浅谈常用软件加密技术及实现.pdfVIP

浅谈常用软件加密技术及实现 笃志者（ ） 浅谈常用软件加密技术及实现 内容目录 浅谈常用软件加密技术及实现1 一、引言1 二、软件加密1 　　1.序列号保护1 　　2.光盘检测技术3 三、硬件加密4 四、软件与硬件结合4 五、后记5 一、引言 　　作为软件工程专业的学生，关注软件的版权问题，尤其是版权保护的问题是理所应当的。 目前，国内软件产业的盗版问题非常严重。没有严格加密的软件产品很可能很快沦为盗版商 的牟利工具和用户心目中的“免费软件”。提高国内软件产业的版权意识，一方面要求政府 加强管理，但更重要的是提高每个人使用正版的意识，唯有如此才能促进国内软件产业的健 康发展。我将结合个人以前软件开发的经验，粗略的和大家探讨一下软件加密技术方面的内 容。 　　从大的方面来说，现在的加密技术主要分为软件加密、硬件加密和软硬结合加密三种方 式。 二、软件加密 　　软件加密指的是通过软件的手段保护软件。 　　 1.序列号保护 　　序列号保护可以说是目前使用最广的软件加密模式了。很多人输入过软件的序列号，但 大多数人并不知道序列号本身的工作机制是如何的。当用户从网络上下载某个共享软件后， 第 1 页 浅谈常用软件加密技术及实现 笃志者（ ） 一般都有使用时间、次数、功能上的限制。当过了共享软件的试用期后，用户就必须注册软 件才能继续使用。 　　注册过程一般分为两种。一种是用户把自己的私人信息（一般主要指名字、公司、信用 卡号码等）告诉软件或其销售公司，公司会根据用户的信息计算出一个序列码，在用户得到 这个序列码后，按照规定的步骤在软件中输入私人信息和注册码，其注册信息的合法性由软 件验证通过后，软件就会取消掉本身的各种限制。 　　在另一种方式中，用户并不需要提供自己的私人信息，但每个用户会随机得到一个不相 同的序列号。 　　无论哪种方式，序列号保护实现起来都是比较简单的，一是因为其不需要硬件，二是用 户购买和使用只需要凭借序列 即可。在互联网上的软件大多数都是以这种方式来保护的。 　　如何实现序列号验证呢？通常来说，有以下几种套路。 　　I. 序列号 ＝ f  Userinfo 　　这种方法等于在用户软件中再现了生成注册码的过程，是一种很不安全的方法。因为盗 版者很容易从内存中获取软件产生的正确的注册码。解决方法就是从序列 反推用户名，防 止内存中出现现成的序列号计算公式和结果： Userinfo ＝ f −1  序列号 　　但是，如果算法 f −1 和 f 互为可逆算法，那么破解者很容易 f −1 的实现反推 f 的实现。于是有人考虑到以下的算法： 　　 g  Userinfo ＝ f  序列号  　　在这里， f 和 g 是两种无关的算法，但 Userinfo 通过 g 算法计算出的特征字等于 序列号通过 f 算法计算出的特征字。这种算法的保密性相对以上两种算法要好，但重要的 是要把 f 和 g 设计成不可逆算法。 　　II. 序列号 ＝ f [Random Information ] 　　对于很多软件，用户只需要购买即可获得独有的序列号，这种序列号和用户信息无关， 是通过随机数据产生的序列号。软件要么通过 f −1 验证是否可将序列 还原成有效的源数 据，要么将序列号提交到软件注册信息服务器检查是否合法和被使用过。 　　然而，通过这种方式加密的软件，如果没有一个好的检测序列号重复使用的机制，一旦 第 2 页 浅谈常用软件加密技术及实现 笃志者（ ） 泄漏了注册码，相应的软件也就变成 “免费软件”了。 　　最简单的使用 PHP 语言