[发明专利]一种本地和远程软件保护装置协同工作的系统

说明书

技术领域

本发明涉及计算机应用保护和信息安全领域，特别涉及一种硬件保护装置与远程保护装置协同工作的系统。

背景技术

移动互联网很多用户通过移动终端上网。其中有大量优秀个人软件应用在移动终端运行，涉及生活娱乐、游戏、健康、导航、购物、工具诸多方面。一方面用户从软件商店（APP－Store）下载使用优秀的应用程序丰富生活，一方面大量的移动应用开发者必须通过软件授权获得收入。移动应用必须采用一些软件保护装置来保护软件不被非法授权或者盗版，移动软件应用为防止非法破解，大量采用远程验证或者远程数据存储或者远程功能代码调用手段，但是这种远程验证会导致移动终端与服务器之间需要传输大量数据，从而使得二者之间的通讯流量大增。此外，在没有信号或者信号不好的地方，甚至无法启动某个移动应用程序。

发明内容

有鉴于此，本发明提供了一种本地的软件保护装置（硬件加密锁）与远程软件保护装置(云加密锁，下称云锁服务器）协同工作的系统。

根据本发明的一个方面，提供一种用于在移动设备终端安全运行移动应用程序的系统，所述系统包括：

本地软件保护装置，用于为所述移动设备终端提供安全运行所述移动应用程序或者所述移动应用程序中的功能模块的物理安全环境，并连接于移动设备终端；

远程软件保护装置，用于提供所述移动应用程序的授权保护与数据保护，并通过网络与所述移动设备终端无线或者有线连接；

移动设备终端，用于运行所述移动应用程序，并与所述本地软件保护装置相连接；

所述移动设备终端上运行安全处理模块，所述安全处理模块与所述本地软件保护装置和所述远程软件保护装置进行安全的通信和数据处理。

根据本发明的一个方面，所述本地软件保护装置包括：

执行环境模块，用于提供指令集合以供所述移动应用程序运行；

升级模块，用于解密PKG数据包并更新数据；

认证模块，用于认证用户身份和PKG数据包的合法性；

软件授权模块，用于储存和读取所述移动应用程序的特定功能模块信息和所述特定功能模块的授权信息；

    锁内存储模块，用于提供数据读写的接口。

根据本发明的一个方面，所述远程软件保护装置包括：

    执行环境模块，用于提供指令集合以供所述移动应用程序运行；

 用户识别认证模块，用于识别用户身份是否合法；

软件授权识别模块，用于判断所述移动应用程序是否在授权范围之内；

数据同步模块，用于同步数据包。

根据本发明的一个方面，所述本地软件保护装置或者所述远程软件保护装置能够运行移动应用程序开发者所提供的自定义功能。

根据本发明的一个方面，所述安全处理模块包括：

调用派遣模块，用于将所述移动应用程序远程调用的功能或者数据转发到所述本地软件保护装置，或者发送到所述远程软件保护装置；

同步模块，用于接收或者打包PKG数据包，并且与所述本地软件保护装置中的所述升级模块配合，将所述PKG数据包发送到所述本地软件保护装置中，或者发送到所述远程软件保护装置中；

锁外缓存模块，用于缓存储所述PKG数据包以及用于储存已加密的由所述移动应用程序产生的数据和文档。

根据本发明的一个方面，所述移动应用程序通过调用所述派遣模块直接调用所述本地软件保护装置，或者通过所述调用派遣模块调用所述同步模块之后再调用所述远程软件保护装置。

根据本发明的一个方面，本地软件保护装置包括硬件加密锁，所述硬件加密锁包括物理安全芯片。

根据本发明的一个方面，所述物理安全芯片包括：中央处理器、内存和非掉电消失存储器。

根据本发明的一个方面，所述执行环境模块、所述锁内执行环境模块以虚拟机的形式运行所述移动应用程序。

根据本发明的一个方面，所述执行环境模块、所述锁内执行环境模块以低阶虚拟机进行编译，使所述移动应用程序的代码运行在安全沙盒中。

 

附图说明

图1为一种本地软件保护装置与远程软件保护装置的协同工作的系统与装置的系统结构图；

图2为一种本地软件保护装置与远程软件保护装置的协同工作的系统与装置的软件保护装置内部结构图；

图3为一种本地软件保护装置与远程软件保护装置的协同工作的系统与装置中的锁外缓存内部结构图；

图4为一种本地软件保护装置与远程软件保护装置的协同工作的系统与装置中的保护资源各类型图；