CN108304696A - 基于区块链的软件保护方法及软件保护系统 - Google Patents

Abstract

本发明提供了一种基于区块链的软件保护方法，所述基于区块链的软件保护方法将应用平台上的软件进行登记和数据备份，所有软件的副本均编号可查、真实、透明，比如查询软件的上线时间、开发者、使用者等，同时所有软件处理参与方，无论是开发者、使用还是监管方，均参与到区块链的处理过程，因此，本发明所提出的基于区块链的软件保护方法可以提升应用软件处理的透明度、规范性，降低开发者防止版权利益受侵害的成本，以及降低监管成本。本发明的另一个目的在于提出一种基于区块链的软件保护系统。

Description

基于区块链的软件保护方法及软件保护系统

技术领域

本发明涉及一种基于区块链的软件保护方法及软件保护系统。

背景技术

相关技术中的应用软件处理系统存在如下几个方面的问题：

(1)应用软件处理系统中可供下载使用的软件容易被仿制，导致开发者的版权利益受到侵犯；

(2)软件的版权信息仅留存于开发者的服务器中，容易被盗版使用者破解。

发明内容

本发明旨在至少在一定程度上解决上述技术问题之一或至少提供一种有用的商业选择。为此，本发明的一个目的在于提出一种基于区块链的软件保护方法，所述基于区块链的软件保护方法将应用平台上的软件进行登记和数据备份，所有软件的副本均编号可查、真实、透明，比如查询软件的上线时间、开发者、使用者等，同时所有软件处理参与方，无论是开发者、使用还是监管方，均参与到区块链的处理过程，因此，本发明所提出的基于区块链的软件保护方法可以提升应用软件处理的透明度、规范性，降低开发者防止版权利益受侵害的成本，以及降低监管成本。本发明的另一个目的在于提出一种基于区块链的软件保护系统。

根据本发明的基于区块链的软件保护方法，应用于一软件处理系统，包括以下步骤：

S1、软件处理系统对系统用户进行身份验证，并对通过验证的系统用户分配一全网唯一标识ID、软件处理所需的公钥信息及私钥信息，其中，所述系统用户包括平台管理员、软件开发者、软件使用者中的至少一个；

S2、通过身份验证的软件开发者向所述软件处理系统提交上传软件的申请，所述软件处理系统接收到所述申请后对软件进行审核并对审核通过的软件生成一唯一软件母编号，所述软件开发者通过其自身的私钥对所述软件母编号进行签名并生成一数字签名，然后所述软件开发者将所述数字签名、该软件开发者自身的公钥及所述软件母编号上传至所述软件处理系统，所述软件处理系统将该软件的审核结果、该软件的主要信息写入区块链并向区块链的所有用户发布，所述软件开发者获得区域链时间戳；

S3、通过身份验证的软件使用者向所述软件处理系统申请授权使用或购买所述软件，所述软件处理系统确认授权使用或购买所述软件为有效行为后对所述软件分配一唯一的软件子编号，所述软件子编号与所述软件母编号相对应，之后所述软件处理系统将与所述软件子编号相对应的所述软件的软件副本转让至软件使用者，所述软件副本包括一软件副本信息，所述区块链在所述软件副本转让至软件使用者后生成一转让记录并将所述转让记录向所有用户发布。

另外，根据本发明上述的基于区块链的软件保护方法，还可以具有如下附加的技术特征：

所述通过身份验证的软件开发者向所述软件处理系统提交上传软件的申请的步骤之后，还包括以下步骤：所述软件开发者可选择是否将该软件所包括的所有副本托管至应用平台，如果是，所述应用平台对所述所有副本生成托管记录，该托管记录可在区块链中发布并共识存储。

所述系统用户还包括监管机构。

所述软件母编号为公开且单向的多级式哈希数字标识编码。

所述软件子编号为公开且单向的多级式哈希数字标识编码。

所述软件的主要信息包括软件名称、软件类别、软件编号、软件开发者、软件是否为付费软件、软件使用区域。

所述软件副本信息包括软件副本名称、软件副本类别、软件子编号、软件副本开发者、软件副本持有者、付费状态、软件副本使用区域、时间戳、签名。

所述转让记录包括转让申请记录标识、转让者标识、接收者标识、转让类型、转让数量、转让者及接收者联合签名、转让时间戳。

本发明还提供了一种基于区块链的软件保护系统，应用于一软件处理系统，包括身份验证子单元，用于对系统用户进行身份验证，并对通过验证的系统用户分配一全网唯一标识ID、软件处理所需的公钥信息及私钥信息，其中，所述系统用户包括平台管理员、软件开发者、软件使用者中的至少一个；

