[发明专利]软件保护方法、硬件加密设备以及包括其的软件保护系统

说明书

本发明公开了一种软件保护方法、硬件加密设备以及包括该硬件加密设备的软件保护系统。软件保护方法包括：硬件加密设备接收来自终端设备的通过编译生成的并经加密的软件的受保护代码段以及执行所述代码段所需的参数；所述硬件加密设备利用其内部存储的密钥对其接收到的所述代码段进行解密；所述硬件加密设备根据所述参数执行所述代码段；以及所述硬件加密设备将执行结果返回给所述软件，其中，所述代码段和所述参数仅存储在所述硬件加密设备的内存中。本发明能够降低硬件加密设备的制造成本，并且使得软件升级更加便利。

技术领域

本发明属于软件保护领域，具体涉及一种软件保护方法、硬件加密设备以及包括其的软件保护系统。

背景技术

用于软件保护的硬件加密设备典型地包括硬件加密锁(或称加密狗)。在软件保护过程中，常常将软件的部分代码移植到具有执行或解释功能的硬件加密设备(如，硬件加密锁)中，由硬件加密设备执行该部分代码并向安装该软件的客户端返回执行结果，只有在客户端收到执行结果后才能继续进行软件的安装和/或使用，由此实现对软件与数据的保护，防止知识产权被滥用。

然而，传统的保护方式具有一定的弊端：1、硬件加密设备中的存储空间有限，不能存储足够多的算法或保护文件；2、在软件升级时，当在传统加密方式下需要将新的加密算法(受保护的代码段，即受保护的执行过程)升级到已经发布的设备中时，其方式是复杂的：首先需要专门制作升级文件；然后将升级文件植入到硬件加密设备中；最后硬件加密设备执行升级。这种升级方式给管理带来了不小的开销。

发明内容

本发明的目的在于提供一种软件保护方法、硬件加密设备以及包括该硬件加密设备的软件保护系统，其能够解决上述问题之中的至少一个问题。

为了实现上述目的，本发明一方面提供了一种软件保护方法，包括：硬件加密设备接收来自终端设备的通过编译生成的并经加密的软件的受保护代码段以及执行所述代码段所需的参数；所述硬件加密设备利用其内部存储的密钥对其接收到的所述代码段进行解密；所述硬件加密设备根据所述参数执行所述代码段；以及所述硬件加密设备将执行结果返回给所述软件，所述代码段和所述参数仅存储在所述硬件加密设备的内存中。

优选地，在执行完所述代码段之后，所述硬件加密设备清除本次执行所占用的内存空间。

优选地，利用对称加密算法或非对称加密算法对所述软件的受保护代码段进行加密。

本发明另一方面提供一种硬件加密设备，所述硬件加密设备设置有数据传输接口和内存，所述数据传输接口接收来自终端设备的通过编译生成的且经加密的软件的受保护代码段以及执行所述代码段所需的参数并且该代码段和参数仅存储在所述内存中，所述硬件加密设备在执行该代码段后将执行结果返回给所述软件；所述硬件加密设备还包括：存储模块，其存储对所述代码段进行解密的密钥；以及执行模块，其配置为利用所述密钥对接收到的所述代码段进行解密并执行解密后的代码段以生成执行结果。

优选地，所述执行模块还配置为在执行完所述代码段之后，清除本次执行所占用的内存空间。

优选地，所述硬件加密设备是加密锁。

本发明再一个方面还提供一种软件保护系统，包括上述的硬件加密设备和终端设备。

优选地，所述终端设备是装载有所述软件的客户端，其配置为通过网络连接从服务器获取通过编译生成的并且经加密的所述软件的受保护代码段。

优选地，所述终端设备是装载有所述软件的客户端，其配置为通过输入装置或数据传输接口获取外部存储设备中存储的通过编译生成的并且经加密的所述软件的受保护代码段。

优选地，所述输入装置包括光驱；所述数据传输接口包括USB接口、红外数据接口；所述外部存储设备包括光盘、U盘或移动硬盘。