[发明专利]一种软件授权方法、装置、设备及存储介质

权利要求书

1.一种软件授权方法，其特征在于，应用于授权服务端，所述授权服务端部署有智能密码钥匙，所述方法包括：

接收授权客户端发送的授权申请；

获取所述授权客户端所在目标终端的硬件特征信息；

基于所述硬件特征信息和所述智能密码钥匙中的权限关键信息，生成权限文件；

根据所述硬件特征信息和所述智能密码钥匙中的权限关键信息，生成权限隐私信息；

确定所述权限隐私信息的存放信息，所述存放信息包括存放位置及在所述存放位置中的存放起点；

基于所述权限隐私信息和所述存放信息，生成权限文件；

使用所述权限关键信息中的私钥对所述存放信息进行签名，获得存放签名值；

基于所述权限隐私信息、所述存放信息、所述存放信息签名值和所述权限关键信息中的公钥的证书，生成权限文件；

将所述权限文件下发给所述授权客户端，以使所述授权客户端基于所述权限文件，确定是否允许在所述目标终端中运行要保护的软件。

2.根据权利要求1所述的方法，其特征在于，所述存放信息还包括随机信息。

3.根据权利要求1所述的方法，其特征在于，所述智能密码钥匙中包含权限关键信息密文和对称密钥密文，所述对称密钥密文为使用所述智能密码钥匙的公钥对对称密钥进行加密后得到的密文，所述权限关键信息密文为使用所述对称密钥对权限关键信息进行加密后得到的密文；

通过以下步骤获取所述权限关键信息：

利用所述智能密码钥匙的私钥对所述对称密钥密文进行解密，获得所述对称密钥；

使用所述对称密钥对所述权限关键信息密文进行解密，获得所述权限关键信息。

4.根据权利要求1至3之中任一项所述的方法，其特征在于，在所述生成权限文件之后，还包括：

对所述智能密码钥匙中的所述权限关键信息进行更新。

5.一种软件授权方法，其特征在于，应用于授权客户端，所述方法包括：

向授权服务端发送授权申请，以使所述授权服务端获取所述授权客户端所在目标终端的硬件特征信息，基于所述硬件特征信息和部署的智能密码钥匙中的权限关键信息，生成权限文件；

接收所述授权服务端下发的所述权限文件；

对所述权限文件进行验证；

根据验证结果，确定是否允许在所述目标终端中运行要保护的软件；

所述权限文件包括权限隐私信息、存放信息、存放信息签名值和所述权限关键信息中的公钥的证书，所述对所述权限文件进行验证，包括：

基于所述权限关键信息中的公钥的证书和所述存放信息签名值，确定所述存放信息是否完整；

如果所述存放信息完整，则根据所述存放信息，获得所述权限隐私信息；

基于所述权限隐私信息进行权限验证。

6.一种软件授权装置，其特征在于，应用于授权服务端，所述授权服务端部署有智能密码钥匙，所述装置包括：

授权申请接收模块，用于接收授权客户端发送的授权申请；

硬件特征获取模块，用于获取所述授权客户端所在目标终端的硬件特征信息；

权限文件生成模块，用于基于所述硬件特征信息和所述智能密码钥匙中的权限关键信息，生成权限文件；

所述权限文件生成模块，具体用于：

根据所述硬件特征信息和所述智能密码钥匙中的权限关键信息，生成权限隐私信息；

确定所述权限隐私信息的存放信息，所述存放信息包括存放位置及在所述存放位置中的存放起点；

基于所述权限隐私信息和所述存放信息，生成权限文件；

所述权限文件生成模块，具体用于：

使用所述权限关键信息中的私钥对所述存放信息进行签名，获得存放签名值；

基于所述权限隐私信息、所述存放信息、所述存放信息签名值和所述权限关键信息中的公钥的证书，生成权限文件；

权限文件下发模块，用于将所述权限文件下发给所述授权客户端，以使所述授权客户端基于所述权限文件，确定是否允许在所述目标终端中运行要保护的软件。