一种基于网络通信实现计算机软件保护的方法技术

本发明专利技术公开了一种基于网络通信实现计算机软件保护的方法，第一智能密钥装置连接于服务端计算机，第二智能密钥装置连接于客户端计算机；所述客户端计算机启动其内部安装的软件，然后，所述软件检测第二智能密钥装置是否被拔出，如果被拔出，则软件直接结束运行；如果没有被拔出，则所述软件发送获取IP地址请求给所述服务端计算机，同时所述软件内部的计时程序开始计时；所述服务端计算机分析所述获IP地址请求，得到所述客户端计算机IP地址，传递给所述第一智能密钥装置，所述第一智能密钥装置加密所述IP地址并发送给所述客户端计算机；本发明专利技术大大地提高了客户端软件的安全性。

【技术实现步骤摘要】

本专利技术涉及一种计算机软件保护方法，具体涉及。
技术介绍
密钥是一种参数，它是在明文转换为密文或将密文转换为明文的算法中输入的参数。密钥分为对称密钥与非对称密钥。智能密钥装置是一种带有处理器和存储器的小型硬件装置，它可以通过计算机的数据通讯接口与计算机连接。其具有密钥生成功能，并可安全存储密钥、可预置加密算法功能。智能密钥装置与密钥相关的运算完全在装置内部运行，且智能密钥装置具有抗攻击的特性，安全性极高。USB Key是一种USB接口的智能密钥装置，它内置单片机或智能卡芯片可以存储用户的密钥或数字证书。在信息科技日益发达的今天，越来越多的包含数据信息和涉及个人隐私及商业秘密的软件在计算机中运行，而计算机中运行的软件或软件本身容易被人为非法篡改或者因为盗版而非法复制，给软件用户或开发商带来巨大的经济损失，同时也使进一步的工作无法继续进行。实际应用中，已存在计算机中运行的软件与连接于计算机的智能密钥装置绑定，以提高计算机中运行的软件的安全性，然而，目前一些含有高保密信息的软件只能允许在特定计算机或特定范围内的计算机中运行，如果非法使用者通过不正当手段获取了软件和软件绑定的智能密钥装置，则可以在其它计算机上使用保密软件，给软件用户及保密信息带来巨大损失。于是专利号为:200910083315.6，专利技术名称为:一种计算机软件保护方法，授权公告号:CN101539977B的专利技术专利提出了一种具体的解决方案，实现了客户端计算机软件通过其所处局域网服务端计算机与客户端计算IP地址的绑定，使得所保护软件只能在该IP地址或者一定数量的合法IP地址列表范围内的客户端计算机中运行，离开该客户端计算机则不能运行，提高了客户端软件的安全性，同时IP地址的传递需要智能密钥装置的加密，进一步提高了软件破解难度。但是，由于所保护的计算机软件可以在一定数量的合法IP地址列表范围内运行，所以非法使用者如果自己携带笔记本电脑，将笔记本电脑接入合法的IP地址列表范围内，这样就可以复制运行该计算机软件。针对这种缺陷，有必要进一步研究从而寻找更加安全的计算机软件保护方法。
技术实现思路
本专利技术的目的在于提供，该方法主要为了解决以上缺陷。为了实现以上目的，本专利技术所采用的技术方案是:，所述方法包括以下步骤:步骤A:第一智能密钥装置连接于服务端计算机，第二智能密钥装置连接于客户端计算机；步骤B:所述客户端计算机启动其内部安装的软件，然后，所述软件检测第二智能密钥装置是否被拔出，如果被拔出，则软件直接结束运行；如果没有被拔出，则所述软件发送获取IP地址请求给所述服务端计算机，同时所述软件内部的计时程序开始计时；步骤C:所述服务端计算机分析所述获IP地址请求，得到所述客户端计算机IP地址，传递给所述第一智能密钥装置，所述第一智能密钥装置加密所述IP地址并发送给所述客户端计算机；步骤D:所述客户端计算机接收所述加密的IP地址，传递给所述第二智能密钥装置，所述第二智能密钥装置解密所述加密的IP地址后，比较所述IP地址与第二智能密钥装置预置的合法IP地址列表，如果所述IP地址在所述合法IP地址列表范围内，则所述IP地址合法，所述第二智能密钥装置可用；否则所述IP地址不合法，所述第二智能密钥装置不可用，软件结束运行；步骤E:所述软件内部的计时程序计时到X秒时，所述软件检测第二智能密钥装置是否被拔出，如果被拔出，则程序结束运行，否则，程序继续运行；步骤F:所述软件内部的计时程序计时到Y秒时，所述软件检测第二智能密钥装置是否被拔出，如果被拔出，则程序继续运行同时计时程序清零并且重新开始计时，否则，程序结束运行；步骤G:所述软件内部的计时程序计时到X秒时，所述软件检测第二智能密钥装置是否已经连接客户端计算机，如果连接，则程序结束运行，否则，程序继续运行；步骤Η:所述软件内部的计时程序计时到Z秒时，所述软件检测第二智能密钥装置是否已经连接客户端计算机，如果仍未连接，则程序结束运行，否则，程序继续运行同时计时程序清零并且停止计时；其中，3彡Χ〈Υ〈Ζ ( 20，Υ-Χ彡3，；所述的Χ、Υ、Ζ的具体数值是由客户端计算机内该软件程序编写时设置，所述软件首次运行时由管理员统一安装，首次安装需要完成步骤E、F、G、Η的操作，软件再次运行无需重复步骤E、F、G、Η的操作，而当该软件被复制安装时，又需要完成步骤E、F、G、Η的操作，因此可以防止软件被非法使用者复制安装。进一步，所述第一智能密钥装置内部预置了第一密钥，所述第一智能密钥装置加密所述IP地址具体为:所述第一智能密钥装置用其预置的第一密钥加密所述IP地址；所述第二智能密钥装置内部预置了与所述第一密钥匹配的第二密钥，所述第二智能密钥装置解密所述加密IP地址具体为:所述第二智能密钥装置用其预置的第二密钥解密所述加密的IP地址。与现有技术相比，本专利技术的优点在于:即使非法使用者将本专利技术的软件复制到自带的笔记本电脑，自带的笔记本电脑接入合法的IP地址列表范围内仍然无法使用本专利技术的软件，原因在于本专利技术的软件通过检测第二智能密钥装置的接入和拔出时间实现了加密保护，也就是说第二智能密钥装置接入客户端计算机后一段时间(比如4s)必须拔出，拔出一段时间(比如6s)必须再次接入，只有操作者知道了这个时间密码才可以使得软件正常运行，否则软件会自动结束运行。【附图说明】图1是本专利技术一个实施例的方框示意图。【具体实施方式】下面结合附图对专利技术做进一步详细描当前第1页1 2 本文档来自技高网...

