一種防盜版的方法和裝置的製作方法

2023-10-05 15:13:19 1

專利名稱：一種防盜版的方法和裝置的製作方法
技術領域：
本發明涉及通信技術領域，尤其涉及一種防盜版的方法和裝置。
技術背景目前市場上移動終端銷售方式逐漸轉變為運營商定製併集中採購，運營 商一般會對其發售的手機進行補貼，同時要求用戶在一定時間內不能有轉網 要求。由於這些不同定製市場價格會有差異，導致一些非法用戶通過升級不 同的定製軟體版本進行串貨銷售，非法牟利。另外同型號的移動終端在不同 的地區發售不同的語言版本，如英文版本，中文版本等。這些版本間可能存 在價格差異，導致了非法升級版本來牟利，造成水貨或者非法移動終端大量 衝擊市場，影響較大。發明人在實現本發明的過程中，發現現有技術至少存在以下問題 目前移動終端一般在升級過程中檢查軟體版本信息，禁止對非法軟體進 行升級，但僅僅局限在軟體層面，保護力度有限。不能阻止非法用戶通過邊 界掃描JTAG ( Joint Test Action Group，聯合測試行動)或焊下存儲器晶片讀 出軟體版本，並寫入其它移動終端存儲器中。發明內容本發明實施例提供一種防盜版的方法和裝置，以有效的防止非法使用盜 版軟體。為解決上述問題，本發明的實施例提供一種防盜版的方法，包括根據標識信息和軟體映像獲取第 一摘要信息；利用第一公鑰對存儲的校驗信息進行解密，得到第一解密信息；根據標識信息和終端中唯一標識號碼獲取第二摘要信息；利用第二公鑰對存儲的機要信息進行解密，得到第二解密信息；4所述第一摘要信息與所述第一解密信息一致、且所述第二摘要信息與所 述第二解密信息一致時，啟動終端。為達上述目的，本發明實施例提供一種防盜版的裝置，包括 第一摘要信息生成模塊，用於由標識信息和軟體映像通過散列算法生成第一摘要信息；第一解密模塊，用於利用第一公鑰對存儲的校驗信息進行解密，得到第 一解密信息；第二摘要信息生成模塊，用於由標識信息和終端中唯一標識號碼通過散 列算法生成第二摘要信息；第二解密模塊，用於利用第二公鑰對存儲的機要信息進行解密，得到第 二解密信息；第一比較模塊，用於比較所述第一摘要信息和所述第一解密信息，並將 比較結果發送到啟動模塊；第二比較模塊，用於比較所述第二摘要信息和所述第二解密信息，並將 比較結果發送到啟動模塊；啟動模塊，用於當所述第 一比較模塊和所述第二比較模塊的比較結果皆 為一致時，啟動終端。與現有技術相比，本發明實施例具有以下優點通過本發明實施例提供的防盜版的方法、裝置和防盜版終端，根據獲取 的第 一摘要信息與第 一解密信息進行比較；根據獲取的第二摘要信息與第二 解密信息進行比較；當比較結果都為一致時，才能啟動終端。同時本發明實 施例提供的防盜版方法，使用高安全性的外部非對稱加密機來完成加密，可 以避免盜版軟體在終端中的使用。


圖1是本發明實施例一中防盜版方法的流程圖；圖2是本發明實施例二中手機防盜版方法的流程圖；圖3是本發明實施例二中預置手機版本類型信息的流程圖；圖4是本發明實施例二中手機版本發布的流程圖； 圖5是本發明實施例二中手機軟體版本結構示意圖； 圖6是本發明實施例二中手機軟體合法性檢測流程圖； 圖7是本發明實施例二中手機軟體版本類型檢測流程圖； 圖8是本發明實施例三中防盜版裝置示意圖。
具體實施方式
