软件保护

摘要： 现有关于注册码(RC)软件保护方式的改进中缺乏对增强其抗截获欺骗能力的研究。针对两种常见的截获欺骗攻击模型,提出一种抗截获欺骗攻击的RC软件保护算法Anti-ISA RCSP,在不改变RC算法和验证算法的前提下,通过使用密钥协商和加密技术,提高现有RC软件保护的有效性。分析表明,在增加信息交互和时空需求代价下该算法可以解决现有RC保护手段的难题,其安全强度与密钥协商过程和加密算法的安全性相当。

摘要： 在软件的分发过程中,要考虑针对软件的静态和动态分析.虚拟机软件保护作为代码混淆的延伸发展,为抵御MATE攻击提供了可能性,囿于目前该领域综述性文章空白的现状,对该问题进行综述整理.首先指出了现有虚拟机保护发展中存在的问题,然后介绍了虚拟机软件保护的结构,同时引述相关文章对其安全性进行分析和总结,并对未来的研究方向进行了展望.

摘要： 随着国内外安全形势的日趋严峻,电力系统安全越来越受到重视,电力监控系统是电力系统重要的系统之一。提出基于自主可控操作系统平台的电力监控系统关键程序安全防护机制,该安全机制通过研究分析操作系统ELF文件结构并设计出安全的ELF文件;通过签发操作系统平台证书与电力监控系统证书标识各自身份的真实性;采用国密算法与调度证书相结合的方式共同实现电力监控系统的本体安全。该技术保证了电力监控系统程序、模块及文件的完整性与可用性。实验证明,基于自主可控操作系统平台的电力监控系统关键程序安全防护机制在工程应用中有一定的参考意义。

摘要： 针对现有代码混淆仅限于某一特定编程语言或某一平台,并不具有广泛性和通用性,以及控制流混淆和数据混淆会引入额外开销的问题,提出一种基于底层虚拟机(LLVM)的标识符混淆方法。该方法实现了4种标识符混淆算法,包括随机标识符算法、重载归纳算法、异常标识符算法以及高频词替换算法,同时结合这些算法,设计新的混合混淆算法。所提混淆方法首先在前端编译得到的中间文件中候选出符合混淆条件的函数名,然后使用具体的混淆算法对这些函数名进行处理,最后使用具体的编译后端将混淆后的文件转换为二进制文件。基于LLVM的标识符混淆方法适用于LLVM支持的语言,不影响程序正常功能,且针对不同的编程语言,时间开销在20%内,空间开销几乎无增加;同时程序的平均混淆比率在77.5%,且相较于单一的替换算法和重载算法,提出的混合标识符算法理论分析上可以提供更强的隐蔽性。实验结果表明,所提方法具有性能开销小、隐蔽性强、通用性广的特点。

摘要： 提出了一种基于物理不可克隆函数(PUF)的硬件辅助软件认证方法,包括软硬件认证协议、嵌入PUF的RISC-V设计、软件混淆技术三部分,通过插入独立式PUF认证点或嵌入式PUF认证点,将软件与硬件绑定在一起,软件仅在特定的授权设备上才能正确执行,并从硬件和软件层面解决了PUF可靠性的问题.实验结果表明,所提方法的额外硬件开销小于2％,基准程序测试结果表明单个认证点的额外性能开销小于0.5％.

摘要： 意法半导体的STM32U585通用安全微控制器通过PSA 3级和SESIP 3安全认证,通过了逻辑、电路板和基本物理三项防御测试,证明该微控制器的网络保护达到相当高的水平。因为增强了防篡改和软件保护功能,STM32U585还适用于控制PIN交易安全(PTS)设备,这种设备必须满足支付卡行业安全标准委员会(PCI SSC)的技术要求。作为一种安全通用MCU,STM32U585为开发者提供了一个简化销售和自助支付终端的设计生产的整体解决方案。