【技术保护点】
一种基于网络通信实现计算机软件保护的方法，其特征在于，所述方法包括以下步骤：步骤A：第一智能密钥装置连接于服务端计算机，第二智能密钥装置连接于客户端计算机；步骤B：所述客户端计算机启动其内部安装的软件，然后，所述软件检测第二智能密钥装置是否被拔出，如果被拔出，则软件直接结束运行；如果没有被拔出，则所述软件发送获取IP地址请求给所述服务端计算机，同时所述软件内部的计时程序开始计时；步骤C：所述服务端计算机分析所述获IP地址请求，得到所述客户端计算机IP地址，传递给所述第一智能密钥装置，所述第一智能密钥装置加密所述IP地址并发送给所述客户端计算机；步骤D：所述客户端计算机接收所述加密的IP地址，传递给所述第二智能密钥装置，所述第二智能密钥装置解密所述加密的IP地址后，比较所述IP地址与第二智能密钥装置预置的合法IP地址列表，如果所述IP地址在所述合法IP地址列表范围内，则所述IP地址合法，所述第二智能密钥装置可用；否则所述IP地址不合法，所述第二智能密钥装置不可用，软件结束运行；步骤E：所述软件内部的计时程序计时到X秒时，所述软件检测第二智能密钥装置是否被拔出，如果被拔出，则程序结束运行，否则，程序继续运行；步骤F:所述软件内部的计时程序计时到Y秒时，所述软件检测第二智能密钥装置是否被拔出，如果被拔出，则程序继续运行同时计时程序清零并且重新开始计时，否则，程序结束运行；步骤G：所述软件内部的计时程序计时到X秒时，所述软件检测第二智能密钥装置是否已经连接客户端计算机，如果连接，则程序结束运行，否则，程序继续运行；步骤H：所述软件内部的计时程序计时到Z秒时，所述软件检测第二智能密钥装置是否已经连接客户端计算机，如果仍未连接，则程序结束运行，否则，程序继续运行同时计时程序清零并且停止计时；其中，3≤X<Y<Z≤20，Y‑X≥3。...

【技术特征摘要】

【专利技术属性】
技术研发人员：王向伟，
申请(专利权)人：王向伟，
类型：发明
国别省市：安徽;34