软件保护迈向互联网时代

tengizxi · 发表于 2011-6-4 12:24

软件保护迈向互联网时代

---- 软件作为一种无形的产品，凝聚了开发者的辛勤劳动，然而，开放平台上的软件几乎从一开始就受到盗版问题的困扰，盗版者常常会让软件厂商血本无归。多数商业软件采取了保护措施来防止盗版。进入互联网时代后，软件保护技术遇到了新的挑战，也看到了新的机遇。

---- 对于传统的单机软件，软件加密有通过软件和硬件两种方式。由于软件加密在对抗调试跟踪上有一定的局限性，现在主要用于低强度加密。硬件加密经过了几代产品的发展，从最初的使用实现专门计算功能的扩展卡加密到软件狗加密，再到具有编程、抗跟踪能力的软件狗，一直在不断完善中，而且硬件加密的加密强度一直强于同时代的软件加密技术。在开放的Internet时代，软件行业的发展对软件保护创造了更多的机遇，也提出了更高的要求。各类厂商潜心开发研制了新型保护软件，软件保护向着互联网时代飞速迈进。

Internet时代--开放的利与弊

---- Internet给软件发行方式带来了巨大影响。其主要方向是趋于开放，这给反盗版工作带来不少困难。查找、下载注册码、提供盗版软件的站点一直是网上流量最大的几类网站之一，由于Internet的开放性和各国法律的差异，杜绝通过Internet的盗版行为是不可能的。

---- Internet的开放有弊也有利。公开源码软件的出现等，在一定程度上缓解了盗版问题。最重要的是，商业软件发行商也开始利用Internet来作为发行和保护软件的渠道。除了免费的补丁和升级程序下载外，还使用了许可证管理软件实现通过Internet销售软件。

---- 圣天诺公司的SentinelLM就是一种典型的许可管理软件。在软件发行之前，首先由SentinelLM进行特定的处理。一个典型的流程是，用户从软件厂商的网站下载了软件，安装后，软件经过处理与本机的某些特征建立关联，比如，软件可以以一定的方式采集硬件的指纹信息，产生一个特定字串。当用户软件在正式使用前需要激活，通常是在付款后将字串发送回软件厂商，软件厂商确认合法用户的身份后，根据用户字串产生一个钥匙串并发送给用户。用户使用钥匙串激活软件，开始使用。使用这种方式，软件厂商可以向用户提供试用版软件，用户在试用后如果认为合适，可以购买许可证来取消时间或功能的限制。当用户数量增加时，只要增加许可证的数量就可以了。在这种方式下，SentinelLM不仅可以使用软件的方式实现软件的保护，也可以使用硬件方式作为激活条件，这样的安全强度更高。这是由软件厂商来控制和选择的。

---- 与传统的方式相比，这种软件发行和保护方式不需要代理商，销售渠道可以充分简单化。软件发行介质成本也可以忽略了。

ASP时代--盗版的末日？

---- 软件的提供和使用方式将向ASP迈进，业界对此已经达成了共识。到了ASP时代，计算和信息存储将集中在网络上强大的服务器中运行，客户端只完成基本的输入/输出任务。这时，软件是以服务的形式提供，而不再作为单独的产品在每一台用户计算机上安装，因此也就不存在软件盗版的问题了。但是，到那时，用户的数据都存放在服务提供商的服务器上，几个公司或部门可能共用同一套软件，在这种情况下保证数据的独立性和保密性是最重要的，因此软件保护的问题主要归结为身份认证和识别的问题、加密问题。其实，随着电子商务的发展和普及，身份认证已经得到了越来越多的重视。在身份认证中，证书的安全性是至关重要的，证书的发放和保管由CA选择。通常认为，通过Internet发送证书是不安全的，一般采用邮寄等传统方式。存放证书的方式更为重要，存放在软盘、硬盘中被认为是不安全的，比较可靠的方式有两种：一种是智能卡，另一种就是诸如彩虹公司的ikey、SmartKey等采用USB接口的产品。与智能卡相比，Smartkey的功能相同，优势是体积小、便于携带而且不需要读卡器。

---- 可以想像，在ASP时代，类似ikey、Smartkey这类数据保护、身份认证的产品将大行其道，并代替目前加密狗的位置。于是，矛与盾的较量将进入新一个轮回。