[发明专利]离线状态下的软件授权方法、服务器及可读存储介质

权利要求书

1.一种离线状态下的软件授权方法，应用于服务器，其特征在于，所述方法包括：

加载步骤：响应用户启动某一软件的请求，从预设存储空间加载所述软件对应的第一密钥、加密后的RSA密钥对的公钥，以及加密后的第一证书文件至内存；

解密步骤：根据所述第一密钥及第一解密规则分别解密加载至内存的所述加密后的RSA密钥对的公钥、第一证书文件，解密得到的第二证书文件包括待授权服务器的机器编码及待授权服务项目，判断所述服务器的机器编码与所述第二证书文件包括的机器编码是否匹配，所述第一解密规则包括：根据所述第一密钥及预设拼接规则获取第二密钥，利用所述第二密钥解密所述加密后的RSA密钥对的公钥，得到解密后的公钥，利用所述第一密钥解密所述第一证书文件得到证书密文，再利用所述解密后的公钥解密所述证书密文得到第二证书文件；

授权步骤：当所述服务器的机器编码与所述第二证书文件包括的机器编码匹配时，根据所述待授权服务项目对所述软件授权并启动所述软件；

更新步骤：将所述预设存储空间存储的所述第一证书文件再次加载至内存，按照预设更新规则更新内存中的所述第一密钥，并根据更新后的第一密钥及第一加密规则对内存中的所述第一证书文件再次加密得到第三证书文件，并利用所述解密后的公钥加密更新后的第一密钥，利用已加密的更新后的第一密钥、第三证书文件分别替换所述预设存储空间存储的所述第一密钥、第一证书文件，其中，所述第一加密规则包括：利用所述第一密钥解密所述第一证书文件得到证书密文，利用所述更新后的第一密钥对所述证书密文进行AES对称加密得到所述第三证书文件。

2.如权利要求1所述的离线状态下的软件授权方法，其特征在于，所述解密步骤还包括：

若所述加密后的RSA密钥对的公钥或第一证书文件解密失败，则拒绝所述软件启动请求。

3.如权利要求2所述的离线状态下的软件授权方法，其特征在于，所述方法还包括：

校验步骤：每隔预设时间间隔，对所述软件进行校验，若校验失败，则停止运行所述软件，对所述软件进行校验的过程包括：

从所述预设存储空间加载所述软件对应的加密后的第一计时文件至内存，根据第二解密规则解密加载至内存的所述第一计时文件，得到第二计时文件；

根据所述第二计时文件、第二证书文件及预设校验规则对所述软件进行校验；

当校验成功时，更新所述第二计时文件，得到第三计时文件，并利用内存存储的所述更新后的第一密钥加密所述第三计时文件，得到第四计时文件，利用所述第四计时文件替换所述预设存储空间存储的所述第一计时文件，并删除内存存储的所述第一、第二、第三、第四计时文件。

4.如权利要求3所述的离线状态下的软件授权方法，其特征在于，所述第二证书文件还包括授权起始时间及授权终止时间，所述预设校验规则包括：

若主机当前时间早于所述授权起始时间，或者晚于所述授权终止时间，则停止运行所述软件；

若所述第二计时文件记录的时长超过所述授权终止时间与所述授权起始时间之间的总时长，则停止运行所述软件；

若所述软件已授权的服务项目与所述第二证书文件包括的待授权服务项目匹配失败，则停止运行所述软件。

5.如权利要求1-4任一项所述的离线状态下的软件授权方法，其特征在于，所述方法还包括：

若内存存储的所述第一证书文件及第一计时文件解密失败次数超过预设阈值，则使用所述解密后的RSA密钥对的公钥加密所述软件。

6.如权利要求3所述的离线状态下的软件授权方法，其特征在于，所述第二解密规则包括：

利用所述第一密钥对所述第一计时文件进行解密，得到第二计时文件。

7.一种服务器，其特征在于，所述服务器包括：存储器、处理器，所述存储器上存储有可在所述处理器上运行的软件授权程序，所述软件授权程序被所述处理器执行时实现如权利要求1至6任一项所述的离线状态下的软件授权方法的步骤。

8.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质上存储有软件授权程序，所述软件授权程序可被一个或者多个处理器执行，以实现如权利要求1至6任一项所述的离线状态下的软件授权方法的步骤。