[发明专利]一种基于IC卡认证的计算机软件安全防护方法

说明书

技术领域

本发明属于安全防护领域，特别涉及一种计算机安全防护方法。

 

背景技术

随着计算机应用技术的不断发展，以大量复杂软件为基础的信息系统越来越广泛应用于对于一些关键软件，如果因受恶意攻击而被篡改和破坏，极大可能造成严重后果。目前，在中运行的软件存在不核实用户是否具有合法授权、不检查软件运行环境是否安全就允许执行的问题，可能导致软件被恶意攻击或非授权使用等问题。尤其是对一些用户重要软件，若遭到攻击，损失惨重，因此，如何确保软件安全运行显得非常重要。

 

发明内容

本发明的目的是：提供一种基于IC卡认证的计算机软件安全防护方法，从而提高计算机软件系统的安全性。

本发明的技术方案是：一种基于IC卡的计算机软件安全防护方法，它使用IC卡用户认证接口的计算机、IC卡，并包括以下步骤：

A1.在软件中定义两个常量，分别记录IC卡用户认证信息、计算机的平台配置信息，在任意处加入用于验证IC卡用户身份、计算机的平台配置的软件锁；

A2.运行软件；

A3.从A1步骤定义的常量中获取IC卡用户认证信息、计算机的平台配置信息；

A4.当执行到加入的所述软件锁时，进行以下操作；

A5.调用计算机IC卡用户认证接口，从IC卡中读取用户信息；

A6.判断所读取的IC卡用户信息与A1步骤定义的常量中所记录的IC卡用户认证信息是否一致，如果一致，则转A7，否则转A8；

A7. 提示重新插入正确的IC卡,并转A5；

A8. 判断所读取的平台配置信息与A1步骤定义的常量中记录的的平台配置信息是否一致，如果一致，则转A9，否则转A10；；

A9. 继续执行软件；

A10.提示的平台配置信息不正确，并转A11；

A11.退出软件。

本发明通过在软件中加入软件锁，实现软件对IC卡用户身份、计算机的软硬件执行环境（如BIOS版本号、操作系统版本号、是否接入了非法外设等）是否正确进行验证，如果不正确，则终止软件的执行，如果正确则继续执行软件，确保软件可信的环境运行，进一步提高系统的安全性。

 

附图说明

图1为本发明流程图。

 

具体实施方式

实施例1：参见附图1，一种基于IC卡的计算机软件安全防护方法，它使用IC卡用户认证接口的计算机、IC卡，并包括以下步骤：

A1.在软件中定义两个常量，分别记录IC卡用户认证信息、计算机的平台配置信息，在任意处加入用于验证IC卡用户身份、计算机的平台配置的软件锁；

A2.运行软件；

A3.从A1步骤定义的常量中获取IC卡用户认证信息、计算机的平台配置信息；

A4.当执行到加入的所述软件锁时，进行以下操作；

A5.调用计算机IC卡用户认证接口，从IC卡中读取用户信息；

A6.判断所读取的IC卡用户信息与A1步骤定义的常量中所记录的IC卡用户认证信息是否一致，如果一致，则转A7，否则转A8；

A7. 提示重新插入正确的IC卡,并转A5；

A8. 判断所读取的平台配置信息与A1步骤定义的常量中记录的的平台配置信息是否一致，如果一致，则转A9，否则转A10；；

A9. 继续执行软件；

A10.提示的平台配置信息不正确，并转A11；

A11.退出软件。