|
[秘籍1：軟硬結(jié)合，無(wú)后顧之憂] 誤區(qū)： 軟件加密方案可有可無(wú)，只要硬件加密狗能防硬件復(fù)制就可以了。 糾正： 加密是一個(gè)木桶效應(yīng)，安全取的是低點(diǎn)，破解往往只從薄弱點(diǎn)入手。 如果采用僅能防止硬件復(fù)制的件加密狗，一是無(wú)法保證通訊通道安全，破解者輕松通過(guò)模擬工具攻破加密狗與軟件的通訊通道；二是無(wú)法保證代碼安全，破解者通過(guò)調(diào)試工具調(diào)試代碼，采用內(nèi)存補(bǔ)丁輕松摘除加密點(diǎn)，達(dá)到破解目的。 如果只采用傳統(tǒng)加殼工具加密，一是密鑰安全問(wèn)題，破解者很容易解密代碼；二是加殼工具的兼容性問(wèn)題，不能對(duì).Net或Java，甚至是Native程序進(jìn)行加殼；三是加殼后的執(zhí)行效率問(wèn)題，使得軟件只能加密部分代碼，破解者能通過(guò)各種工具輕松脫殼，無(wú)法完全保證軟件代碼安全。 正確的方法是選擇軟硬結(jié)合的加密方案，既有支持不同開發(fā)語(yǔ)言應(yīng)用程序的各種加殼工具，又包含安全芯片的硬件加密狗，才能真正保證軟件代碼及授權(quán)密鑰的安全。 
[秘籍2：并非所有智能卡加密狗，都萬(wàn)無(wú)一失] 誤區(qū)： 以為選擇智能卡加密狗，就能高枕無(wú)憂 糾正： 智能卡（Smart Card）其實(shí)就是內(nèi)含微處理芯片（CPU）的卡片，其核心價(jià)值在于運(yùn)算速度更快，存儲(chǔ)空間更大，并不表示更安全，目前許多民用產(chǎn)品比如交通卡、醫(yī)療卡、會(huì)員卡等也采用智能卡芯片。 因此在選擇智能卡加密狗時(shí)，一定要選擇通過(guò)了EAL4+以上安全認(rèn)證的智能卡芯片加密狗。這才是專門為安全領(lǐng)域設(shè)計(jì)的安全芯片，門檻高、造價(jià)高、研發(fā)周期長(zhǎng)，安全性高。  [秘籍3：加密狗的硬件品質(zhì)同時(shí)代表著軟件品質(zhì)] 誤區(qū)： 軟件不需要很高的加密強(qiáng)度，防不了小人，防防君子就可以了，因此可以隨便選一款便宜的加密狗。 糾正： 加密狗是和軟件配套進(jìn)行銷售的，因此加密狗是軟件的一個(gè)組成部分，加密狗的品質(zhì)直接代表著軟件的品質(zhì)。 所以，在選擇硬件加密狗的時(shí)候，一定要選擇口碑比較好、硬件質(zhì)量過(guò)硬的產(chǎn)品，否則會(huì)直接拉低軟件的價(jià)值，影響客戶滿意度，進(jìn)而因?yàn)榧用芄返馁|(zhì)量問(wèn)題流失客戶。 另外，便宜沒(méi)好貨，好貨不便宜也是有道理的。如果選擇了便宜的產(chǎn)品，反而不得不增加退換貨成本、物流成本、人工服務(wù)成本等等，這樣就得不償失了。 
[秘籍4：優(yōu)秀的加殼工具，能持續(xù)保證代碼安全] 誤區(qū)： 只要加殼，就能保證代碼安全 糾正： 并非所有的加殼工具都能保證代碼安全。有的加殼工具，僅采用壓縮工具，看似加殼，其實(shí)未對(duì)代碼做任何加密處理；有的加殼工具本身已被破解；任何加殼工具都會(huì)有其時(shí)效性，不可以延用百年。 優(yōu)秀的加殼工具，不僅包括代碼壓縮功能，還必須具備諸如代碼加密、反調(diào)試、資源加密、混淆、陷阱等安全功能。由于“盜”高一尺，魔高一丈，好的加殼工具必須如殺毒軟件一樣要不間斷的升級(jí)更新。 
[秘籍5：加密狗的作用不僅僅是加密] 誤區(qū)： 加密狗只能防盜版 糾正： 保護(hù)軟件代碼安全，防止軟件盜版是加密狗的基本功能，在以安全為基礎(chǔ)的前提下，加密狗還可以衍生很多功能。充分了解這些功能，并與軟件銷售策略相結(jié)合，可以更好的銷售軟件，獲得更多銷售機(jī)會(huì)，有效降低企業(yè)運(yùn)營(yíng)成本。 比如加密狗可以實(shí)現(xiàn)軟件分期付款、分模塊銷售、按使用付費(fèi)等新型的銷售模式；也可以實(shí)現(xiàn)版本管理，按不同版本付費(fèi)；還可以通過(guò)其控制服務(wù)時(shí)間收取服務(wù)費(fèi)。 
[秘籍6：加密狗管理也重要] 誤區(qū)： 加密狗賣出去后，就不用管了 糾正： 許多軟件商會(huì)遇到以下這些問(wèn)題：有用戶說(shuō)加密狗丟了，但軟件商無(wú)從考證；加密狗需要寄回進(jìn)行升級(jí)；軟件商希望了解加密狗使用情況，卻無(wú)從下手；加密狗隨軟件銷售出去之后，不了解用戶的使用情況。 加密狗是軟件授權(quán)的載體，對(duì)售出加密狗進(jìn)行良好的管理，更有利于維護(hù)軟件商利益。比如建立加密狗黑名單，可防止用戶騙軟件；在線或遠(yuǎn)程更新加密狗內(nèi)授權(quán)，極大降低運(yùn)營(yíng)成本，有效管理銷售渠道；在線自動(dòng)升級(jí)狗內(nèi)授權(quán)，降低用戶及軟件商的溝通成本；了解用戶加密狗使用時(shí)間、使用授權(quán)數(shù)、使用模塊情況，對(duì)進(jìn)一步銷售提供數(shù)據(jù)支持。 軟件商可建立完善的加密狗授權(quán)管理系統(tǒng)，并與企業(yè)業(yè)務(wù)流程無(wú)縫整合，真正實(shí)現(xiàn)軟件自動(dòng)銷售、自動(dòng)發(fā)貨、自動(dòng)升級(jí)等全新的業(yè)務(wù)模式。 ---END--- |
|
|
