[发明专利]一种基于数字签名的软件许可证验证系统及方法

权利要求书

1.一种基于数字签名的软件许可证验证系统，其特征在于，包括：

许可证管理模块，用于生成一对由私钥和公钥组成的非对称密钥对，获取申请信息，并基于所述私钥审批所述申请信息，在审批通过后生成软件许可证；其中，所述申请信息包括产品的申请码、合同信息、产品使用的各项限制信息；

集成于产品中的申请码生成模块以及许可证校验模块，所述申请码生成模块用于生成所述申请码，所述许可证校验模块用于获取所述软件许可证、所述公钥以及所述申请信息，基于所述公钥，验签所述软件许可证，并且基于当前软硬件信息，校验申请信息。

2.根据权利要求1所述的基于数字签名的软件许可证验证系统，其特征在于，所述许可证管理模块具体包括：

密钥生成单元，用于生成所述非对称密钥对；

许可证申请单元，用于获取申请信息，并发起软件许可证申请请求；

许可证管理单元，用于获取所述申请信息和所述软件许可证申请请求，并在获取到软件许可证申请请求后基于所述私钥审批申请信息，在审批通过后生成软件许可证。

3.根据权利要求2所述的基于数字签名的软件许可证验证系统，其特征在于，所述许可证管理单元具体包括：

依次设置的多级的所述许可证管理单元，每一级的所述许可证管理单元均用于在其相邻的前一级所述许可证管理单元基于所述私钥审批申请信息并通过后，基于所述私钥审批申请信息，且，最后一级的所述许可证管理单元在审批通过后，生成所述软件许可证。

4.根据权利要求1所述的基于数字签名的软件许可证验证系统，其特征在于，所述申请码生成模块具体包括：

用于生成所述申请码或者包含所述申请码的申请文件。

5.根据权利要求1所述的基于数字签名的软件许可证验证系统，其特征在于，所述许可证校验模块具体包括：

获取单元，用于获取所述软件许可证、所述公钥以及所述申请信息；

第一校验单元，用于使用所述公钥对所述软件许可证验签；

第二校验单元，用于校验所述软件许可证的有效期是否超出预设期限；

第三校验单元，用于校验所述软件许可证对应的所述申请码与产品当前软硬件环境是否匹配；

解析单元，用于在所述第一校验单元、所述第二校验单元和所述第三校验单元均校验通过后，提取所述限制信息。

6.根据权利要求1所述的基于数字签名的软件许可证验证系统，其特征在于，该系统还包括：

合同管理模块，用于存储所述合同信息，并将所述合同信息发送给所述许可证管理模块。

7.一种基于权利要求1-6任一项所述的基于数字签名的软件许可证验证系统所实现的基于数字签名的软件许可证验证方法，其特征在于，包括以下步骤：

生成一对所述非对称密钥对；其中，所述私钥用于签发所述软件许可证并保存于所述许可证管理模块中，所述公钥用于验签所述软件许可证，并以CA证书的形式分发给产品；

获取所述申请信息，并基于所述私钥审批所述申请信息，在审批通过后生成所述软件许可证；

将所述软件许可证、所述公钥以及所述申请信息下发发给对应的产品，产品基于所述公钥，验签所述软件许可证，并且基于当前软硬件信息，校验申请信息。

8.根据权利要求7所述的基于数字签名的软件许可证验证方法，其特征在于，所述获取所述申请信息，并基于所述私钥审批所述申请信息，在审批通过后生成所述软件许可证，具体包括以下步骤：

获取所述申请信息，并基于所述私钥逐级地审批所述申请信息，在每一级所述许可证管理单元均审批通过后，签发并生成所述软件许可证。

9.根据权利要求7所述的基于数字签名的软件许可证验证方法，其特征在于，所述获取所述申请信息，并基于所述私钥审批所述申请信息，在审批通过后生成所述软件许可证步骤中，所述申请信息中的所述申请码通过以下步骤生成：

集成于产品中的所述申请码生成模块基于产品的硬件信息，生成所述申请码或者包含所述申请码的申请文件。

10.根据权利要求7所述的基于数字签名的软件许可证验证方法，其特征在于，所述将所述软件许可证、所述公钥以及所述申请信息下发发给对应的产品，产品基于所述公钥，验签所述软件许可证，并且基于当前软硬件信息，校验申请信息，具体包括以下步骤：

集成于产品中的中的所述许可证校验模块获取所述软件许可证、所述公钥以及所述申请信息；

使用所述公钥对所述软件许可证验签；

当所述公钥验签通过时，校验所述软件许可证的有效期是否超出预设期限；

当所述有效期并未超出预设期限时，校验所述软件许可证对应的所述申请码与产品当前软硬件环境是否匹配；

当匹配时，提取所述限制信息，并将所述限制信息返回给产品。