TWI621030B - 使用軟體認證鏈進行軟體認證的方法、系統、及電腦儲存媒體 - Google Patents

Abstract

一種使用軟體認證鏈進行軟體認證的方法、系統、及電腦儲存媒體，係以位於軟體管理中心之管理系統所發放的軟體認證鏈來對已安裝在軟體載具上的軟體及將安裝在軟體載具上的軟體進行認證。

Description

使用軟體認證鏈進行軟體認證的方法、系統、及電腦儲存媒體

本發明係關於一種軟體認證的技術，特別是一種使用雜湊演算法及公開金鑰基礎建設(Public Key Infrastructure；PKI)技術所生成的軟體認證鏈進行軟體認證的方法、系統、及電腦儲存媒體。

在資訊***的現今社會，每天以網路作為媒介傳播的軟體、音樂、視頻、遊戲等等的信息量極其龐大。然而對於網路上的軟體安裝檔(檔案)，許多人並不知道如何去驗證其是否為合法的軟體安裝檔或是病毒軟體所偽裝的軟體安裝檔。

雖然有些人知道可以使用傳統的雜湊演算法來計算、驗證網路上的軟體安裝檔是否為可信的軟體安裝檔，然而這樣的驗證方式僅對於還未安裝的軟體安裝檔的驗證有效。一旦軟體安裝檔安裝在使用者的電腦或是電子載具(如：手機、PDA、平板電腦、智慧型手機等)時，就很難 再對安裝好的軟體進行驗證了。如此，使用者便無法得知在軟體的使用過程中，若軟體的內容有所變化，這樣的變化會是軟體運作時的合理變化？還是被其他惡意程式所竄改而導致的變化？

此外，由於不同規格之電腦、電子載具的硬體設備差異甚大，因此對於不同規格之電腦、電子載具，需選擇不同版本的軟體才能獲得較佳的安裝體驗及保證日後使用不會出問題。然而，這樣視硬體設備差異化而需選擇不同版本軟體來安裝的過程常常造成使用者的困擾。

鑑於前述問題，著實有必要提供一有效的軟體合法性驗證方式與軟體版本推薦方式，來解決使用者所面臨的難題。

鑑於先前技術所存在的問題，本發明揭示了使用軟體認證鏈進行軟體認證的方法、系統、及電腦儲存媒體。相較於先前技術，本發明之一實施例揭示了使用軟體認證鏈來驗證欲安裝軟體的合法性及主動為使用者推薦適合安裝版本的軟體，以提升使用者在軟體使用上的便捷性。

本發明之一實施例提供了一種使用軟體認證鏈進行軟體認證的方法，其包含以下步驟：判斷一軟體是否已安裝於一軟體載具中，若是，發出欲認證之軟體是否具合法性的一認證需求，若否，則發出欲安裝之軟體的一安裝需求；當一管理系統收到該認證需求與該安裝需求中之任一者時，令該管理系統針對該軟體產生一軟體認證鏈，以將該 軟體認證鏈提供給該軟體載具；以及若該軟體已安裝於該軟體載具中，則該軟體載具基於該軟體認證鏈與該軟體的至少一個特徵值來檢測該軟體的合法性及確認該軟體是否有被竄改；若該軟體未安裝於該軟體載具中，則該軟體載具收集該軟體載具的環境參數，再根據該環境參數，在該軟體認證鏈中循序找出一推薦安裝之軟體版本。

在另一實施例中，該至少一個特徵值係由該軟體載具基於已安裝之該軟體的安裝檔資訊及設定檔資訊中之至少一者所計算得出。

在另一實施例中，該環境參數包含該軟體載具之作業系統資訊、韌體資訊、硬體資訊中之至少一者。

在另一實施例中，該管理系統係將該軟體之各版本資訊進行雜湊處理，以將所獲得的數值加以簽名，進而產生該軟體認證鏈。

本發明之又一實施例提供了一種使用軟體認證鏈進行軟體認證的方法，其包含以下步驟：判斷一軟體是否已安裝於一軟體載具中，若是，發出欲認證之軟體是否具合法性的一認證需求，若否，則發出欲安裝之軟體的一安裝需求；當一管理系統收到該認證需求與該安裝需求中之任一者時，令該管理系統針對該軟體產生一軟體認證鏈，以將該軟體認證鏈提供給該軟體載具；以及若該軟體已安裝於該軟體載具中，則該軟體認證鏈自行計算出該軟體的至少一個特徵值，以基於一或多個特徵值來檢測該軟體的合法性及確認該軟體是否有被竄改；若該軟體未安裝於該軟體 載具中，則該軟體認證鏈獲取該軟體載具的環境參數，再根據該環境參數，在該軟體載具中找出適合該軟體載具安裝的軟體版本。

