采用基于XML加密和数字证书的安全产品许可证管理方法

摘要

一种采用基于XML加密和数字证书的安全产品许可证管理方法，步骤包括：1)申请许可证；2)生成许可证；3)验证许可证；4)检查许可证。本方法基于对称密钥/公钥私钥理论的安全性，保证软件发行过程中的机密性、不可抵赖性和防篡改，在一个企业内部的产品中具有一定的通用性，可以被各个产品重复的使用，从而有效的降低企业的软件开发成本，提高企业关键开发的效率，提升企业产品的形象。

主权项

一种采用基于XML加密和数字证书的安全产品许可证管理方法，其特征是步骤包括：1)申请许可证：客户在购买或者要求试用软件的时候，先通过许可证管理系统填写申请表；申请经审批同意，生成许可证文件，下发给申请用户；2)生成许可证：申请通过后，厂商先用自己的私钥对许可证原始信息进行XML封内签名，即将签名后的字段作为一个新的字段加入原始XML内容中；然后对此内容进行加密；生成的许可证将和许可证客户端API一起分发给软件的客户；3)验证许可证：客户启动产品的时候，系统首先验证许可证的合法性，验证方式为首先解密，得到签名XML内容，如果不能解密成功，则不能继续使用；然后使用软件厂商的公钥对许可证进行签名验证，如果没有验证通过，则不能继续使用，如果验证通过，则读取检查授权信息，如果授权信息有效，则继续，否则不能继续使用；4)检查许可证：对原始XML内容，提取许可证授权信息，判断授权是否有效，如果授权无效，则提示用户，如果有效，则提取扩展授权字段。