本發明實施例4是供一種防盜版的方法和裝置，以有效的防止非法使用盜 版軟體。下面結合附圖和具體實施例對本發明提供的方法和裝置進行詳細說明。 本發明的實施例一4是供一種防盜版加密的方法，如圖1所示，包括 步驟S101、根據標識信息和軟體映像獲取第一摘要信息。 具體的，將標識信息和軟體映像通過散列算法獲取到第一摘要信息。標 識信息指置入終端的軟體的某種特徵，與終端中存儲的綁定信息相對應，如 版本類型信息。軟體映像指將置入終端的軟體的源碼編譯成二進位目標碼， 該二進位目標碼以文件形式存在並可以在對應的硬體環境中運行。該軟體映 像與終端中存儲的標準軟體映像相對應。散列算法具體為把任意長度的輸 入通過散列算法，變換成固定長度的輸出，該輸出就是散列值。這種轉換是 一種壓縮映射，不同的輸入可能會散列成相同的輸出，而不可能從散列值來 唯一的確定輸入值。步驟S102、利用第一公鑰對存儲的校驗信息進行解密，得到第一解密信息。具體的，第一公鑰可以存儲在終端的晶片中，同時終端晶片中還存儲有 第二公鑰和唯一標識號碼。第一公鑰和第二公鑰對應於外部非對稱加密才幾的 私鑰，唯一標識號碼對每個晶片都是唯一的，即兩個晶片的唯一標識號碼不 能相同。校驗信息具體為由綁定信息和標準軟體映像生成第三摘要信息，利用 外部非對稱加密機對所述第三摘要信息進行加密生成校驗信息。綁定信息指6軟體版本信息、重要的私密信息等與晶片綁定的信息。標準軟體映像指將官 方使用的軟體源碼編譯成二進位目標碼，並存儲在終端中，以此作為判斷置 入軟體是否可以在終端中使用。所述外部非對稱加密機對生成的摘要信息進行加密，可以保證加密後的數據的安全性。因為該加密機的私鑰不能被讀出，只能將預加密的信息送入 加密機內，取出加密數據。步驟S103、根據標識信息和終端中唯一標識號碼獲取第二摘要信息。 具體的，可以將置入終端的軟體的標識信息和終端晶片中存儲唯一標識 號碼進行合併處理，再通過散列算法獲取第二摘要信息。合併處理指將該標 識信息和唯一標識號碼進^f亍異或算法，當然也可以將該標識信息和唯一標識 號碼進行疊加處理。步驟S104、利用第二公鑰對存儲的機要信息進行解密，得到第二解密信臺所述機要信息具體為由綁定信息和唯一標識號碼生成第四摘要信息， 利用外部非對稱加密機對所述第四摘要信息進行加密生成機要信息。步驟S105、所述第一摘要信息與所述第一解密信息一致、且所述第二摘 要信息與所述第二解密信息一致時，啟動終端。具體的，第一摘要信息與所述第一解密信息不一致或/和笫二摘要信息與 所述第二解密信息不一致時，禁止啟動終端。通過上述實施例提供的防盜版的方法，比較標準軟體與置入軟體的一些 特徵可以有效地防止盜版軟體在終端中的使用。以下以手機軟體版本的防盜版為例，說明本發明實施例二的具體實施方 式，如圖2所示，包括以下步驟步驟S201、在手機晶片內的一次性寫入區中寫入安全信息。 具體的，該過程主要是將公鑰A、公鑰B和晶片中的唯一標識號碼寫入 晶片的一次性寫入區中。所述晶片的唯一標識號碼對每個晶片都是唯一的， 是晶片的唯一標識，所以需要保證其唯一性，即兩個晶片的唯一標識號碼不能相同。同時在晶片中包含兩個公鑰信息公鑰A和公鑰B。利用公鑰A解密得 到的信息，用於軟體使用的合法性校驗，且公鑰A對應於外部非對稱加密機 A中的加密私鑰；利用公鑰B解密得到的信息，用於軟體版本類型信息的合 法性校驗，且公鑰B對應於外部非對稱加密機B中的加密私鑰。步驟S202、預置手機版本類型信息。具體的，手機生產時根據需要升級成不同類型的軟體版本，同時將版本 類型信息寫入手機，因此手機只能升級和所述版本類型信息一致的手機軟體 版本。所述版本類型信息和每一個晶片綁定，並使用外部非對稱加密機加密 籤名，保證該版本類型信息不可被非法更改。步驟S203、發布官方承認的合法的手機軟體版本。具體的，對於一個型號的手機可能會發布多個不同類型的版本，在手機 軟體版本中包含了版本類型信息。