[发明专利]设备授权方法及系统

说明书

本发明公开一种设备授权方法及系统，应用于服务器，所述方法包括：接收待授权设备所发送的第一授权请求，所述第一授权请求中至少包括授权码，所述授权码由服务器预先生成，所述授权码的生成不依赖于所述待授权设备的设备信息；对所述授权码进行校验，以确定所述授权码的合法性；如果合法，则生成授权证书下发给所述待授权设备，并将所述授权码标记为失效状态；如果不合法，则通知所述待授权设备。本发明由于授权码与设备信息无关，所以在进行鉴权之前授权码与设备之间不存在唯一对应关系，对于一个设备可以任意分配一个未曾使用过的授权码即可，方便生产商的管理。

技术领域

本发明涉及电子信息技术领域，尤其涉及一种设备授权方法及系统。

背景技术

现有的设备授权方案需要绑定设备信息，一般不支持分销，因为分销商在购买授权时无法预先知道最终消费者的设备信息。

一般如果要支持分销会采用两种授权方式：

1)、序列号授权：采用授权序列号的方式，授权序列号通常是一串很长的无明显规律的字符。

序列号按照特定生成规则生成，校验时一般分为两种，一种基于对称加密算法，即校验时采用生成时相同的秘钥和算法，比对校验生成的和输入的是否一致；另一种基于非对称加密算法，即生成序列号时使用私钥进行生成，校验时使用公钥进行校验。基于非对称加密算法的序列号通常安全性更高。

服务提供商创建序列号入库，并销售给分销商，分销商在购买序列号后再向下一级销售，直至最终的消费者，消费者在使用服务提供商的客户端时，输入序列号以获得授权。

然而，序列号授权这种方式最明显的问题就是，在设备信息不完全的情况下，用户可能将同一个授权应用于多台设备，因不包含能区分设备的唯一性信息，这些设备都能够正常使用；在对称加密算法的检验中，还存在算法被破解的风险，一旦破解出注册机，授权体系将被完全破坏，直到新的版本采用新的算法和秘钥。

2)、加密芯片授权(加密狗)：采用加密芯片，对于手持设备可以以芯片模组的形式集成到电路板上，对于桌面设备可以以可插拔的USB设备形式提供。

一般都是在芯片中集成特定的加密算法或秘钥信息，来实现授权。应用在运行时会通过校验硬件锁中的信息来判断是否已授权。硬件校验不依赖原设备的设备信息，不需要设备具有唯一标识，即只要具有合法的芯片硬件，就认为获得了授权，而不对授权被用于哪台具体的设备进行限制。

服务提供商将特定的秘钥和算法信息烧录到芯片中，并销售给分销商，分销商在购买加密芯片后再向下一级销售，直至最终的消费者，消费者在使用服务提供商的设备上接入加密芯片即可使用服务。

然而，加密芯片授权(加密狗)中加密芯片本身存在被复制的风险，即可以通过破解加密芯片，克隆出相同的；同时，加密芯片会增加设备的成本，对于某些需要控制额外成本的设备往往不可行。

发明内容

本发明实施例提供一种设备授权方法及系统，用于至少解决上述技术问题之一。

第一方面，本发明实施例提供一种设备授权方法，应用于服务器，所述方法包括：

接收待授权设备所发送的第一授权请求，所述第一授权请求中至少包括授权码，所述授权码由服务器预先生成，所述授权码的生成不依赖于所述待授权设备的设备信息；

对所述授权码进行校验，以确定所述授权码的合法性；

如果合法，则生成授权证书下发给所述待授权设备，并将所述授权码标记为失效状态；

如果不合法，则通知所述待授权设备。

第二方面，本发明实施例提供一种设备授权系统，应用于服务器，所述系统包括：