[发明专利]软件授权信息的验证方法及系统

说明书

本发明公开了一种软件授权信息的验证方法及系统，其中方法包括：广域网端提供所述软件的授权文件，所述授权文件是根据所述软件的授权信息以及定制所述软件的用户的用户信息生成的；将所述授权文件导入内网端的软件管理中心；当软件管理中心处于与所述广域网未连接情况下，通过隔离网工具从广域网端获取软件授权相关数据，所述软件管理中心对导入的授权文件进行解析，并将解析的信息与所述隔离网工具获取的授权相关数据进行比对，从而进行授权信息的验证。本发明实现了在软件管理中心联网和隔离网两种情况下正常的进行授权验证。

技术领域

本发明涉及网络安全技术领域，具体涉及一种软件授权信息的验证方法及系统。

背景技术

对于软件保护来说，其核心理念是防止软件不被盗版；而软件授权的目标是让软件用户按照购买许可来使用软件，涉及软件的安装份数，使用时间，应用范围以及功能模块等内容。从软件保护发展到软件授权，主要基于以下几个原因：1.软件的功能及模块越来越多，软件开发商按照功能模块来销售软件。2.软件的按需使用销售模式的发展，用户希望按照使用时间，次数等来购买和使用软件。3.软件用户数量的的增长和软件版本的增加，开发商需要更好地管理软件购买和使用。

为了实现软件保护，需要针对用户对软件的授权信息进行验证。对于针对企业的安全软件产品，这类软件进行授权信息的验证有一些特殊性。因为在企业中，如果网络环境封闭，又需要对安全产品的授权信息进行严格的控制，普通的联网检测授权就会比较困难。因此，如何在服务端联网和不联网环境下对企业安全软件中的授权信息进行验证，是一个需要考虑的技术问题。

发明内容

鉴于上述问题，提出了本发明以便提供一种克服上述问题或者至少部分地解决上述问题的软件授权信息的验证方法及系统。

依据本发明的一个方面，提供一种软件授权信息的验证方法，包括：广域网端提供所述软件的授权文件，所述授权文件是根据所述软件的授权信息以及定制所述软件的用户的用户信息生成的；将所述授权文件导入内网端的软件管理中心；当软件管理中心处于与所述广域网未连接情况下，通过隔离网工具从广域网端获取软件授权相关数据，所述软件管理中心对导入的授权文件进行解析，并将解析的信息与所述隔离网工具获取的授权相关数据进行比对，从而进行授权信息的验证。

优选的，所述利用所述用户信息以及所述授权信息生成授权文件包括：利用可扩展标记语言xml，分别将所述用户信息和所述授权信息生成不同xml节点，生成以xml节点为内容的授权文件，并通过校验算法计算所述xml节点生成所述授权文件的授权文件头。

优选的，生成第一xml节点，在所述第一xml节点中存入所述用户信息；生成第二xml节点，在所述第二xml节点中存入所述授权信息；利用校验算法计算出所述第一xml节点的第一校验值以及所述第二xml节点的第二校验值，并将所述第一校验值和所述第二校验值存入第三xml节点；生成包括第一xml节点、第二xml节点、第三xml节点的所述授权文件，所述授权文件头包括授权文件的特殊标志以及校验值。

优选的，还包括：对包括第一xml节点、第二xml节点、第三xml节点的xml文件进行加密，生成加密的授权文件。

优选的，所述授权信息的验证包括：对授权文件进行解密，得到解密后的信息；根据广域网端最新数据，确定授权文件是否合法。

优选的，所述确定授权文件是否合法包括：通过授权文件头的校验值确定用户是否合法；和/或，通过授权文件中的授权信息确定软件是否在使用期限内；和/或，通过授权文件中的授权信息确定软件是否未超出使用范围。

优选的，还包括：当软件管理中心处于与广域网连接情况下，所述软件管理中心对导入的授权文件进行解析，并通过外网验证接口将解析的信息传给广域网进行授权信息的验证。