Jak chronić klucz otwarty przed substytucją. Klucze ochrony sprzętu

Rozdział 9. Dobre hasło. Jak chronić swoje strony w sieci społecznościowej z kradzieży? 9.1. Wybór dobrego hasła Wielu użytkowników używa haseł takich jak 1, 1234, QWERTY, a następnie zaskoczenie, dlaczego ich skrzynka pocztowa lub strona w sieci społecznościowej jest hakowana. Odpowiedź jest prosta - dla niej

Chroń tę funkcję dla tych, którzy nie chcą zostać zmienione w jego tekstu. Jeśli klikniesz przycisk Protect Dokument i wybierz polecenie, aby ograniczyć formatowanie i edycję, pojawi się dodatkowy panel (Rys. 1.115). Jak widać z obrazu, który możesz

Jak chronić laptopa laptopa - produkt jest wystarczająco silny. Niemniej jednak istnieje wiele sytuacji w świecie zewnętrznym, który może zniszczyć komputera przenośnego. Może wydawać się dziwne, ale większość laptopów umiera z bardzo trywialnymi okolicznościami. Nic.

Szybki rozwój technologii informatycznych przewiduje wykorzystanie dużych ilości informacji w różnych gałęziach działalności człowieka.

Pomimo poprawy metod ochrony informacji, nowe sposoby stale wynalazku przez atakujących, jak uzyskać nieautoryzowany dostęp do tych ludzi.

Aby zminimalizować prawdopodobieństwo ich zagrożeń i ochrona poufnych danych jest szeroko stosowana ochrona przed sprzętem.

Przewiduje wykorzystanie wszystkich rodzajów urządzeń i urządzeń sprzętowych blokujących nieautoryzowany dostęp z cybernosów.

Ochrona produktu

Ważnym aspektem bezpieczeństwa informacji jest zestaw procedur zapewniających ochronę oprogramowania wykorzystywanego przez firmę, przedsiębiorstwa lub prywatnych użytkowników.

Ochrona oprogramowania przewiduje wyłączenie jego bezprawnego użycia, modyfikujące kod źródłowy, tworzenie kopii, nielegalnej dystrybucji.

Aby chronić oprogramowanie z wymienionych zagrożeń, narzędzia takie jak elektroniczne klucze dostępu i karty inteligentne są szeroko stosowane.

Klucze elektroniczne.

Klucz elektroniczny jest specjalnym urządzeniem, który zawiera licencjonowane dane, które zapewniają możliwość pełnego wykorzystania oprogramowania.

Bez tych danych program nie będzie działał lub będzie działał z ograniczoną funkcjonalnością.

Klucz elektroniczny ma na celu łączenie się z jednym z interfejsów komputerowych, dzięki którym wymagane informacje są odczytywane.

Wśród kluczy elektronicznych, które zapewniają metody ochrony informacji sprzętowej, używane są urządzenia:

1. czytać nagranie informacji, aby odblokować program;
2. z algorytmami kryptograficznymi szyfrowaniem / deszyfrową licencjonowane dane;
3. na podstawie mikroprocesora zdolnego przetwarzania specjalnych algorytmów deweloperów oprogramowania blokujących oprogramowanie.

Główne zalety kluczy elektronicznych obejmują:

• możliwość korzystania z dowolnego komputera z odpowiednim interfejsem;
• dzięki tym klucze można wykonać transformacje kryptograficzne;
• przez klucze, można wykonać dowolną kodu, wbudowany programista programista.

Karta inteligentna

Sprzęt te są specjalnymi kluczami elektronicznymi, które niezawodnie chronią produkty oprogramowania z piractwa i niezgodnego z prawem użytku.

Są one wykonane w formie urządzeń posiadających wbudowany układ, który może zaimplementować dowolną kodeks informacyjny i przechowywać wszelkie informacje.

Aby przechowywać te dane i różne kody, inteligentna karta posiada pamięć nieulotną.

Do tej pory, oprogramowanie i sprzętowa ochrona informacji można przeprowadzić za pomocą Contact Cards z jednym z interfejsów obsługiwanych przez system komputerowy lub przy użyciu urządzeń bezstykowych, odczytu danych, z których są przeprowadzane za pomocą specjalnego urządzenia czytnika.