同時，對手機軟體的版本類型信息和軟體 映像進行散列處理並利用外部非對稱加密機進行加密，由此保證了發布的軟 件不能被非法的篡改，經過所述過程的手機軟體版本即為官方發布軟體版本。步驟S204、手4幾啟動過程時對軟體版本進行糹交-瞼。具體的，手機啟動過程需要完成手機軟體的校驗，用於防止在手機中使 用非官方發布的軟體版本。在保證了軟體版本是官方發布版本的基礎上，檢 查該版本類型信息是否和手機中預置的版本類型信息一致，防止不同版本類 型信息的軟體非法使用。手機啟動過程中軟體的校驗包括兩部分首先校驗該手機中使用的軟體 的合法性，即保障手機中運行的軟體是官方發布的完整的軟體；然後檢查軟 件的版本類型信息和手機中預置的版本類型信息是否一致，如果一致，表明 手機中使用的軟體版本和手機中預置的可合法使用的軟體版本信息一致，即 該軟體可以在該手才幾中合法Y吏用。步驟S205、根據實際需要對手機中使用的合法軟體版本類型進行合法更改。具體的，手機需要更改不同的版本類型時，可以通過重新寫入版本類型和升級新的軟體來實現。上述步驟S202預置手機版本類型信息的步驟，如圖3所示，具體包括 步驟S301、將版本類型信息和手機晶片中寫入的唯一標識號碼進行合併 處理。步驟S302、將合併處理的信息使用散列算法進行處理，生成摘要信息。步驟S303、使用外部非對稱加密機B對散列生成的摘要信息進行加密處 理，生成機要數據。步驟S304、將生成的機要數據寫入手機的存儲器中。由於機要信息存儲在手機存儲器中，當手機的軟體版本需要合法升級時， 只需要重新生成機要數據即可並存入存儲器即可。使用晶片內寫入的唯一標識號碼可以防止非法的將另 一部手機的機要數 據信息寫到本手機中。保證了即使同一版本類型中每部手機的機要數據的唯 一性。所述步驟S203版本發布流程主要包括以下幾個步驟，如圖4所示，包括 步驟S401、加入軟體版本類型信息。所述軟體版本類型信息包括兩部分軟體版本類型和軟體版本號。 所述軟體版本類型用於標識該軟體版本的類型，如中文版，英文版等，或者某運營商定製的軟體版本類型，對於使用不同的軟體版本類型的手機不能相互升級。所述軟體版本號用於表示同 一軟體版本類型手機的軟體版本演進情況， 如V100R001等。軟體版本升級只能升級更新版本的軟體，不能回退升級。步驟S402、編譯生成軟體映像。所述軟體映像主要是指將源碼編譯成二 進位目標碼，軟體映像以文件形式存在並可以在對應的硬體環境中運行。步驟S403、對所述版本類型和所述編譯生成的軟體映像進行散列計算， 生成對應的摘要信息。步驟S404、使用外部非對稱加密機A對步驟S403散列計算生成的摘要 信息進行外部非對稱加密處理，生成4交-瞼信息。將生成的校驗信息放入軟體映像文件的尾部後，得到最終發布的官方發布軟體版本，形式如圖5所示。所述校驗置入手機的軟體合法性的流程，如圖6所示，包括 步驟S601、手機啟動時，將置入手機內的軟體版本信息和軟體映像使用散列算法進行計算，生成摘要信息。步驟S602、使用手機晶片中的公鑰A對手機中存儲的校驗信息進行解密，得到解密信息。步驟S603、將步驟S601生成的摘要信息和步驟S602生成的解密信息進 行比較。如果比較結果為不一致，說明手機使用的軟體是非法軟體；如果比 較結果為一致，說明手機使用的軟體是合法軟體。確定手機使用的軟體是合 法軟體後，繼續檢查軟體的版本類型信息和手機中預置的版本類型信息是否 一致。所述4企查軟體的版本類型信息和手機中預置的版本類型信息是否一致的 流程，如圖7所示，包括步驟S701、獲取置入手機內的軟體的版本類型信息。步驟S702、將該軟體的版本類型信息和手機晶片內的唯一標識號碼進行 合併處理，對處理後的信息進行散列計算，生成摘要信息。