計算機網(wǎng)絡(luò)安全技術(shù)目錄第三章計算機軟件安全技術(shù)(已修改)
2025-08-13 18:03 本頁面
【正文】 第三章 計算機軟件安全技術(shù) 第三章 計算機軟件安全技術(shù) 計算機軟件安全技術(shù)概述 文件加密技術(shù) 軟件運行中的反跟蹤技術(shù) 防止非法復(fù)制軟件的技術(shù) 保證軟件質(zhì)量的安全體系 第三章 計算機軟件安全技術(shù) 本章學(xué)習目標 （ 1） 掌握計算機軟件安全的基本概念 、 內(nèi)容和軟件安全保護的指導(dǎo)思想 。 （ 2） 了解一般采用哪些技術(shù)措施來保證計算機軟件的安全 。 （ 3） 掌握可執(zhí)行文件的加密方式和加密原理；軟件運行中的反跟蹤技術(shù)；常用的防止非法復(fù)制軟件的技術(shù)；能夠編制具有反跟蹤功能的加密盤 。 （ 4） 了解保證軟件質(zhì)量的安全體系 。 返回本章首頁 第三章 計算機軟件安全技術(shù) 計算機軟件安全技術(shù)概述 1． 計算機軟件安全的定義 2． 計算機軟件安全的內(nèi)容 3． 計算機軟件安全的技術(shù)措施 4． 軟件的本質(zhì)及特征 5． 軟件安全保護的指導(dǎo)思想 返回本章首頁 第三章 計算機軟件安全技術(shù) 1．計算機軟件安全的定義 軟件的安全就是為計算機軟件系統(tǒng)建立和采取的技術(shù)和管理的安全保護，保護計算機軟件、數(shù)據(jù)不因偶然或惡意的原因而遭破壞、更改、顯露、盜版、非法復(fù)制，保證軟件系統(tǒng)能正常連續(xù)的運行。 第三章 計算機軟件安全技術(shù) 2．計算機軟件安全的內(nèi)容 （ 1）軟件的自身安全 （ 2）軟件的存儲安全 （ 3）軟件的通信安全 （ 4）軟件的使用安全 （ 5）軟件的運行安全 第三章 計算機軟件安全技術(shù) 3．計算機軟件安全的技術(shù)措施 必須采取兩個方面的措施： 一是非技術(shù)性措施 ， 如制定有關(guān)法律 、 法規(guī) ，加強各方面的管理 。 二是技術(shù)性措施 ， 如軟件安全的各種防拷貝加密技術(shù) 、 防靜態(tài)分析 、 防動態(tài)跟蹤技術(shù)等 。 第三章 計算機軟件安全技術(shù) 4．軟件的本質(zhì)及特征 1）軟件是用戶使用計算機的工具 2）軟件是一種知識產(chǎn)品 3）軟件是人類社會的財富 4）軟件可以存儲和移植 5）軟件是具有巨大威懾力量的武器 6）軟件具有寄生性 第三章 計算機軟件安全技術(shù) 5．軟件安全保護的指導(dǎo)思想 軟件安全保護的指導(dǎo)思想是采用加密 、 反跟蹤 、 防非法復(fù)制等技術(shù) 。 在軟件系統(tǒng)上或原盤上產(chǎn)生一種信息 ， 這種信息既是軟件系統(tǒng)中各可執(zhí)行文件在運行中必須引用的 ， 又是各種文件復(fù)制命令或軟盤復(fù)制軟件所無法正確復(fù)制 、無法正確安裝或無法正確運行的 。 返回本節(jié) 第三章 計算機軟件安全技術(shù) 文件加密技術(shù) 數(shù)據(jù)文件加密原理 可執(zhí)行文件的加密方式 返回本章首頁 第三章 計算機軟件安全技術(shù) 數(shù)據(jù)文件加密原理 文本文件和可執(zhí)行文件都是以二進制數(shù)的形式以字節(jié)為單位存放在磁盤上 ， 所以可把它們一律視為數(shù)據(jù)文件來進行加密解密操作 ， 但可執(zhí)行文件加密后不能運行 ， 但可有效地保護源程序和數(shù)據(jù)庫文件中的信息 ， 使非法用戶不能從中得到有用信息 。 為了實現(xiàn)數(shù)據(jù)文件的加密 ， 一般采用加密軟件或用戶自己編寫集成化的加密軟件 ， 實現(xiàn)數(shù)據(jù)文件的加 、 解密操作 。 返回本節(jié) 第三章 計算機軟件安全技術(shù) 可執(zhí)行文件的加密方式 1． 可執(zhí)行文件的結(jié)構(gòu)及運行 DOS環(huán)境下可執(zhí)行文件有兩種結(jié)構(gòu)： 一種擴展名為 .COM， 它無文件頭，可直接裝入內(nèi)存運行；另一種擴展名為 .EXE， 它必須根據(jù)文件頭中的信息，經(jīng)過初始化工作以后才能順利運行，這種不同的結(jié)構(gòu)決定了它們不同的加密方式。 第三章 計算機軟件安全技術(shù) 2． 可執(zhí)行文件的加密 （ 1） .COM文件的加密方式 .COM文件的結(jié)構(gòu)簡單，可以很容易地對它進行加密，最簡單的方法是口令加密。 （ 2） .EXE文件的加密方式 只要在 .COM嵌入模塊 CCBN的基礎(chǔ)上稍做修改，即可得到對 .EXE文件加密的嵌入模塊 。 返回本節(jié) 第三章 計算機軟件安全技術(shù) 軟件運行中的反跟蹤技術(shù) 跟蹤工具及其實現(xiàn) 軟件運行中的反跟蹤技術(shù) 實例：編制具有反跟蹤功能的加密盤 返回本章首頁 第三章 計算機軟件安全技術(shù) 跟蹤工具及其實現(xiàn) DOS系統(tǒng)中的 ，是一個使用簡單且非常有用的工具程序。它既可以用于對任何格式的文件進行觀察和修改，也可以對軟盤和硬盤的任何區(qū)域進行直接讀寫。尤其是可以用于對執(zhí)行程序的跟蹤分析和把二進制代碼轉(zhuǎn)換為匯編指令，還可以查看內(nèi)存狀態(tài)，分析程序出錯原因、病毒感染情況等。 返回本節(jié) 第三章 計算機軟件安全技術(shù) 軟件運行中的反跟蹤技術(shù) 1． 抑制跟蹤命令 DEBUG在執(zhí)行 T命令和 G命令時，分別要運行系統(tǒng)單步中斷和斷點中斷服務(wù)程序。在系統(tǒng)中斷向量表中，這兩種中斷的中斷向量分別為 1和3，中斷服務(wù)程序入口地址分別存放在內(nèi)存 00
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1