软件开发者处理子单元，所述软件开发者处理子单元与所述身份验证子单元相连，用于在软件开发者通过身份验证后向所述软件处理系统提交上传软件的申请，所述软件处理系统接收到所述申请后对软件进行审核并对审核通过的软件生成一唯一软件母编号，所述软件开发者通过其自身的私钥对所述软件母编号进行签名并生成一数字签名，然后所述软件开发者将所述数字签名、该软件开发者自身的公钥及所述软件母编号上传至所述软件处理系统，所述软件处理系统将该软件的审核结果、该软件的主要信息写入区块链并向区块链的所有用户发布，所述软件开发者获得区域链时间戳；以及

软件使用者处理子单元，所述软件使用者处理子单元与所述软件开发者处理子单元相连，用于在软件使用者对通过身份验证后向所述软件处理系统申请授权使用或购买所述软件，所述软件处理系统确认授权使用或购买所述软件为有效行为后对所述软件分配一唯一的软件子编号，所述软件子编号与所述软件母编号相对应，之后所述软件处理系统将与所述软件子编号相对应的所述软件的软件副本转让至软件使用者，所述软件副本包括一软件副本信息，所述区块链在所述软件副本转让至软件使用者后生成一转让记录并将所述转让记录向所有用户发布。

所述软件开发者处理子单元还用于在通过身份验证的软件开发者向所述软件处理系统提交上传软件的申请之后，选择是否将该软件所包括的所有副本托管至应用平台，如果是，所述应用平台对所述所有副本生成托管记录，该托管记录可在区块链中发布并共识存储。

本发明的附加方面和优点将在下面的描述中部分给出，部分将从下面的描述中变得明显，或通过本发明的实践了解到。

附图说明

本发明的上述和/或附加的方面和优点从结合下面附图对实施例的描述中将变得明显和容易理解，其中：

图1是本发明的一个实施例的基于区块链的软件保护方法的流程图；

图2是本发明的一个实施例的基于区块链的软件保护系统的结构框图。

具体实施方式

下面详细描述本发明的实施例，所述实施例的示例在附图中示出，其中自始至终相同或类似的标号表示相同或类似的元件或具有相同或类似功能的元件。下面通过参考附图描述的实施例是示例性的，旨在用于解释本发明，而不能理解为对本发明的限制。

图1是本发明的一个实施例的基于区块链的软件保护方法的流程图，参考图1，本发明提供了一种基于区块链的软件保护方法，所述软件保护方法应用于一软件处理系统中。

所述基于区块链的软件保护方法具体包括以下步骤：

S1、软件处理系统对系统用户进行身份验证，并对通过验证的系统用户分配一全网唯一标识ID、软件处理所需的公钥信息及私钥信息，其中，所述系统用户包括平台管理员、软件开发者、软件使用者中的至少一个。

具体地，软件处理系统首先执行应用软件处理系统用户准入的步骤，即该软件处理系统对系统用户进行身份验证和评估，对通过身份验证的系统用户则允许其操作以后的步骤，而对未通过身份验证的系统用户则不允许其准入，从而起到信息安全的使用，防止非法入侵。通过身份验证的系统用户则可获得软件处理资格，同时该软件处理系统对获得软件处理资格的用户分配一全网唯一标识ID、后续软件处理所需的公钥信息和私钥信息。系统用户可包括平台管理员、软件开发者、软件使用者中的至少一个，在其他情况下，系统用户还可包括监管机构，该监管机构负责对软件处理过程进行查询监管，从而系统保障合法有效地运行。

S2、通过身份验证的软件开发者向所述软件处理系统提交上传软件的申请，所述软件处理系统接收到所述申请后对软件进行审核并对审核通过的软件生成一唯一软件母编号，所述软件开发者通过其自身的私钥对所述软件母编号进行签名并生成一数字签名，然后所述软件开发者将所述数字签名、该软件开发者自身的公钥及所述软件母编号上传至所述软件处理系统，所述软件处理系统将该软件的审核结果、该软件的主要信息写入区块链并向区块链的所有用户发布，所述软件开发者获得区域链时间戳。

