加密技术的现代应用与研究

福建　电脑　２００６年第９期　

软件加密技术研究　

魏光村　，孙忠林ｚ，徐燕妮　．２　（１．山东科技大学信息工程系山东泰安２７１０００；２．山东科技大学信息工程学院山东青岛２６６５１０）　

【摘要】目前软件为了防盗版，普遍采用软件加密手段，软件加密分为两大类：软加密和硬加密。软加密具有成本低．易　推广的优点，但加密强度不高，所以主要在共享软件软件和通用软件中使用，在商品化软件中普遍采用硬加密手段．本文重点　对如何利用软件狗实现软件加密，以及如何进一步提高加密强度进行了研究。　【关键词】软件加密；软加密；硬加密；软件狗　１．引言　目前软件面临的一个普遍问题就是盗版．如何保护自己的　知识产权．防止软件被盗版就成了每一个软件开发者所面临的　首要问题，为此软件开发者普遍采用软件加密手段。常用的加密　手段可分为两大类：软加密和硬加密。软加密用纯软件的方法来　实现加密。比如注册码的方式，通过软件安装首次运行时产生一　个系列码．用户通过向软件开发者告知此系列码．根据系列码生　成一个注册码。注册后软件方可正常运行。这是目前共享软件普　遍采用的软件加密手段。此种方法具有成本低、升级快、易推广　的优势。而硬加密则是软件和硬件结合起来的一种加密手段．加　密后软件执行时读取访问相应的硬件ｆ如插在并行口上的软件　狗１。从硬件中获得特定数据，通过对数据进行的判断，判定软件　是否合法，用户是否可以继续使用软件，硬加密方法加密强度　高，但有一定局限性，主要是成本高，但对于一个比较重要的商　品化软件而言．这点成本的付出是值得的。因此采用软加密主要　用在共享软件和通用软件．而商品化软件则主要采用软件狗来　实现硬加密。虽然采用软件狗实现软件硬加密比较安全。但软件　狗加密如果使用简单，将难以应对软件的破解。本文详细介绍软　件狗加密的实现。以及如何进一步提高软件的加密强度。通过采　用这些手段极大地提高了加密的安全性．对各种应用软件进行　加密设计。能更加有效地防止软件被盗版。　２．硬加密技术　硬件加密的主要特点是抗解密强度高．因此多为比较重要　的商品软件所采用．硬件加密的方式主要有以光盘加密、加密　卡、软件狗等。　光盘加密：适用于大规模压制光盘软件的保护。如教育软　件、游戏软件、电子出版物。通过光盘加密，使得软件只能在光盘　上运行。不能脱离光盘运行，不能被复制，以保护自己的软件不　被盗版。　加密卡：指插在计算机总线上的加密产品。其加密强度较　高，防跟踪措施完备，但成本较高，使用起来不太方便。需要经常　插拔。所以一般为系统集成商采用，一般软件的加密不采用这种　方式。　软件狗：是目前流行的一种加密工具。可插在计算机并行口　上或ＵＳＢ口上．是一种软硬件结合的软件加密产品。它具有加　密可靠、使用方便等优点。成本要比加密卡低很多。新的软件加　密技术产品是内置自定义算法的智能型软件狗（也称强劲狗１．允　许软件开发者将自己软件中的一部分程序或算法写进狗中．并　在软件狗中运行。使用户软件与外接加密狗之间实现无缝连接。　