[发明专利]软件保护方法及装置

说明书

本申请提供一种软件保护方法及装置，涉及数字加密技术领域，能够现有技术的软件认证方式的安全性较低的问题。该方法包括：运行主机向鉴权服务器发送第i个密钥请求，第i个密钥请求用于请求M个代码片段中的第i个代码片段的密钥信息，M个代码片段为目标软件中加密的代码片段，i为正整数，M为大于1的正整数；运行主机接收鉴权服务器发送的第i个密钥信息；运行主机根据第i个密钥信息，解密第i个代码片段；其中，目标软件在运行主机正常运行的条件是：运行主机成功解密M个代码片段。本申请实施例用于运行主机对软件进行鉴权的过程中。

技术领域

本申请涉及数字加密技术领域，尤其涉及一种软件保护方法及装置。

背景技术

随着软件的快速发展，对软件的保护需求越来越高。

现有技术中，可以通过对软件的保护方式包括：本地鉴权方式和云端鉴权方式。其中，本地鉴权方式包括：为运行主机颁发软件的本地认证序列号和授权证书等；云端鉴权等方式。云端鉴权方式是：运行主机在运行软件时，向网络请求认证代码。

然而，无论是本地鉴权还是云端鉴权，认证代码和软件的程序代码之间的相对隔离，因此非法用户只需跟踪定位到认证判断代码片段，即可通过内存修改的方式破解软件的程序代码，从而可以非法复制和使用软件。如此，现有技术的软件认证方式的安全性较低。

发明内容

本申请提供一种软件保护方法及装置，能够现有技术的软件认证方式的安全性较低的问题。

为达到上述目的，本申请采用如下技术方案：

第一方面，本申请提供一种软件保护方法，该方法包括：运行主机向鉴权服务器发送第i个密钥请求，第i个密钥请求用于请求M个代码片段中的第i个代码片段的密钥信息，M个代码片段为目标软件中加密的代码片段，i为正整数，M为大于1的正整数；运行主机接收鉴权服务器发送的第i个密钥信息；运行主机根据第i个密钥信息，解密第i个代码片段；其中，目标软件在运行主机正常运行的条件是：运行主机成功解密M个代码片段。

基于上述技术方案，本申请实施例提供的软件保护方法，运行主机通过向鉴权服务器请求目标软件中单独加密的M个代码片段的密钥信息，并根据获取请求到的密钥信息，解密相应的代码片段，以及在完全解密M个代码片段之后，才可以正常运行目标软件，因此相比于现有技术中仅对软件进行认证和鉴权的方式，本申请实施例提供的软件保护方法的安全性更高。

在第一方面的第一种可能的实现方式中，运行主机向鉴权服务器发送第i个密钥请求，包括：

运行主机在发送第i-1个密钥请求之后的第一预设时长后，向鉴权服务器发送第i个密钥请求；或者，

运行主机在接收到该M个代码片段中的第i-1个代码片段的密钥信息之后，向鉴权服务器发送第i个密钥请求；或者，

运行主机在解密该M个代码片段中的第i-1个代码片段之后，向鉴权服务器发送第i个密钥请求。

在第一方面的第二种可能的实现方式中，运行主机根据第i个密钥信息，解密第i个代码片段，包括：

运行主机在运行主机的可信执行环境中，根据第i个密钥信息，解密第i个代码片段。

在第一方面的第三种可能的实现方式中，运行主机向鉴权服务器发送第i个密钥请求之后，方法还包括：

运行主机在运行目标软件的情况下，接收鉴权服务器发送的第一指示信息，第一指示信息用于指示所述目标软件启动异常；

运行主机根据第一指示信息，退出目标软件。

在第一方面的第四种可能的实现方式中，运行主机向鉴权服务器发送第i个密钥请求之前，方法还包括：