具体地，通过步骤S1中的身份验证的软件开发者向软件处理系统提交上传软件的审核申请，软件处理系统对审核通过的软件文件生成唯一软件母编号，该软件母编号为利用公开且单向的多级式哈希数字标识编码。开发者以自己的私钥对已生成的哈希数值编码标识的软件进行签名并生成数字签名，之后将其身份的公钥、数字签名和已生成多级式的哈希数值编码标识的软件文件一起上传至软件处理系统，软件处理系统将软件的审核结果、软件的主要信息写入区块链，向区块链中所有用户发布，开发者获得区块链时间戳。

其中，该软件的主要信息包括软件名称、软件类别、软件编号、软件开发者、软件是否为付费软件、软件使用区域。

S3、通过身份验证的软件使用者向所述软件处理系统申请授权使用或购买所述软件，所述软件处理系统确认授权使用或购买所述软件为有效行为后对所述软件分配一唯一的软件子编号，所述软件子编号与所述软件母编号相对应，之后所述软件处理系统将与所述软件子编号相对应的所述软件的软件副本转让至软件使用者，所述软件副本包括一软件副本信息，所述区块链在所述软件副本转让至软件使用者后生成一转让记录并将所述转让记录向所有用户发布。

具体地，通过步骤S1中身份验证的软件使用者向软件处理系统申请授权使用或软件购买，软件处理系统确认授权使用或软件买卖有效后，对应软件生成副本并拥有唯一的软件子编号(软件子编号系相对于软件上传时获得的软件母编号而言)，软件子编号亦为利用公开且单向的多级式哈希数字标识编码；软件处理系统完成带有对应子编号的软件副本从软件开发者将向软件使用者转让，软件副本产生后该副本的主要信息写入区块链并向所有用户发布，软件副本的主要信息可以包括：软件副本名称、软件副本类别、软件子编号、软件副本开发者、软件副本持有者、付费状态、软件副本使用区域、时间戳、签名等，其中签名是所有相关方的联合签名。由于转让而导致软件副本的主要信息发生改变的在转让完成后在区块链中进行更新，向所有用户发布。

转让记录作为托管记录的一部分向区块链发布并共识存储，转让记录可以包括：转让申请记录标识、转让者标识、接收者标识、转让类型(免费或付费)、转让数量、转让者及接收者联合签名、转让时间戳等。

本发明实施例的基于区块链的软件保护方法，所述基于区块链的软件保护方法将应用平台上的软件进行登记和数据备份，所有软件的副本均编号可查、真实、透明，比如查询软件的上线时间、开发者、使用者等，同时所有软件处理参与方，无论是开发者、使用还是监管方，均参与到区块链的处理过程，因此，本发明所提出的基于区块链的软件保护方法可以提升应用软件处理的透明度、规范性，降低开发者防止版权利益受侵害的成本，以及降低监管成本。

同时，区块链具有数据去中心化存储、开放性、自治性、共识验证、透明、行为不可逆、匿名性等特点，对于解决现有技术中软件使用过程中存在版权利益侵害的问题具有独特优势。

在具体实施中，所述通过身份验证的软件开发者向所述软件处理系统提交上传软件的申请的步骤之后，还包括以下步骤：所述软件开发者可选择是否将该软件所包括的所有副本托管至应用平台，如果是，所述应用平台对所述所有副本生成托管记录，该托管记录可在区块链中发布并共识存储。

具体地，软件开发者在上传软件时可以选择是否同意将该软件下的所有副本托管至应用平台，应用平台需对被托管软件生成托管记录，托管记录向区块链发布并共识存储。对于被托管软件，版权拥有者向系统提供授权或买卖方案，授权及买卖方案被写入到区块链数据库。

本发明还提供了一种基于区块链的软件保护系统，参考图2，所述基于区块链的软件保护系统应用于一软件处理系统，所述软件保护系统包括身份验证子单元10、软件开发者处理子单元20以及软件使用者处理子30。

身份验证子单元10用于对系统用户进行身份验证，并对通过验证的系统用户分配一全网唯一标识ID、软件处理所需的公钥信息及私钥信息，其中，所述系统用户包括平台管理员、软件开发者、软件使用者中的至少一个。