Główne zalety kart inteligentnych obejmują:

1. wyższy system ochrony danych z bezprawnego użycia;
2. możliwość przetwarzania informacji za pomocą wbudowanego układu i jego przechowywania w pamięci nieulotnej;
3. obsługa różnych interfejsów i bezkontaktowych danych odczytu / zapisu;
4. duży okres operacyjny.

Środki ochronne dla samotnego komputera

Aby skutecznie wdrożyć globalne oprogramowanie do ochrony oprogramowania wykorzystywanego przez firmy, ważne jest, aby używać sprzętu oprogramowania do ochrony informacji poszczególnych komputerów pracowników.

Aby wdrożyć to zadanie, opłaty za szyfrowanie sprzętu i środki zniszczenia mediów są szeroko stosowane.

Płyty szyfrowania sprzętu

Ochrona informacji o sprzęcie tego typu to specjalne urządzenia, które są zainstalowane na komputerze, aby chronić przetwarzane na nim informacje.

Moduły te umożliwiają wykonanie procedury szyfrowania danych, które są rejestrowane na dysku komputera lub są przesyłane do portów i napędów do późniejszych nagrywania na nośniku zewnętrznym.

Urządzenia charakteryzują się wysoką wydajnością szyfrowania informacji, ale nie mają wbudowanej ochrony gazu elektromagnetycznego.

Oprócz standardowych funkcji szyfrowania, urządzenia te mogą posiadać:

• wbudowany generator liczb losowych używanych do generowania kluczy kryptograficznych;
• wbudowany zaufany algorytm obciążenia, który umożliwia kontrolowanie procedury wprowadzania komputera;
• kontroluj integralność plików używanych do zapobiegania ich modyfikacjom przez intruzów.

Środki zniszczenia przewoźników

Jest to kolejny wysoce wydajny sposób sprzętowy do ochrony informacji, z wyłączeniem go w rękach atakujących.

Mechanizm działania tych funduszy jest natychmiast zniszczenie danych zapisanych na dysku twardym lub napędem stałym stanem w momencie próby kradzieży.

Wbudowane pliki modułu niszczącego awaryjne i informacje z dysków pamięci

Zniszczenie może być określonym typem plików lub wszystkich informacji, które są przechowywane na komputerze osobistym, laptopie, dysku flashowym lub serwerowym.

Rozdrobnienia można wdrożyć jako kompaktowe dyski flashowe używane do usuwania dokumentów z komputerów PC, osadzone lub zewnętrzne urządzenia do zniszczenia informacji na temat dysków sztywnych / stałych komputerowych komputera, systemy podłogowe zainstalowane w centrach danych i serwerach.

Jedyną wadą tych systemów jest to, że dane są całkowicie zniszczone i nieodwołalne.

Dlatego sama firma nie pozostaje bez ważnych danych, przy użyciu środków niszczycieli, konieczne jest dostarczenie systemów archiwizacji kopii zapasowych i danych.

Wniosek

Powyżej uznano, że istnieją sposoby ochrony informacji przed nieautoryzowanym dostępem, modyfikacjami i bezprawnym użytkowaniem.

Aby zapewnić maksymalną ochronę danych, ważne jest, aby skorzystać z zestawu środków, które będą chronić informacje na każdym poziomie środowiska informacyjnego, począwszy od komputera osobistego pracownika i kończącym centralnym serwerem firmy.

Prawidłowo zbuduj system ochrony i wybierz optymalną opcje ochrony sprzętu, aby pomóc wykwalifikowaniom pracownicy odpowiednich firm specjalizujących się w wdrażaniu i instalacji funduszy ochrony informacji.

Wideo: "Film poznawczy": Ochrona informacji

Klucze certyfikacyjne.

Jeśli klucze są w pewnym sensie, są przesyłane do lokalizacji zdalnej, należy je sprawdzić po otrzymaniu na ten temat, czy nie podlegają interwencji podczas procesu transmisji. Można to zrobić ręcznie lub użyć jakiejś formy podpisu cyfrowego.

Otwarte klucze są zaprojektowane do publikowania lub przesyłania innym użytkownikom i muszą być certyfikowane jako właściciel właściciela kluczy. Certyfikacja przeprowadza się przy użyciu Centralnego Biura Certyfikatu (Urząd Certyfikacji CA). W tym przypadku CA zapewnia podpis cyfrowy na otwartym kluczu, a dzięki temu CA z zaufaniem postrzega fakt, że klucz publiczny należy do posiadacza słów kluczowych (patrz rys. 5).

