. 一种许可程序的方法，该程序储存于储存装置或远程服务器中并包含多个执行文件，多个执行文件包含第一执行文件与第二执行文件，该第一执行文件包含第一包头，该第二执行文件包含第二包头，该方法包含下列步骤：

使操作系统接收程序启动指令并启动该程序；

使该操作系统将该第一包头储存于该储存装置中以读取该第一包头，并使许可验证组件中断该操作系统将该第一执行文件加载至随机存取存储器中执行；

使该许可验证组件与该操作系统或该远程服务器配合，以进行许可验证；

当该第一执行文件通过该许可验证后，该许可验证组件允许该第一执行文件加载到该随机存取存储器中执行；以及

当该第二执行文件被使用时，该操作系统读取该第二包头，并由该许可验证组件与该操作系统或该远程服务器配合，以进行另一许可验证。

2. 如权利要求 1所述的方法，该方法还包含下列步骤：当该许可验证未通过时，该操作系统读取毁损文件以结束该程序，或使该操作系统无法读取该程序而使该程序发生错误，以结束该程序；以及

当该第二执行文件通过该另一许可验证后，该许可验证组件允许该第二执行文件加栽到该随机存取存储器中执行。

3. 一种许可程序的方法，包含下列步骤：

使操作系统接收程序启动指令并启动该程序；在该操作系统加载该程序前，使许可验证组件与该操作系统本身或远程服务器配合以进行许可验证；以及

当该许可验证通过后，使该操作系统或储存装置取得令牌。

4. 如权利要求 3所述的方法，其中：

该许可验证组件中断该操作系统将该程序加载，待该许可验证通过后该许可验证组件允许该操作系统将该程序继续加载；该令牌包含匿名令牌以及非匿名令牌；

该匿名令牌用于公用计算机，该非匿名令牌用于私人计算机；

该许可验证包含永久许可验证、租用许可验证、以及试用许可验证的其中之一；

当该许可验证为该租用许可验证或该试用许可验证时，该许可验证组件与该远程服务器配合以进行该许可验证；

当该许可验证为该永久许可验证，且该远程服务器无法联机时，该许可验证组件与该操作系统配合以进行该许可验证；以及

该方法还包含下列步骤：

当该匿名令牌被检验通过且该程序关闭时，该程序的数据恢复为默认值；以及

当该非匿名令牌被检验通过且该程序关闭时，该程序的数据维持其原状态。

5. 一种许可程序的装置，该程序包含包头，该装置包含：储存装置；

文件系统，配置于该储存装置；

操作系统，接收启动程序指令并启动该程序，并将该包头储存于该储存装置中以供该操作系统读取该包头；以及

许可验证组件，中断该操作系统将该程序加载到随机存取存储器中执行，并与该操作系统或远程服务器配合，以进行许可验证，

其中当该许可验证通过后，该许可验证组件允许该程序继续加载到该随机存取存储器中执行。

6. 如权利要求 5所述的装置，其中：

该装置还包含驱动程序，该许可验证组件在被通知通过许可验证后，传送第一控制讯息、第二控制讯息、以及第三控制讯息的其中之一以分别控制该储存装置、该文件系统、以及该驱动程序的其中之一，以允许将该程序从该远程服务器储存到储存装置、将该程序通过该驱动程序从该储存装置储存到该文件系统、以及由该操作系统将该程序从文件系统加载到该随机存取存储器中执行；

当该许可验证未通过时，该操作系统读取毁损文件以结束该程序，或使该操作系统无法读取该程序而使该程序发生错误，以结束该程序；

该许可验证的方式包含永久许可验证、租用许可验证、以及试用许可验证的其中之一；

当该许可验证为该永久许可验证时，该程序允许被无限期使用；

当该许可验证为该租用许可验证时，在特定的时间间隔该程序允许被使用；

当该许可脸证为该试用许可验证时，在试用时间到期时该程序被停止使用；以及

该许可验证还包含网络许可或电话许可，该网络许可的方式利用验证第一许可码来进行许可验证的，该第一许可码包含个人隐私相关讯息，该个人隐私相关讯息包含身分证字号、生日、或其任意组合，该电话许可的方式利用电话号码来进行许可验证，当该电话许可被验证时，该电话号码用以取得第二许可码，该笫二许可码被用来通过该电话许可的许可验证。