在又一實施例中，該至少一個特徵值係由該軟體供應鏈基於已安裝之該軟體的安裝檔資訊及設定檔資訊中之至少一者所計算得出。

在又一實施例中，該環境參數包含該軟體載具之作業系統資訊、韌體資訊、硬體資訊中之至少一者。

本發明之再一實施例亦提供一種產生軟體認證鏈的系統，係包含：一控制裝置，係接收針對一版本軟體之更新需求；一確認裝置，係自該控制裝置接收該版本軟體之更新需求；至少一個協同開發裝置，係自該確認裝置接收該版本軟體之更新需求，以將針對該版本軟體之更新需求是否可行的回應傳送至該確認裝置，其中，在該確認裝置接收並確認該至少一個協同開發裝置的回應後，會將一軟體更新可行訊息或一軟體更新不可行訊息傳送至該控制裝置；若該控制裝置收到該軟體更新可行訊息，則會使用版本軟體之相關資訊的特徵值與之前所有版本軟體之相關資訊的特徵值來產生一軟體認證資訊，再針對該軟體認證資訊產生一用以驗證的簽名，以基於該軟體認證資訊與該簽名產生一軟體認證鏈，俾傳送該軟體認證鏈；及一發佈裝置，係將接收自該控制裝置的該軟體認證鏈進行發佈。

在另一實施例中，該控制裝置係使用PKI技術來針對該軟體認證資訊產生用以驗證的該簽名。

應理解，以上描述的標的可實施為電腦控制的設備、電腦程式、計算系統，或作為製品，諸如，電腦可讀取儲存媒體。

為讓本發明之上述特徵和優點能更明顯易懂，下文特舉實施例，並配合所附圖式作詳細說明。在以下描述內容中將部分闡述本發明之額外特徵及優點，且此等特徵及優點將部分自所述描述內容顯而易見，或可藉由對本發明之實踐習得。本發明之特徵及優點借助於在申請專利範圍中特別指出的元件及組合來認識到並達到。應理解，前文一般描述與以下詳細描述兩者均僅為例示性及解釋性的，且不欲約束本發明所主張之範圍。

11‧‧‧需求裝置

12‧‧‧管理系統

14‧‧‧軟體載具

21‧‧‧控制裝置

22‧‧‧確認裝置

23A~23C‧‧‧協同開發裝置

24‧‧‧發佈裝置

S31~S34‧‧‧步驟

S41~S44‧‧‧步驟

S51~S55‧‧‧步驟

第1圖所示係為本發明之一實施例中使用軟體認證鏈進行軟體認證的環境示意圖；第2圖所示係為本發明之一實施例中產生軟體認證鏈的系統示意架構圖；第3圖所示係為依據本發明之一實施例，使用軟體認證鏈進行軟體認證的示意流程圖；第4圖所示係為依據本發明之一實施例，使用軟體認證鏈進行軟體認證的示意流程圖；及第5圖所示係為依據本發明之一實施例，產生軟體認證鏈的示意流程圖。

以下藉由特定的具體實施形態說明本發明之實施方 式，熟悉此技術之人士可由本說明書所揭示之內容輕易地了解本發明之其他優點與功效，亦可藉由其他不同的具體實施形態加以施行或應用。

此外，本文中的方法或流程之一些或全部操作及/或實質上相等的操作可藉由執行包括在電腦儲存媒體上的電腦可讀取指令(如本文所定義的)來執行。在描述及申請專利範圍中使用的術語「電腦可讀取指令」及「電腦可讀取指令」的變體，在本文經引申使用以包括常式、應用程式、應用模組、程式模組、程式、元件、資料結構、演算法等等。電腦可讀取指令可在各種系統組態上實施，包括單一處理器或多處理器系統、迷你電腦、大型電腦、個人電腦、掌上型計算裝置、基於微處理器的可程式化消費者電子設備或所述者的組合等等。

因此，應理解，本文描述的邏輯操作經實施作為電腦實施的動作序列或計算系統上執行的程式模組及/或作為計算系統內部的互連機器邏輯電路或電路模組。實施為取決於計算系統的效能及其他要求的選擇問題。因此，本文描述的邏輯操作不同地被稱為狀態、操作、結構裝置、動作或模組。此等操作、結構裝置、動作及模組可在軟體中、在韌體中、在特殊用途數位邏輯中及所述者的任何組合中實施。