Figa. 5. Certyfikacja klucza publicznego w biurze certyfikatu

Bez prawidłowego certyfikacji klucza i jego właściciela, atakujący może wprowadzić własne klucze, a zatem przezwyciężenie ochrony wszystkich przesyłanych i uwierzytelnionych informacji.

Para klucz otwartych kluczy nie wymaga ochrony prywatności. Wymagają jedynie zapewnienia ochrony uczciwości poprzez wykorzystanie certyfikatów. Tajny klucz pary otwartej kluczy powinno być utrzymywane przez cały czas w tajemnicy.

Jeśli atakujący otrzyma kopię tajnego klucza, wydaje się, że można odczytać cały poufny ruch skierowany do właściciela pary kluczy, a także informacje o podpisaniu cyfrowym jako właściciela pary kluczy. Ochrona tajnego klucza musi mieć zastosowanie do wszystkich kopii. Dlatego plik zawierający klucz musi być chroniony, a także jakiegokolwiek nośnika archiwum, na którym można nagrywać ten plik. Większość systemów ochrony kluczy są realizowane za pomocą haseł. Ochrona ta umożliwia ochronę kluczy z przypadkowych działań szpiegowych, ale nie z wspólnego ataku kierunkowego. Hasło używane do ochrony klucza należy dokładnie wybrać, aby skonfrontować ataków przez szorstką siłę. Jednak najlepszym sposobem ochrony klucza jest przede wszystkim zapobiegając dostępowi atakującego do pliku kluczowego.

Konieczne jest ochrona wszystkich kluczy kluczy przy użyciu tajnych kluczy. Jeśli klawisz jest zawarty w pliku, plik ten musi być chroniony w dowolnym miejscu, gdzie nie jest (w tym przewoźników archiwalnych). Jeśli klucz jest w pamięci, konieczne jest podjęcie środków w celu ochrony przestrzeni pamięci od badań przez użytkowników lub procesów. Podobnie, w przypadku jądra zrzutu (rozładowanie danych na dysku twardym), plik jądra musi być chroniony, ponieważ może to zawierać klucz.

Andrei besalco.

Firma "aktywna"

Ta recenzja jest poświęcona ochronie oprogramowania z piractwa komputerowego lub raczej kluczy elektronicznych - jeden z najczęstszych sposobów ochrony produktów oprogramowania.

Klucze elektroniczne - jest to w rzeczywistości jedynym rozwiązaniem dla ochrony programów, które zapewnia dopuszczalny poziom ochrony, a jednocześnie powoduje, że najmniejsze niedogodności dla użytkowników końcowych.

Metody ochrony programu.

Wśród rozwiązań oferowanych do ochrony oprogramowania replikacyjnego można wyróżnić kilka głównych grup.

Użyj kluczowych dyskietek i płyt CD ze specjalną powłoką, hasłami i numbami rejestracyjnymi

Metody obronne nie wymagają jednak dużych kosztów finansowych, jednak mają niską odporność na hakowanie. W rezultacie, stosowanie takiej ochrony jest uzasadnione tylko w kategorii dolnej ceny. W przypadku takich programów popularność jest ważna i duża krążenie (czasami kosztem kopii pirackich). Wykorzystanie bardziej niezawodnego, ale drogiego systemu ochrony w tym przypadku nie ma sensu (nawet wpływa negatywnie).

Wiązanie z unikalnymi cechami komputera

Odporność na hakowanie tej metody ochrony jest znacznie wyższa niż poprzednie, przy niskich kosztach wdrażania. Jednak ze względu na cechy wdrażania mechanizmu ochrony jest to najbardziej niewygodne dla użytkowników końcowych i powoduje liczne reklamacje. W końcu program chroniony w podobny sposób, nie można przenieść na inny komputer, trudności mają trudności z modernizacją itp. Zastosowanie takiej ochrony jest wskazane w przypadkach, gdy producent jest przekonany, że nie będzie przestraszyć klientów.

Najnowszym przykładem przy użyciu tej metody jest wbudowana ochrona przed kopiowaniem nowych produktów Microsoft Software.

