[发明专利]一种产品ID号及激活码的管理方法

权利要求书

1.一种产品ID号及激活码的管理方法，其特征在于，管理系统包括安装于PC机内的管理软件、烧写器和安装于产品内的嵌入式boot软件，所述管理软件用于生成或录入产品的原始ID号和对应的原始激活码，产品包括待激活产品和已激活产品，所述管理方法包括烧写方法和回收方法；

所述烧写方法包括：

获取原始ID号和对应的原始激活码；

所述管理软件与所述烧写器进行握手通信，所述管理软件对所述原始ID号和对应的原始激活码进行一次加密组成激活数据包，并分配给所述烧写器，同一产品的ID号和对应的激活码只允许被写入一台烧写器中；

所述烧写器对一次加密后的所述激活数据包进行一次校验；

所述烧写器与产品进行握手通信，并下发激活指令，所述烧写器对一次校验安全的激活数据包进行二次加密，并分配给所述产品的嵌入式boot软件；

所述嵌入式boot软件对二次加密后的所述激活数据包进行二次校验；

所述嵌入式boot软件对二次校验安全的激活数据包进行三次加密，得到所述原始激活码；

所述嵌入式boot软件通过原始ID号和对应的原始激活码对待激活产品进行激活操作；

所述回收方法包括：

所述烧写器与产品进行握手通信，并下发回收指令，所述产品的嵌入式boot软件对原始ID号和对应的原始激活码进行一次加密组成激活数据包，并分配给所述烧写器，同时销毁所述嵌入式boot软件中存储的原始ID号和对应的原始激活码；

所述烧写器对一次加密后的所述激活数据包进行一次校验；

所述管理软件与所述烧写器进行握手通信，所述烧写器对一次校验安全的激活数据包进行二次加密，并分配给所述管理软件，同时擦除所述激活数据包；

所述管理软件对二次加密后的所述激活数据包进行二次校验；

所述管理软件对二次校验安全的激活数据包进行三次加密，将三次加密后的激活码还原成所述原始激活码，完成对已激活产品的回收操作。

2.根据权利要求1所述的产品ID号及激活码的管理方法，其特征在于，所述管理软件、烧写器和嵌入式boot软件中均设有核心加密算法，包括：

随机选取五个不大于预设值的质数，分别记为a1、a2、k、h1、h2，且h1＜a1，h2＜a2；

设a＝a1*a2，h＝h1*h2，且要求h与互质，则必然存在一个整数h3，使得

由欧拉公式可知，任意m满足公式：

将式(1)代入式(2)，经过变换得到安全加密过程所用公式：

m^h1*h2*h3(mod(a))＝m                       (3)

将密钥组(a、h1、k)分配给所述管理软件，密钥组(a、h2、k)分配给所述烧写器，密钥组(a、h3、k)分配给所述嵌入式boot软件，其中a为安全加密公钥，h1、h2、h3分别为安全加密私钥，k为防篡改加密公钥。

3.根据权利要求2所述的产品ID号及激活码的管理方法，其特征在于，所述管理软件对所述原始ID号和对应的原始激活码进行一次加密组成激活数据包，包括：

若m1＜a，使用所述密钥组(a、h1、k)中的安全加密公钥和私钥，根据式(4)对所述原始激活码进行一次安全加密，得到第一激活码Ⅰ；

m1^(h1)mod(a)＝m2                     (4)

其中，m1为所述原始激活码，m2为计算所得余数并作为第一激活码Ⅰ；

若m1≥a，则将m1进行分割，分割后的各个数据均小于a，再依次代入式(4)进行计算；

再使用所述防篡改加密公钥分别对所述原始ID号和第一激活码Ⅰ进行一次防篡改加密，得到第一ID号和第一激活码Ⅱ；

将所述原始ID号、第一激活码Ⅰ、第一ID号和第一激活码Ⅱ打包组成第一激活数据包。