[发明专利]软件的防篡改验证方法及装置

权利要求书

1.一种软件的防篡改验证方法，其特征在于，包括：

接收服务器发送的验证控制指令，所述验证控制指令携带了所述软件的验证参数，所述验证参数由所述服务器动态确定；

执行所述验证参数对应的验证逻辑，获取第一校验值；

将所述第一校验值返回给所述服务器，以使所述服务器通过比较所述第一校验值和第二校验值确定所述软件是否被篡改，所述第二校验值为预存储在所述服务器的所述验证参数对应的正确校验值。

2.如权利要求1所述的方法，其特征在于，所述验证参数包括采样数据获取位置，

所述执行所述验证参数对应的验证逻辑，获取第一校验值包括：

从所述采样数据获取位置获取采样数据；

根据指定的校验算法对获取到的采样数据计算所述第一校验值。

3.如权利要求2所述的方法，其特征在于，所述采样数据获取位置包括所述软件的安装目录下的文件路径，

所述从所述采样数据获取位置获取采样数据包括：

提取所述文件路径指向的文件，将所述文件包含的数据确定为所述采样数据。

4.如权利要求2所述的方法，其特征在于，所述采样数据获取位置包括内存映射区间，

所述从所述采样数据获取位置获取采样数据包括：

在所述软件运行时，读取所述内存映射区间中的数据，将读取到的数据确定为所述采样数据。

5.如权利要求2～4任一项所述的方法，其特征在于，所述验证参数还包括所述指定的校验算法，所述指定的校验算法为所述服务器在N种预设的校验算法中随机确定的一种，所述N为大于1的整数。

6.如权利要求1所述的方法，其特征在于，所述验证参数包括可执行代码，

所述执行所述验证参数对应的验证逻辑，获取第一校验值包括：

执行所述可执行代码，输出所述第一校验值。

7.如权利要求1所述的方法，其特征在于，在所述接收服务器发送的验证控制指令之前，所述方法还包括：

向所述服务器发送验证请求，以使所述服务器发送所述验证控制指令。

8.一种软件的防篡改验证方法，其特征在于，包括：

动态确定所述软件的验证参数；

向客户端发送验证控制指令，所述验证控制指令携带了所述验证参数，以使所述客户端通过执行所述验证参数对应的验证逻辑，获取第一校验值；

接收所述客户端返回的所述第一校验值，比较所述第一校验值与第二校验值，所述第二校验值为预存储在所述服务器的所述验证参数对应的正确校验值；

当所述第一校验值与所述第二校验值相同时，确定所述软件未被篡改；当所述第一校验值与所述第二校验值不同时，确定所述软件被篡改。

9.如权利要求8所述的方法，其特征在于，所述验证参数包括采样数据获取位置，所述采样数据获取位置包括所述软件的安装目录下的文件路径或者内存映射区间。

10.如权利要求9所述的方法，其特征在于，所述验证参数还包括所述指定的校验算法，所述指定的校验算法被所述客户端用于对在所述采样数据获取位置获取到的采样数据计算所述第一校验值，

则在所述向客户端发送验证控制指令之前，所述方法还包括：

随机将N种预设的校验算法中的一种确定为所述指定的校验算法，所述N为大于等于1的整数。

11.如权利要求8所述的方法，其特征在于，所述验证参数包括可执行代码，所述可执行代码被所述客户端用于在执行后输出所述第一校验值。

12.如权利要求8～11任一项所述的方法，其特征在于，在所述向客户端发送验证控制指令之前，所述方法还包括：

接收所述客户端发送的验证请求。

13.一种软件的防篡改验证装置，其特征在于，包括：

指令接收单元，用于接收服务器发送的验证控制指令，所述验证控制指令携带了所述软件的验证参数，所述验证参数由所述服务器动态确定；

获取单元，用于执行所述验证参数对应的验证逻辑，获取第一校验值；

返回单元，用于将所述第一校验值返回给所述服务器，以使所述服务器通过比较所述第一校验值和第二校验值确定所述软件是否被篡改，所述第二校验值为预存储在所述服务器的所述验证参数对应的正确校验值。