Ochrona oprogramowania i sprzętu przy użyciu kluczy elektronicznych

Dziś jest to najbardziej niezawodna i wygodna metoda ochrony replikowanej w kategorii środkowej i najwyższej ceny. Ma wysoką odporność na hakowanie i nie ogranicza użycia prawnej kopii programu. Korzystanie z tej metody jest ekonomicznie uzasadnione dla programów o wartości ponad 80 USD - 100, ponieważ używanie nawet najtańszych kluczy elektronicznych zwiększa koszt 10-15 USD. Dlatego każdy klawisze producent ma na celu opracowanie nowych, tańszych modeli w celu ochrony wielokrotnych niedrogich produktów bez zmniejszania ich skuteczności.

Klucze elektroniczne, chronią głównie tak zwane oprogramowanie "Business": Programy księgowe i magazynowe, systemy prawne i korporacyjne, szacunki budowlane, CAD, elektroniczne książki referencyjne, oprogramowanie analityczne, programy środowiskowe i medyczne itp. Koszt opracowywania takich programów jest Świetnie i odpowiednio, ich koszt jest wysoki, dlatego uszkodzenie z pirackiej dystrybucji będą istotne. Tutaj klucze elektroniczne są optymalną ochroną.

Jak widać, wybór środka ochrony, deweloper musi przejść z zasady wykonalności gospodarczej. Ochrona musi spełniać swój główny cel - znacząco zmniejszyć, i idealnie zatrzymać, utratę z piractwa, niewiele jednocześnie zwiększając koszt programu, który może negatywnie wpływać na sprzedaż. Producent jest również wymagany do uwzględnienia interesów użytkowników. Idealnie, obrona nie powinna powodować ich żadnych niedogodności.

Jaki jest klucz elektroniczny

Klucz elektroniczny zapobiega nielegalnemu użytkownikowi (działanie) programu. Często mówi się, że klucz chroni przed kopiowaniem, ale nie jest to całkowicie prawdziwe. Program chroniony można skopiować, tylko kopia bez klucza nie będzie działać. T. o. Kopiuj po prostu nie ma sensu.

W rzeczywistości klucz elektroniczny to małe urządzenie, które jest podłączone do jednego z portów portowych, zwykle do LPT lub USB. Klucz składa się z 1 z płyty z frytkami (elementy pomocnicze, mikrokontroler i pamięć) zawierane w futerale z tworzywa sztucznego. Mikrokontroler zawiera tak zwaną "matematykę" - zestaw poleceń, które wdrażają określoną funkcję lub funkcję, która służy do generowania bloków informacji wymiany kluczy i chroniony program. W przeciwnym razie bloki nazywane są "pytaniami i odpowiedziami". Pamięć klucza elektronicznego zawiera informacje o jego cechach, a także danych użytkownika.

Jakie są klucze elektroniczne

Klucze elektroniczne są niezwykle różnorodne w jego wykonaniu (wewnętrzne i zewnętrzne), miejsce docelowe, wygląd, itp. Można go również sklasyfikować do kompatybilności z otoczeniem oprogramowania i typami komputerów, zgodnie z metodą podłączenia i stopnia złożoności (funkcjonalność) itp . Jednak historia wszystkich odmian kluczy zajmuje dużo czasu, więc powinieneś pozostać na najczęściej używanych rozwiązaniach.

Tak więc całe użycie kluczy elektronicznych w celu ochrony lokalnych i sieciowych aplikacji i aplikacji DOS. Główną masą kluczy jest urządzenia dla portów równoległych i USB. Istnieją jednak klucze i port COM lub dokonany w formie karty PCMCIA.

Aby zabezpieczyć kosztowne oprogramowanie, kompleksowe (wielofunkcyjne) klawisze są używane, więcej prostych klawiszy dotyczących ochrony programów.

