[发明专利]软件防破解方法和系统

摘要

本申请公开了一种软件防破解方法和系统，其中方法包括终端设备在需要安装应用的主应用文件时，向应用管理服务器获取应用私钥，如果获取失败，则停止所述安装；当终端设备首次接收到对所述应用的功能执行命令时，向应用管理服务器申请应用功能加载授权，在获得授权后加载应用的类SEC文件，利用应用私钥对SEC文件加密，保存所得到的加密文件F_SEC，并删除应用私钥和SEC文件的明文；当所述终端设备非首次接收到对所述应用的功能执行命令时，向应用管理服务器申请所述应用私钥对应的解密密钥，利用申请到的解密密钥对所述加密文件F_SEC解密，获得SEC文件的明文并加载，在加载结束后删除解密密钥和SEC文件的明文。采用本发明可以有效避免软件被恶意破解。

主权项

1.一种软件防破解方法，其特征在于，包括：终端设备在需要安装应用的主应用文件时，向应用管理服务器获取应用私钥，如果获取失败，则停止所述安装；当终端设备首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请应用功能加载授权，在获得所述授权后加载所述应用的SEC文件，利用所述应用私钥对所述SEC文件加密，保存所得到的加密文件FSEC，并删除所述应用私钥和所述SEC文件的明文；当所述终端设备非首次接收到对所述应用的功能执行命令时，向所述应用管理服务器申请所述应用私钥对应的解密密钥，利用申请到的所述解密密钥对所述加密文件FSEC解密，获得所述SEC文件的明文并加载，在所述加载结束后删除所述解密密钥和所述SEC文件的明文；所述向应用管理服务器获取应用私钥包括：步骤1、所述终端设备向所述应用管理服务器发送应用私钥请求，所述应用私钥请求包含所述终端设备为当前交互生成的随机数s1、用户属性信息和应用属性信息；所述用户属性信息包括用户名、用户密码和终端设备标识；所述应用属性信息包括应用的证书信息码和应用标识码；步骤2、所述应用管理服务器根据应用私钥请求消息，对所述应用私钥请求的合法性进行验证，如果合法，则采用加密传输的方式将所述应用私钥发送给所述终端设备，否则，拒绝所述应用私钥请求；其中，采用加密传输的方式将所述应用私钥发送给所述终端设备包括：所述应用管理服务器利用所述应用私钥、所述证书信息码、所述应用标识码、所述终端设备标识和所述随机数s1，生成应用市场初始签名SigAM；将所述应用市场初始签名SigAM加密后发送给所述终端设备；所述终端设备对所述SigAM解密后，判断其中携带的随机数是否为本终端针对所述应用最新生成的随机数，如果是，则保存所述SigAM携带的所述应用私钥，否则，判定所述应用私钥的获取失败。