基于SSL的软件序列号网上验证分析与实现.pdf

第 27卷第 1期 　　　 计算机应用与软件 Vol 127 No. 1 2010年 1月 　　 Computer App lications and Softw are Jan. 2010 基于 SSL 的软件序列号网上验证分析与实现 刘国良　张智斌　徐迪新　孔 　娟 (昆明理工大学信息工程与自动化学院 　云南 昆明 650051 ) 摘 　要 　　在软件序列号网上验证过程中 ,若数据为明文传输的话 ,则容易被捕获及分析 ,从而令验证失效 。为降低软件盗版比例 , 介绍序列号验证技术的基本原理 ,通过实例详细说明利用 SSL 加密验证过程的必要性 ,给出获取 SSL 服务器证书的不同途径 ,利用 W indows HTTP 服务 (W inHTTP )为软件开发人员提供解决方案 。提出的方法有效 、实用且易于实现 。 关键词 　　软件保护 　序列号 　安全套接字层 ( SSL ) 　数字证书 　W inHTTP ANALY S IS AND REAL ISAT IO N O F SO FTW ARE SER IAL NUM BER O NL I NE VAL IDAT IO N BASED O N SSL L iu Guoliang　 Zhang Zhibin 　Xu D ixin　 Kong Juan ( Faculty of Inform ation Engineering and Auto m ation, Kunm ing U niversity of Science and Technology, Kunm ing 650051, Yunnan, China ) Abstract 　　During the softw are serial number online validati on p rocess, data can be cap tured and analysed when they are transm itted in p lain text, thereby leading to validati on failure . In order to reduce softw are p iracy ratio, this article introduces the basic p rinci p le of serial num 2 ber validati on techniques, illustrates the necessity of using SSL encryp ti on validati on p rocess with a p ractical examp le in detail, p rovides differ 2 ent ways of obtaining SSL server certificates, and offers a soluti on for softw are developers by usingW indows HTTP Services (W inHTTP ) . The method p roposed is effective, p ractical and easy to be im p lemented. Keywords 　　 Softw are p rotecti on　 Serial number 　 Secure sockets layer ( SSL ) 　D igital certificate 　W inHTTP