[发明专利]一种许可证文件的管理方法、装置和设备

说明书

本申请公开了一种许可证文件的管理方法、装置和设备，该方法包括：解析从安全存储区获得的许可证License文件后得到License文件信息，从保密文件中读取第一设备的累计运行时间，所述第一设备的累计运行时间是指第一设备在License授权使用期限内用户使用的有效运行时间的累计值；若第一设备的累计运行时间在所述License授权运行时间内，则对第一ESN的真实性进行验证；当所述第一ESN的验证结果为真时，对第一设备的License授权激活成功。本方法利用设备的累计运行时间验证License文件的有效性，有效地防止了用户通过修改系统时间或删除保密文件来延长License文件的使用期限。

技术领域

本申请涉及认证授权技术领域，尤其是涉及一种许可证文件的管理方法、装置和设备。

背景技术

单板设备是软硬件结合作为一个整体设备销售给客户使用，随着市场的推广，在对单板设备销售之前，需要给客户提供设备的一定时间的试用期，单板设备给客户试用后，当达到客户的满意度之后才会被推广并做为正式产品长期使用。若违背试用的初衷，则可能影响正式产品的销售，所以有必要提供一种单板设备的许可证管理方法，以便授权给客户设备的试用期限。

目前，常用的许可证授权(LicenseAuthorization，LIC)方式一般采用网络授权方法，例如图1所示，主要利用授权中心，比如远程服务器利用Internet对单板设备上的软件应用进行授权许可。具体地，远程服务器先对单板设备上报的License信息进行解析，并根据License信息对程序的有效期及数据处理量进行控制，如果超过使用期限，则不予授权许可使用，并且会发出提示以指示退出程序。但是，在有些情况下，单板设备需要在无网络的情况下也能为客户提供授权许可，这使得License文件在有效期的限制上依赖于单板设备记录的系统时间，但是系统时间是可以任意进行修改的，这导致客户只需修改系统时间就可以延长单板设备的试用期限。

因此，在离线状态下为了防止任意篡改系统时间，对单板设备的授权使用过程中，系统会屏蔽可能影响license授权安全性的操作权限，比如屏蔽序列号信息、系统时间的修改通道等，但是屏蔽系统时间的修改通道等操作权限往往会限制设备在很多其他场景的使用与构造。比如屏蔽系统时间的修改通道后，对于需要通过修改系统时间来调试设备的某些功能(比如软件二次开发)就无法实现，进而导致屏蔽操作权限的方法来提高对单板设备的使用授权安全性的方法不够灵活。

发明内容

本申请提供了一种许可证License文件的管理方法、装置和设备，用于解决设备在单板无网络的情况下，对设备License文件的有效使用期限进行合法授权，避免用户通过修改系统时间或其他途径更改设备的License授权期限。具体地，本申请公开了以下技术方案：

第一方面，本申请提供了一种License文件的管理方法，该方法可应用于一种服务进程，比如第一服务进程，该服务进程为操作系统中的一个进程，所述方法包括：解析从安全存储区获得的License文件后得到License文件信息，从保密文件中读取第一设备的累计运行时间，所述第一设备的累计运行时间是指第一设备在所述License授权使用期限内用户使用的有效运行时间的累计值；若所述第一设备的累计运行时间在所述License授权运行时间内，则对所述第一ESN的真实性进行验证；当所述第一ESN的验证结果为真时，对所述第一设备的License授权激活成功。

其中，该License文件可以从安全存储中获得。进一步地，该License文件信息包括：License授权运行时间、License授权使用期限和第一ESN等信息。

此外，所述安全存储区包括但不限于RPMB、HSM、TEE等，