具体地，身份验证子单元10首先执行应用软件处理系统用户准入的步骤，即身份验证子单元10对系统用户进行身份验证和评估，对通过身份验证的系统用户则允许其操作以后的步骤，而对未通过身份验证的系统用户则不允许其准入，从而起到信息安全的使用，防止非法入侵。通过身份验证的系统用户则可获得软件处理资格，同时该身份验证子单元10对获得软件处理资格的用户分配一全网唯一标识ID、后续软件处理所需的公钥信息和私钥信息。系统用户可包括平台管理员、软件开发者、软件使用者中的至少一个，在其他情况下，系统用户还可包括监管机构，该监管机构负责对软件处理过程进行查询监管，从而系统保障合法有效地运行。

软件开发者处理子单元20与身份验证子单元10相连，用于在软件开发者通过身份验证后向所述软件处理系统提交上传软件的申请，所述软件处理系统接收到所述申请后对软件进行审核并对审核通过的软件生成一唯一软件母编号，所述软件开发者通过其自身的私钥对所述软件母编号进行签名并生成一数字签名，然后所述软件开发者将所述数字签名、该软件开发者自身的公钥及所述软件母编号上传至所述软件处理系统，所述软件处理系统将该软件的审核结果、该软件的主要信息写入区块链并向区块链的所有用户发布，所述软件开发者获得区域链时间戳。

软件使用者处理子单元30与所述软件开发者处理子单元20相连，用于在软件使用者对通过身份验证后向所述软件处理系统申请授权使用或购买所述软件，所述软件处理系统确认授权使用或购买所述软件为有效行为后对所述软件分配一唯一的软件子编号，所述软件子编号与所述软件母编号相对应，之后所述软件处理系统将与所述软件子编号相对应的所述软件的软件副本转让至软件使用者，所述软件副本包括一软件副本信息，所述区块链在所述软件副本转让至软件使用者后生成一转让记录并将所述转让记录向所有用户发布。

本发明实施例的基于区块链的软件保护系统，所述基于区块链的软件保护系统将应用平台上的软件进行登记和数据备份，所有软件的副本均编号可查、真实、透明，比如查询软件的上线时间、开发者、使用者等，同时所有软件处理参与方，无论是开发者、使用还是监管方，均参与到区块链的处理过程，因此，本发明所提出的基于区块链的软件保护系统可以提升应用软件处理的透明度、规范性，降低开发者防止版权利益受侵害的成本，以及降低监管成本。

在具体实施中，所述软件开发者处理子单元20还用于在通过身份验证的软件开发者向所述软件处理系统提交上传软件的申请之后，选择是否将该软件所包括的所有副本托管至应用平台，如果是，所述应用平台对所述所有副本生成托管记录，该托管记录可在区块链中发布并共识存储。

在本说明书的描述中，参考术语“一个实施例”、“一些实施例”、“示例”、“具体示例”、或“一些示例”等的描述意指结合该实施例或示例描述的具体特征、结构、材料或者特点包含于本发明的至少一个实施例或示例中。在本说明书中，对上述术语的示意性表述不一定指的是相同的实施例或示例。而且，描述的具体特征、结构、材料或者特点可以在任何的一个或多个实施例或示例中以合适的方式结合。

尽管上面已经示出和描述了本发明的实施例，可以理解的是，上述实施例是示例性的，不能理解为对本发明的限制，本领域的普通技术人员在不脱离本发明的原理和宗旨的情况下在本发明的范围内可以对上述实施例进行变化、修改、替换。

Claims (10)

1.一种基于区块链的软件保护方法，应用于一软件处理系统，其特征在于，包括以下步骤：

S1、软件处理系统对系统用户进行身份验证，并对通过验证的系统用户分配一全网唯一标识ID、软件处理所需的公钥信息及私钥信息，其中，所述系统用户包括平台管理员、软件开发者、软件使用者中的至少一个；

S2、通过身份验证的软件开发者向所述软件处理系统提交上传软件的申请，所述软件处理系统接收到所述申请后对软件进行审核并对审核通过的软件生成一唯一软件母编号，所述软件开发者通过其自身的私钥对所述软件母编号进行签名并生成一数字签名，然后所述软件开发者将所述数字签名、该软件开发者自身的公钥及所述软件母编号上传至所述软件处理系统，所述软件处理系统将该软件的审核结果、该软件的主要信息写入区块链并向区块链的所有用户发布，所述软件开发者获得区域链时间戳；

