《軟件加密行業(yè)的現(xiàn)狀和發(fā)展趨勢》由會(huì)員分享，可在線閱讀，更多相關(guān)《軟件加密行業(yè)的現(xiàn)狀和發(fā)展趨勢（4頁珍藏版）》請(qǐng)?jiān)谘b配圖網(wǎng)上搜索。

1、軟件開發(fā)商通常都會(huì)使用某種加密技術(shù)來保護(hù)其軟件，以防止非法使用。另外，還需要通過軟件加密來實(shí)現(xiàn)軟件的按購買內(nèi)容授權(quán)，以實(shí)現(xiàn)銷售利潤的最大化。軟件加密技術(shù)根據(jù)是否使用專用的硬件設(shè)備分為基于硬件的加密方式和基于軟件的加密方式?；谟布募用芊绞绞侵讣用苄枰c一個(gè)專用的硬件設(shè)備綁定，目前主要的硬件加密方式是加密鎖，俗稱加密狗?；谲浖募用芊绞绞侵覆恍枰獙Ｓ糜布O(shè)備的加密方式，一般采用與終端設(shè)備軟硬件信息綁定的數(shù)字許可證，也稱電子授權(quán)形式。單純認(rèn)為基于硬件的加密方式比基于軟件的加密方式安全是不正確的，因?yàn)檐浖陌踩陨婕暗膬?nèi)容比較多，包括加密產(chǎn)品的安全性、加密策略的設(shè)計(jì)、應(yīng)用軟件本身、操作系統(tǒng)、驅(qū)動(dòng)

2、、硬件、數(shù)據(jù)通訊等等，是一個(gè)綜合的技術(shù)范疇，不能夠簡單地由某個(gè)方面來斷定其是否安全。在國外，電子授權(quán)和加密鎖的市場占有率是旗鼓相當(dāng)。因?yàn)槭褂昧?xí)慣和歷史原因，加密鎖目前還占有一定的市場份額。但是，加密鎖是網(wǎng)絡(luò)不發(fā)達(dá)時(shí)代的產(chǎn)物，是一種純客戶端的技術(shù)，缺乏管理和統(tǒng)計(jì)功能，硬件的存在也帶來了生產(chǎn)、物流、驅(qū)動(dòng)安裝等諸多不便，不僅成本高，而且無法實(shí)現(xiàn)軟件的網(wǎng)絡(luò)化發(fā)行和銷售，正在逐漸走向衰落。而目前電子授權(quán)的發(fā)展可以說是方興未艾。電子授權(quán)保護(hù)方式越來越多融入互聯(lián)網(wǎng)技術(shù)、云計(jì)算技術(shù)和SaaS理念，不僅更加方便使用和管理，而且能夠?qū)崿F(xiàn)軟件電子化發(fā)行，又符合當(dāng)今綠色低碳的發(fā)展理念，大有取代加密鎖獨(dú)占軟件加密市場的

3、趨勢。世界上比較著名的公司，Microsoft、IBM、Autodesk、SIEMENS、Adobe等，使用的都是電子授權(quán)軟件保護(hù)方式。在國內(nèi)，軟件開發(fā)商使用加密鎖的比率較高，除了與國外相同的使用習(xí)慣和歷史延續(xù)的原因外，還有以下兩個(gè)原因：1.國內(nèi)廠商普遍認(rèn)為，加密鎖比電子授權(quán)安全。2.國內(nèi)沒有可用的電子授權(quán)產(chǎn)品，國外電子授權(quán)產(chǎn)品的價(jià)格又太高。實(shí)際上，隨著網(wǎng)絡(luò)環(huán)境的日益改善，聯(lián)網(wǎng)激活對(duì)大多數(shù)國內(nèi)用戶來說已經(jīng)不是問題。而且前面也提到了，認(rèn)為加密鎖比電子授權(quán)安全的觀點(diǎn)是偏面的、不正確的。從現(xiàn)實(shí)情況看，加密鎖更容易通過硬件復(fù)制來破解，而且已經(jīng)形成了完成的盜版產(chǎn)業(yè)鏈。反而是電子授權(quán)方式因?yàn)闆]有硬件無法復(fù)

