[发明专利]一种软锁许可过程中的安全通信方法和授权平台

权利要求书

1.一种基于软锁许可的安全通信方法，其特征在于，包括：

S1，软锁许可授权平台为软件开发主体分配根公钥和根私钥，根私钥保存在与所述软锁许可授权平台相连的加密机上，根公钥分发给软件使用端；

S2，软锁许可授权平台通过加密机使用所述根私钥签发用于加密通信的临时秘钥，并且发布所述软件的许可升级包至软锁，其中所述许可升级包包括所述临时秘钥，所述临时秘钥包括多级公私秘钥对，下一级秘钥对由上一级秘钥对的私钥签发生成；

S3，所述软件使用端访问所述软锁时，所述软件使用端基于所述根公钥验证所述临时秘钥是否由所述根私钥签发，以对所述软锁进行认证。

2.根据权利要求1所述的安全通信方法，其特征在于，在步骤S2中，所述临时秘钥包括多级秘钥对，由如下方式生成：

S21，软锁许可授权平台获取加密机使用所述根私钥签发的第二级秘钥，该第二级秘钥包括公钥和私钥；

S22，软锁许可授权平台用所述二级秘钥签发第三级秘钥，该第三级秘钥包括公钥和私钥。

3.根据权利要求2所述的安全通信方法，其特征在于，

在S3中，软件使用端访问软锁时，通过所述根公钥逐层验证所述第二级秘钥、所述第三级秘钥是否是由所述根私钥签发。

4.根据权利要求1所述的安全通信方法，其特征在于，还包括：

S4，如果验证成功，则所述软件使用端和所述软锁基于所述临时秘钥进行后续通信。

5.根据权利要求3所述的安全通信方法，其特征在于，还包括：

S4，如果在S3中的签名验证正确，所述软件使用端基于所述第三级秘钥生成的随机通信秘钥，与所述软锁进行加密通信。

6.根据权利要求2所述的安全通信方法，其特征在于，

所述第二级秘钥和所述第三级秘钥过期后，所述软锁许可授权平台重新生成新的第二级秘钥和第三级秘钥。

7.一种软锁许可过程中的授权平台，其特征在于，包括：

秘钥生成模块，所述秘钥生成模块为软件开发主体分配根公钥和根私钥，根私钥保存在与所述授权平台相连的加密机上；

秘钥分发模块，所述秘钥分发模块将所述根公钥分发给软件使用端；

临时秘钥生成模块，所述临时秘钥生成模块用所述根私钥生成一临时秘钥，所述临时秘钥包括多级公私秘钥对，下一级秘钥对由上一级秘钥对的私钥签发生成；

许可升级包分发模块，所述许可升级包分发模块将所述软件的许可升级包发送给所述软锁，其中所述许可升级包包括所述临时秘钥。

8.根据权利要7所述的授权平台，其特征在于，所述临时秘钥生成模块被配置为：

用所述根私钥签发生成第二级秘钥，该第二级秘钥包括公钥和私钥，

用所述第二级秘钥签发第三级秘钥，该第三级秘钥包括公钥和私钥。

9.根据权利要7所述的授权平台，其特征在于，所述临时秘钥生成模块被配置为：

当所述第二级秘钥和所述第三级秘钥过期后，重新生成新的第二级秘钥和第三级秘钥。