S3、通过身份验证的软件使用者向所述软件处理系统申请授权使用或购买所述软件，所述软件处理系统确认授权使用或购买所述软件为有效行为后对所述软件分配一唯一的软件子编号，所述软件子编号与所述软件母编号相对应，之后所述软件处理系统将与所述软件子编号相对应的所述软件的软件副本转让至软件使用者，所述软件副本包括一软件副本信息，所述区块链在所述软件副本转让至软件使用者后生成一转让记录并将所述转让记录向所有用户发布。

2.根据权利要求1所述的基于区块链的软件保护方法，其特征在于，所述通过身份验证的软件开发者向所述软件处理系统提交上传软件的申请的步骤之后，还包括以下步骤：

所述软件开发者可选择是否将该软件所包括的所有副本托管至应用平台，如果是，所述应用平台对所述所有副本生成托管记录，该托管记录可在区块链中发布并共识存储。

3.根据权利要求1所述的基于区块链的软件保护方法，其特征在于，所述系统用户还包括监管机构。

4.根据权利要求1所述的基于区块链的软件保护方法，其特征在于，所述软件母编号为公开且单向的多级式哈希数字标识编码。

5.根据权利要求1所述的基于区块链的软件保护方法，其特征在于，所述软件子编号为公开且单向的多级式哈希数字标识编码。

6.根据权利要求1所述的基于区块链的软件保护方法，其特征在于，所述软件的主要信息包括软件名称、软件类别、软件编号、软件开发者、软件是否为付费软件、软件使用区域。

7.根据权利要求1所述的基于区块链的软件保护方法，其特征在于，所述软件副本信息包括软件副本名称、软件副本类别、软件子编号、软件副本开发者、软件副本持有者、付费状态、软件副本使用区域、时间戳、签名。

8.根据权利要求1所述的基于区块链的软件保护方法，其特征在于，所述转让记录包括转让申请记录标识、转让者标识、接收者标识、转让类型、转让数量、转让者及接收者联合签名、转让时间戳。

9.一种基于区块链的软件保护系统，应用于一软件处理系统，其特征在于，包括：

身份验证子单元，用于对系统用户进行身份验证，并对通过验证的系统用户分配一全网唯一标识ID、软件处理所需的公钥信息及私钥信息，其中，所述系统用户包括平台管理员、软件开发者、软件使用者中的至少一个；

软件开发者处理子单元，所述软件开发者处理子单元与所述身份验证子单元相连，用于在软件开发者通过身份验证后向所述软件处理系统提交上传软件的申请，所述软件处理系统接收到所述申请后对软件进行审核并对审核通过的软件生成一唯一软件母编号，所述软件开发者通过其自身的私钥对所述软件母编号进行签名并生成一数字签名，然后所述软件开发者将所述数字签名、该软件开发者自身的公钥及所述软件母编号上传至所述软件处理系统，所述软件处理系统将该软件的审核结果、该软件的主要信息写入区块链并向区块链的所有用户发布，所述软件开发者获得区域链时间戳；以及

软件使用者处理子单元，所述软件使用者处理子单元与所述软件开发者处理子单元相连，用于在软件使用者对通过身份验证后向所述软件处理系统申请授权使用或购买所述软件，所述软件处理系统确认授权使用或购买所述软件为有效行为后对所述软件分配一唯一的软件子编号，所述软件子编号与所述软件母编号相对应，之后所述软件处理系统将与所述软件子编号相对应的所述软件的软件副本转让至软件使用者，所述软件副本包括一软件副本信息，所述区块链在所述软件副本转让至软件使用者后生成一转让记录并将所述转让记录向所有用户发布。

10.根据权利要求9所述的基于区块链的软件保护系统，其特征在于，所述软件开发者处理子单元还用于在通过身份验证的软件开发者向所述软件处理系统提交上传软件的申请之后，选择是否将该软件所包括的所有副本托管至应用平台，如果是，所述应用平台对所述所有副本生成托管记录，该托管记录可在区块链中发布并共识存储。