从而使要保护的软件同加密硬件更紧密地结合在一起．提高了　软件加密的强度　软件狗可分为ＵＳＢ狗与微狗．ＵＳＢ狗插在计算机的ＵＳＢ口　上使用：而微狗插在计算机的并行口上，两种使用的是相同的接　口模块。微狗由于是插在并行口上。而计算机的并行口只有一　个。而一般都会连接打印机，容易与打印机引起冲突；而ＵＳＢ是　专门为多设备连接而设计的，有着严格的规范．从接口本身就避　免了设备问的冲突。由于新的计算机上都配有ＵＳＢ接口．所以　现在软件加密普遍采用ＵＳＢ狗．考虑到旧的计算机以及部分工　控机上没有配备ＵＳＢ接口，所以微狗还有用武之地。　３．软件狗加密　这里以国内最大的软件狗供应商彩虹天地公司的软件狗为　例介绍软件狗的管理与使用。　３．１软件狗的防破解与反跟踪技术　（１）超强的加密算法：开发者可以自选加密算法．并且可以　自定义加密算法因子。避免被跟踪破解；　（２）内置单片机：软件狗内置单片机，其程序一次性写入。固　化后不可读出或改写，确保了软件狗不可能被盗版者仿制：　ｆ３１数据交换随机噪声技术：有效地对抗逻辑分析仪及各种　调试手段的攻击，完全禁止软件仿真程序模拟软件狗的数据：　（４１迷宫技术：在软件狗操作函数的内部包含大量复杂的判　断跳转干扰代码，动态地改变执行次序。提高了抗跟踪能力：　（５）时间闸：软件狗内部设有时间闸，各种操作必须在规定　的时间内完成。因为软件狗的操作时间非常短。而跟踪时间则比　较长，超过规定时间，软件狗就返回错误结果。进一步提高了抗　跟踪能力：　３．２外壳加密　所谓外壳是指加密工具加到被加密软件的一部分程序。加　密软件启动时外壳首先被执行。外壳要检查硬件狗的存在性和　一致性。如果对应的软件狗存在。则进入原有软件的入口。否则　终止软件的执行。外壳只在加密软件启动时执行一次。其加密强　度不高。　３＿３内嵌式加密　３＿３．１内嵌式加密概述　内嵌式加密指调用ＡＰｌ接口函数．将软件狗检查的加密点　嵌入到源程序中对软件进行加密。此种方式非常灵活。可以在程　序设置多个加密点，抗跟踪与防破解能力比较强。比外壳加密有　更高的加密强度。采用内嵌式加密还可以方便地实现各种功能．　比如限制使用次数、限制功能、限制使用时间等。　彩虹天地的软件狗有２０ｏ个字节的存储区．可以在此区域写入　软件著作权、版权、版本号、著作权人、用户信息等各种信息．以　及与加密有关的其它信息。　３．３．１内嵌式加密声明　在Ｄｅｌｐｈｉ编写的软件中需要加入如下全局变量的定义：　ＤｏｇＣａａｃａｄｅ：ｉＩｌｔｅ　软件狗的级联号，取值范围在Ｏ到１５　之间．缺省值为Ｏ　ＤｏｇＡｄｄｒ：ｉｎｔｅｇｅｒ，／／ｇ￣＂软件狗进行读写操作时用户区中的首　地址。取值范围为Ｏ　１９９　ＤｏｇＢｙｔｅｓ：ｉｎｔｅｇｅｒ，／／ｇ￣Ｊ＂软件狗进行读写操作时操作的字节长　度．取值范围为　２０ｏ　Ｄｏｇ，Ｐａｓｓｗｏｒｄ：ｂｎｇｉ￣ｔ；／／软件狗的密码。缺省为Ｏ．读写操作时　需要核对密码　ＤｏｇＲｅｓｕｈ：ｌｏｎｇｉｎｔ；／／￣参数存储变换后的结果．变换用于提　高加密强度　ＤｏｇＤａｔａ：＂ｂｙｔｅ＇Ｊ／