摘要： 安卓系统越来越广泛地被应用于各种类型的智能设备,比如智能手机、智能手表、智能电视、智能汽车.与此同时,针对这些平台应用软件的逆向攻击也日益增多,这不仅极大地侵犯了软件开发者的合法权益,也给终端用户带来了潜在的安全风险.如何保护运行在各种类型设备上的安卓应用软件不被逆向攻击成为一个重要的研究问题.然而,现有的安卓软件保护方法比如命名混淆、动态加载、代码隐藏等虽然可在一定程度上增加安卓软件的逆向难度,但是原理相对简单容易被绕过.一种更为有效的方法是基于指令虚拟化的加固方法,但已有的指令虚拟化方法只针对特定架构(x86架构),无法兼容运行于多种架构的安卓设备.该文针对安卓应用软件中的本地代码提出了一种架构无关的指令虚拟化技术,设计并实现了基于虚拟机打包保护(VMPP)的加固系统.该系统包含一套基于寄存器架构的定长虚拟指令集、支持该虚拟指令集的解释器以及可以与现有开发环境集成的工具链.在大量C/C++代码以及真实安卓软件上的测试表明,VMPP在引入较低的运行时开销下,能够显著提升安卓本地代码的防逆向能力,并且可被用于保护不同架构上的安卓本地代码.

摘要： 软件盗版、攻击事件频发,软件保护技术应运而生.软件水印和软件特征可用于证明软件的版权.本文提出了一种基于静态软件水印和软件指令集的软件特征值提取方法,将静态水印摘要值和软件反编译得出的有效软件指令集合进行摘要计算求得软件的特征值.并设计了软件特征值在软件保护中的应用方案,经软件开发商数字签名后的软件特征值可用于保护软件版权和鉴定软件的完整性.

摘要： 为了增加软件逆向分析的难度,提高软件的安全性,提出了一种基于攻击威胁监控的软件保护方法.该方法通过在软件中部署威胁监控网,来实时检测并处理软件执行过程遇到的多种攻击威胁,确保软件处于一个相对安全的执行环境中,难以被逆向分析.对该保护方法的研究,主要分为以下三个方面:攻击威胁描述.分析软件面临的潜在攻击威胁,并按照(威胁目的,实施方式,作用对象)的表示方式对每种威胁进行描述.攻击威胁监控网部署.分析各种威胁的特点并设计对应的检测方法,生成节点库;根据节点自身特点,选取合理的部署方案,将节点安插到软件的不同位置.原型系统实现与实验设计.按照保护方案的思路实现原型系统,保护一组程序实例,对提出的方案从性能损耗和安全性影响两方面来评估,实验分析结果表明该保护方案是可行且有效的.

摘要： 随着云计算技术的发展及其应用普及,云安全问题提上日程.用户信息安全、数据安全、软件安全等都给云计算平台的建设者和运营者提出了各种各样的新问题.如何保护通过云平台发布的自主知识产权软件,成为本文关注的重点.本文概要论述了传统软件保护技术,针对云平台软件保护技术进行了研究和探索,并在云平台上采用远程加密狗进行了软件保护实验的论证.理论研究和科学实验的结果表明,远程加密狗软件保护技术在云平台上运行良好.采用该方法实现云端自主知识产权软件的保护,较之单机版本的传统软件保护方法具有更多的优势,为云平台软件保护技术的发展,提供了新的思路和方法.

摘要： 本文介绍了一种基于RSA数字签名和SHA1算法的License软件保护方案.License文件是一个xml文件,包含计算机硬件标识、使用时间期限、使用功能限制等多个软件授权信息.本文给出了XML的具体结构并描述了软件许可证的生成和验证过程.许可证中包含计算机的硬件标识,因此一个许可证只适用于一个特定的计算机.方案中对整个许可证文件进行数字签名,有效地防止了第三方对许可证的修改和伪造.

摘要： C#作为一种广泛流行的编程语言,使程序员可以快速地编写各种基于Micmsoft.NET平台的应用程序,极大提高了程序员的生产率.分析当前软件保护的主要技术及优缺点.设计一种对C#开发软件的保护方案,以确保知识产权和代码安全.经中冶数码--工业企业地理信息系统应用证明.效果良好.

