[发明专利]基于USB总线HID协议的认证方法、系统及装置

说明书

技术领域

本发明涉及计算机领域，尤其涉及一种基于USB总线HID协议的认证方法、系统及装置。

背景技术

根据版权法和软件的版权许可协定（SLA，Software License Agreement），一套软件通常被限定于某个人，或者某指定硬件的电脑上运行。根据这样的SLA，未经许可的软件存储介质备份，其它硬件平台的安装，公司内部的分享使用等都可能是违反了SLA。

但现实上盗版软件无处不在。由于软件的数字拷贝成本接近于0，且两份拷贝一摸一样，如果没有特殊的技术手段，软件公司也无法判定一台电脑上安装的软件是否为正版。为此，软件公司也对应采用了一些反之盗版的手段。

最早的技术手段是软件序列号，该手段直到今天也还在使用。序列号的本质是一串数字ID，通常经过了加密，软件通过解密序列号来判定该序列号是否有效。序列号的方法原理简单，成本低廉，但是缺点也很明显。一是用户体验有很多不便：安装或使用中很可能找不到安装序列号；二是用户自己也无法判断通过中间商购买的软件是否是盗版；容易损害用户利益；三是若安装软件的电脑没有连接互联网，则一个序列号即使被输入多次，软件公司也不会发现。当然，还有其它很多的纯软件手段，但其基本的原理都是以序列号为识别基础，只是在序列号管理和正版认证的方式上有不同。

与上述纯软件方法相对的是硬件加密。硬件加密的思路是用一个硬件来代表软件复本的唯一性。根据软件能够承受的成本，有使用加密卡、加密锁（Dongle 或者Key），甚至使用运算能力超过主机CPU的专用加密CPU芯片(这种硬件通常称为加速卡)。软件在运行过程中查找加密硬件，读取硬件的ID号或者利用加密硬件的一些运算能力来做一些运算，判定当前的运行实例是否正版。但是，目前的用于加密的硬件成本相对较高，使得包括软件销售的管理和分发的成本也被增加。

在当下，基于互联网云计算背景的应用软件商店也是一种软件正版的保护手段。应用软件商店的原理是，在客户端首先注册用户ID，然后以该用户ID登录云计算环境购买和下载应用软件。当应用软件启动时，使用应用软件商店的接口来验证当前用户对该应用软件的合法使用权限。这种方法只能端对端的处理，不能支持应用软件的代理销售，也不适合需要配置的复杂软件（如分布式系统），限制了软件的业务销售模式。

发明内容

本发明实施例所要解决的技术问题在于，提供一种非常方便的认证解决方案。该方案可以通过一个低成本的认证装置，让用户通过一个简单的USB连接动作完成应用软件的版权认证，既可以防止盗版软件的泛滥，又不需要用户繁琐的输入序列号，提高用户的使用体验，同时实现成本比现有的硬件认证方式低。

为了解决上述技术问题，本发明实施例提供了一种基于串行总线（USB，Universal Serial BUS）人机交互（HID，Human Interface Device）协议的认证方法，包括：

认证装置通过通用串行总线USB总线与终端连接；所述终端中安装有目标应用软件；

认证装置通过USB总线人机交互HID协议自动向终端输入所述目标应用软件的统一资源定位符（URL，Uniform / Universal Resource Locator），使所述目标应用软件启动；所述URL中包括认证信息；

所述目标应用软件根据所述认证信息判断该认证装置是否合法，若判定合法，则所述目标应用软件运行；若判定不合法，则所述目标应用软件拒绝运行。

其中，所述认证信息包括：认证装置的身份标识号码ID号和动态口令（OTP，One-time Password）密码，所述OTP密码为所述认证装置根据自身的ID号和所述认证装置的计数器的计数值计算得出的。

其中，所述计数器的计数值会随着所述认证装置的每次上电而自动按预设的规则改变，所述OTP密码是通过预置的算法对认证装置份标识号码（ID，Identity）号和计数器的计数值计算得出的；所述预设的规则包括：递加、递减、循环或序列。

其中，所述目标应用软件根据所述认证信息判断该认证装置是否合法，包括：

目标应用软件启动后，获取所述URL中的认证信息；

对所述认证信息中的OTP密码解密，获得认证ID号；

判断所述认证ID号是否与URL中的认证装置的ID号相同，若相同，则判定所述认证装置合法；否则，判定所述认证装置不合法。

其中，所述目标应用软件根据所述认证信息判断该认证装置是否合法，包括：

目标应用软件启动后，获取所述URL中的认证信息；