加密狗是什么東西呀?
加密狗,也稱作加密鎖,是一種用在計算機、智能硬件設備、工控機、云端系統(tǒng)等軟硬件加密產(chǎn)品。軟件開發(fā)商通過加密狗管理軟件的授權,防止非授權使用或者抵御盜版威脅,保護源代碼及算法。廣義的加密狗是一整套軟件加密方案,針對不同軟件的使用量、經(jīng)濟價值、面臨破解的壓力以及軟件使用環(huán)境等要求綜合因素的考量下,設計從軟硬件識別、數(shù)據(jù)通信、授權管理、分發(fā)模式和物理硬件要求等環(huán)節(jié)的完整軟件加密解決方案。
好的軟件加密解決方案必須包括軟件保護涉及的各個方面,如:安全、易用、耐用、兼容性好、跨平臺、豐富的授權管理功能等。而安全則是一個木桶效應,如果僅采用軟件加殼工具或僅采用API加密,或僅考慮智能卡加密狗,這些方法都存在短板,會為破解者所利用并進行攻擊。中國原創(chuàng)軟件企業(yè)正在夾縫中生存,除了面臨國內(nèi)外軟件巨頭的擠壓之外,同時面臨著盜版對軟件發(fā)展的巨大沖擊。并且由于中國軟件企業(yè)的發(fā)展正由之前的軟件模仿向創(chuàng)新、創(chuàng)意發(fā)展,因此軟件加密已成為中國軟件企業(yè)乃至硬件設備商的重中之重。加密狗可以簡單分為硬件、軟件形式的加密安全方案:
01硬件加密狗——軟件保護密碼箱首先需要明確的是軟件加密是完全站在軟件開發(fā)商角度出發(fā)的,它強調的是軟件保護和不被盜版,具體包括源代碼不被反編譯、軟件不被隨意篡改、軟件不被逆向工程,同時也包括軟件授權不被非法拷貝、不被篡改。也即從側面反映軟件加密是一個全面的概念,不是用某一種技巧或某一種方法達到真正的安全防護效果。
市面上的純硬件加密狗產(chǎn)品的價格不等,從低價品到高端加密產(chǎn)品種類繁多,其產(chǎn)品特點即是加密狗廠商提供硬件及接口函數(shù)給軟件開發(fā)商,軟件調用硬件,達到表面上看沒有加密狗就不能訪問軟件的效果,實現(xiàn)軟件加密。采用此類產(chǎn)品,軟件開發(fā)商需要花費大量的人力、物力、財力及大量時間去做軟件加密方案,如果軟件開發(fā)商沒有開發(fā)實力則加密后的軟件極易被破解。
因此純硬件加密狗廠商的技術服務能力就顯得尤為重要,一方面為軟件開發(fā)者節(jié)省時間和成本,另一方面優(yōu)質的技術服務意味著高速的售后響應,杜絕用戶端因加密狗出現(xiàn)失效而造成損失的問題。從這一層面來看,純硬件加密狗的價值絕不僅僅體現(xiàn)在其硬件售價,更要看加密狗廠商的服務,高端加密狗產(chǎn)品更是如此。
02軟件加密解決方案——軟件保護保險庫
軟件加密解決方案,是指采用專業(yè)的軟件技術、硬件產(chǎn)品和管理模式,保護軟件源代碼、軟件和硬件狗的通訊、軟件的授權等軟件涉及的各個層面。目前此類技術上占優(yōu)勢的還是國外具備核心技術的企業(yè)。
從軟件產(chǎn)業(yè)及軟件加密產(chǎn)業(yè)的發(fā)展趨勢來看,包括軟件、硬件及先進管理工具的軟件加密解決方案將成為軟件開發(fā)商首先。由于人工成本的上升、惡性競爭的急劇、軟件客戶需求的不斷提高,此類廠家的生存空間越來越窄,部分廠家都停止這方面的低附加值的業(yè)務,有的轉為幾個人的小工作室運作以便盡可能地降低運營成本。
由于國內(nèi)軟件的核心競爭力越來越強,越來越多的軟件開發(fā)商將會采用安全、有效的軟件加密方案保護核心代碼,并可以靈活、方便的銷售軟件授權,獲得最大的競爭機會。
以威步的 CodeMeter軟件加密解決方案為例,此方案包括能夠加密各類開發(fā)語言的可執(zhí)行代碼或動態(tài)庫,支持包括C++、Delphi、.net、Java等開發(fā)語言,并且提供 API 幫助軟件開發(fā)商實現(xiàn)自定義加密軟件代碼段、制定軟件加密陷阱、自定義加密狗鎖死等高級軟件加密功能。除此之外,CodeMeter 還可以為軟件開發(fā)商實現(xiàn)豐富、靈活的軟件授權管理功能,比如軟件租用模式、軟件分期付款模式、網(wǎng)絡授權模式,還可以幫助軟件開發(fā)商實現(xiàn)在線激活軟件授權,為軟件開發(fā)商贏得更多商機,方便最終用戶的使用軟件及更新授權。
以前很多軟件企業(yè)曾經(jīng)認為軟件加密可有可無,或者認為聊勝于無,僅僅解決有無的問題即可。但隨著自主研發(fā)成本的投入,軟件產(chǎn)品的日益成功,其價值也水漲船高。那么為軟件產(chǎn)品這匹“千里馬”配一副好馬掌豈不是更理所當然的?否則如何日行千里,發(fā)揮出軟件產(chǎn)品的真正價值,而軟件價值帶來的企業(yè)收入自然也會受影響。
軟硬件開發(fā)者選擇一款適合自己產(chǎn)品的加密狗很重要,從一套完整的軟件加密方案的角度來審視,一個加密狗的價值不應該僅僅是一個硬件U盤幾十塊錢的水平,其涵蓋的無形的軟件保護技術、高質售后服務、軟硬件穩(wěn)定性及長壽產(chǎn)品周期更為重要,而保護軟件開發(fā)商珍貴的軟件知識產(chǎn)權的理念也得到越來越多開發(fā)者的認同。