西藏拓胜网络科技有限公司

本发明涉及网络软件安全管控技术领域，具体公开了一种网络软件安全管控方法，首先在各管控节点的内核层部署系统调用拦截模块，在节点本地的可信执行环境中存储专属授权许可文件，网络软件启动及运行过程中产生的所有涉及权限调用的系统请求，均会被内核层的拦截模块优先截获，触发内核态的授权有效性校验逻辑，校验全程不涉及用户态的可操作空间，校验通过后系统调用才可正常执行。本发明有效规避用户态授权易被破解的风险，授权更新无需重启对应业务软件，避免业务中断，无需部署中心化授权服务器，不存在单点故障风险，可适配无公网接入的涉密专网场景，大幅降低大规模集群的运维成本。

本发明涉及软件许可证安全管控技术领域，具体公开了一种软件许可证安全管控系统，包含用户态管控单元与内核态校验单元；用户态管控单元负责许可证的签发、授权规则配置、集群多节点许可证同步与全生命周期状态管理，支持离线场景下的授权调整与批量下发；内核态校验单元挂载eBPF探针至内核系统调用跟踪点，读取加密存储的许可证信息，对软件全运行周期的所有功能调用行为执行实时合法性校验。本发明有效提升软件许可证的防篡改、防破解能力，避免校验逻辑被用户态钩子程序绕过，无需配置硬件加密狗即可实现高安全性授权管控，大幅降低集群部署场景下的运维成本。