《基于AES加密算法的Java Web硬件绑定保护技术》.pdfVIP

第4卷 第2期 智 能 计 算 机 与 应 用 Vo1．4No．2 2014年4月 INTELLIGENT C0MPUTER AND APPLICAT10NS Apr．2014 基于AES加密算法的JavaWeb硬件绑定保护技术 陈 冈 (武汉纺织大学 管理学院，武汉 430073) 摘 要：为了防止Javaweb系统的非授权使用，开发者需要对软件进行必要的保护。论文基于AES加密算法和嵌入式数据库 Derby，介绍了硬件保护基本原理，设计了绑定保护处理流程，给出了具体技术方案。论文提出了一种将固定设备硬件标识和移动 设备硬件标识相结合的硬件绑定保护方案。实践表明，该方案成本低廉、使用灵活、安全性高。 关键词 ：AES；加密算法；Javaweb；硬件绑定；Derby数据库 中图分类号：TP31l 文献标识码：A 文章编号：2095—2163(2014)02—0063—05 JavaW ebHardwareBindingPreservationTechnologybasedon AESEncryptionAlgorithm CHEN Gang (SchoolofManagement，WuhanTextileUniversity，Wuhan430073，China) Abstract：InordertopreventJavaWeb systems’non—authorizeduse，developersneed toprotectsoftware．Thispaper， basedontheAESencryptionalgorithm andembeddeddatabaseDerby，introducesthebasicprincipleofhardwareprotec— tion，designsbindingprotectionprocess，andgivesdetailstechnicalmethods．Thepaperproposesahardwarebindingpro— tectionschemecombiningfixedequipmenthradwaremarkingwithmobileequipmenthardware．Thepracticeshowsthatthe schemehaslow costandflexibleUSeS，andthesecurityisveryhigh． Keywords：AES；EncryptionAlgorithm；JavaWeb；HardwareBinding；DerbyDatbaase 0 引 言 准是由美国国家标准与技术研究所于 2001年 11月 26日发 保护软件、防止盗版一方面需要法律法规的不断完善、 布，并在2002年5月26日得到美国联邦政府采用的一种区 公民版权意识的不断提高，另一方面技术手段也是其不可或 块加密标准 J。这个标准用来替代原先的DES，现已在全 缺的关键环节。在JavaWeb软件保护过程中，目前更多地采 世界得到广泛使用。AES大大增加了软件系统的可靠性和 用了机器的硬件标识符，例如硬盘的物理 (或者逻辑)序列 安全性，获得了广泛认可，是迄至 目前可获得的最安全 的对 号 -3]、CPU序列号、网卡MAC地址等等。由于硬件序列号 称加密算法。AES区块加密基本原理如图1所示。 通常与特定机器绑定 ，软件在其他计算机上就无法使用，从 |。| |： 宓黪学I 一 而达到保护软件的 目的。