CN104683299A - 一种软件注册的控制方法、认证服务器及终端 - Google Patents

Abstract

本发明提供一种软件注册的控制方法、认证服务器及终端，该方法包括：认证服务器接收到终端发送的注册软件的鉴权请求，验证本身的合法性；所述认证服务器验证通过后，检测终端注册对应软件的数量状况，根据所述数量状况控制所述软件的注册。通过本发明可以适应集团用户终端软件的使用授权现况，使软件提供者能有效的控制软件注册使用数量。

Description

一种软件注册的控制方法、认证服务器及终端

技术领域

本发明涉及软件授权认证方法技术领域，特别是涉及一种软件注册的控制方法、认证服务器及终端。

背景技术

近年来，各种智能终端设备的快速发展，带动了终端软件的发展。手机、PAD，甚至机顶盒、智能电视上的各类应用层出不穷，由于软件的可复制性和可移植性的特点，为了防止盗版、非法使用等情况，软件的认证许可是个十分关键的问题。

现有软件授权认证方法大致分为三类：注册码授权认证、单机硬件锁（又称软件锁）授权认证及网络授权认证。其中，网络授权认证的基本方法就是安装了某软件的终端，在认证时，必须联接局域网或互联网，与认证服务器建立连接，实现认证授权，但是此种方法的应用前提是认证服务器必须是可信的合法的。如果认证服务器是由软件提供者部署管理的，那应该是可信合法的，但也存在认证服务器不是由软件提供者部署管理的情况。比如软件提供者将软件卖给各个集团，集团自己部署认证服务器管理本集团内部的软件使用。这类情况下，软件提供者无法有效控制各集团内部的认证服务器。

发明内容

本发明要解决的技术问题是提供一种软件注册的控制方法、认证服务器及终端，以适应集团用户终端软件的使用授权现况，使软件提供者能有效的控制软件注册使用数量。

为了解决上述技术问题，本发明提供了一种软件注册的控制方法，包括：

认证服务器接收到终端发送的注册软件的鉴权请求，验证本身的合法性；

所述认证服务器验证通过后，检测终端注册对应软件的数量状况，根据所述数量状况控制所述软件的注册。

进一步地，上述方法还具有下面特点：所述认证服务器验证本身的合法性包括：

判断预先导入的许可文件中包含的设备标识与所述认证服务器的设备标识是否一致，如一致，则验证所述认证服务器合法，如不一致，则验证所述认证服务器不合法。

进一步地，上述方法还具有下面特点：所述检测终端注册对应软件的数量状况，根据所述数量状况控制所述软件的注册，包括：

判断终端注册对应软件的数量是否达到阈值，如未达到阈值，则使用内置密钥将所述终端的唯一标识进行加密，在返回给所述终端的鉴权响应消息中携带加密后的内容；如已达到阈值，则向所述终端返回鉴权失败消息。

为了解决上述问题，本发明还提供了一种认证服务器，其中，包括：

验证模块，用于接收到终端发送的注册软件的鉴权请求，验证本身的合法性；

控制模块，用于在所述验证模块验证通过后，检测终端注册对应软件的数量状况，根据所述数量状况控制所述软件的注册。

进一步地，上述认证服务器还具有下面特点：

所述验证模块，验证本身的合法性包括：判断预先导入的许可文件中包含的设备标识与所述认证服务器的设备标识是否一致，如一致，则验证所述认证服务器合法，如不一致，则验证所述认证服务器不合法。

进一步地，上述认证服务器还具有下面特点：

所述控制模块，具体用于判断终端注册对应软件的数量是否达到阈值，如未达到阈值，则使用内置密钥将所述终端的唯一标识进行加密，在返回给所述终端的鉴权响应消息中携带加密后的内容；如已达到阈值，则向所述终端返回鉴权失败消息。

为了解决上述问题，本发明还提供了一种软件注册的控制方法，包括：

终端启用指定软件时向认证服务器发送鉴权请求，携带所述终端的唯一标识；

所述终端接收所述认证服务器返回的鉴权响应消息，根据所述鉴权响应消息进行所述指定软件的注册处理。

进一步地，上述方法还具有下面特点：所述终端根据所述鉴权响应消息进行所述指定软件的注册处理，包括：

所述终端如判断所述鉴权响应消息中的内容表示鉴权失败，则结束注册；如判断所述鉴权响应消息中的内容表示鉴权成功，则使用内置密钥将所述终端的唯一标识进行加密，将加密后的内容与所述鉴权响应消息中携带的加密内容进行比较，如一致，则进行注册，如不一致，则结束注册。

为了解决上述问题，本发明还提供了一种终端，其中，包括：

发送模块，用于启用指定软件时向认证服务器发送鉴权请求，携带所述终端的唯一标识；

处理模块，用于接收所述认证服务器返回的鉴权响应消息，根据所述鉴权响应消息进行所述指定软件的注册处理。

进一步地，上述终端还具有下面特点：

所述处理模块，如判断所述鉴权响应消息中的内容表示鉴权失败，则结束注册；如判断所述鉴权响应消息中的内容表示鉴权成功，则使用内置密钥将所述终端的唯一标识进行加密，将加密后的内容与所述鉴权响应消息中携带的加密内容进行比较，如一致，则进行注册，如不一致，则结束注册。

