[发明专利]一种软件授权证书的制作方法、验证方法及装置

说明书

本发明公开了一种软件授权证书的制作方法、验证方法及装置，包括：采集客户关键信息和软件部署环境硬件信息；使用私钥对所述客户软件信息和软件部署环境硬件信息进行数字签名，并将数字签名后的文件以License证书文件形式进行存储，使用公钥对所述License证书文件进行校验，若校验通过，则软件正常使用；当软件启动和/或使用软件的特定功能时，对所述License证书文件中存储的数字签名进行校验，若校验通过，则软件启动和/或使用软件的特定功能。有效保护软件产品防盗版、防任意滥用复制，维护软件知识产权的合法性。同时通过低成本的授权证书生成、安装、校验，解决软件产品安全问题。

技术领域

本申请涉及软件授权领域，具体涉及一种软件授权证书的制作方法及装置，同时涉及一种软件授权证书的验证方法及装置。

背景技术

软件产品作为一种信息资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对于人类具有特别重要的意义。信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏。随着信息技术的不断发展，信息安全问题也日显突出。因此，保证信息的安全性十分重要。

发明内容

为解决上述问题，本申请提供一种软件授权证书的制作方法，包括：

采集客户关键信息和软件部署环境硬件信息；

使用私钥对所述客户软件信息和软件部署环境硬件信息进行数字签名，并将数字签名后的文件以License证书文件形式进行存储。

优选的，在采集客户关键信息和软件部署环境硬件信息的步骤之前，还包括：

使用keytool工具生成证书文件，同时导出证书文件对应的私钥、证书的信息、公钥；

所述私钥用于对所述客户关键信息和软件部署环境硬件信息进行数字签名；所述公钥用于对颁发给客户的License证书文件进行校验。

优选的，所述软件信息包括：软件产品ID，授权证书的生效时间和授权证书的失效时间。

优选的，所述硬件信息包括：部署运行软件的电脑的主板序号，CPU序号，MAC地址以及允许的IP地址列表信息。

本申请同时提供一种软件授权证书的验证方法，包括：

部署License证书文件至软件的指定位置；

使用公钥对所述License证书文件进行校验，若校验通过，则软件正常使用；

当软件启动和/或使用软件的特定功能时，对所述License证书文件中存储的数字签名进行校验，若校验通过，则软件启动和/或使用软件的特定功能。

优选的，在使用公钥对所述License证书文件进行校验的步骤之后，还包括：

若校验不通过，则无法使用软件功能。

优选的，对所述License证书文件中存储的数字签名进行校验，包括：

对License证书文件中存储的证书有效期限和软件部署环境硬件信息的校验。

本申请同时提供一种软件授权证书的制作装置，包括：

信息采集单元，采集客户关键信息和软件部署环境硬件信息；

签名单元，使用私钥对所述客户软件信息和软件部署环境硬件信息进行数字签名，并将数字签名后的文件以License证书文件形式进行存储。

本申请同时提供一种软件授权证书的验证装置，包括：

部署单元，部署License证书文件至软件的指定位置；