[发明专利]可自定义设置的信息安全设备

说明书

技术领域

本发明涉及信息安全领域，尤其涉及一种可自定义设置的信息安全设备。

背景技术

软件保护装置是一种通过计算机接口（包括但不限于并口或者USB接口）连接到计算机主机上的硬件设备。该设备内部具有非易失性存储空间可供读写，通常还具有单片机或者微处理控制芯片等计算处理单元。软件开发者可以通过接口函数和软件保护装置进行数据交换（即对软件保护装置进行读写），来检查软件保护装置是否插在接口上；或者直接用软件保护装置附带的工具进行加密。这样，软件开发者可以在软件中设置多处软件锁，利用软件保护装置作为钥匙来打开这些锁；如果没插软件保护装置或软件保护装置不对应，软件将不能正常执行。

此外，软件保护装置内部包含特定的功能，例如一部分存储空间、一些密码算法或者一些用户自定义的算法或者功能。在软件发行之前，软件开发者修改自己的软件代码，使得软件在运行过程中需要使用到软件保护装置内部的一些功能，这样软件离开软件保护装置之后就会无法运行，而软件保护装置作为一种硬件设备复制的难度较大，从而起到防止盗版软件非法传播的作用。

当前市场上主要的软件保护装置包括：美国SafeNet公司的Sentinel Superpro、以色列Aladdin公司的Hasp HL、中国北京深思洛克软件股份有限公司的精锐系列、德国Wi-Bu公司的WIBU-Key等。所有这些软件保护装置都提供了内置的存储空间、私有或公开的密码算法，当软件运行过程中可以调用这些功能来检验是否属于正版。这些软件保护装置采用了智能卡芯片作为硬件的基础，而且支持用户将自己定义的功能写入到软件保护装置内部，甚至可以直接将软件的部分功能移植到软件保护装置内部完成，从而大大提高了软件被盗版的难度，通常称这种将自己定义的功能或者软件的部分功能移植到软件保护装置内部的技术为代码移植。本申请人现在对应网站为http://www.sense.com.cn/，其中详细公开了本发明人开发的软件保护装置的具体参数性能和工作原理。

虽然现在软件保护装置采用了高性能的智能卡芯片，具有很高的安全性，但是软件保护装置实现其中的诸多功能时，很多还是依靠内部软件来实现的，而软件运行过程能够受到破解者的监控，换而言之，破解者可以对软件运行过程进行跟踪和调试，甚至可以针对每个加密点的调用指令和处理结果进行分析，从而获知每个加密点的调用指令及其对应处理结果所能够实现的功能，进而破解出移植在软件保护装置中的代码。由此可见，基于现有的软件保护方案还存在一定的安全性。

发明内容

本发明提供一种可自定义设置的信息安全设备，用户可以通过外部操作得以使用信息安全设备的相应功能，具有安全性高、使用灵活、简单、提升用户体验等特点。

为了解决上述技术问题，本发明提供了一种可自定义设置的信息安全设备，包括至少一个可调节的档位盘，所述档位盘配置为能够通过其档位的改变来指向不同的参数或标识用于所述信息安全设备执行相应的软件保护操作。

作为优选，所述信息安全设备具体包括设置模块、采集模块和主控芯片，所述主控芯片包括处理模块，其中：

所述设置模块包括至少一个所述档位盘，所述档位盘与所述主控芯片电连接并具有可由用户自行调节设置的多个不同的刻度档位，每个所述刻度档位的刻度信息对应不同的参数或标识；

所述采集模块配置为采集所述刻度档位的刻度信息所对应的参数或标识并将其反馈到所述处理模块；

所述处理模块配置为接收所述采集模块反馈的参数或标识，并对其进行转换和/或排列后生成序列号，所述处理模块根据所述序列号执行相应的功能操作。

作为优选，所述处理模块具体配置为将所述序列号与存储于所述信息安全设备内部的一开关序号比较，当所述序列号与该开关序号相同时执行所述信息安全设备的启动或关闭的功能操作。

作为优选，所述处理模块具体配置为执行将所述序列号作为加解密密钥使用的功能操作。

作为优选，所述信息安全设备配置为存储有多个密钥并存储有密钥列表，该密钥列表中具有对应不同密钥的密钥序号，所述处理模块具体配置为执行将所述序列号作为选择密钥使用的功能操作，具体配置为将所述序列号与所述密钥列表中的密钥序号逐项对比，如果匹配，则选取所述密钥列表中与该匹配的密钥序号对应的密钥。