综上，本发明提供一种软件注册的控制方法、认证服务器及终端，可以适应集团用户终端软件的使用授权现况，使软件提供者能有效的控制软件注册使用数量。

附图说明

图1为本发明实施例的认证服务器侧的软件注册的控制方法的流程图；

图2为本发明实施例的终端侧的软件注册的控制方法的流程图；

图3为本发明实施例的终端的示意图；

图4为本发明实施例的认证服务器的示意图；

图5为本发明一应用示例的软件注册的控制方法的流程图。

具体实施方式

为使本发明的目的、技术方案和优点更加清楚明白，下文中将结合附图对本发明的实施例进行详细说明。需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互任意组合。

图1为本发明实施例的认证服务器侧的软件注册的控制方法的流程图，如图1所示，本实施例的方法包括：

S11、认证服务器接收到终端发送的注册软件的鉴权请求，验证本身的合法性；

S12、认证服务器验证通过后，检测终端注册对应软件的数量状况，根据所述数量状况控制所述软件的注册。

图2为本发明实施例的终端侧的软件注册的控制方法的流程图，如图2所示，本实施例的方法包括：

S21、终端启用指定软件时向认证服务器发送鉴权请求，携带所述终端的唯一标识；

S22、终端接收所述认证服务器返回的鉴权响应消息，根据所述鉴权响应消息进行所述指定软件的注册处理。

本发明实施例的方法为了适应集团用户终端软件的使用授权现况，使软件提供者能有效的控制软件注册使用数量。

本发明实施例提供了一种与终端绑定的控制软件注册数量的***，包括：

终端设备：安装有某指定软件。该终端可以是PC（个人电脑）、手机、PAD（平板电脑）、机顶盒、智能电视等设备。如图3所示，本实施例的终端可以包括：

发送模块，用于启用指定软件时向认证服务器发送鉴权请求，携带所述终端的唯一标识；

处理模块，用于接收所述认证服务器返回的鉴权响应消息，根据所述鉴权响应消息进行所述指定软件的注册处理。

其中，处理模块，如判断所述鉴权响应消息中的内容表示鉴权失败，则结束注册；如判断所述鉴权响应消息中的内容表示鉴权成功，则使用内置密钥将所述终端的唯一标识进行加密，将加密后的内容与所述鉴权响应消息中携带的加密内容进行比较，如一致，则进行注册，如不一致，则结束注册。

认证服务器：与所述终端设备有线或无线连接，用于对终端软件进行鉴权注册。如果对应的终端软件没有进过认证服务器的鉴权注册，则无法使用。

许可文件：此许可文件是经过加密的，包含有认证服务器唯一标识ID、允许的软件最大注册阈值等信息。认证服务器只有导入对应的许可文件才能正常工作。

如图4所示，本实施例的认证服务器可以包括：

验证模块，用于接收到终端发送的注册软件的鉴权请求，验证本身的合法性；

控制模块，用于在所述验证模块验证通过后，检测终端注册对应软件的数量状况，根据所述数量状况控制所述软件的注册。

其中，所述验证模块，验证本身的合法性包括：判断预先导入的许可文件中包含的设备标识与所述认证服务器的设备标识是否一致，如一致，则验证所述认证服务器合法，如不一致，则验证所述认证服务器不合法。

其中，所述控制模块，具体可以用于判断终端注册对应软件的数量是否达到阈值，如未达到阈值，则使用内置密钥将所述终端的唯一标识进行加密，在返回给所述终端的鉴权响应消息中携带加密后的内容；如已达到阈值，则向所述终端返回鉴权失败消息。

以下通过一具体应用实施例对本发明的方法进行详细的说明。

用户向软件提供者购买某终端软件，购买时提供所需购买的软件数量、用于部署认证服务器的设备ID。软件提供者将软件数量、认证服务器的设备ID信息，加密生成一个许可文件，跟认证服务器软件一起提供给用户。如图5所示，包括以下步骤：

101：认证服务器上安装认证服务器软件，并导入许可文件，在本地生成了软件注册数量的控制策略。

102：用户安装了终端软件后，首次启用时，终端软件向认证服务器发送鉴权请求，请求中包含所运行设备唯一标识，例如，MAC（Media AccessControl，媒体接入控制）地址或CPUID（中央处理器标识）或手机串号等。

103：认证服务器收到终端发来的鉴权请求后，首先判断本认证服务器是否合法，即自身许可文件中包含的设备标识是否和真实的设备标识一致，则如果不一致，则直接跳到106，如果一致，则跳到104。

