【摘要】 一种基于门限密码体制的软件分割保护的实现方法，是将软件的应用程序分割成两部分，并将分割出来的应用程序的数据进行加密后的密文和参与加密人员的密钥，分别存入多个电子钥匙里，而在原来的软件中只保留头文件和节表，并复制该部分软件用作备份文件；再将存有密文和每个参与加密人员私钥的多个电子钥匙分发给每个参与加密人员，每人负责保管存有本人私钥和密文的电子钥匙；当参与解密人员聚集在一起的人数超过门限值，才能提取电子钥匙中的不同密钥，对电子钥匙中的密文进行解密，将密文恢复为原来的二进制数据，再将其与该软件中的其它数据合并在一起运行；并在该软件运行完成后，再用备份文件覆盖刚才运行的完整软件，实现保护该软件的目的。 【专利类型】发明授权 【申请人】北京邮电大学 【申请人类型】学校 【申请人地址】100876 北京市海淀区西土城路10号 【申请人地区】中国 【申请人城市】北京市 【申请人区县】海淀区 【申请号】CN200810101531.4 【申请日】2008-03-07 【申请年份】2008 【公开公告号】CN101236590B 【公开公告日】2010-11-03 【公开公告年份】2010 【授权公告号】CN101236590B 【授权公告日】2010-11-03 【授权公告年份】2010.0 【IPC分类号】G06F21/22; G06F21/12 【发明人】徐国爱; 张淼; 王茹; 杨义先 【主权项内容】一种基于门限密码体制的软件分割保护的实现方法，其特征在于：利用软件分割技术，将软件的应用程序分割成两部分，并将分割出来的应用程序的数据进行加密后的密文和参与加密人员的密钥，分别存入多个电子钥匙里，而在原来的软件中只保留头文件和节表，并复制该部分软件用作备份文件；再将存储有密文和参与加密人员的密钥的多个电子钥匙分别发给每个参与加密人员；所述密钥是每个参与加密人员的私钥，每人只负责保管存有本人私钥和密文的电子钥匙；只有当参与解密人员聚集在一起的总人数超过设定的门限数值，才能提取电子钥匙中的不同密钥，对电子钥匙中的密文进行解密，将该密文恢复为原来的二进制数据，再将其与该软件中的其它数据合并在一起运行；并在该软件运行完成后，再用所述备份文件覆盖刚才运行的完整软件，实现保护该软件的目的；所述方法包括下列操作步骤：(1)分割软件，并对分割后存储于电脑的软件进行拷贝，制成备份文件：根据软件在内存中的存储结构，找到软件的应用程序的分割位置，将该应用程序分割成两部分，在原来的软件中只保留PE头文件和节表，并对该部分软件进行复制，用作备份文件，再对该备份文件重新命名后，将其存储于该被分割软件的原路径下；(2)计算参与加密人员的私钥、公钥和群公钥，并对分割出来的PE数据进行加密：利用门限密码体制，分别计算每个参与加密人员的私钥、公钥和群公钥，再利用该公钥和群公钥对分割出来的包括程序、数据和资源信息的PE数据进行加密处理；(3)将密文和密钥分别存储于多个电子钥匙，并交由多人保管：在每个电子钥匙中分别存储有：对PE数据加密后的密文和其中一位参与加密人员的私钥，再分给多人保管，每个参与加密人员只负责保管存储有本人私钥和密文的电子钥匙；(4)对密文进行解密：将不少于设定门限值数量的多个电子钥匙插入计算机接口，从电子钥匙中提取密文、私钥和相关信息，并对参与解密人员的每个人的个人验证码进行确认后，对电子钥匙中的密文进行解密；(5)恢复并运行原来的软件，并在该软件运行后，用备份文件覆盖该恢复完整的软件：将解密后的PE数据与原来的程序文件合并，恢复并运行该PE格式的软件；并在该软件完成运行任务后，使用备份文件覆盖刚才运行的、恢复完整的原有软件，防止该软件被盗版，使得该软件更加安全。 【当前权利人】北京邮电大学 【当前专利权人地址】北京市海淀区西土城路10号 【专利权人类型】公立 【统一社会信用代码】12100000400009952C 【家族被引证次数】37
