云计算对传统软件授权模式的挑战.ppt

支持操作系统 32及64位的Windows XP SP2及以上Windows OS 很小的客户端，易于移植到几乎所有的平台环境 支持开发语言 C/C++, Delphi, Java, .NET，VB6 DLL 支持加密方式 API Shell 引导程序 可以规定授权所使用的机器数量 实现“一码多机” BIT Server SN 本地安全许可文件 SN 本地安全许可文件 SN 本地安全许可文件 SN 使用本地许可管理服务器对集团内部用户统一授权 本地管理平台 本地管理员对IP地址、机器名进行配置 BIT Server 本地安全许可文件 试用授权用于实现软件试用功能，服务器可以得到试用用户的基本情况 可用于所有的用户 软件用户安装后可以使用30天 过期无法通过重装来恢复授权 SN 对于产品的非正式用户——试用授权 对于集团用户——集团授权 对于个人一次性购买——本地单机或批量授权 对于希望高强度保护的用户——云授权 …… 使用时间 使用期限 使用次数 安装机器数 安装次数 用户数 强制认证周期 int money; if( money/month 5000) goto Job; else { idel(1000); sleep(2000); } 工程师 1101011 0011010 1001111 1101010 产品 Product 产品经理 销售人员 使用期限：30天 使用次数：5次 允许机器：3台 …… 模版 Template 授权码 SN NUWOI3JMTYHHNAJY NRNCG3C2LCVTMCRI UTIUBJGRHVZIRCRD 产品对应着软件开发商的一套软件 产品名与版本号 产品设计与工程师的开发工作相关 特征项（Feature) 网络配置项（Data） 模版对应着一个产品的授权方式 为产品的每一种授权模式创建一个模版 为特殊的用户组创建模版 模版从产品中继承软件特征，但可以改写 SN对应着一个被授权的软件用户 SN从模版中继承授权方案，但可以改写 1101011 0011010 1001111 1101010 NRNCG3C2LCVTMCRI BIT Server * 比特安索信息技术有限公司 用户从不同的途径得到软件和授权（SN） 用户在软件运行时使用SN进行认证激活 开始使用软件 1 2 3 4 5 软件用户在第一次使用SN的时候客户端会连接服务器进行授权验证 服务器了解SN的授权方式 云授权：验证通过后为客户端提供Web Service调用 本地授权：验证通过后在客户端生成安全许可数据 集团授权：客户端与本地许可管理服务器通讯 对于本地授权，一旦安全许可数据生成，今后将不再需要提供SN 比特平台提供不需要连接服务器的手工激活方案 Login() 本地授权有效？ 启动成功 软件启动 有本地授权？ Yes Yes 连接服务器 本地服务器？ 尝试自动升级过程 尝试集团授权模式 尝试软件激活过程 Yes No No No 客户端 通过API参数与配置文件 配置内容 是否允许自动激活或自动升级 授权服务器地址 启动模式 服务器 通过授权模式来配置与服务器相关的内容 比特平台支持完整的离线启动过程 客户端安全性 基于产品的安全因子 ECC + AES + SHA1 代码混淆、随机执行路径、迷宫及外壳 网络通讯的安全性 类似TLS的安全通讯协议 服务器安全性 数据安全备份 防入侵及网络攻击 服务器热备及冷备 提供开发商自行维护服务器的方案 产品唯一的ECC公、私密钥对 随机会话密钥 BIT Server 开发商软件 比特运行库 私钥 公钥 安全通道 每个产品的密钥都是不同的 每次通讯会话都会产生新的随机密钥 黑客从通讯数据中得到的数据每次都不同，而且无法重复使用 1 网络服务的安全性及性能有非常完善的系统架构 2 可扩展的服务器架构，无限支持业务增长 3 家庭网络通讯的速度可以支持类似于本地体验的服务器方法调用 每个产品都不同 完全的对抗暴力破解的机制 自动嵌入接口定义文件 比特平台 每个产品都不同 与Application Data一一对应 在模块下载的时候由服务器进行即时后台绑定 绑定过程不可追踪 原始运行库 下载过程 产品安全数据 绑定运行库 可扩展的特征项数量 默认为64个 不同的特征类型 读写：客户端可以进行读、写操作的数据 只读：客户端不可更改的只读数据 算法：128位AES算法密钥因子，执行单向的转换操作 密钥：128位AES算法密钥因子，执行加、解密操作 用户：实现分模块的用户数控制，可执行借出和释放操作 可以设定特征项名称 特征项的可覆盖属性 特征项与多模块管理 多达500个网络配置内容 云授权：网络配置存储 本地授权：注册表和INI文件的安全版本 通过开发实现