計算機(jī)軟件安全技術(shù)-資料下載頁
2025-01-09 23:09本頁面
【正文】 件。 第四步，修正剛 dump取的文件。 軟件安全保護(hù)建議 本節(jié)給出的關(guān)于軟件保護(hù)的一般性建議，是無數(shù)人經(jīng)驗(yàn)的總結(jié)。在設(shè)計軟件保護(hù)方式時遵守這些準(zhǔn)則，將會提高軟件的保護(hù)強(qiáng)度。 （ 1）軟件最終發(fā)行之前一定要將可執(zhí)行程序進(jìn)行加殼 /壓縮，使得解密者無法直接修改程序。 （ 2）增加對軟件自身的完整性檢查。 （ 3）不要采用一目了然的名字來命名函數(shù)和文件 （ 4）盡可能少地給用戶提示信息 。 （ 5）將注冊碼、安裝時間記錄在多個不同的地方。 （ 6）檢查注冊信息和時間的代碼越分散越好。 （ 7）通過讀取關(guān)鍵的系統(tǒng)文件的修改時間來得到系統(tǒng)時間的信息。（ 8）如果有可能的話，可以采用聯(lián)網(wǎng)檢查注冊碼的方法，且數(shù)據(jù)在網(wǎng)上傳輸時要加密。 （ 9）除了加殼 /壓縮之外，還需要自己編程在軟件中嵌入反跟蹤的代碼，以增加安全性。 （ 10）在檢查注冊信息的時候插入大量無用的運(yùn)算以誤導(dǎo)解密者，并在檢查出錯誤的注冊信息之后加入延時。（ 11）給軟件保護(hù)加入一定的隨機(jī)性 。 （ 12）如果采用注冊碼的保護(hù)方式，最好是一機(jī)一碼，即注冊碼與機(jī)器特征相關(guān) 。 （13）如果試用版軟件沒有某項(xiàng)功能，則不要僅僅使相關(guān)的菜單變灰，而是徹底刪除相關(guān)的代碼，使得編譯后的程序中根本沒有相關(guān)的功能代碼。（ 14）如果軟件中包含驅(qū)動程序，則最好將保護(hù)判斷加在驅(qū)動程序中。 （ 15）如果采用 keyfile的保護(hù)方式，則keyfile的尺寸不能太小，可將其結(jié)構(gòu)設(shè)計得比較復(fù)雜，在程序中不同的地方對 keyfile的不同部分進(jìn)行復(fù)雜的運(yùn)算和檢查。（ 16）自己設(shè)計的檢查注冊信息的算法不能過于簡單，最好是采用比較成熟的密碼學(xué)算法。
試題試卷相關(guān)推薦
鄂ICP備17016276號-1