[发明专利]一种应用软件授权方法及系统

权利要求书

1.一种应用软件授权方法，其特征在于：包括以下步骤：

当硬件设备开机时，加载预设的安全驱动；

当应用软件在硬件设备上启动时，应用软件和安全驱动按照预设规则相互验证对方是否可信，若验证双方均是可信的，则执行下一步；

应用软件通过安全驱动读取硬件设备的硬件唯一标识；

将上述获取到的硬件唯一标识与授权文件进行比对，若匹配，则该硬件设备获得所述应用软件的授权。

2.如权利要求1所述的一种应用软件授权方法，其特征在于：所述应用软件和安全驱动相互验证对方是否可信具体为：

验证应用软件是否可信：应用软件向安全驱动中写入第一加密串，所述第一加密串中包含第一加密规则信息，安全驱动按照第一加密规则将第一加密串解密成明文信息，并通过验证该明文信息是否符合预设的要求来判断该应用软件是否可信；

验证安全驱动是否可信：应用软件读取安全驱动生成的第二加密串，所述第二加密串中包含第二加密规则信息，应用软件按照第二加密规则将第二加密串解密成明文信息，并通过验证该明文信息是否符合预设的要求来判断该安全驱动是否可信。

3.如权利要求2所述的一种应用软件授权方法，其特征在于：当应用软件被验证为是可信的，安全驱动向应用软件开放激活有效功能代码，反之，则不开放有效功能代码；

当安全驱动被验证为是可信的，应用软件向安全驱动开放激活有效功能代码，反之，则不开放有效功能代码。

4.如权利要求2所述的一种应用软件授权方法，其特征在于：应用软件和安全驱动相互验证对方是否可信的方法如下：

为安全驱动和应用软件预配置规则表，所述规则表中包括加密类型信息以及秘钥信息；

验证应用软件是否可信，具体为，应用软件从规则表中随机选择加密类型和/或秘钥编号形成第一加密规则并将第一加密规则写入安全驱动；根据第一加密规则将第一加密信息进行加密生成第一加密串，而后将第一加密串写入安全驱动；安全驱动根据规则表确定出第一加密规则对应的加密类型以及秘钥编号，调用预置的秘钥将第一加密串解密成明文，而后通过分析解密出的明文是否符合预设要求来验证安全驱动是否可信；

验证安全驱动是否可信，具体为，安全驱动从规则表中随机选择加密类型和/或秘钥编号形成第二加密规则并写入应用软件；根据第二加密规则将第二加密信息进行加密生成第二加密串，而后将第二加密串写入应用软件；应用软件根据规则表确定出第二加密规则对应的加密类型以及秘钥编号，调用预置的秘钥将第二加密串解密成明文，而后通过分析解密出的明文是否符合预设要求来验证应用软件是否可信。

5.如权利要求1所述的一种应用软件授权方法，其特征在于：所述授权文件的获取方式为在线获取或预存在设备本地，在线获取具体为，上报设备硬件唯一标识向授权云服务器申请将授权文件发送到硬件设备端。

6.如权利要求1所述的一种应用软件授权方法，其特征在于：所述设备硬件唯一标识为硬件Mac地址信息或CPUID信息。

7.如权利要求4所述的一种应用软件授权方法，其特征在于：所述第一加密信息和第二加密信息为一与当前系统时间相关的字符串；

所述通过分析解密出的明文是否符合预设要求来验证安全驱动是否可信具体为，将解密出的明文还原成时间并与当前系统时间进行比对，若时间差小于预设值，则判定安全驱动是可信驱动；

所述通过分析解密出的明文是否符合预设要求来验证应用软件是否可信具体为，将解密出的明文还原成时间并与当前系统时间进行比对，若时间差小于预设值，则判定应用软件是可信软件。

8.如权利要求7所述的一种应用软件授权方法，其特征在于：所述加密类型为对称加密或非对称加密。

9.一种应用软件授权系统，包括：

可信验证模块（1），用于实现当应用软件在硬件设备上启动时，执行应用软件和安全驱动相互是否可信的验证；

硬件唯一标识读取模块（2），用于实现当验证应用软件和安全驱动均是可信时，使应用软件通过安全驱动读取硬件设备的硬件唯一标识；

授权验证模块（3），用于将应用软件获取到的硬件唯一标识与授权文件进行比对，若匹配，则使硬件设备获得所述应用软件的授权。