7. 一种许可程序的方法，包含下列步骤：

选取特定程序；

由本地操作系统本身或远程服务器进行许可验证；以及当该许可验证通过后，许该操作系统将该特定程序加载至特定存储器。

8. 如权利要求 7所述的方法，其中：

该方法还包含：

使该特定程序从云端主机储存至软件主机中；以及

从该软件主机传送该特定程序至局域网络主机；该方法还包含：

中断该程序的执行，待该许可验证通过后该许可验证组件允许该程序继续执行；

该许可验证验证个人机密信息，该个人机密信息包含身分证字号、生日、或其任意组合；以及

该特定存储器由用户选定存储器路径。

9.一种程序交易装置，包含：

第一存取组件，存取远程链接库，该远程链接库包含多个程序；第二存取组件，供本地操作系统存取，以自该多个程序中选取特定程序；以及

许可验证组件，其与该本地操作系统本身或远程服务器配合以进行许可验证，使得当该许可验证通过后，许该特定程序被执行。

10. 如权利要求 9所述的装置，其中：

该第一存取组件为代理服务器硬盘或云端硬盘，该第二存取组件为随机存取存储器 (RAM);

该许可验证组件中断该本地操作系统将该程序加载到该 RAM中执行，待该许可验证通过后该许可验证组件允许该本地操作系统将该程序继续加载到该 RAM中执行；

当该程序交易装置为软件主机时，该远程服务器为云端主机，该许可验证在该云端主机进行，该程序在该软件主机被存取；当该程序交易装置为软件主机，且该远程服务器无法联机、该远程 I务器为云端主机时，该许可验证在该软件主机进行，该程序在该计算机主机被存取；

当该程序交易装置为计算机主机时，该远程服务器为该软件主机，该许可验证在该软件主机进行，该程序在该计算机主机被存取；

当该许可验证为该租用许可验证或该试用许可臉证时，该许可验证组件与该远程服务器配合以进行该许可验证；

当该许可验证为该永久许可验证，且该远程^^务器无法联机时，该许可验证组件与该操作系统配合以进行该许可验证；当该许可验证未通过时，由该操作系统读取毁损文件，直到该许可验证通过时，该许可验证组件允许该操作系统将该特定程序加载到该第一存取组件或该第二存取组件中；该许可验证包含永久许可验证、租用许可验证、以及试用许可验证的其中之一；

当该许可验证为该试用许可验证时，在试用时间到期时该程序被停止使用；以及

该许可验证还包含网络许可或电话许可，该网络许可的方式利用验证第一许可码来进行许可验证，该第一许可码包含个人隐私相关讯息，该个人隐私相关讯息包含身分证字号、生日、或其任意组合，该电话许可的方式利用电话号码来进行许可验证，当该电话许可被验证时，该电话号码用以取得第二许可码，该第二许可码被用来通过该电话许可的许可验证。

11. 一种许可程序的装置，包含：

主机，包含操作系统、随机存取存储器、以及驱动程序；行动装置，与该主机耦接，并包含

固件，包含许可验证组件以进行许可验证，

其中当该行动装置与该主机藕接时，该固件中断该程序从该行动装置传送至该主机，且该驱动程序中断该程序藉由该操作系统加载到该随机存取存储器执行，该许可验证组件被启动以使该操作系统经由该驱动程序而与该固件配合来进行许可验证，当该许可验证通过后，该固件允许该程序从该行动装置传送到该主机，且该驱动程序允许该程序藉由该操作系统加载到该随机存取存储器执行。

12. 一种在程序交易装置中许可程序的方法，该程序交易装置包含主机与行动装置，该方法包含下列步骤：耦接该行动装置与该主机；

该行动装置中的固件中断该程序从该行动装置传送至该主机，且该主机中的驱动程序中断该程序藉由该主机中的操作系统加载到该主机中的随机存取存储器执行；

该行动装置中的许可验证組件被启动以使该操作系统经由该驱动程序而与该固件配合来进行许可验证；以及

当该许可验证通过后，该固件允许该程序从该行动装置传送到该主机，且该驱动程序允许该程序藉由该操作系统加栽到该随机存取存储器执行。