摘要： 软件保护技术一直是软件公司和软件开发者所关注的焦点。本文提出了一种基于自修改代码(SMC)的软件保护机制,该机制通过加密技术隐藏软件的关键代码。受保护的软件在执行过程中,通过动态修改运行在内存中的代码,使之可以正确执行并及时隐藏驻留在内存中的关键代码。该机制可以有效提高软件的抗逆向分析和防篡改能力。

摘要： 为了更好地保护软件,维护知识产权,它通过分析当前常见的各种软件破坏技术和方法,从而为软件保护提供了有效的依据.同时,对当前常用的软件保护技术以及软件保护存在的优缺点进行总结,并在结合虚拟机技术的原理和思想的基础上,实现了利用虚拟机技术进行软件保护,从而有力地打击了攻击者,较好地保护了软件开发者的权益和知识产权,为网络安全尤其是软件安全提供了一种新的保护方式.

摘要： 本文首先略述计算机软件进入版权法领域的过程，然后进一步分析计算机软件有别于传统版权法保护对象的特点。进而对现有版权保护之下的两种软件开发模式进行描述。rn 然后以“自由软件”开发模式为切入点指出现有版权法对于软件保护之不足。最后针对自由软件开发模式对于现行软件保护条例在今后修订过程中改进的立法建议。

摘要： 随着多种智能化电子产品逐渐走进人们的生活，嵌入式操作系统(WinCE＼LinuxAndroid)也像Windows一样为人们熟知，硬件解决方案的技术门槛越来越低。如何保护产品的设计，产品的版权，实际上转化成了对软件的保护。本文介绍一种便捷有效的嵌入式系统加密方案，基于Atmel公司的AT88SC系列芯片。

摘要： 随着多种智能化电子产品逐渐走进人们的生活，嵌入式操作系统(WinCE＼LinuxAndroid)也像Windows一样为人们熟知，硬件解决方案的技术门槛越来越低。如何保护产品的设计，产品的版权，实际上转化成了对软件的保护。本文介绍一种便捷有效的嵌入式系统加密方案，基于Atmel公司的AT88SC系列芯片。

摘要： 本发明公开了一种基于软件保护装置的软件加壳方法，包括以下步骤：S1：在被保护软件的全部代码段中查找目标代码段；S2：将目标代码段提取到软件保护装置中进行存储；S3：在被保护软件的全部代码段中，将目标代码段替换为包括跳转指令的代码段或者用于从所述软件保护装置中提取所述目标代码段并将其还原到原始位置的代码段，并对被保护软件进行加壳。本发明还公开了一种软件加壳系统及软件保护方法。加壳软件运行时，由于目标代码段存储在软件保护装置内，所以没有将被保护软件的所有代码和数据都暴露在内存中，加大了对软件的保护强度。

摘要： 一种软件保护器装置及其控制方法被公开。该软件保护器装置包括：紧固器，被配置为将软件保护器装置与家用器具组合或分离；电源，被配置为接收来自家用器具的多个电力范围中的至少一个电力范围；电力转换器，被配置为将电力转换为可用电力；锁定器，被配置成锁定紧固器使得紧固器不与家用器具分离，以及解锁紧固器以与家用电器分离；以及控制器，配置为接收可用电力并控制锁定器以锁定和解锁紧固器。

摘要： 本公开提供一种软件保护方法，该方法包括：解析.NET可执行程序，识别.NET可执行程序中的元数据目录；将元数据目录中的内容用预定方式隐藏；将.NET可执行程序的程序入口修改为指向预定代码，得到受保护的.NET可执行程序，该预定代码用于恢复元数据目录。本公开还提供了软件保护装置和存储有指令的计算机可读存储介质。通过本发明的软件保护方法和装置，能够抵抗静态分析，实现更好地保护.NET程序的目的。

摘要： 本发明公开了一种软件保护方法、硬件加密设备以及包括该硬件加密设备的软件保护系统。软件保护方法包括：硬件加密设备接收来自终端设备的通过编译生成的并经加密的软件的受保护代码段以及执行所述代码段所需的参数；所述硬件加密设备利用其内部存储的密钥对其接收到的所述代码段进行解密；所述硬件加密设备根据所述参数执行所述代码段；以及所述硬件加密设备将执行结果返回给所述软件，其中，所述代码段和所述参数仅存储在所述硬件加密设备的内存中。本发明能够降低硬件加密设备的制造成本，并且使得软件升级更加便利。