Na urządzeniu klucze elektroniczne są podzielone na

• Klucze, które nie zawierają wbudowanej pamięci. Takie klucze nie zapewniają właściwego stopnia bezpieczeństwa aplikacji. W końcu tylko obecność pamięci oprócz klucza logicznego klucza umożliwia zbudowanie systemu w celu ochrony dowolnej złożoności. W pamięci kluczowej można przechowywać informacje niezbędne do programu, list haseł (zasadniczo, klucz elektroniczny może być stosowany jako środek identyfikacji) itp. Ilość pamięci większości nowoczesnych kluczy jest zwykle osiąga się kilkaset bajtów. Korzystanie z kluczy bez wbudowanej pamięci można uzasadnić tylko w celu ochrony tanie programy wielofunkcyjne.
• Klucze zawierające tylko pamięć. Ta klasa kluczowa jest moralnie przestarzała. Takie klucze nie są już dostępne, ale ich dość duża ilość jest nadal przechowywana na końcu Użytkownicy oprogramowania.
• Klucze na zamówienie Chip ASIC. Do tej pory jest to najczęstsza klasa kluczy. Ich funkcjonalność jest określona przez specyficzny rodzaj układu ASIC. Wadą takich kluczy jest, jeśli możesz go wyrazić, "kompletność" projektu. Zakres ich właściwości jest ograniczony do pewności przy tworzeniu ramki mikrokriguitowej. Wszystkie klucze jednego modelu są obsługiwane przez ten sam algorytm lub algorytmy (tj. Zawierać funkcje tego samego gatunku). Taka funkcja może negatywny wpływ na stopień oporu systemu ochrony. W końcu często powtarzający się model ochrony ułatwia zadanie hakera.
• Klucze mikroprocesorowe. Ten typ kluczy, w przeciwieństwie do poprzedniego, ma znacznie bardziej elastyczne urządzenie. W sterowniku klucza mikroprocesora można "flash", który implementuje funkcje, różne dla każdego klienta. Zasadniczo każdy klucz mikroprocesorowy można łatwo zaprogramować tak, że będzie działać we własnym, unikalnym algorytmie.

Klucz elektroniczny jest sprzętem ochrony. Część oprogramowania to specjalne oprogramowanie do pracy z klucze. Obejmuje narzędzia programujące klucze, narzędzia do instalacji ochrony i diagnostyki, kluczowych sterowników itp.

Ochrona programów przy użyciu klucza

Instalacja

Aby ustawić system ochrony, musisz podjąć następujące elementy:

• zaprogramuj klucz elektroniczny w pożądany sposób, tj. Aby uzyskać informacje w pamięci, na której program chroniony zidentyfikuje klucz
• "Bind" do Programu Kluczowego, instalując automatyczną ochronę i / lub ochronę za pomocą funkcji API

Programowanie klucza elektronicznego

Aby zaprogramować pamięć kluczową, stosować głównie specjalne narzędzia4, z którymi odczytuje się zawartość pól pamięci i nadpisane są edytowane, same pola są zmieniane lub usunięte, klawisz jest usuwany. Również narzędzia programowania służą do debugowania schematów ochrony. Z ich pomocą sprawdzasz poprawność funkcji API, tworzyć tablice pytań i kluczowych odpowiedzi itp.

Sposoby ochrony

Istnieją systemy ochrony, które są zainstalowane na modułach oprogramowania wykonywalnego (zawiasową lub automatyczną ochronę) i systemami ochronnymi, które są osadzone w kodzie źródłowym (ochrona przy użyciu funkcji API).

Automatyczna ochrona

Plik programu wykonywalnego jest przetwarzane przez odpowiednie narzędzie dołączone w zestawie do pracy z klawiszami. Z reguły ten sposób ochrony jest prawie w pełni zautomatyzowany, proces instalacji trwa tylko kilka minut i nie wymaga specjalnej wiedzy. Po tym program jest "skonfigurowany" do klucza elektronicznego z określonymi parametrami.

Automatyczne narzędzia ochrony zwykle mają wiele funkcji serwisowych, które umożliwiają wybór różnych trybów programów "wiążących" do klucza i wdrożyć dodatkowe funkcje. Na przykład, takie jak ochrona przed wirusami, ograniczeniem czasu pracy i liczby uruchomionych programów itp.

Należy jednak pamiętać, że ta metoda nie może zapewnić wystarczającej niezawodności. Ponieważ automatyczny moduł ochrony jest dołączony do gotowego programu, to znaczy prawdopodobieństwo, że doświadczona Hakra będzie mogła znaleźć "punkt połączenia" i "odejść" taką ochronę. Dobre automatyczne narzędzie ochrony powinno mieć opcje, które utrudniają debugowanie i zdemontować program chroniony.