本發明揭示了一種使用軟體認證鏈進行軟體認證的方法。現在參閱第1圖，其圖示本發明之一實施例中使用軟體認證鏈進行軟體認證的環境示意圖。

首先，當需求端(如：使用者、自動安裝程式、軟體合法性檢測程式等)之需求裝置11想要在軟體載具14上安裝特定軟體，如翻譯軟體，但不確定該翻譯軟體是否為合法可用的軟體(如：由軟體開發商所釋出版本之軟體，且未被軟體開發商以外的他人所修改)時；或是需求裝置11想要獲得適合在軟體載具14上運行的翻譯軟體版本建議時，需求裝置11都可以向軟體管理中心之管理系統12要求發放該翻譯軟體的專屬軟體認證鏈。本領域具通常知識者應瞭解，軟體載具14係可安裝、執行軟體的儲存裝置，包含但不限於個人電腦、平板電腦、智慧型手機。

或者，雖然軟體載具14上已經安裝了特定軟體，如：行事曆軟體，但隨著使用，行事曆軟體的內容已經有了變更，而致使需求裝置11想知道目前使用的行事曆軟體之內容變更是系統使用的正常改變，抑或是被其他程式的惡意竄改時，需求裝置11亦可向管理系統12要求發放該行事曆軟體的專屬軟體認證鏈。

待需求裝置11自管理系統12取得翻譯軟體與行事曆軟體的專屬軟體認證鏈後，需求裝置11會將這些軟體的軟體認證鏈存放至軟體載具14中，並由軟體載具14中進行翻譯軟體與行事曆軟體的軟體檢查或安裝。

舉例而言，軟體載具14欲安裝翻譯軟體時，可基於翻譯軟體的專屬軟體認證鏈，進行載具環境檢測，並列出與軟體載具14相關的環境參數(如：作業系統、韌體、硬體資訊等)。接著，軟體載具14在翻譯軟體的專屬軟體認證 鏈中循序找出適合其安裝的翻譯軟體版本來進行後續安裝，以減少軟體安裝或執行時的錯誤。

另一方面，由於軟體載具14上已安裝了行事曆軟體，故軟體載具14可利用該行事曆軟體的相關資訊(如：安裝檔資訊及設定檔資訊)來計算出對應特徵值，並藉由將該特徵值與行事曆軟體的專屬軟體認證鏈內容進行比對，以確認軟體載具14上所使用的行事曆軟體是否合法，或是否有被竄改過。

應瞭解的是，本文中所述「特定軟體」泛指任何可在電腦、電子載具、軟體載具(如：手機、PDA、平板電腦、智慧型手機等)上運行的軟體，包含但不限於前述翻譯軟體及行事曆軟體。

接著，請參考第2圖，其圖示本發明之一實施例中產生軟體認證鏈的系統示意架構圖。首先，當有開發者針對一現存軟體進行後續開發，並欲以開發後的軟體作為新版本軟體發佈時，其會向軟體管理中心之管理系統12提交軟體更新需求。待管理系統12收到軟體更新需求時，軟體管理中心之管理系統12的控制端之控制裝置21會發送軟體更新訊息給確認端之確認裝置22。

由於軟體開發經常是由許多開發者的協力完成，因此在軟體管理中心之管理系統12決定是否同意軟體更新需求之前，需由管理系統12的確認裝置22統合該軟體的所有協力開發者(即，協同開發端之協同開發裝置23A-23C)的意見，並徵詢協同開發裝置23A-23C以確認此更新需求 是否會影響軟體本身的其他功能。

之後，待協同開發裝置23A-23C都確認完成後，會將軟體更新是否可行的回應傳送回確認裝置22。然後，確認裝置22會對協同開發裝置23A-23C的回應進行統整，並得出軟體更新可行或不可行的結果。此時，確認裝置22會再把結果傳送回控制裝置21。應瞭解的是，前述三個協同開發裝置23A-23C係為示例性，而非為限制性。在實際情況中，協同開發裝置個數可能僅為一個；或者，隨著環境、需求變化，協同開發裝置亦可能多達數十個或數百個，端視當時情況而定。

當結果是軟體更新可行時，控制裝置21會把新版本軟體的相關資訊(如：安裝檔資訊、設定檔資訊等)進行雜湊處理以獲得其特徵值，之後再結合之前所有版本軟體的特徵值(之前所有版本軟體的特徵值亦是同上述處理方式而獲得。即，針對該些軟體的相關資訊進行雜湊處理)，來產生軟體認證資訊。

