基于網(wǎng)絡(luò)驗證授權(quán)的軟件加殼技術(shù)的研究及其在DRM中的應(yīng)用.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)和通信技術(shù)的發(fā)展和廣泛應(yīng)用，數(shù)字媒體（電子書、音視頻、圖片及軟件等）成為當(dāng)前各種網(wǎng)絡(luò)傳播內(nèi)容的主流。數(shù)字內(nèi)容極易于傳輸和復(fù)制的特性，以及到現(xiàn)在為止大部分網(wǎng)民都缺乏版權(quán)意識，使得它們極易被盜版、非法篡改及使用。因此，以保護(hù)數(shù)字內(nèi)容版權(quán)為主要目的的數(shù)字版權(quán)管理技術(shù)(DigitalRightManagement簡稱DRM技術(shù))也就應(yīng)運而生了。不過，這些數(shù)字版權(quán)保護(hù)系統(tǒng)往往只針對需要依賴于其他工具來使用的格式進(jìn)行保護(hù)，而對于軟件卻

2、提供了很少的保護(hù)甚至沒有保護(hù)。基于硬件的軟件保護(hù)方式存在成本高以及使用不方便等原因，軟件加殼則是目前最常用的保護(hù)方式。而當(dāng)前的加殼、代碼混淆等技術(shù)，處理過的軟件一直以來都處于單機(jī)運作狀態(tài)，破解者運用靜態(tài)反匯編和動態(tài)跟蹤調(diào)試等技術(shù)就能很輕易的脫殼、破解。
　　本研究在課題《數(shù)字版權(quán)保護(hù)服務(wù)一體化運營平臺》的基礎(chǔ)上，將數(shù)字版權(quán)系統(tǒng)與加殼技術(shù)相結(jié)合，利用該平臺對密鑰等資源控制較好的優(yōu)勢，提出一種基于DRM平臺的網(wǎng)絡(luò)驗證授權(quán)的軟件加殼保護(hù)

3、技術(shù)方案，對軟件提供更好的保護(hù)方式，使軟件也能像音視頻、文檔、圖片等數(shù)字產(chǎn)品一樣，在平臺上得到保護(hù)。本文在熟悉本課題數(shù)字版權(quán)系統(tǒng)的架構(gòu)和流程后，引入了PE文件的加殼技術(shù)，設(shè)計出了基于本DRM平臺的軟件加殼方案。方案的基本設(shè)計思想是將目標(biāo)PE文件的關(guān)鍵信息放置于處在安全保護(hù)的DRM服務(wù)器端，當(dāng)用戶使用已加殼軟件時，需通過網(wǎng)絡(luò)驗證、取得授權(quán)后才能繼續(xù)使用。在保證和服務(wù)器通信安全的前提下，經(jīng)過此加殼器加密的軟件，破解者即使成功脫殼，也不能得到