[发明专利]一种KaiWuDB数据库的license授权及校验方法

说明书

本发明提供一种KaiWuDB数据库的license授权及校验方法，属于KaiWuDB数据库的license生成及加密校验技领域，首先，使用openssl命令生成公私钥文件，使用非对称加密技术方法对license信息进行加解密；其次，内置唯一的SessionID和计时器及硬件序列号，提供时长及集群侧点两种资源限制方法；最后，针对部署云服务器方案，提供数种校验方法，解决云服务器硬件系列号偏移问题。提升KaiWuDB数据库的防破解的安全性。保障KaiWuDB数据库的防滥用的需求。

技术领域

本发明涉及KaiWuDB数据库的license生成及加密校验技术领域，尤其涉及一种KaiWuDB数据库的license授权及校验方法。

背景技术

传统的license授权管理方法尽可能的保障了软件的防破解和防滥用需求，但针对KaiWuDB数据库的特殊定制化license需求，比如需要增加秘钥和加密文件的破解难度；提供侧点规模及时长两种限制方法；保障KaiWuDB数据库支持多种部署环境，比如异地多中心，云服务器，混合部署环境等。传统的license授权管理方法无法满足这些特殊定制化需求，无法保障KaiWuDB数据库的防破解和防滥用的需求。极大的限制了KaiWuDB数据库的大规模部署的需求。

发明内容

为了解决以上技术问题，本发明提供了一种KaiWuDB数据库的license授权及校验方法。解决KaiWuDB数据库的防破解和防滥用的需求，是保障KaiWuDB数据库合法授权的关键。

本发明的技术方案是：

一种基于非对称加密的技术的KaiWuDB数据库的license授权及校验方法，通过openssl生成相关证书，并下发给相关技术支持人员，生成对应的license证书及加密文件。

首先，使用openssl命令生成公私钥文件，使用非对称加密技术方法对license信息进行加解密(使用私钥加密license原始文件，并且私钥不提供给客户；使用公钥对加密后的license文件进行解密操作)，可以保障KaiWuDB的防破解需求；其次，此方法内置唯一的SessionID和计时器及硬件序列号，可以提供时长及集群侧点两种资源限制方法。最后，针对部署云服务器方案，提供了多种校验方法，解决云服务器硬件系列号偏移问题。

进一步的，

使用私钥加密license原始文件，并且私钥不提供给客户；使用公钥对加密后的license文件进行解密操作。

方法包括：现场部署环境信息回传，License证书的生成操作，License证书的部署工作，License加密信息校验工作。

其中，

现场部署环境信息回传：

现场提供license生成的依赖信息，将此信息运行生成脚本后生成文本文件。

License证书的生成操作：根据现场生成的文件信息，把这些信息填写进入license生成证书的脚本文件，然后生成授权公钥证书和加密文件。

License证书的部署工作：把证书和加密文件部署到现场的KaiWuDB数据库的现场环境，指定公钥证书和加密文件位置。然后启动KaiWuDB数据库，数据库启动初始化时，加载公钥证书和加密文件，然后公钥证书通过openssl非对称加密技术解密这些加密文件，如果解密成功则继续，如果解密失败，提示用户信息并启动KaiwuDB数据库失败。

License加密信息校验工作：解密后的加密信息，包含硬件信息，授权时长，侧点规模，硬件校验方法，客户信息和证书信息等。加载这些信息到KaiWuDB数据库运行内存，并校验license信息的有效性。

再进一步的，

具体证书校验过程如下：