摘要： 本发明公开了一种软件保护方法、装置及软件保护锁，该方法用于对软件进行保护，所述方法包括：在软件启动时，侦测与所述软件关联的软件保护锁；当侦测到所述软件保护锁后，将与所述软件关联的许可加载到所述软件保护锁中，以通过所述软件保护锁对所述许可进行验证；根据验证结果对所述软件执行对应操作。该方法不需要在软件保护锁中放置许可，避免许可被获取到软件保护锁的他人非法修改，保证了软件厂商的利益，而且可使用户仅使用一把软件保护锁便能够使用多个被保护软件，降低使用成本。

摘要： 本发明提供一种于虚拟环境中的软件保护系统，用以保护位于虚拟环境中的软件。软件保护系统包括：撷取模块、处理模块、钥匙编号库、接收模块、比对模块及运行模块。撷取模块为当软件激活时，取得软件于虚拟环境中相应的虚拟IP以及路由器IP。处理模块用以将撷取模块取得的虚拟IP及路由器IP组合为锁头编号。钥匙编号库存储有复数组钥匙编号。接收模块用于接收由处理模块产生的锁头编号，且加载钥匙编号库中的复数组钥匙编号。比对模块用于比对接收模块接收的锁头编号以及加载的复数组钥匙编号，并依据锁头编号于复数组钥匙编号中，取得对应的钥匙编号。运行模块将比对模块取得的钥匙编号与预设钥匙进行比对，决定使软件运行与否。

摘要： 本发明公开了一种基于软件保护装置的软件加壳方法，包括以下步骤：S1：在被保护软件的全部代码段中查找目标代码段；S2：将目标代码段提取到软件保护装置中进行存储；S3：在被保护软件的全部代码段中，将目标代码段替换为包括跳转指令的代码段或者用于从所述软件保护装置中提取所述目标代码段并将其还原到原始位置的代码段，并对被保护软件进行加壳。本发明还公开了一种软件加壳系统及软件保护方法。加壳软件运行时，由于目标代码段存储在软件保护装置内，所以没有将被保护软件的所有代码和数据都暴露在内存中，加大了对软件的保护强度。

摘要： 本发明提供了一种基于区块链的软件保护方法，所述基于区块链的软件保护方法将应用平台上的软件进行登记和数据备份，所有软件的副本均编号可查、真实、透明，比如查询软件的上线时间、开发者、使用者等，同时所有软件处理参与方，无论是开发者、使用还是监管方，均参与到区块链的处理过程，因此，本发明所提出的基于区块链的软件保护方法可以提升应用软件处理的透明度、规范性，降低开发者防止版权利益受侵害的成本，以及降低监管成本。本发明的另一个目的在于提出一种基于区块链的软件保护系统。

摘要： 一种软件保护器装置及其控制方法被公开。该软件保护器装置包括：紧固器，被配置为将软件保护器装置与家用器具组合或分离；电源，被配置为接收来自家用器具的多个电力范围中的至少一个电力范围；电力转换器，被配置为将电力转换为可用电力；锁定器，被配置成锁定紧固器使得紧固器不与家用器具分离，以及解锁紧固器以与家用电器分离；以及控制器，配置为接收可用电力并控制锁定器以锁定和解锁紧固器。

摘要： 本发明公开了一种软件保护方法、装置及软件保护锁，该方法用于对软件进行保护，所述方法包括：在软件启动时，侦测与所述软件关联的软件保护锁；当侦测到所述软件保护锁后，将与所述软件关联的许可加载到所述软件保护锁中，以通过所述软件保护锁对所述许可进行验证；根据验证结果对所述软件执行对应操作。该方法不需要在软件保护锁中放置许可，避免许可被获取到软件保护锁的他人非法修改，保证了软件厂商的利益，而且可使用户仅使用一把软件保护锁便能够使用多个被保护软件，降低使用成本。