[发明专利]用于执行保护软件代码的方法及装置

权利要求书

1、一种用于执行保护软件代码的方法，其特征在于，该方法包括以下步骤：

(A)从外部设备获取所述保护软件代码；

(B)将所述保护软件代码存储在安全硬件设备(20)中；

(C)所述安全硬件设备(20)对其中已存储的所述保护软件代码进行解密；

(D)执行解密后的软件代码，同时存储执行结果；

(E)在执行完所有所述保护软件代码后，所述安全硬件设备(20)返回所述保护软件代码的执行结果。

2、根据权利要求1所述的方法，其特征在于，在步骤(D)中执行解密后的软件代码之前，还包括步骤：在解密所述保护软件代码后直接执行所述保护软件代码。

3、根据权利要求1所述的方法，其特征在于，在步骤(D)中执行解密后的软件代码之前，还包括步骤：通过所述安全硬件设备(20)内部的已有代码解释引擎将所述软件代码解析成所述安全硬件设备(20)能识别的指令格式。

4、根据权利要求1所述的方法，其特征在于，在所述安全硬件设备(20)中执行完成所述保护软件代码。

5、根据权利要求1所述的方法，其特征在于，在步骤(D)中执行已解密的所述保护软件代码之前或之后，还包括步骤：对所述保护软件代码进行安全鉴别。

6、根据权利要求1所述的方法，其特征在于，所述保护软件代码在加密时所采用的密钥与所述安全硬件设备(20)一一对应，只有与密钥相对应的所述安全硬件设备(20)才能对其内部所存储的已加密的保护软件代码进行解密。

7、根据权利要求1-6所述的任一方法，其特征在于，在步骤(A)之前，还包括步骤：对需要保护的软件代码加密后存储在独立于所述安全硬件设备(20)的其他设备中。

8、根据权利要求7所述的方法，其特征在于，还包括步骤：对所述加密后的保护软件代码进行认证。

9、根据权利要求7所述的方法，其特征在于，还包括步骤：对需要保护的软件代码进行认证后再执行加密。

10、一种用于执行保护软件代码的装置，其特征在于，该装置包括：

安全硬件设备(20)，用于解密其中已存储的所述保护软件代码，执行解密后的软件代码，并返回执行结果。

11、根据权利要求10所述的装置，其特征在于，按照分段的形式执行所述保护软件代码的各分段代码。

12、根据权利要求10所述的装置，其特征在于，所述保护软件代码在加密时所采用的密钥与所述安全硬件设备(20)一一对应，只有与密钥相对应的所述安全硬件设备(20)才能对其内部所存储的已加密的保护软件代码进行解密。

13、根据权利要求10所述的装置，其特征在于，所述安全硬件设备(20)包括：

硬件控制模块(200)、解密模块(201)和存储模块(202)，其中，

硬件控制模块(200)用于接收解密通知，向解密模块(201)发送解密控制指令；接收来自解密模块(201)的解密完成通知，发送获取保护软件代码通知或获取执行结果通知，执行解密的软件代码并存储执行结果在存储单元(202)；

解密模块(201)用于接收来自硬件控制模块(200)的解密控制指令，从存储模块(202)中读取保护软件代码，并进行解密后将解密后的软件代码存储在存储模块(202)中，向硬件控制模块(200)发送解密完成通知。

14、根据权利要求10所述的装置，其特征在于，所述安全硬件设备(20)还包括：

验证模块(203)，用于接收来自硬件控制模块(200)的验证控制指令，对存储在存储模块(202)中的保护软件代码进行安全验证，并在通过验证后向硬件控制模块(200)发送验证完成通知，将解密控制指令转发给解密模块(210)。

15、根据权利要求14所述的装置，其特征在于，所述硬件控制模块(200)接收来自验证模块(203)的验证完成通知，向所述解密模块(201)发送解密控制指令。