[发明专利]保护信息的方法和设备

权利要求书

1.一个监控软件使用的系统，包括：

软件代理商生产软件实体；

标签服务器产生多个标签，一个标签对应一个软件实体，每个标签唯一地标识与此标签相关的软件实体；并且

用户设备接收和安装软件实体并且安全地接收与软件实体唯一相关的标签，该用户设备包括监控程序，监控程序检测使用软件实体的企图并且在允许使用软件实体之前验证与软件实体相关标签的真实性。

2.根据权利要求1所述的系统，其中用户设备上的监控程序验证标签的真实性并且把标签维护在标签表中而且如果标签是真实的则维护软件实体并且如果与软件相关的标签不真实则拒绝软件实体。

3.根据权利要求2所述的系统，其中监控程序验证标签里的哈希函数值来判定标签是否真实并且是与软件实体合理相关。

4.根据权利要求2所述的系统，其中标签是被数字签名而且监控程序通过验证标签的数字签名来验证标签的真实性。

5.根据权利要求1所述的系统，其中由标签服务器创建的许多标签中的每一个都包括至少一个软件名称，软件实体的唯一编号和软件实体部分内容上的哈希函数值。

6.根据权利要求5所述的系统，其中软件实体的唯一编号选自于稀疏数组里的数字。

7.根据权利要求5所述的系统，每个标签进一步包括监控程序的唯一标识符。

8.根据权利要求7所述的系统，其中监控程序验证在标签里的监控程序的唯一标识符与用户设备上的监控程序的标识符是相同。

9.根据权利要求1所述的系统，其中每个标签包括至少一个与该标签相关的软件实体的部分内容计算出来的指纹。

10.根据权利要求9所述的系统，其中监控程序对照至少一个包括在与软件实体相关的标签里的指纹验证与标签相关的软件实体满足相同地址指纹检查。

11.根据权利要求10所述的系统，其中在至少一次软件实体的使用之前、使用当中以及使用之后监控程序执行相同地址指纹检查。

12.根据权利要求9所述的系统，其中每一个标签进一步包括至少一个地址列表，至少一个指纹是由这些地址所包含的值计算得到的而且监控程序对照在至少一个地址列表所指定的地址的与软件相关的指纹验证与每一个标签相关的软件实体满足相同地址指纹检查。

13.根据权利要求1所述的系统，其中无论何时软件实体存取任何一种数据文件，与软件实体相关的执行存取的信息被存储在与数据文件相关的位置。

14.根据权利要求13所述的系统，其中与软件实体相关的信息是与软件实体相关的标签。

15.根据权利要求13所述的系统，其中与软件实体相关的信息是由软件实体执行的修改时间。

16.根据权利要求13所述的系统，其中与软件实体相关的执行存取的信息被记录在监控程序单独可以存取的安全位置。

17.根据权利要求16所述的系统，其中监控程序可以验证当软件实体企图存取数据文件，该数据文件具有存储在与那个数据文件相关的位置的关联信息，监控程序验证存储的关联信息是与目前企图存取相关的信息。

18.根据权利要求16所述的系统，其中监控程序使用无别名的哈希函数验证存储在与当前存取正在进行的数据文件相关的位置里的关联信息。

19.根据权利要求1所述的系统，近一步包括：

监控中心包括：

标记的软件数据库；和

验证程序；

监护中心定期与用户设备相联系是通过呼叫过程从用户设备接收标签，所述的与用户设备上使用的标记软件的实体相关的标签，验证程序对照标记的软件数据库检查每个从用户设备上接收到的标签确保标签符合至少一个用法监控规则，并且验证程序给用户设备返回延续消息，延续消息指示与每个标签相关的在用户设备上的软件实体跟随的动作；并且，

在用户设备上的监控程序验证延续消息的真实性，如果是真实的，执行延续消息里指定的跟随活动。