Ochrona przy użyciu funkcji API

Ta metoda ochrony opiera się na stosowaniu funkcji API5 zebranych w modułach obiektów. Funkcje API umożliwiają wykonanie dowolnych operacji z kluczem (kluczowe wyszukiwanie określonych właściwości, danych odczytu i zapisu, liczenia kontrolnego, konwersji informacji itp.). Pozwala to na tworzenie niestandardowych schematów ochrony odpowiednich dla wszystkich przypadków. Ogólnie można powiedzieć, że możliwości ochrony API są ograniczone tylko przez bogactwo fantazji dewelopera.

Biblioteki specjalnych funkcji API i przykłady ich użycia napisane w różnych językach programowania powinny być dołączone do oprogramowania do pracy z klucze.

Aby ustawić ochronę, musisz napisać połączenia niezbędne funkcje API, wstaw je do kodu źródłowego programu i kompilację z modułami obiektów. W rezultacie ochrona zostanie wdrożona głęboko w treści programu. Korzystanie z funkcji API zapewnia znacznie wyższy stopień bezpieczeństwa niż automatyczna ochrona.

Prawie jedyną "wadą" tej metody ochrony, według niektórych producentów oprogramowania, jest dodatkowym kosztem personelu szkoleniowego do pracy z funkcjami API. Jednak bez użycia interfejsu API niemożliwe jest liczyć na dopuszczalną odporność systemu ochrony. Dlatego, aby ułatwić życie deweloperów, producenci systemów ochrony pracuje na programach upraszczających instalację ochrony API.

Praca

Ogólnie rzecz biorąc, ochrona może być reprezentowana w ten sposób:

• Podczas uruchamiania i podczas pracy program chroniony przekazuje kluczowe informacje podstawowe, tzw. "Pytanie".
• Klucz elektroniczny przetwarza go i powraca - "Odpowiedzi".
• Program na podstawie zwróconych danych identyfikuje klucz. Jeśli ma wierne parametry, program nadal pracuje. Jeśli parametry kluczy nie są odpowiednie, lub nie jest podłączony, program zatrzymuje swoją pracę lub przechodzi w tryb demo.

Przeciwdziałanie haku

Konfrontacja deweloperów ochrony i hakerów (hakerów lub krakersy) to wyścigi broni. Ciągłe doskonalenie środków i metod hakowania deweloperów ochronnych do ciągłej aktualizacji lub wymyślania nowych narzędzi i metod ochrony do wyprzedzeniem. W końcu schemat, który był wczoraj wczoraj, dziś może być nieodpowiedni.

Tworzenie kopii sprzętowej klucza

Ta metoda jest odczytywana przez specjalne oprogramowanie i zawartość sprzętu w mikroukładce pamięci klucza. Następnie dane są przesyłane do mikrowości innego klucza ("podwójne"). Ta metoda jest dość pracochłonna i może być stosowana, jeśli pamięć kluczowa nie jest chroniona przed odczytaniem (co było charakterystyczne dla kluczy zawierających tylko pamięć). Ponadto utworzenie sprzętowej kopii klucza nie rozwiązuje problemu replikacji programu, ponieważ nadal pozostaje "związany", ale tylko do innego klucza.

Z tych powodów produkcja sprzętowych kopii kluczy nie była rozpowszechniony

Wykonywanie klucza emulatora (kopiowanie oprogramowania)

Najczęstszą i wydajną metodą hakerską, która ma utworzyć moduł oprogramowania (w postaci sterownika, biblioteki lub rezydenta), który jest rozmnażający (emulując) działanie klucza elektronicznego. W rezultacie chroniony program przestaje potrzebować klucza.

Emulatory mogą odtwarzać klucz do konkretnego modelu lub kluczy dostarczonych z jakiegoś rodzaju programu lub jednego konkretnego klucza.

Organizując je można podzielić na emulatory struktury i emulatorów odpowiedzi. Pierwszy odtwarza kluczową strukturę w szczegółach (zwykle uniwersalne emulatory), druga praca na podstawie tabeli pytań i odpowiedzi konkretnego klucza.

W najprostszym przypadku, aby utworzyć emulator, haker musi znaleźć wszystkie możliwe pytania do klucza i porównać ich odpowiedzi, czyli, aby uzyskać wszystkie informacje, które klucz i wymiana programów.

