軟件加密鎖CodeMeter的5種加密方式，如何選擇最適合的加密方案

軟件知識(shí)產(chǎn)權(quán)保護(hù)越來越受到企業(yè)的重視，給軟件加密、保護(hù)核心技術(shù)不被竊取或被非法使用，成為軟件商必須選擇的戰(zhàn)略。
軟件商在選擇加密方案時(shí)會(huì)遇到各種困擾：什么樣的方案是安全的？什么樣的方案性價(jià)比最高？如何選擇最適合自己企業(yè)的加密方案？
下面我們來看一下有關(guān)CodeMeter加密方案分類及其應(yīng)用場(chǎng)景建議。有了這方面知識(shí)軟件商分分鐘即可搞定加密方案選擇策略。
01/ 基礎(chǔ)API調(diào)用
只通過API去檢測(cè)加密狗，檢測(cè)軟件是否有合法授權(quán)以及相關(guān)授權(quán)選項(xiàng)、加密狗全球唯一序列號(hào)等操作。
如果僅通過API校驗(yàn)，不采用AxProtector和IxProtector對(duì)代碼進(jìn)行加密，實(shí)現(xiàn)代碼靜態(tài)加密、動(dòng)態(tài)加密或資源加密，程序中的加密點(diǎn)最終都會(huì)在內(nèi)存中還原，通過調(diào)試工具可以找到加密點(diǎn)，并通過內(nèi)存補(bǔ)丁替換掉加密點(diǎn)，破解成本及破解時(shí)間都比較少。
加密安全度：3分，只能保證授權(quán)安全，沒有被硬件復(fù)制的可能性；
開發(fā)容易度：5分，需要代碼開發(fā)工作，難度不大；
開發(fā)經(jīng)濟(jì)度：5分，需要研究API、代碼調(diào)試等工作，成本高；
維護(hù)容易度：8分，一次性的做好加密點(diǎn)校驗(yàn)，后期維護(hù)成本不大；
方案擴(kuò)展性：3分，如需擴(kuò)展最新加密技術(shù)，需額外增加開發(fā)成本和時(shí)間。
多應(yīng)用于沒有盜版壓力的軟件，一般用于防止內(nèi)部員工或用戶以比較低廉的成本更改時(shí)間或者網(wǎng)絡(luò)授權(quán)數(shù)。對(duì)稍有加解密知識(shí)的工程師及用戶不能形成良好的保護(hù)屏障。
02/ 全自動(dòng)加密工具AxProtector
包括靜態(tài)加密、動(dòng)態(tài)加密、資源加密、反調(diào)試工具、加密狗鎖定、完整性校驗(yàn)、混淆、防止反編譯、數(shù)據(jù)加密、按需解密的外殼技術(shù)等加密技術(shù)。
采用最新的AxProtector能夠以非常低的成本達(dá)到相對(duì)比較高的安全強(qiáng)度，可以防范調(diào)試跟蹤、更改密鑰、入侵破解等破解行為。
加密安全度：6分，能達(dá)到靜態(tài)代碼安全、防止常見的代碼調(diào)試及模擬偵聽等破解方式；
開發(fā)容易度：9分，1分鐘完成代碼加密；
開發(fā)經(jīng)濟(jì)度：9分，幾乎沒有開發(fā)成本；
維護(hù)容易度：7分，軟件更新后需要重新對(duì)軟件進(jìn)行加密打包；
方案擴(kuò)展性：9分，AxProtector定期升級(jí)為最先進(jìn)加密方案。
對(duì)于盜版壓力不算大的軟件，采用全自動(dòng)加密工具對(duì)軟件進(jìn)行加密是最經(jīng)濟(jì)實(shí)惠、最便捷易用，最具時(shí)效性的加密方案。
03/ 自定義加密工具IxProtector
通過IxProtector實(shí)現(xiàn)代碼更進(jìn)一步加密、制定陷阱防止代碼調(diào)試，實(shí)現(xiàn)按需解密加密技術(shù)集成，在程序運(yùn)行過程中任意設(shè)定解密時(shí)間點(diǎn)，IxProtector通過智能緩存達(dá)到最高性能和安全性。
AxProtector和IxProtector采用了動(dòng)態(tài)密鑰和P2P兩層加密措施，對(duì)通信實(shí)現(xiàn)了三層保護(hù)，通過IxProtector加密足夠多的函數(shù)，可以有效提高安全強(qiáng)度，增加破解難度。