此後，由控制裝置21對此軟體認證資訊進行簽名以作為新版軟體認證鏈、並將其發佈到發佈裝置24。應注意的是，前述針對不同版本軟體產生特徵值的方法以及簽名的方法(例如：公開金鑰基礎建設(Public Key Infrastructure；PKI)技術)可以由網際網路服務提供者(Internet Service Provider；ISP)自行決定。

現在，參看第3圖，其圖示依據本發明之一實施例，使用軟體認證鏈進行軟體認證的示意流程圖。首先，在步 驟S31，軟體管理中心之管理系統12收到需求裝置11要求檢查特定軟體是否合法或請求提供適合軟體載具14安裝之軟體版本的要求。

接下來，在步驟S32，軟體管理中心之管理系統12針對特定軟體產生專屬軟體認證鏈。此軟體認證鏈包含該特定軟體各個版本的相關資訊(如：安裝檔資訊、設定檔資訊等)的特徵值。

接著，在步驟S33，需求裝置11可自軟體管理中心之管理系統12取得已產生的軟體認證鏈，然後再將此軟體認證鏈提供給軟體載具14，其中軟體載具14需已安裝或是待安裝該特定軟體。

此後，於步驟S34，若軟體載具14中已安裝該特定軟體，則軟體載具14可基於軟體認證鏈內容與該特定軟體的相關資訊(如：安裝檔資訊、設定檔資訊等)檢查該特定軟體的合法性及軟體中是否有檔案被竄改或是被植入惡意軟體。另一方面，若軟體載具14中仍未安裝該特定軟體，則軟體載具14在專屬軟體認證鏈中循序找出適合其安裝的軟體版本。

應瞭解的是，在第3圖中所示的軟體認證鏈係為一靜態的檔案，故無論軟體載具14上是否已安裝該特定軟體，皆需軟體載具14主動查看軟體認證鏈的內容，才能完成特定軟體的檢查或找出適合其安裝的軟體版本。

再來，請參看第4圖，其圖示依據本發明之另一實施例，使用軟體認證鏈進行軟體認證的示意流程圖。請注意， 第4圖的步驟S41-S43與第3圖的步驟S31-S33大致相同，不同處在於步驟S44。

應瞭解的是，在第4圖中所示的軟體認證鏈係為一動態的程式，其除了包含該特定軟體各個版本的相關資訊(如：安裝檔資訊、設定檔資訊等)的特徵值外，亦可主動檢查特定軟體的合法性及找出適合軟體載具14安裝的軟體版本。

回到步驟S44，若軟體載具14上已安裝該特定軟體，則軟體認證鏈可使用該特定軟體的相關資訊(如：安裝檔資訊、設定檔資訊等)檢查該特定軟體的合法性及是否有檔案被竄改或是被植入惡意軟體。另一方面，若軟體載具14上仍未安裝該特定軟體，則軟體認證鏈可在其所含特定軟體的各個版本相關資訊中找出適合軟體載具14安裝的軟體版本。

最後，請參看第5圖，其圖示依據本發明之一實施例，產生軟體認證鏈的示意流程圖。

首先，在步驟S51，當軟體管理中心之管理系統12收到軟體更新需求時，其控制裝置21會發送軟體更新訊息給確認裝置22。接著，在步驟S52，確認裝置22會將收到的軟體更新訊息傳送給協同開發裝置23A-23C，並要求協同開發裝置23A-23C確認此更新需求是否會影響軟體本身其他功能。

此後，於步驟S53，待協同開發裝置23A-23C都確認完成後，會將軟體更新是否可行的回應傳送回確認裝置 22。爾後，確認裝置22會對協同開發裝置23A-23C的回應進行統整，並得出軟體更新可行或不可行的結果。此時，確認裝置22會再把軟體更新可行或不可行訊息傳送回控制裝置21以作為回應。

在步驟S54，待控制裝置21收到軟體更新可行訊息，控制裝置21會把此版本軟體相關資訊(如：安裝檔資訊及設定檔資訊)的特徵值，及先前所有版本相關資訊的特徵值加以整理，來產生新的軟體認證資訊，並由軟體管理中心之管理系統12對此軟體認證資訊進行簽名以產生新版軟體認證鏈。