Ｎｏ．１７，２０１１　现代商贸工业　Ｍｏｄｅｒｎ　Ｂｕｓｉｎｅｓｓ　Ｔｒａｄｅ　Ｉｎｄｕｓｔｒｙ　２０１１年第１７期　加密技术在电子商务安全中的应用研究　居来提・阿不都热依木　阿布都热合曼・阿布都艾尼　（新疆财经大学工商管理学院，新疆鸟鲁木齐８３００１２）　摘要：分析加密技术在电子商务安全方面的应用现状。对称加密体制方面，重点讨论ＤＥＳ算法及其安全应用方面存　在的问题；非对称加密体制方面，重点研究ＲＳＡ算法及其应用中存在的问题。通过比较对称密钥加密体制和公开密钥加　密体制的优缺点，总结出在电子商务中应用混合密钥加密体制。　关键词：加密技术；对称加密体制；非对称加密体制　中图分类号：Ｆ２　文献标识码：Ａ　电子商务源于英文ＥＬＥＣＴＲＯＮＩＣ　ＣＯＭＭＥＲｃＥ，简写　为ＥＣ。其内容包含两方面：一是电子方式，二是商贸活动。　随着Ｉｎｔｅｒｎｅｔ的发展，电子商务已经逐渐成为人们进行商务　活动的新模式。越来越多的人通过Ｉｎｔｅｒｎｅｔ进行商务活动。　电子商务的一个重要技术特征是利用ＩＴ技术来传输和处　理商业信息。电子商务作为一种新的商业应用形式，将企　业和企业，企业与用户通过Ｉｎｔｅｒｎｅｔ有机地结合起来，提供　了无限的商机。电子商务的发展给人们的工作和生活带来　了新的尝试和方便的同时也促进了世界经济的全球化发　展。但电子商务并没有像人们想象的那样普及和深入，除　其他因素外，一个很重要的原因就是电子商务的安全性，电　子商务安全问题是电子商务发展中的一个主要障碍。电子　商务安全技术的应用为建立一个安全、便捷的电子商务应　用环境，对商家和客户的信息提供足够的保护，起着关键悸　的作用。　１　电子商务中的不安全因素　由于Ｉｎｔｅｒｎｅｔ的开放性，使网上交易存在许多危险，因　此，就有了以下的几个安全性要求：　（１）信息保密性。交易中的信用卡账号及用户名都要　求进行加密处理，防止由于信息丢失造成损失；　（２）身份确认。由于交易双方都可能不知对方的身份，　要使交易顺利进行，必须确认对方的身份。这是安全电子　交易的前提；　文章编号：１６７２—３１９８（２０１１）１７－０２６７－０２　（３）信息的不可否认性。由于商情千变万化，交易一旦　达成，是不能被否认的。否则，必然会损害某一方的利益。　因此，在电子交易过程中的信息是不可否认的；　（４）不可修复性。交易的文件也是不可修改的，以保证　交易的严肃和公正。在Ｉｎｔｅｒｎｅｔ上的电子商务交易过程中，　最核心和最关键的问题就是交易的安全性。　２加密技术及算法　为了保证电子商务的安全要求，ＥＣ系统必须利用安全　技术为电子商务活动参与者提供可靠的安全服务，主要包　括：鉴别服务、访问控制服务、机密性服务、不可否认服务　等。各种ＥＣ安全服务都是通过安全技术来实现的。ＥＣ使　用的主要安全技术包括：加密、数字签名、数字证书、电子信　封等。一般的数据加密模型如图１。　垂　＝　啵文Ｍ　ｆ　ｆ　ｆ　ｎＵ密密钥Ｋｅ　载取者　解密密钥Ｋｄ　图１数据加密模型　虽然加密和解密算法是公开的，密码分析者可以知道　算法与密文，但是他并不知道密钥，因此仍难于将密文还原　为明文。根据密钥的特点将密码算法分为对称加密体制和　非对称加密体制。　（１）对称加密体制——私有密钥钥加密体制。　对称加密算法是加密密钥Ｋｅ与解密密钥Ｋｄ为同一密　表１　ＨＯＬＤ状态与进位Ｅ及门状态Ｄ逻辑表　由表１得到：ＨＯＩ　Ｄ＝Ｅｌ　Ｉ　Ｄ。故把门的状态Ｄ和Ｅ相　或连到ＤＳＰ的ＨＯＩ　Ｄ引脚上作为其驱动信号即可。　根据以上分析，设计视频帧存储器地址生成器电路如　图１所示。　参考文献　图１视频帧存储器地址生成器电路　［１］赵秉彦，朱洪缪，黄宜珍．无人值班变电站的选进性、现存问题及　建议［刀．山西电力技术，１９９５，（２）　２２—２５．　一２６７

