第10章 软件保护技术

能 够 得 到 一 样 的 输 出结 果 。
Ｃ ａｓ ｏｄ ｒ 基 本 目标 是 对 类 的请 求 提 供 服 务 。当 ｌ Ｌ ａｅ 的 ｓ Ｊ ＶＭ 需 要 使 用类 时 ， 根据 名 称 向 Ｃ ａｓ ｏｄ ｒ 求 这个 它 ｌｓＬ ａｅ 请
类 ， 后 ＣｌｓＬｏ ｄ ｒ试 图 返 回 一 个 表 示 这 个 类 的 Ｃ ａ ｓ 然 ａｓ ａ ｅ ｌｓ
可执行文件 。
用 该 技 术 生 成 的本 地 应 用 程 序 是 二 进 制 格 式 的 可 执 行 文 件 ， 该 方 法 牺 牲 了 Ｊｖ 但 ａａ的跨 平 台 特 性 ， 于 桌 面 应 对 用 程 序 的 开 发 问 题 不 大 ， 对 于 ｗ ｂ应 用 程 序 的 开 发 ， 但 ｅ 则 是 一个 致 命 缺 陷 。 同时 该 方 法 技 术 层 面还 存 在 不 成 熟 ， 支
１ 代 码 混 淆 概 述
目前 针 对 Ｊ ｖ 文 件 方 法 主 要 有 以 下 几 种 方 法 ： ａａ源 本 地 编 译 技 术 、 字 水 印技 术 、 ｌｓＬ ａｅ 加 密 技 术 以 及 代 数 Ｃａｓ ｏｄ ｒ
码混淆技术 。
到 。通 过 这 些 隐藏 在 载 体 中 的信 息 ， 以达 到 确认 内 容 创 可
效的 。
关 键 词 ：ａ ａ软件保 护 ； Ｊｖ ； 代码混 淆； 软件授权
中 图 分 类 号 ： ３２ ＴＰ １
文献标识码 ： Ａ
文 章 编 号 ：６ ２７ ０ （ ０ １ Ｏ １０ ５ — ２ １ ７ —８ ０ ２ １ ） １ － ０ ７０
原 载 体 的使 用 价 值 ， 不 容 易 被 人 的知 觉 系 统 觉 察 或 注 意 也
Ｊｖ 因 其 具 有 跨 平 台 性 、 放性 和 高度 成 熟 等 特 性 得 ａａ 开

二 、专 利 保 护
计算机软件 中的 “ 思想” 内容 ”受到专利保护。 、“
某 个软 件 是否 侵权 的判 定 ，而 且直 接 涉 及在 软件 开 中国专利局颁 布的 专利审查指 南） ）第九 章 ，即 “ 涉
收 稿 日期 ：２ １ —２ １ ０ １０ —０ 作 者 简 介 ：吉 梅 （ ９ ２ ，女 ，硕 士 ，温 州 医 学 院 信 息 与 工 程 学 院教 师 ， 主 要 研 究 方 向 ：计 算 机 应用 与软 件 技 术 。 １ ８ 一）
一
、
著 作 权 保 护
剩余 的成分就是 可受著作权保 护的成 分，可 以与被 侵 权 程 序 进 行 “ 喷性 相 似 ” 比较 。 如果 被 诉 侵 权 的 炙
根据我 国 著作权 第三条 的规定 ，著作 权法所 程序抄袭 了这些受保护成分的实质部分 ，即构成侵杈 。 保护 的作 品中包 括计算机软件 。根据 计算机软件保 ４． 作权 保护 计算 机软 件 的弊端 。对 ｔ 算机 软件 １ 护条例 的相 关规定 ，计算机软件是指 计算机程序及 保 护 ５ 年 并 不 能 起 到 真 正 的 法 律 应 该 起 到 的 作 用 。 ０ 其 有 关文档 ； 同一 计 算机 程序 的源 程序 和 目标 程序 因为 作为 法律 规 制 的对 象 其本 身应 该 具有 权 利 义 务 为 同一作 品 ；软件著作权 人享有软件的 发表 权 、著名 配置 的必 要性 ，非 稀缺资 源就 无 以法 律配 置的必 要 ， 权 、修改权 、复 制权 、发行权 、 出租权 、信 息 网络传 因此 ，这 种保 护 方式 是对 法律 资源 的浪 费 。 播权 、翻译权 以及应 当享有 的其他权利 ；软件 中所包 制 约 了 计 算 机 软 什 进 步 和 改 进 。 以著 作 权 法 来 保 含的思想 、处理 过程 、操作 方法 、数学概 念等 因素 不 护软件 ，其必然结 果是软件权利 人享有权利 人埘 传统 受著 作权 保护 。 作品所 享有 的 “ 保持 作品完整权 ” “ 、 编辑 权”和 “ 演 １ 著作权 法保 护计算机软件的 内容 。用著作权法 绎权 ” ． 。按 照这 种权 利配置 ，对 于作 为技 术手段 的软 保 护计算机软件保护 的是程序 的表达 ，即代码 。在这 件 来说 ，客 观结果就 足软 件的使用 者对 ｙ白 所购 买 － 些代码 中，具有独创性的表达 ，受到著作权法 的保护 。 来 的 “ 技术 ” 著 作没 有权 利 进 行商 业 臼的的持 续 ｌ 开 ２． 著作权 法保护 计算 机软 件 的特 点 。一 是取得 发 ，也没有权 利改进 。这 一方面不 利于消 费者使 用软 保 护 的法 律程 序 简单 。只要 具 有原 创 性 并在 有 关机 件 ，另外一 方面 ，也不利于技术进 步。而且 ，出于保 关 进 行 了登 记 ，就 能 获 得 保 护 ；二 是 保 护 时 问 长 ，一 护 知 识 产 权 的 目的 ，－ 些 软 件 开 发 商 并 不 公升 『己软 一 Ｉ 般都在 ５ 以 上 ； 三 是 保 护 全 面 。 计 算 机 软 件 作 为 件 的 源 代 码 ，使 意 图改 善 的 使 用 者 都 ７从 进 行 软 件 的 ０年 己 著 作 的一 种享 有传 统 著作 所 享有 的一切 权 利 ，诸 如 改 进 。由于软件 是作为作 品来进行保护 的 ，而作 者 自 复制 、翻译 、改编 、署名 、保护作 品完整权等 经济权 然 不对 自己的作 品承担什 么售 后的责任 ，从而使软件 利 和 精 神 权 利 ； 四 是 著 作 权 保 护 延 及 作 品 的 表 达 开 发商 完 全 摆 脱 了 本 来 应 该 承 担 的 ｍｆ 软 件 的 开 发 失 形式 而不 延及作 品 的思想 。 误 和客观 存在 的缺 陷给 用户造 成 的损失赔 偿责 任 。 ５ 侵权 的判 定方法。我国在 软件保护条例 》第 ． 六条 中明确 了思 想 与表 达 两分 的原则 。正 确合 理 地 区分 计算 机 软件 的 思想 与 表现 的界 限 ，不 但 涉及 对