Nowoczesne klucze mają cały zestaw funduszy, które zapobiegają emulacji. Przede wszystkim są to różne przykłady wykonania protokołu kluczowego i chronionego programu, a także kodowania przesyłanych danych.

Wykorzystywane są następujące główne typy bezpiecznych protokołów wymiany lub ich kombinację:

• pływający protokół - wraz z prawdziwymi danymi jest przesyłany "śmieci" i z czasem kolejność alteracji i charakter obu rzeczywistych i niepotrzebnych danych zmienia się przez chaotyczny sposób
• zakodowany protokół - wszystkie przesyłane dane są zakodowane
• dzięki automatycznej weryfikacji - dowolny zapis nagrania kluczy towarzyszy automatyczne weryfikacja danych dla adekwatności

Dodatkowe komplikacja protokołu wymiany uzyskuje się poprzez zwiększenie ilości przesyłanych informacji oraz liczbę pytań do klucza. Nowoczesne klucze posiadają pamięć wystarczającą do obsługi wystarczająco dużych ilości danych. Na przykład klawisz z pamięcią 256 bajtów może obsługiwać jedną sesję do 200 bajtów informacji. Opracowanie tabeli pytań do takiego klucza wydaje się być bardzo czasochłonnym zadaniem.

Departament Modułu Ochrony Automatycznego

Jak wspomniano wcześniej, automatyczna ochrona nie ma wystarczającego stopnia oporu, ponieważ nie stanowi wspólnego liczby całkowitej z chronionym programem. W rezultacie możliwe jest "ochrona koperty", z znanymi wysiłkami, aby usunąć. Istnieje szereg instrumentów używanych przez hakerów w tym celu: specjalne automatyczne programy hakerskie, debugenta i demastremery. Jednym ze sposobów obejścia ochrony jest określenie punktu, w którym działanie "Koperty" ochrony "ochrony i zarządzania jest zakończone przez chroniony program. Po tym, przymusowe utrzymanie programu w formie niezabezpieczonej.

Jednak w arsenale producentów systemów ochrony istnieje kilka technik, które umożliwiają proces usuwania ochrony w jak największym stopniu. Dobra automatyczna ochrona użytkowe koniecznie zawiera opcje, które zapewniają

• przeciwdziałanie automatycznym hakowym programom
• przeciwdziałanie debugerowi i demonstracji (blokowanie standardowych debugów, dynamiczne kodowanie modułu ochrony, licząc kontrolę kodu programu, technologii "Crazy Code" itp.),
• kodowanie programów chronionych i nakładki przy użyciu algorytmów (funkcji) konwersji.

Usuwanie funkcji API

Aby usunąć połączenia API z kodu źródłowego programu, hakerzy za pomocą debugentach i demonstracyjnych, znajdź miejsca, z których występują połączenia lub punkty wejścia w funkcji i prawidłowo poprawić kod programu. Jednakże, z właściwą organizacją ochrony API, ta metoda staje się bardzo pracochłonna. Ponadto haker nigdy nie może być w pełni przekonany, że prawidłowo i całkowicie usunięta ochrona, a program będzie działał bez awarii.

Istnieje kilka skutecznych technik, aby przeciwdziałać usunięciu lub połączenia obejściowe do funkcji API:

• korzystanie z "Crazy Code": Podczas tworzenia funkcji API ich polecenia są mieszane z "śmieciami" - niepotrzebne polecenia, tak dalej Kod jest bardzo luźny, co utrudnia studiowanie logiki funkcji
• korzystając z wielu punktów dostępu w API: W dobrej ochronie API każda funkcja ma swój własny punkt wejściowy. Aby uzyskać pełną neutralizację ochrony, atakujący musi znaleźć wszystkie punkty

Odporność

Ochrona przed sprzętem oprogramowania zapewnia osobę, która ją wprowadza, dość większą swobodę działania. Nawet z automatyczną ochroną można wybrać spośród dostępnych opcji, a odpowiednio określić właściwości chronionego programu. A przy użyciu funkcji API można wdrożyć, nawet najbardziej wyrafinowany model ochrony. T. o. Zjednoczony i szczegółowo Pisemny schemat ochrony nie istnieje. Istnieje jednak wiele sposobów zapewnienia ochrony dodatkowej odporności (tylko niektóre z nich są poniżej).