２０１３年１月下　消费电子　

Ｃｏｎｓｕｍｅｒ　Ｅｌｅｃｔｒｏｎｉｃｓ　Ｍａｇａｚｉｎｅ　计算机科学　

数据加密技术研究和应用　

唐丽玲　（湖南铁道职业技术学院，湖南株洲４１２００１）　

摘要：在２１世纪，信息技术在我们生活的各个领域都有了广泛的应用，人们在生活、学习、工作中越来越多的　

依赖于计算机，网络信息技术在带给我们便利的同时，也带来了一些负面的问题，其中最为人们关注的当属信息安　

全问题。面对越来越多的信息泄露事件，人们对数据加密技术的关注不断加深，专业人员对数据加密技术的研究也　

越来越深入。　

关键词：数据；加密技术；安全　

中图分类号：ＴＰ３０９文献标识码：Ａ文章编号：１６７４—７７１２（２０１３）０２－００６￣一Ｏ１　

现实生活中，许多企业对信息安全有了新的认识，开始注　重数据的加密技术，比如说对信息系统中的数据进行加密处　理，那么一些非法用户在入侵时就不能像以前没有给数据加密　时那样顺利的进入该系统，这样可以起到保护信息安全的作　

用，现代加密技术对网络的安全有重要的保护作用，因此说数　据加密技术研究和应用对信息系统中数据安全有非常重要的　意义。　数据加密技术是一把双刃剑，一方面，如果能够将数据加　

密技术处理好，那么它在提高数据安全方面将起到巨大的推动　作用；另一方面，如果未能妥善处理数据加密技术，那么利用　数据加密技术不仅不能为数据提供安全保障，还将产生一些意　

想不到的负面影响。　首先，我们生活中常常会遇到访问控制的问题，许多不懂　

数据加密技术的用户就以为访问控制就是数据加密，以为安装　上了访问控制软件就可以保证自己数据的安全，结果因为错误　的理解，导致数据泄露。访问控制可以分成ＤＡＣ（自主访问控　制）和ＭＡＣ（强制访问控制），在一个信息系统中，ＤＡＣ和ＭＡＣ　是同时存在的，系统进行存取检查时，首先经ＭＡＣ检查，然后　再经ＤＡＣ检查，只有两个检查同时通过时，才可以进行访问。　

但是，数据加密技术是在只有拥有密钥的情况下才可以对系统　进行访问。　其次，我们所研究的数据加密技术，并不是单单一种。一　

现代教育技术应用与研究

摘要：随着现代信息技术的发展及其在学校教学领域中的广泛应用，中小学“校校通”工程的全面实施，借助信息资源进行教学已经成为教育改革的一个重要方向。它对于改变学生的学习方式和教师的教学方式，培养学生的创新精神和实践能力，提高学生的信息素养都具有十分重要的作用。

关键词：信息技术、多媒体、教育

根据idc国际数据公司发表的预测报告，中国信息技术支出一直以每年25%的速度增长，中国加入世界贸易组织将使这一增长幅度持续数年。到2012年，中国可能成为全球第三大信息技术市场。目前我国政府对现代教育技术十分的重视，而且这其中有相当大一部分投入到了教育事业当中，其结果势必会对中国传统的教育模式产生大的影响。

一、现代教育技术在远程教育方面的应用

早在二十世纪八十年代，邓小平就开创了我国远程教育的先河，在他的直接领导下创建了“电视大学”，“电视大学”是通过播放录像带或看电视的方式来传授知识，这样做的好处就是使每一个学生都可以接受到全国著名的教师的讲课，在当时的时期可以说“电视大学”对我国的教育事业起到了一个相当重要的作用。

作为现代来说，“电视大学”的教学模式就显得有点局限性了。首先，现在知识更新的非常快，作为电视大学的录象教材的录制需

要相当的时间，更新速度跟不上发展的要求。其次，缺乏师生之间的交流。学生只能单方的接受老师传授的知识，如果存在问题，则无法与老师进行交流，这与老师是主导，学生是主体这一教育规律是相悖的。随着技术的发展，很多问题都得到了解决，现在的远程教育模式是通过国际互连网来实现的，一台能上网的电脑加上一个摄像头就可以解决问题，这样无论学生在什么地方，只要在规定的时间内打开电脑，就可以听著名学者的讲课，当然如果有问题可以通过麦克风与学者教授进行交流，效果丝毫不逊于在现场听课。目前有一部分学校已经开通了这样的课程，我们就可以坐在家里上大学了。