基于網(wǎng)絡驗證授權的軟件加殼技術的研究及其在DRM中的應用.pdf

1、隨著計算機網(wǎng)絡和通信技術的發(fā)展和廣泛應用，數(shù)字媒體（電子書、音視頻、圖片及軟件等）成為當前各種網(wǎng)絡傳播內容的主流。數(shù)字內容極易于傳輸和復制的特性，以及到現(xiàn)在為止大部分網(wǎng)民都缺乏版權意識，使得它們極易被盜版、非法篡改及使用。因此，以保護數(shù)字內容版權為主要目的的數(shù)字版權管理技術(DigitalRightManagement簡稱DRM技術)也就應運而生了。不過，這些數(shù)字版權保護系統(tǒng)往往只針對需要依賴于其他工具來使用的格式進行保護，而對于軟件卻

2、提供了很少的保護甚至沒有保護。基于硬件的軟件保護方式存在成本高以及使用不方便等原因，軟件加殼則是目前最常用的保護方式。而當前的加殼、代碼混淆等技術，處理過的軟件一直以來都處于單機運作狀態(tài)，破解者運用靜態(tài)反匯編和動態(tài)跟蹤調試等技術就能很輕易的脫殼、破解。
　　本研究在課題《數(shù)字版權保護服務一體化運營平臺》的基礎上，將數(shù)字版權系統(tǒng)與加殼技術相結合，利用該平臺對密鑰等資源控制較好的優(yōu)勢，提出一種基于DRM平臺的網(wǎng)絡驗證授權的軟件加殼保護

3、技術方案，對軟件提供更好的保護方式，使軟件也能像音視頻、文檔、圖片等數(shù)字產品一樣，在平臺上得到保護。本文在熟悉本課題數(shù)字版權系統(tǒng)的架構和流程后，引入了PE文件的加殼技術，設計出了基于本DRM平臺的軟件加殼方案。方案的基本設計思想是將目標PE文件的關鍵信息放置于處在安全保護的DRM服務器端，當用戶使用已加殼軟件時，需通過網(wǎng)絡驗證、取得授權后才能繼續(xù)使用。在保證和服務器通信安全的前提下，經過此加殼器加密的軟件，破解者即使成功脫殼，也不能得到