认证服务器本身的合法可以避免在一局点随意复制部署多台认证服务器，避免客户端到非法的认证服务器去完成鉴权，就可以实现客户端数量的控制。

104：判断终端的注册数量是否已达到阈值上限，如果已达上线则直接跳到106，没有达到上限就跳到105。

105：使用认证服务器内置密钥，将终端唯一标识进行加密后，在返回的响应消息体中携带加密后的内容，然后直接跳到107。

106：认证服务器在响应消息中加入鉴权失败的内容。

107:认证服务器向终端返回鉴权响应消息。

108：终端收到响应后，判断响应消息中的内容是否表示鉴权失败，如果失败，则跳到109，如果成功，则直接跳到110。

109：终端软件认证失败，用户不能使用此软件。流程至此结束。

110：将本机的唯一标识和内置密钥做加密。

111：终端生成的加密串和服务器返回的加密串进行比较，如果一致跳到112，否则跳到109。

112：终端软件认证成功，用户能正常使用此软件。流程至此结束。

与现有技术相比，本发明实施例的方法保证了认证服务器的可行性和合法性，这种保证主要是从两个方面来实现，一方面是软件提供者提供的许可文件，另一方面是通过与终端间进行的双鉴权。本实施例的方法十分适用于认证服务器由购买者自己管理的情况下，软件提供者对售出的软件数量进行有效的控制。

本领域普通技术人员可以理解上述方法中的全部或部分步骤可通过程序来指令相关硬件完成，所述程序可以存储于计算机可读存储介质中，如只读存储器、磁盘或光盘等。可选地，上述实施例的全部或部分步骤也可以使用一个或多个集成电路来实现。相应地，上述实施例中的各模块/单元可以采用硬件的形式实现，也可以采用软件功能模块的形式实现。本发明不限制于任何特定形式的硬件和软件的结合。

以上仅为本发明的优选实施例，当然，本发明还可有其他多种实施例，在不背离本发明精神及其实质的情况下，熟悉本领域的技术人员当可根据本发明作出各种相应的改变和变形，但这些相应的改变和变形都应属于本发明所附的权利要求的保护范围。

Claims (10)

1.一种软件注册的控制方法，包括：

认证服务器接收到终端发送的注册软件的鉴权请求，验证本身的合法性；

所述认证服务器验证通过后，检测终端注册对应软件的数量状况，根据所述数量状况控制所述软件的注册。

2.如权利要求1所述的方法，其特征在于：所述认证服务器验证本身的合法性包括：

判断预先导入的许可文件中包含的设备标识与所述认证服务器的设备标识是否一致，如一致，则验证所述认证服务器合法，如不一致，则验证所述认证服务器不合法。

3.如权利要求1或2所述的方法，其特征在于：所述检测终端注册对应软件的数量状况，根据所述数量状况控制所述软件的注册，包括：

判断终端注册对应软件的数量是否达到阈值，如未达到阈值，则使用内置密钥将所述终端的唯一标识进行加密，在返回给所述终端的鉴权响应消息中携带加密后的内容；如已达到阈值，则向所述终端返回鉴权失败消息。

4.一种认证服务器，其特征在于，包括：

验证模块，用于接收到终端发送的注册软件的鉴权请求，验证本身的合法性；

控制模块，用于在所述验证模块验证通过后，检测终端注册对应软件的数量状况，根据所述数量状况控制所述软件的注册。

5.如权利要求4所述的认证服务器，其特征在于：

所述验证模块，验证本身的合法性包括：判断预先导入的许可文件中包含的设备标识与所述认证服务器的设备标识是否一致，如一致，则验证所述认证服务器合法，如不一致，则验证所述认证服务器不合法。

6.如权利要求4或5所述的认证服务器，其特征在于：

所述控制模块，具体用于判断终端注册对应软件的数量是否达到阈值，如未达到阈值，则使用内置密钥将所述终端的唯一标识进行加密，在返回给所述终端的鉴权响应消息中携带加密后的内容；如已达到阈值，则向所述终端返回鉴权失败消息。

7.一种软件注册的控制方法，包括：

终端启用指定软件时向认证服务器发送鉴权请求，携带所述终端的唯一标识；

所述终端接收所述认证服务器返回的鉴权响应消息，根据所述鉴权响应消息进行所述指定软件的注册处理。

8.如权利要求7所述的方法，其特征在于：所述终端根据所述鉴权响应消息进行所述指定软件的注册处理，包括：

所述终端如判断所述鉴权响应消息中的内容表示鉴权失败，则结束注册；如判断所述鉴权响应消息中的内容表示鉴权成功，则使用内置密钥将所述终端的唯一标识进行加密，将加密后的内容与所述鉴权响应消息中携带的加密内容进行比较，如一致，则进行注册，如不一致，则结束注册。

9.一种终端，其特征在于，包括：

发送模块，用于启用指定软件时向认证服务器发送鉴权请求，携带所述终端的唯一标识；

处理模块，用于接收所述认证服务器返回的鉴权响应消息，根据所述鉴权响应消息进行所述指定软件的注册处理。

10.如权利要求9所述的终端，其特征在于：

所述处理模块，如判断所述鉴权响应消息中的内容表示鉴权失败，则结束注册；如判断所述鉴权响应消息中的内容表示鉴权成功，则使用内置密钥将所述终端的唯一标识进行加密，将加密后的内容与所述鉴权响应消息中携带的加密内容进行比较，如一致，则进行注册，如不一致，则结束注册。