藉助TPM實現軟體的著作權保護和授權體系

在具有TPM晶片或PCI卡的機器上，實現軟體著作權保護和授權更加方便和可靠。本文介紹的方法適合在大面積工廠內部網路系統使用，對內網的多台主機重複安裝的軟體進行著作權保護。該方法對軟體系統使用進行著作權保護，設計目標共有兩項：

1． 防止軟體系統被任意拷貝和安裝在未經授權的機器或環境中；

2． 軟體系統初始安裝後具有一定期限的試用期，防止試用期過後未經授權的機器或環境繼續使用該軟體系統。

我們所設計的軟體系統使用授權，採用膝上型電腦特定授權程式對待授權機器安裝的軟體系統進行認證授權的方式。具體授權方法相關步驟如下：

1. 軟體系統首次安裝於某台主機，將安裝完成時間寫入授權檔案，使用軟體固化密碼加密後存於硬碟中，軟體固化試用期30天（或根據需求變更），軟體每次啟動後檢查授權檔案的試用期時間和是否經過授權，試用期結束後，未授權的用戶端啟動時彈出“需要授權”的提升視窗，其他功能被強制屏蔽，等待授權；

2. 授權管理員將授權膝上型電腦接入待授權機器所在網路，開啟授權服務程式；

3. 由軟體開發商開啟待授權軟體所在電腦的申請授權程式，輸入密碼、授權服務機器IP，以及選擇授權模式：1年或永久授權，確認後開始申請授權；

4. 申請授權程式將主機中TPM（PCI）的EK公開金鑰發送給伺服器；

5. 授權服務使用膝上型電腦中的授權私密金鑰對EK公開金鑰、授權模式代碼、授權時間進行簽名後發送回用戶端電腦；

6. 申請授權程式將授權資訊儲存於本地授權檔案中

7. 授權軟體系統採用內建好的膝上型電腦的授權公開金鑰對簽名驗證，每次用戶端啟動時進行檢查。

授權主要互動過程如下（軟體處分軟體系統和授權申請程式），其中EK為軟體系統所在終端TPM非對稱金鑰，K為膝上型電腦的授權服務所用非對稱金鑰：