[发明专利]软件认证方法和相关产品

说明书

本申请实施例公开了一种软件认证方法和相关产品，该方法可包括：从待认证软件的认证文件中获取第一验证信息和/或第一时间戳信息；在所述第一验证信息与内存中存储的第二验证信息匹配，和/或，当前时间与所述第一时间戳信息指示的时间匹配的情况下，确定所述待认证软件认证成功。

技术领域

本申请涉及计算机领域，尤其涉及一种软件认证方法和相关产品。

背景技术

目前，通常采用的软件授权管控方案是将软件绑定到需要安装的机器上，以避免软件的非法使用。在这种软件授权管控方案中，在许可(license)申请前，需要采集机器的一些物理信息用作机器指纹，通过机器指纹用作识别机器的依据，对机器进行授权，从而防止软件在未授权的机器上运行。机器指纹可以是中央处理器(Central Processing Unit，CPU)、硬盘、媒体访问控制地址(Media Access Control Address，MAC)地址等一种或者几种信息的数据。

然而，在云计算环境中上述方案至少存在以下至少一项问题：(1)、在云计算环境中，虚拟机运行在物理服务器集群中，并不固定在某个特定的物理服务器上，虚拟机的CPU、硬盘、MAC地址等信息会随着其所在的物理服务器节点不同而发生变化，所以软件运行的物理服务器环境并不能用做识别机器的依据，一旦虚拟机发生迁移，通过物理信息进行合法认证时就会失败，导致软件无法正常使用。(2)、在云计算环境中，虚拟机可以通过复制的方式，产生一个与原虚拟机一致的虚拟机；如果虚拟机中的软件是通过采集物理信息生成的指纹，那么新复制的虚拟机将得到一个与原虚拟机一样的指纹信息，这样软件就可以在新复制的虚拟机中正常运行，从而导致软件错误复用或非法使用。因此，需要研究能够解决上述至少一项问题的软件管控方案。

发明内容

本申请实施例公开了一种软件认证方法和相关产品

第一方面，本申请实施例公开了一种软件认证方法，该方法可包括：从待认证软件的认证文件中获取第一验证信息和/或第一时间戳信息；在所述第一验证信息与内存中存储的第二验证信息匹配，和/或，当前时间与所述第一时间戳信息指示的时间匹配的情况下，确定所述待认证软件认证成功。

本申请实施例的执行主体可以是软件运行设备。该软件运行设备可以是服务器，也可以是其他可以运行虚拟机的电子设备，例如计算机，还可以是虚拟机，或者其他类型的物理设备。本申请实施例提供的方法适用于云计算环境，即所述待认证软件运行于虚拟机中。在云计算环境中，虚拟机运行在物理服务器集群中，并不固定在某个特定的物理服务器上，即虚拟机可以从一台物理服务器迁移至另外的物理服务器。由于第一验证信息和/或第一时间戳信息均与软件运行设备的物理信息无关，虚拟机发生迁移之后，运行有于该虚拟机的软件仍可以通过认证。在云计算环境中，虚拟机可以通过复制的方式，产生一个与原虚拟机一致的虚拟机。然而，通过复制产生的虚拟机不能复制原虚拟机内存中存储的第二验证信息，也就不能满足第一验证信息与内存中存储的第二验证信息相同的条件。另外，由于虚拟机的复制需要一定的时间，通过复制产生的虚拟机不能满足当前时间与第一时间戳信息指示的时间的时间间隔小于时间阈值的条件。也就是说，通过复制产生的虚拟机上的软件不能通过认证(即认证失败)。

本申请实施例中，采用从待认证软件的认证文件中第一验证信息和/或第一时间戳信息对该待认证软件进行认证，不需要依据机器指纹，可以有效解决云计算环境中，虚拟机的物理信息变化导致的授权认证失效问题以及解决软件数据被非法复制导致的软件被非法使用的问题。

在一个可选的实现方式中，所述在所述第一验证信息与内存中存储的第二验证信息匹配，和/或，当前时间与所述第一时间戳信息指示的时间匹配的情况下，确定所述待认证软件认证成功，包括：在所述第一验证信息与所述内存中存储的所述第二验证信息不匹配，且当前时间与所述第一时间戳信息指示的时间匹配的情况下，确定所述待认证软件认证成功。