步驟S703、使用手機晶片中的公鑰B解密手機中存儲的預設的機要數據， 得到解密數據。步驟S704、將步驟S702生成的摘要信息和步驟S703得到的解密數據進 行對比。如果一致說明手機中使用的軟體的版本類型信息和預置的一致，是 合法使用的手機版本，可以正常啟動。否則為非法版本，禁止手機啟動。上述實施例提供的方法不但可以保護手機軟體版本信息，同樣適用於其 他包含軟體和硬體的終端的版本保護，如固網終端，網絡終端等。同時，本發明實施例三還提供了一種防盜版的裝置，用於實現本發明提 供防盜版加密的方法，如圖8所示，具體包括第一摘要信息生成模塊101,用於由標識信息和軟體映像通過散列算法生成第一摘要信息；第一解密模塊102，用於利用第一公鑰對存儲的校驗信息進行解密，得到 第一解密信息；第二摘要信息生成模塊103,用於由標識信息和終端中唯一標識號碼通過 散列算法生成第二摘要信息；第二解密模塊104,用於利用第二公鑰對存儲的機要信息進行解密，得到 第二解密信息；第一比較模塊105，用於比較所述第一摘要信息和所述第一解密信息，並 將比較結果發送到啟動模塊107;第二比較;溪塊106,用於比較所述第二摘要信息和所述第二解密信息，並 將比較結果發送到啟動模塊107;啟動模塊107,用於當所述第一比較模塊105和所述第二比較模塊106的 比較結果皆為一致時，啟動終端。所述防盜版的裝置，還包括校驗信息生成模塊108,用於根據綁定信息和標準軟體映像生成校驗信自 機要信息生成模塊109，用於根據綁定信息和唯一標識號碼生成機要信自所述校驗信息生成模塊108進一步包括第三摘要信息生成子模塊208，用於由綁定信息和標準軟體映像通過散列 算法生成第三摘要信息；第三摘要信息加密子模塊308，用於通過外部非對稱加密機對所述第三摘 要信息生成子模塊生成的第三摘要信息進行加密，生成校驗信息。所述機要信息生成模塊109進一步包括第四摘要信息生成子模塊209，用於由綁定信息和唯一標識號碼通過散列 算法生成第四摘要信息；第四摘要信息加密子模塊309,用於通過外部非對稱加密機對所述第四摘 要信息生成子模塊生成的第四摘要信息進行加密，生成機要信息。所述防盜版的裝置，還包括第一存儲模塊110,用於存儲所述第一公鑰、第二公鑰和唯一標識號碼；第二存儲模塊120,用於存儲所述校驗信息生成模塊108生成的校驗信息 和所述機要信息生成模塊109生成的機要信息。通過本發明實施例提供的防盜版的裝置，可以實現本發明實施例提供的 方法，有效的保證終端使用軟體的安全性，防止非法軟體在終端中的使用以 及非法升級終端軟體。通過以上的實施方式的描述，本領域的技術人員可以清楚地了解到本發 明可以通過硬體實現，也可以可藉助軟體加必要的通用石更件平臺的方式來實 現基於這樣的理解，本發明的技術方案可以以軟體產品的形式體現出來，該 軟體產品可以存儲在一個非易失性存儲介質(可以是CD-ROM, U盤，移動 硬碟等)中，包括若干指令用以使得一臺計算初3殳備(可以是個人計算機， 伺服器，或者網絡設備等)執行本發明各個實施例所述的方法。以上公開的僅為本發明的幾個具體實施例，但是，本發明並非局限於此， 任何本領域的技術人員能思之的變化都應落入本發明的保護範圍。
權利要求
1、一種防盜版的方法，其特徵在於，包括根據標識信息和軟體映像獲取第一摘要信息；利用第一公鑰對存儲的校驗信息進行解密，得到第一解密信息；根據標識信息和終端中唯一標識號碼獲取第二摘要信息；利用第二公鑰對存儲的機要信息進行解密，得到第二解密信息；所述第一摘要信息與所述第一解密信息一致、且所述第二摘要信息與所述第二解密信息一致時，啟動終端。