4、制，又需要網(wǎng)絡(luò)激活和驗(yàn)證，實(shí)際上具有非常好的保護(hù)效果。另外，國內(nèi)也已經(jīng)出現(xiàn)了一些提供電子授權(quán)產(chǎn)品的公司，他們中的2-3家公司一定會(huì)隨著中國軟件行業(yè)的發(fā)展而成長和壯大起來。所以，軟件加密行業(yè)的發(fā)展趨勢是無硬件化、網(wǎng)絡(luò)化和信息化。下面，我們從軟件加密方法說起，具體闡述一下軟件加密行業(yè)的現(xiàn)狀和發(fā)展趨勢。一、軟件加密方法前面提到過，軟件加密技術(shù)分為基于硬件的加密方式和基于軟件的加密方式。1.基于硬件的加密方式基于硬件的加密方式主要是加密鎖，一些重要信息，如加密密鑰、敏感數(shù)據(jù)、授權(quán)文件、自定義算法等都可以存儲(chǔ)在加密鎖中。加密鎖從接口形式分為并口和USB口兩種。并口是早期的使用的形式，因?yàn)椴灏尾环奖愫团c打

5、印機(jī)沖突，現(xiàn)在已較少使用。目前大多數(shù)開發(fā)商使用的都是USB接口的加密鎖。加密鎖從CPU類型來說分兩種，一種使用單片機(jī)作CPU，另一種使用智能卡芯片作CPU.單片機(jī)硬件本身容易被破解或復(fù)制，因此中高端的加密鎖越來越多地使用智能卡芯片作CPU，以防止硬件被破解。但智能卡加密鎖的破解也越來越多，一是因?yàn)樾酒治黾夹g(shù)和儀器越來越先進(jìn)；二是智能卡程序?qū)懞煤笠唤o芯片廠去制造，在這個(gè)環(huán)節(jié)程序有可能被泄漏出去；三是同一品牌的加密鎖，CPU程序是相同的，不同的只是開發(fā)商數(shù)據(jù)和密鑰等，如果這些文件流傳出去，是很容易復(fù)制的。加密鎖雖然具有一定的安全強(qiáng)度，但也有不少缺點(diǎn)：1）適用于傳統(tǒng)的一次性永久授權(quán)，無法方便實(shí)現(xiàn)

6、試用版本和按需購買2）硬件的存在帶來了生產(chǎn)、物流、安裝和維護(hù)成本3）無法實(shí)現(xiàn)基于互聯(lián)網(wǎng)的電子化發(fā)行、升級(jí)、跟蹤和管理4）一旦被破解，就可以大批量復(fù)制，難以補(bǔ)救2.基于軟件的加密方式基于軟件的加密方式主要是電子授權(quán)技術(shù)，具體還分為注冊(cè)碼和許可證文件兩種：注冊(cè)碼也稱為序列號(hào)或授權(quán)碼，通過對(duì)軟件用戶計(jì)算機(jī)軟硬件信息的某種變換得到，可用的軟硬件信息包括：CPU序列號(hào)、BIOS序列號(hào)、網(wǎng)卡號(hào)、硬盤序列號(hào)、計(jì)算機(jī)名稱等。使用的變換算法有自定義算法或標(biāo)準(zhǔn)的加密算法等。用戶在軟件安裝過程或第一次使用前，需要輸入注冊(cè)碼進(jìn)行驗(yàn)證。驗(yàn)證通過后，軟件就可以正常使用了。注冊(cè)碼保護(hù)方式的優(yōu)點(diǎn)是使用簡單，缺點(diǎn)是安全性不高、