最後，在步驟S55，控制裝置21會將此新版軟體認證鏈發佈到發佈裝置24。

上述實施形態僅例示性說明本發明之原理、特點及其功效，並非用以限制本發明之可實施範疇，任何熟習此項技藝之人士均可在不違背本發明之精神及範疇下，對上述實施形態進行修飾與改變。任何運用本發明所揭示內容而完成之等效改變及修飾，均仍應為申請專利範圍所涵蓋。因此，本發明之權利保護範圍，應如申請專利範圍所列。

Claims (10)

1. 一種使用軟體認證鏈進行軟體認證的方法，包含以下步驟：判斷一軟體是否已安裝於一軟體載具中，若是，發出欲認證之該軟體是否具合法性的一認證需求，若否，則發出欲安裝之該軟體的一安裝需求；當一管理系統收到該認證需求與該安裝需求中之任一者時，令該管理系統針對該軟體產生一軟體認證鏈，以將該軟體認證鏈提供給該軟體載具；以及若該軟體已安裝於該軟體載具中，則該軟體載具基於該軟體認證鏈與已安裝之該軟體的至少一個特徵值來檢測已安裝之該軟體的合法性及確認已安裝之該軟體是否有被竄改；若該軟體未安裝於該軟體載具中，則該軟體載具收集該軟體載具的環境參數，再根據該等環境參數，在該軟體認證鏈中循序找出一推薦安裝之軟體版本。
2. 如申請專利範圍第1項所述之方法，其中，該至少一個特徵值係由該軟體載具基於已安裝之該軟體的安裝檔資訊及設定檔資訊中之至少一者所計算得出。
3. 如申請專利範圍第1項所述之方法，其中，該等環境參數包含該軟體載具之作業系統資訊、韌體資訊、硬體資訊中之至少一者。
4. 如申請專利範圍第1項所述之方法，其中，該管理系統係將該軟體之各版本資訊進行雜湊處理，以將獲得的數 值加以簽名，進而產生該軟體認證鏈。
5. 一種使用軟體認證鏈進行軟體認證的方法，包含以下步驟：判斷一軟體是否已安裝於一軟體載具中，若是，發出欲認證之該軟體是否具合法性的一認證需求，若否，則發出欲安裝之該軟體的一安裝需求；當一管理系統收到該認證需求與該安裝需求中之任一者時，令該管理系統針對該軟體產生一軟體認證鏈，以將該軟體認證鏈提供給該軟體載具；以及若該軟體已安裝於該軟體載具中，則該軟體認證鏈自行計算出已安裝之該軟體的至少一個特徵值，以基於該至少一個特徵值來檢測已安裝之該軟體的合法性及確認已安裝之該軟體是否有被竄改；若該軟體未安裝於該軟體載具中，則該軟體認證鏈獲取該軟體載具的環境參數，再根據該等環境參數，在該軟體載具中找出適合該軟體載具安裝的軟體版本。
6. 如申請專利範圍第5項所述之方法，其中，該至少一個特徵值係由該軟體供應鏈基於已安裝之該軟體的安裝檔資訊及設定檔資訊中之至少一者所計算得出。
7. 如申請專利範圍第5項所述之方法，其中，該等環境參數包含該軟體載具之作業系統資訊、韌體資訊、硬體資訊中之至少一者。
8. 一種具有儲存於其上之電腦可讀取指令的電腦儲存媒體，當一電腦執行該等電腦可讀取指令時，可完成申請 專利範圍第1-7項中任一項所述之方法。
9. 一種產生軟體認證鏈的系統，係包含：一控制裝置，係接收針對一版本軟體之更新需求；一確認裝置，係自該控制裝置接收該版本軟體之更新需求；至少一個協同開發裝置，係自該確認裝置接收該版本軟體之更新需求，以將針對該版本軟體之更新需求是否可行的回應傳送至該確認裝置，其中，在該確認裝置接收並確認該至少一個協同開發裝置的回應後，會將一軟體更新可行訊息或一軟體更新不可行訊息傳送至該控制裝置；若該控制裝置收到該軟體更新可行訊息，則會使用該版本軟體之相關資訊的特徵值與之前所有版本軟體之相關資訊的特徵值來產生一軟體認證資訊，再針對該軟體認證資訊產生一用以驗證的簽名，以基於該軟體認證資訊與該簽名產生一軟體認證鏈，俾傳送該軟體認證鏈；及一發佈裝置，係將接收自該控制裝置的該軟體認證鏈進行發佈。
10. 如申請專利範圍第9項所述之系統，其中，該控制裝置係使用公開金鑰基礎建設(Public Key Infrastructure；PKI)技術來針對該軟體認證資訊產生該用以驗證的該簽名。