基于DES和MD5算法的安全注册系统

文章提出一种基于网络的软件保护方案,用户通过Internet连接至服务器端的注册机进行注册。方案中运用密码学中的MD5算法进行首轮加密并做循环移位处理,并用DES算法再次加密,最后以数据库的方式实现注册信息的管理。系统采用密钥验证机制,多个检查点调用验证函数来检查密钥的合法性。通过这一系列的手段使得软件能够比较有效地防止非法用户注册,达到软件保护的目的。     

Java程序调用流迷惑技术

提出了一种Java程序迷惑技术,将用户自定义类中的一些方法的代码提取出来,嵌入到对象池中的某个对象的方法中。由于所有位于对象池中的对象都被上溯到它们的基类型,方法多态使得只有在运行时刻才能真正确定到底哪个对象的方法被执行。从而能够显著隐藏程序的调用流程,有效防止静态分析。结合一些增强机制,在一定程度上可以抵御动态分析。实验结果显示,变换后的程序对性能影响很小。     

一种基于“一机一码”的软件激活序列号生成方案

激活码是软件安全保护、验证软件授权合法性的重要手段,对保护软件版权、防止盗版均具有非常重要的意义。为此,在对现有软件激活机制研究的基础上,给出了一种通过提取并组合用户机器CPU特征值、随机函数及系统时间,来完成特征码采集和激活ID生成;并采用MD5加密算法生成软件激活序列号的设计实现方案。该方案在实践中已做过初步尝试,能够实现构造机器唯一标识,生成激活序列号,有效保证软件的安全,具有一定的使用和推广价值。     

白盒环境中防动态攻击的软件保护方法研究

运行态软件常常面临着核心算法被逆向和机密信息被泄漏的严峻威胁,急需研究有效的防动态攻击的软件保护方法.本文包含两方面研究内容:(1)对现有防动态攻击的软件保护方法进行深入分析和综合比较,针对当前主流的防动态攻击的四类保护方法,从实现难度,性能影响和安全性三个指标进行综合对比;(2)通过实例介绍我们在防动态攻击的软件保护方面两项研究工作.分别研究了基于变形引擎的动态软件保护方法和一种安全性增强的虚拟机软件保护方法.     

增强本地代码安全性的Android软件保护方法

目前针对Android平台的软件保护大多集中在如何保护Dalvik字节码程序,对于本地代码程序的安全性还没有引起人们足够的重视. 为了阻止攻击者对本地代码的破坏,设计实现了一种Android平台本地代码保护方法. 在原始代码中插入多个冗余数据和完整性校验代码,并且对编译后的程序进行加密,使本地代码具备了抵抗攻击者静态分析和动态篡改的能力. 实验结果表明,该方法可以在攻击者对本地代码进行篡改时及时地发现篡改行为,从而有效地保护Android平台本地代码,增强整个应用软件的安全性.     

一种基于AES加密算法的软件离线授权方法

针对传统软件离线授权方式不灵活、易被破解的问题，提出了基于AES加密算法的离线授权方法，设计了授权请求和授权校验流程。采用AES加密算法，并优化授权请求码、授权码的加密流程，加强对应用软件的保护；采用日期与剩余时间倒计时结合的方式，有效防止通过更改计算机系统时间延长使用期限；通过读写计算机注册表，保护应用软件同时便于用户使用。本方法主要应用于离线环境下，具有较高的安全性、易用性和实用性。     

计算机软件的开源许可合规分析

阐述计算机软件的特性与软件保护中的问题，探讨开源软件的保护，开源软件从诞生之初就打破传统知识产权的设定，分析它的权利主体认定、开源协议的传染性、明晰软件的多层次交叉性。