基于公钥密码体制的软件授权方法

摘要

本发明公开了一种基于公钥密码体制的软件授权方法，包括以下步骤：服务器端接收由客户端传来的机构授权证书和注册文件；服务器端对接收的机构授权证书进行解密，并对解密后的信息进行验证，若验证通过，则对注册文件进行加密，生成用户授权证书并返回给客户端；客户启动软件时，软件端对用户授权证书进行解密及验证，若解密验证成功，则启动软件，否则，软件不启动。本发明可防止软件被非法拷贝，同时由软件发行者集中管理，方便软件进行升级、跟踪及为用户推送个性化服务等售后管理。

主权项

一种基于公钥密码体制的软件授权方法，其特征在于，包括以下步骤：S1、服务器端接收由客户端传来的机构授权证书和注册文件；所述机构授权证书为服务器端根据机构用户的申请信息加密生成，并经机构用户分发给个体软件用户；所述注册文件为软件用户初次使用软件时，从软件端获取的包含计算机硬件特征、用户信息、软件版本信息的XML格式文件；S2、服务器端对接收的机构授权证书进行解密，并对解密后的信息进行验证，若验证通过，则对注册文件进行加密，生成用户授权证书并返回给客户端；S3、客户启动软件时，软件端对用户授权证书进行解密及验证，若解密验证成功，则启动软件，否则，软件不启动；其中，步骤S2中对注册文件进行加密的具体过程为：用RSA私钥对用户注册文件中的计算机硬件特征h₀进行数字签名，生成s₀；将获取的软件版本信息v、用户信息u、授权期限ex、当前时间cur以及s₀进行预设的复杂混合运算生成加密串signB64；将加密串signB64与RSA公钥一起生成用户授权证书。