加密安全度：8分，能防止常見的代碼調(diào)試、靜態(tài)分析、動(dòng)態(tài)調(diào)試、內(nèi)存轉(zhuǎn)存、錄制回放、驅(qū)動(dòng)模擬等各種破解手段；
開發(fā)容易度：6分，需要有一定的開發(fā)工作量，難度不大；
開發(fā)經(jīng)濟(jì)度：5分，需要研究API、代碼調(diào)試等工作，有一定的開發(fā)成本；
維護(hù)容易度：7分，軟件更新后需要重新對(duì)軟件進(jìn)行加密；
方案擴(kuò)展性：9分，IxProtector定期升級(jí)為最先進(jìn)加密方案，簡(jiǎn)單調(diào)整API。
對(duì)于有一定的盜版壓力，年銷售量在500套以上、軟件價(jià)格在10,000~100,000左右的軟件，這部分軟件必須采用IxProtector及其他加密策略做更進(jìn)一步加密，不能存有任何僥幸心理，才能保證軟件代碼安全。
04/ AxProtector、IxProtector結(jié)合CodeMeter Core API
通過CodeMeter CoreAPI實(shí)現(xiàn)包括代碼移植、加解密數(shù)據(jù)、非對(duì)稱算法簽名認(rèn)證、加密狗內(nèi)數(shù)據(jù)讀寫、數(shù)據(jù)陷阱等加密方法。
CoreAPI結(jié)合AxProtector、IxProtector可達(dá)到頂級(jí)安全強(qiáng)度，特別是在通訊模擬、內(nèi)存補(bǔ)丁、反編譯、反匯編等破解手段方面有較強(qiáng)的防范。
加密安全度：9分，從案例研究來看，商用角度破解成本極高，采用以上方案的軟件幾乎沒有被破解的案例；
開發(fā)容易度：3分，需要結(jié)合程序邏輯、選擇適合的算法、平衡安全性和效率，難度大；
開發(fā)經(jīng)濟(jì)度：3分，需要研究API、研究示例、代碼調(diào)試等工作，需要盡心盡力，開發(fā)成本相對(duì)比較高；
維護(hù)容易度：7分，軟件更新后需要對(duì)軟件重新進(jìn)行加密打包；
方案擴(kuò)展性：9分，AxProtector定期升級(jí)為最先進(jìn)加密方案，簡(jiǎn)單調(diào)整API。
在行業(yè)中為頭部企業(yè)，軟件年銷售量超過1,000套，軟件售價(jià)在10,000-100,000元左右的軟件，軟件需要投入較大的開發(fā)成本，則需要使用CodeMeter加密策略結(jié)合程序本身特點(diǎn)，打造頂級(jí)安全強(qiáng)度方案，使得破解者破解軟件的成本與開發(fā)相應(yīng)軟件的成本不相上下，破解變得沒有任何商業(yè)價(jià)值，從而達(dá)到100%不被商業(yè)破解的目的。
05/ 數(shù)據(jù)加密
采用AES或ECC算法對(duì)數(shù)據(jù)進(jìn)行加解密，密鑰存放于加密鎖中，生成和調(diào)用數(shù)據(jù)文件時(shí)完成加解密。
密鑰存放于硬件加密鎖中，不可能被復(fù)制或讀取出來，所有數(shù)據(jù)文件均會(huì)在內(nèi)存中解密，從理論上來講數(shù)據(jù)文件有破解的可能性，但是由于每個(gè)數(shù)據(jù)文件都是獨(dú)立的，破一個(gè)數(shù)據(jù)文件并不意味著能破解另一個(gè)數(shù)據(jù)文件，因此破解成本相對(duì)較高，破解沒有太大商業(yè)價(jià)值，因此加密強(qiáng)度能滿足軟件商需求。
數(shù)據(jù)文件采用CodeMeter進(jìn)行加密，密鑰存放在加密狗中，目前從商業(yè)角度來說方案可行，加密強(qiáng)度能滿足軟件開發(fā)者需求。
總分值越高意味著高安全性、方案可擴(kuò)展性和開發(fā)成本之間的性價(jià)比越高，軟件開發(fā)者可以根據(jù)軟件所處的行業(yè)位置及面臨的盜版環(huán)境，參考象限圖中的總分值或單項(xiàng)分值特點(diǎn)，選擇最適合的加密方案。
1.關(guān)注@威步上海，了解更多軟件保護(hù)知識(shí)。
2.點(diǎn)擊頭像私信「wibu」，免費(fèi)領(lǐng)取軟件加密鎖試用套件。