7、無法實(shí)現(xiàn)復(fù)雜的授權(quán)需求。許可證文件和注冊(cè)碼綁定的計(jì)算機(jī)軟硬件信息相同，只是注冊(cè)碼由于長度限制只能使用一兩個(gè)軟硬件信息，而許可證文件可以使用多個(gè)軟硬件信息。而且，許可證文件可以包含更多的信息，因此可以實(shí)現(xiàn)復(fù)雜的授權(quán)需求，甚至可以存儲(chǔ)一些用戶信息。典型的許可證文件實(shí)現(xiàn)方法是使用非對(duì)稱算法的私鑰對(duì)許可證文件進(jìn)行簽名，而公鑰嵌在軟件代碼中。因?yàn)榧咏饷苓^程不對(duì)稱，私鑰又存在授權(quán)服務(wù)器上，所以很難通過分析授權(quán)文件進(jìn)行破解。電子授權(quán)保護(hù)方式的優(yōu)點(diǎn)是不需要額外的硬件設(shè)備，因此也不需要安裝驅(qū)動(dòng)和客戶端組件，可以實(shí)現(xiàn)軟件的電子化發(fā)行。電子授權(quán)保護(hù)方式的缺點(diǎn)是對(duì)不能聯(lián)網(wǎng)的用戶，需要手工提取計(jì)算機(jī)信息，獲得注冊(cè)碼或許

8、可證后再手工導(dǎo)入，使用上不是很方便。另外，國內(nèi)提供電子授權(quán)產(chǎn)品的開發(fā)商寥寥無幾，這也限制了電子授權(quán)保護(hù)技術(shù)的普及和推廣。二、軟件加密行業(yè)發(fā)展現(xiàn)狀1.加密鎖國外主要的加密鎖提供商有美國的SafeNet公司和德國的Wibu公司。國內(nèi)主要的加密鎖提供商是深思洛克和飛天誠信。這兩家公司因?yàn)楫a(chǎn)品價(jià)格低、搶先推出智能卡加密鎖、本地化做得好而在國內(nèi)占據(jù)一定市場。2.電子授權(quán)國外提供電子授權(quán)產(chǎn)品的公司有Flexera Software和SafeNet.其中，F(xiàn)lexera Software專注于電子授權(quán)領(lǐng)域，產(chǎn)品的易用性和功能做得比較好，但產(chǎn)品的價(jià)格也非常高。國內(nèi)提供電子授權(quán)產(chǎn)品的公司有比特安索（BitAns

9、wer）、XX易用（Euse）和Safengine公司。也有極少數(shù)的公司會(huì)自己開發(fā)電子授權(quán)方案，但開發(fā)商自己開發(fā)的方案通常都會(huì)存在以下幾個(gè)問題：1）非專業(yè)人士開發(fā)，安全性上存在很大漏洞2）難以實(shí)現(xiàn)靈活的授權(quán)控制，管理和統(tǒng)計(jì)功能也非常簡單或者沒有3）很可能是為了解決眼前的問題而推出的短期方案，并在今后因安全性、穩(wěn)定性和可擴(kuò)展性等問題產(chǎn)生遠(yuǎn)遠(yuǎn)超過預(yù)期的持續(xù)投入4）不能適應(yīng)市場的快速變化所帶來的對(duì)軟件授權(quán)模式的新需求三、軟件加密行業(yè)發(fā)展趨勢軟件加密行業(yè)的發(fā)展趨勢與軟件行業(yè)的發(fā)展趨勢密切相關(guān)。隨著云計(jì)算和SaaS的流行，軟件產(chǎn)品的提供方式正在向著網(wǎng)絡(luò)化和平臺(tái)化的方向轉(zhuǎn)變。對(duì)廣大軟件開發(fā)商而言，使用Sa

