基于SaaS的软件在线授权机制的研究与设计.pdfVIP

2015年 3月 计算机工程与设计 Mar．2015 第 36卷 第3期 COMPUTER ENGINEERING AND DESIGN Vo1．36 No．3 基于 SaaS的软件在线授权机制的研究与设计 朱启辉，黄 琼+ (华南农业大学 信息学院 IT安全研究所，广东广州 510642) 摘 要：为解决软件版权保护问题，提 出一种软件保护和授权服务方式。结合混合加密算法和数字证书，以及超文本传输 协议 (hypertexttransferprotocol，HTTP)和传输层安全协议 (transportlayersecurity，TLS)保证通信安全，将软件 的 核心功能函数或者核心数据迁移到服务器端 (软件提供商)，软件使用者需要软件服务时须向服务器提 出请求，服务器可 监控使用者使用软件的服务次数，在收取服务费用后，将运行结果返回给使用者，达到软件授权服务的效果，从根本上杜 绝了软件在客户端被反汇编破解的情况，达到保护软件知识产权的要求，体现并运用了云计算中软件即服务 (softwareasa service，SaaS)的概念 。 关键词：超文本传输协议；传输层安全协议；软件授权服务；软件保护；软件即服务 中图法分类号：TP319 文献标识号：A 文章编号：1000—7024 (2015)03—0608—05 doi：10．16208／j．issnl000—7024．2015．03．010 Researchanddesignofsoftwareonlineauthorization mechanism basedonSaaS ZHU Qi-hui，HUANGQiong+ (ITSecurityInstitute，CollegeofInformation，SouthChinaAgriculturalUniversity，Guangzhou510642，China) Abstract：Tosolvethesevereproblem ofsoftwarecopyrightprotection，amethodofsoftwareprotectionandauthorizationset- vicecombininghybridencryptionalgorithm，digitalcertificates，HTTPandTLSprotocolstoensurethesecurityofcommunica— tionwasputforwar Thecorefunctionsordataofthesoftwareweremovedtotheserverside(osftwareprovider)．Tomonitorthe timesofusersusingtheosftwareservice，aservicefeewaschargedandthustheosftwareauthorization servicewasimplemented，the userswererequirde tOsendarqeuesttOtheserverside，andthenthecorrespondingresultwasobtained．Thepossibilityofcrackingofthe osftwraeontheclientsideviathedisassemblyiseliminated．Itnotonlyachievestherqeuirementofsoftwraeintellectualpropertyprotec— tion，butalos embodiesnadpracticallyrealizestheocnceptofosftwareasaservice(SaaS)incloudocmputing． Keywords：HTrP；TLS；softwareauthorizationservice；softwareprotection：SaaS Windows下的二进制软件程序采用代码变形技术研究软件 0 引