[发明专利]基于空间的软件保护方法

说明书

技术领域

本发明属于信息安全技术领域，尤其涉及一种基于空间的软件保护方法。

背景技术

智能密钥装置是一种带有处理器和存储器的小型硬件装置，它可通过计算机的数据通讯接口与计算机连接。其具有密钥生成功能，并可安全存储密钥，可预置加密算法功能。智能密钥装置与密钥相关的运算完全在装置内部运行，且智能密钥装置具有抗攻击的特性，安全性极高。USB Key是一种USB接口的智能密钥装置，它内置单片机或智能卡芯片，可以存储用户的密钥或数字证书。

在信息科技日益发达的今天，越来越多的包含数据信息和涉及个人隐私及商业秘密的软件在计算机中运行，而计算机中运行的软件或软件本身容易被人为非法篡改或者因为盗版而非法复制，给软件用户或开发商带来巨大的经济损失，同时也使进一步的工作无法继续进行。

实际应用中，已存在计算机中运行的软件与连接于计算机的智能密钥装置绑定使用的实例，以提高计算机中运行的软件的安全性，然而，目前一些含有高保密信息的软件只能允许在特定计算机或特定范围内的计算机中运行，因此，如果非法使用者通过不正当手段获取了软件及与软件绑定的智能密钥装置，则可以在其它计算机上使用保密软件，给软件用户及保密信息带来巨大损失。

发明内容

为解决现有技术中在计算机软件保护方面存在的问题，本发明提供了一种基于空间的软件保护方法。

本发明的技术方案是，一种基于空间的软件保护方法，其特征在于，所述方法包括下列步骤：

步骤A：第一智能密钥装置连接于服务端计算机，第二智能密钥装置连接于客户端计算机；

步骤B：所述客户端计算机启动其内部安装的软件，所述软件发送获取IP地址请求给所述服务端计算机；

步骤C：所述服务端计算机读取其自身IP地址，传递给所述第一智能密钥装置，所述第一智能密钥装置加密所述IP地址并发送给所述客户端计算机；

步骤D：所述客户端计算机接收所述加密的IP地址，传递给所述第二智能密钥装置，所述第二智能密钥装置解密所述加密的IP地址后，判断所述IP地址是否是合法的IP地址，如果是，则所述第二智能密钥装置可用；否则，所述第二智能密钥装置不可用。

所述第一智能密钥装置内部预置了第一密钥，所述第一智能密钥装置加密所述IP地址具体为：所述第一智能密钥装置用其预置的第一密钥加密所述IP地址；

所述第二智能密钥装置内部预置了与所述第一密钥匹配的第二密钥，所述第二智能密钥装置解密所述加密IP地址具体为：所述第二智能密钥装置用其预置的第二密钥解密所述加密的IP地址。

所述第一密钥及所述第二密钥是相同的对称密钥或者是不相同的非对称密钥对。

所述客户端计算机启动其内部安装的软件后，所述软件发送获取IP地址请求给所述服务端计算机之前，还包括：

所述软件发送获取通信密钥请求给所述服务端计算机；

所述服务端计算机随机生成通信密钥，存储于第一智能密钥装置，并经第一智能密钥装置第一密钥加密后发送客户端计算机；

所述客户端计算机接收所述加密后的通信密钥，经所述第二智能密钥装置第二密钥解密后，存储于第二智能密钥装置。

所述获取IP地址请求还包括通信密钥，则在所述服务端计算机读取其自身IP地址前，还包括：所述客户端计算机随机生成所述通信密钥并存储于第二智能密钥装置，所述第二智能密钥装置中的第二密钥加密包括通信密钥的所述获取IP地址请求并发送服务端计算机；

所述服务端计算机接收所述加密的包括通信密钥的获取IP地址请求，经所述第一智能密钥装置第一密钥解密后，存储所述通信密钥于第一智能密钥装置。

所述第一智能密钥装置加密所述IP地址，还具体为：所述第一智能密钥装置用其存储的通信密钥加密所述IP地址。

所述第二智能密钥装置解密所述加密的IP地址，还具体为：所述第二智能密钥装置用其存储的通信密钥解密所述加密的IP地址。

所述第二智能密钥装置内部预置了合法IP地址列表。

所述判断所述IP地址是否是合法的IP地址，具体为：所述第二智能密钥装置解密得到所述IP地址后，比较所述IP地址与其预置的合法IP地址列表，如果所述IP地址在所述合法IP地址列表范围内，则所述IP地址合法；否则所述IP地址不合法。