一种实用的软件加密方法作者：倪安胜汤池周华来源：《电脑知识与技术》2012年第30期摘要：通过提取硬盘、CPU 序列号及网卡MAC地址等硬件参数，产生机器码，对机器码进行加密变换生成注册码，提供给合法用户注册软件。

实际应用结果表明，该方法简洁有效，能防止非法拷贝，可用于小型软件的保护。

关键词：软件加密；注册；PC中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2012）30-7206-02随着计算机性能的不断提升，以及互联网应用的不断扩展，计算机软件业得到了迅猛发展。

软件是一种特殊的产品，为了防止软件的非法复制、盗版，保护软件开发者的利益，就必须对软件进行加密保护[1，2]。

理论上，没有破解不了的软件，仅靠技术对软件进行保护是不够的，最终还要靠人们知识产权意识和法制观念的进步。

软件保护方式的设计应在一开始就作为软件开发的一部分来考虑，列入开发计划和开发成本中，并在保护强度、成本和易用性之间进行折衷考虑，选择合适的平衡点[3，4]。

本文提供了一种实用的软件加密方法，通过读取计算机硬盘序列号、CPU序列号及网卡MAC地址，以这些参数为基础产生机器码，用户把机器码通过电子邮件（E-mail）、电话或邮寄等方法告知软件开发者，由开发者通过注册机（软件）生成该软件的注册码回传给用户，供用户注册后使用软件。

注册码与计算机的硬件参数息息相关，并通过特定文件进行保存，只能由进行注册的计算机使用，从而可有效防止软件的非法复制。

1 基本原理硬盘序列号、CPU序列号及网卡MAC地址是生产厂家为区别出厂硬盘、CPU及网卡而设置的生产标识，不同的厂家硬盘序列号、CPU序列号及网卡MAC地址编码不同，但其标识是唯一且只读的，因此可使用这些参数作为计算机标识，在软件开发时作为加密标志，使软件运行时必须与计算机进行一一对应的认证，从而保证软件合法运行。

该方法工作原理流程如图1所示，软件运行时，首先读取计算机的硬盘序列号、CPU序列号及网卡MAC地址，根据这些参数合成一个编码，对该编码进行相关变换，生成计算机唯一的机器码告知用户，同时通过加密变换等手段（注册码生成模块）生成注册码，等待与用户输入的注册码进行比对。

12
第二章 计算机安全保密的基本内涵
第三节
计算机安全保密的基本内涵
一、几个基本概念： 计算机：计算机是指能够按照指令对各种数据和信息进行 自动加工和处理的电子设备。 计算机信息系统：《中华人民共和国计算机信息系统安全保 护条例》第２条明确规定：计算机信息系统“是指由计算 机及其相关的和配套的设备、设施（含网络）构成的，按 照一定的应用目标和规则对信息进行采集、加工、存储、 传输、检索等处理的人机系统”。
17
第二章 计算机安全保密的基本内涵
３．软件安全
（１）数据库安全：数据库安全，是指数据库数据的 完整、真实、可靠和可用性等。数据库也是一种软件系统， 其安全目标是采取一定的技术和安全管理策略保证数据库 中的数据不被泄露破坏、修改或删除等。数据库系统安全 主要威胁表现在以下几个方面：一是非法处理数据，如非 法侵入数据库进行非法存储，输入错误的数据，偷窃、修 改或删除数据等。二是设备故障;三是软件本身有缺陷;四 是程序设计或有木马 ;五是系统遭病毒侵袭;六是安全管理 策略不正确;七是终端放置在不安全的环境.
19
第二章 计算机安全保密的基本内涵
（３）应用程序安全：各种各样的应用软件是开展各 类应用的基础，它的安全是满足用户完成规定的功能要求 而不出差错、不留漏洞的保证。应用程序安全包括设计安 全和应用安全两方面。
４．运行安全
为保证计算机系统运行的可靠性和可用性，必须加强 计算机系统安全管理、使用维护、故障排除以及软件可靠 性和可维性等方面的工作。 （１）安全管理：安全管理包括用户同一性检查、 使用权限检查和建立运行日志等内容。同一性，是指事先 检查用户是否具有访问系统的权限(用户代码、口令），
9
第二章 计算机安全保密的基本内涵