[发明专利]采用基于XML加密和数字证书的安全产品许可证管理方法

权利要求书

1.一种采用基于XML加密和数字证书的安全产品许可证管理方法，其特征是步骤包括：

1)申请许可证：客户在购买或者要求试用软件的时候，先通过许可证管理系统填写申请表；申请经审批同意，生成许可证文件，下发给申请用户；

2)生成许可证：申请通过后，厂商先用自己的私钥对许可证原始信息进行XML封内签名，即将签名后的字段作为一个新的字段加入原始XML内容中；然后对此内容进行加密；生成的许可证将和许可证客户端API一起分发给软件的客户；

3)验证许可证：客户启动产品的时候，系统首先验证许可证的合法性，验证方式为首先解密，得到签名XML内容，如果不能解密成功，则不能继续使用；然后使用软件厂商的公钥对许可证进行签名验证，如果没有验证通过，则不能继续使用，如果验证通过，则读取检查授权信息，如果授权信息有效，则继续，否则不能继续使用；

4)检查许可证：对原始XML内容，提取许可证授权信息，判断授权是否有效，如果授权无效，则提示用户，如果有效，则提取扩展授权字段。

2.根据权利要求1所述的采用基于XML加密和数字证书的安全产品许可证管理方法，其特征是所述步骤2)中，许可证原始信息包括产品信息、许可证基本信息和授权信息。

3.根据权利要求2所述的采用基于XML加密和数字证书的安全产品许可证管理方法，其特征是所述步骤2)中，对签名后的字段加入原始XML内容后的内容用AES/3DES密钥加密技术进行加密，此密钥为固定密钥，防止许可证的可见性，即一般用户不能查看此许可证的内容；所述步骤3)中，解密的方法是用AES/3DES密钥解密技术。