2、 如權利要求1所述防盜版的方法，其特徵在於，所述根據標識信息和 軟體映像獲取第 一摘要信息包括將標識信息和軟體映像通過散列算法獲取到第 一摘要信息。
3、 如權利要求1所述防盜版的方法，其特徵在於，所述存儲的校驗信息 包括由綁定信息和標準軟體映像生成第三摘要信息，利用外部非對稱加密 機對所述第三摘要信息進行加密生成的校驗信息。
4、 如權利要求1所述防盜版的方法，其特徵在於，所述根據標識信息和 終端中唯一標識號碼獲取第二摘要信息包括標識信息和終端中唯一標識號碼通過散列算法獲取所述第二摘要信息。
5、 如權利要求1所述防盜版的方法，其特徵在於，所述存儲的機要信息 包括由綁定信息和唯一標識號碼生成第四摘要信息，利用外部非對稱加密 機對所述第四摘要信息進行加密生成的機要信息。
6、 如權利要求1所述防盜版的方法，其特徵在於，還包括將所述第一 公鑰、第二公鑰和唯一標識號碼存儲在終端晶片中。
7、 一種防盜版的裝置，其特徵在於，包括第一摘要信息生成模塊，用於由標識信息和軟體映像通過散列算法生成 第一摘要信息；第一解密模塊，用於利用第一公鑰對存儲的校驗信息進行解密，得到第 一解密信息；第二摘要信息生成模塊，用於由標識信息和終端中唯一標識號碼通過散 列算法生成第二摘要信息；第二解密模塊，用於利用第二公鑰對存儲的機要信息進行解密，得到第二解密信息；第一比較模塊，用於比較所述第一摘要信息和所述第一解密信息，並將 比較結果發送到啟動模塊；第二比較模塊，用於比較所述第二摘要信息和所述第二解密信息，並將 比較結果發送到啟動模塊；啟動模塊，用於當所述第 一比較模塊和所述第二比較模塊的比較結果皆 為一致時，啟動終端。
8、 如權利要求7所述防盜版的裝置，其特徵在於，還包括 校驗信息生成模塊，用於根據綁定信息和標準軟體映像生成校驗信息； 機要信息生成模塊，用於根據綁定信息和唯一標識號碼生成機要信息。
9、 如權利要求8所述防盜版的裝置，其特徵在於，所述校驗信息生成模 塊進一步包括第三摘要信息生成子模塊，用於由綁定信息和標準軟體映像通過散列算 法生成第三摘要信息；第三摘要信息加密子模塊，用於通過外部非對稱加密機對所述第三摘要 信息生成子模塊生成的第三摘要信息進行加密，生成校驗信息。
10、 如權利要求8所述防盜版的裝置，其特徵在於，所述機要信息生成 模塊進一步包括第四摘要信息生成子模塊，用於由綁定信息和唯一標識號碼通過散列算 法生成第四摘要信息；第四摘要信息加密子模塊，用於通過外部非對稱加密機對所述第四摘要 信息生成子模塊生成的第四摘要信息進行加密，生成機要信息。
11、 如權利要求7所述防盜版的裝置，其特徵在於，還包括 第一存儲模塊，用於存儲所述第一公鑰、第二公鑰和唯一標識號碼； 第二存儲模塊，用於存儲所述校驗信息生成模塊生成的校驗信息和所述機要信息生成模塊生成的機要信息。
全文摘要
本發明的實施例公開了一種防盜版的方法和裝置，該方法包括根據標識信息和軟體映像獲取第一摘要信息；利用第一公鑰對存儲的校驗信息進行解密，得到第一解密信息；根據標識信息和終端中唯一標識號碼獲取第二摘要信息；利用第二公鑰對存儲的機要信息進行解密，得到第二解密信息；所述第一摘要信息與所述第一解密信息一致、且所述第二摘要信息與所述第二解密信息一致時，啟動終端。本發明實施例提供的方法和裝置通過比較標準軟體與置入軟體的一些特徵，可以有效地防止盜版軟體在終端中的使用。
文檔編號G06F21/00GK101324914SQ20081009793
公開日2008年12月17日 申請日期2008年5月19日 優先權日2008年5月19日
發明者廖為群, 張劍宇, 王永宏, 範文奇, 高曉亮 申請人:深圳華為通信技術有限公司