10、aS產(chǎn)品不僅可以節(jié)約大量的軟硬件購買和維護(hù)成本，還可以實(shí)現(xiàn)按需購買，在降低使用風(fēng)險(xiǎn)的同時(shí)，也迫使平臺(tái)提供商不斷完善產(chǎn)品和提升服務(wù)，以留住客戶。向著網(wǎng)絡(luò)化和平臺(tái)化發(fā)展也是軟件加密技術(shù)的發(fā)展趨勢。就目前的發(fā)展態(tài)勢來看，加密鎖技術(shù)已經(jīng)發(fā)展的非常成熟，市場也已接近飽和，增長緩慢。硬件的存在和使用習(xí)慣的原因使得加密鎖無法跟上互聯(lián)網(wǎng)時(shí)代的發(fā)展步伐，必將被電子授權(quán)方式所取代。電子授權(quán)技術(shù)正在經(jīng)歷從早期的注冊(cè)碼形式向功能豐富的許可證文件形式的轉(zhuǎn)變，驗(yàn)證方式也從離線手工驗(yàn)證發(fā)展為自動(dòng)網(wǎng)絡(luò)驗(yàn)證。特別是授權(quán)管理思想的提出，使電子授權(quán)技術(shù)從單一的軟件授權(quán)認(rèn)證發(fā)展為授權(quán)認(rèn)證、授權(quán)管理和信息統(tǒng)計(jì)等多種功能兼?zhèn)洌蟠筇岣吡?/p>

11、軟件開發(fā)商的授權(quán)信息化水平。可以預(yù)測，未來的電子授權(quán)產(chǎn)品應(yīng)該具有以下主要特征：1.統(tǒng)一的授權(quán)管理平臺(tái)：由專業(yè)的第三方安全軟件開發(fā)商提供的、基于互聯(lián)網(wǎng)的一站式軟件保護(hù)和授權(quán)管理平臺(tái)，無需安裝和維護(hù)，成本低，易于使用。2.靈活的授權(quán)方式：支持傳統(tǒng)客戶端軟件的授權(quán)和云計(jì)算模式軟件的授權(quán)；可以按時(shí)間、次數(shù)、功能模塊進(jìn)行授權(quán)；授權(quán)可以綁定計(jì)算機(jī)軟硬件信息、加密鎖，或者通過用戶名密碼驗(yàn)證方式進(jìn)行授權(quán)。3.簡單友好的使用體驗(yàn)：基于WEB，可隨時(shí)隨地訪問；用戶可以自助購買、激活和更新軟件，可以隨時(shí)了解自己購買軟件的相關(guān)信息；軟件開發(fā)商可以了解軟件的激活信息和用戶信息，可以通過組織成員協(xié)同完成軟件的授權(quán)設(shè)計(jì)、實(shí)

12、現(xiàn)、管理和維護(hù)等工作。4.云授權(quán)模式：這是一種云計(jì)算模式的軟件授權(quán)。傳統(tǒng)的軟件是純客戶端實(shí)現(xiàn)的，授權(quán)也在客戶端。雖然云計(jì)算是大勢所趨，但由于轉(zhuǎn)變難度大，對(duì)傳統(tǒng)軟件進(jìn)行一定程度的云計(jì)算改造不失為一個(gè)好方法。具體的實(shí)現(xiàn)思路是，只將軟件的授權(quán)從客戶端轉(zhuǎn)移到云授權(quán)服務(wù)器上，這樣對(duì)軟件的改動(dòng)很小，卻可以即刻享受云計(jì)算帶來的好處：高安全強(qiáng)度、按需購買、云存儲(chǔ)。several group number, then with b a, =c,c is is methyl b two vertical box between of accurate size. Per-23 measurement, such

13、as proceeds of c values are equal and equal to the design value, then the vertical installation accurate. For example a, b, and c valueswhile on horizontal vertical errors for measurement, General in iron angle code bit at measurement level points grid errors, specific method is from baseline to methyl vertical box center line distance for a, to b vertical box distance for b, list can measured