[发明专利]非授权软件查验方法及装置

说明书

本发明公开了一种非授权软件查验方法及装置，涉及金融领域的软件授权校验技术领域，其中该方法包括：当监控到被测设备的软件运行时，获取运行软件的软件名称和运行特征，所述运行特征包括软件运行时使用的内存堆栈信息；根据预设加密算法对所述运行特征进行处理，得到运行软件签名；将运行软件的软件名称和运行软件签名与授权软件的软件名称和授权软件签名进行比对，确定运行软件是否为授权软件。本发明可以通过用户在实际操作中无法篡改的软件特征来确定软件是否为非授权软件，有效解决了现有技术中通过软件名称对软件进行授权查验，当使用人员修改软件名称或注册表中软件相关信息，就无法有效查验出非授权软件的问题。

技术领域

本发明涉及金融领域的软件授权校验技术领域，尤其涉及一种非授权软件查验方法及装置。

背景技术

本部分旨在为权利要求书中陈述的本发明实施例提供背景或上下文。此处的描述不因为包括在本部分中就承认是现有技术。

当今金融业高速发展，各大银行机构的安全合规意识持续提升，信息安全的管理工作变的更加重要，银行监管愈加严格也进一步加快了银行的信息安全的规范管理，其中软件的合规使用是其中的一个重要方面，不当使用盗版、有版权纠纷以及潜在信息安全的软件可能造成保密文件失泄密、金融服务中断以及带来相关的法律风险，对此，各大银行会定期检查非授权软件的使用情况，当前使用人工方式或者借助扫描工具扫描安装使用的软件和规定允许的白名单进行比对来查验，但是使用人员对软件名称进行修改，或者修改设备注册表中软件相关的信息，这些检查办法就会失效。

发明内容

本发明实施例提供一种非授权软件查验方法，用以通过用户在实际操作中无法篡改的软件特征来确定软件是否为非授权软件，有效解决了现有技术中通过软件名称对软件进行授权查验，当使用人员修改软件名称或注册表中软件相关信息，就无法有效查验出非授权软件的问题，该方法包括：

当监控到被测设备的软件运行时，获取运行软件的软件名称和运行特征，所述运行特征包括软件运行时使用的内存堆栈信息；

根据预设加密算法对所述运行特征进行处理，得到运行软件签名；

将运行软件的软件名称和运行软件签名与授权软件的软件名称和授权软件签名进行比对，确定运行软件是否为授权软件，其中，授权软件签名通过相同预设加密算法对授权软件的运行特征进行处理后得到。

本发明实施例还提供一种非授权软件查验装置，用以通过用户在实际操作中无法篡改的软件特征来确定软件是否为非授权软件，有效解决了现有技术中通过软件名称对软件进行授权查验，当使用人员修改软件名称或注册表中软件相关信息，就无法有效查验出非授权软件的问题，该装置包括：

软件信息采集模块，用于当监控到被测设备的软件运行时，获取运行软件的软件名称和运行特征，所述运行特征包括软件运行时使用的内存堆栈信息；

软件签名生成模块，用于根据预设加密算法对所述运行特征进行处理，得到运行软件签名；

软件签名比对模块，用于将运行软件的软件名称和运行软件签名与授权软件的软件名称和授权软件签名进行比对，确定运行软件是否为授权软件，其中，授权软件签名通过相同预设加密算法对授权软件的运行特征进行处理后得到。

本发明实施例还提供一种计算机设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述计算机程序时实现上述非授权软件查验方法。

本发明实施例还提供一种计算机可读存储介质，所述计算机可读存储介质存储有执行上述非授权软件查验方法的计算机程序。

本发明实施例还提供一种计算机程序产品，所述计算机程序产品包括计算机程序，所述计算机程序被处理器执行时实现上述非授权软件查验方法。