[发明专利]软件防护方法及装置

说明书

本发明实施例提供一种软件防护方法及装置。该方法包括：对等网络中的节点接收软件开发平台发送的签名信息；根据软件开发者的公钥对软件开发平台发送的签名信息进行验证；若节点根据软件开发者的公钥对软件开发平台发送的签名信息验证成功，则根据历史哈希值和随机数计算第二哈希值；若第二哈希值小于阈值，则节点将软件开发者的身份信息、待发布的软件的标识信息、第一哈希值、随机数和第二哈希值发送给对等网络中的其他节点。本发明实施例避免非法节点对软件进行修改，同时根据软件标识对应的哈希值可以方便确定，该软件是否被修改，提高了对软件的防护力度。

技术领域

本发明实施例涉及通信技术领域，尤其涉及一种软件防护方法及装置。

背景技术

Web广泛普及，人们使用着各种Web应用，这些Web应用服务给人们的工作和生活带来了巨大的便利，推动了社会的发展。然而，随着Web应用的高速发展，针对Web应用漏洞的攻击导致的信息泄漏和经济损失正在增加。软件被篡改已成为web系统所面临的最大的威胁。

为了解决该问题，现有技术提出了一些技术方案，以防止软件被篡改，其中，一种方式是：将软件或信息产品的内容分为本地信息和网络信息分别存放在独立介质和网络中心上；合法的用户拥有一个唯一的标识信息；网络中心运行一个应用软件，能够通过用户传来的标识信息判断该用户是否合法，并向该合法用户传送所需的网络信息。使得软件的内容不易被非法复制，从而有效地制止盗版，甚至杜绝盗版，可用于面市的应用软件或信息产品。该发明主要是用户有合法的标识后，可以从网络下载该软件。另外，还有一种方式是：根据接收到的软件控制指令，生成相应的第一软件特征字符串；以第一软件特征字符串为解密密钥，对预存的加密图片文件进行解密，获取相应的解密图片文件；加载解密图片文件，并判断解密图片文件是否能够正常加载；若是，则软件识别为未被篡改；若否，则软件识别为被篡改。其将传统的采用验证字符串来识别软件是否被篡改替换为采用解密图片文件来进行识别，使得识别过程不再依赖于独立的验证字符串，并且识别过程更加直观，且不需要人工比对。

但是，上述技术方案存在一个问题是对软件的防护力度不够强。

发明内容

本发明实施例提供一种软件防护方法及装置，以提高对软件的防护力度。

本发明实施例的一个方面是提供一种软件防护方法，包括：

对等网络中的节点接收软件开发平台发送的签名信息，所述签名信息是所述软件开发平台采用其对应的私钥对软件开发者的身份信息、待发布的软件的标识信息、第一哈希值进行签名后得到的信息；

所述节点根据所述软件开发者的身份信息，查询历史记录获得所述软件开发者的公钥；

所述节点根据所述软件开发者的公钥对所述软件开发平台发送的签名信息进行验证；

若所述节点根据所述软件开发者的公钥对所述软件开发平台发送的签名信息验证成功，则根据历史哈希值和随机数计算第二哈希值；

若所述第二哈希值小于阈值，则所述节点将所述软件开发者的身份信息、待发布的软件的标识信息、所述第一哈希值、所述随机数和所述第二哈希值发送给所述对等网络中的其他节点。

本发明实施例的另一个方面是提供一种软件防护装置，包括：

接收模块，用于接收软件开发平台发送的签名信息，所述签名信息是所述软件开发平台采用其对应的私钥对软件开发者的身份信息、待发布的软件的标识信息、第一哈希值进行签名后得到的信息；

查询模块，用于根据所述软件开发者的身份信息，查询历史记录获得所述软件开发者的公钥；

验证模块，用于根据所述软件开发者的公钥对所述软件开发平台发送的签名信息进行验证；

计算模块，用于根据所述软件开发者的公钥对所述软件开发平台发送的签名信息验证成功时，根据历史哈希值和随机数计算第二哈希值；