Łączenie ochrony automatycznej i interfejsu API

Jak wspomniano powyżej, każdy z tych rodzajów ochrony ma swoje wąskie gardła. Ale razem doskonale się uzupełniają i stanowią trudną przeszkodę, nawet dla doświadczonego hakera. Jednocześnie automatyczna ochrona odgrywa rolę osobliwej powłoki, zewnętrznej granicy, a ochrona API jest rdzeniem.

Ochrona API

Z ochroną API zaleca się użycie wielu funkcji. Ich połączenia muszą być dystrybuowane na kodzie aplikacji i wymieszać zmienne funkcyjne z zmiennymi aplikacji. W związku z tym ochrona interfejsu API okazuje się głęboko wdrażana w programie, a haker będzie musiał dużo pracować, aby określić i wybrać wszystkie funkcje ochrony.

Obowiązkowe jest stosowanie algorytmów (lub funkcji) transformacji danych. Kodowanie informacji powoduje rozsądne usuwanie połączeń do funkcji API, ponieważ dane nie zostaną dekodowane.

Efektywne powikłanie ochrony logiki ochronnej jest odroczenie odpowiedzi programu na kody zwrotu funkcji API. W takim przypadku program decyduje o dalszej pracy po pewnym czasie po otrzymaniu kodów powrotnych. Co sprawia, że \u200b\u200btaca hakerów jest złożony związek przyczynowy i zbadaj zbyt duże sekcje kodu w debuggerze.

Automatyczna ochrona

Dzięki automatycznej ochronie należy użyć opcji ochrony przed debugowaniem i demontażami narzędzi, opcji kodowania i sprawdzanie kluczy czasu. Przydatne jest również stosowanie ochrony przed wirusami. W tym przypadku sprawdzane są sekcje kodu CRC, a zatem plik jest chroniony przed modyfikacją.

Aktualizuj system ochrony

Po wdrożeniu systemu ochrony ważne jest, aby nie zapomnieć o terminowej aktualizacji oprogramowania do pracy z klawiszami. Każde nowe wydanie jest wyeliminowane błędy, zamknięte "otwory" i nowe funkcje ochrony. Konieczne jest również stale monitorowanie sytuacji na rynku systemów ochrony i, w razie potrzeby, czasowo zmień system ochronny do bardziej progresywnego i niezawodnego.

Elektroniczne możliwości

Oczywiście, przede wszystkim klucz jest przeznaczony do ochrony programów. Jednak potencjał nowoczesnego oprogramowania i ochrony sprzętu jest tak duża, co pozwala na wykorzystanie kluczy elektronicznych do wdrożenia strategii marketingowej i optymalizacji sprzedaży. Oto kilka opcji dla takich "niewłaściwego użycia".

Wersja demo

Korzystając z kluczy elektronicznych, można łatwo tworzyć wersje demo produktów oprogramowania bez zapisywania wersji demonstracyjnej programu. Możesz swobodnie dystrybuować kopie, blokując lub ograniczając niektóre funkcje programu, które są aktywowane tylko za pomocą klucza elektronicznego. Lub zapewniają klientom program w pełni funkcjonalny jako wersję próbną ("Trial"), ograniczając liczbę jego uruchamiania. I po dokonaniu płatności, aby rozszerzyć korzystanie z programu lub w ogóle usunięcie ograniczenia.

Wynajem i leasing

Jeśli program jest drogi, często jest to wygodne i opłacalne, aby sprzedać go w częściach lub dzierżawach. W tym przypadku klucze zapewnią również dużą obsługę. Jak to się stało? Dostarczany jest pełnoprawną kopię roboczą programu ograniczonego przez klienta. Po wprowadzeniu klienta do następnej płatności, użycie programu jest rozszerzone przez zdalnie przeprogramować pamięć kluczową.

Sprzedaż programów na części

Jeśli program składa się z kilku komponentów (na przykład zestawu tłumaczy elektronicznych - anglo-rosyjskiego, franco-rosyjskiego itp.), Wówczas wszystkie moduły mogą być zawarte w opakowaniu, ale aktywują tylko te, z których są wypłacane. W razie potrzeby klient może zawsze zapłacić swój składnik programu, który będzie zainteresowany, który zostanie aktywowany przy użyciu programowania klucza zdalnego.

Zaktualizuj Program chroniony.

Producent wydał nową wersję programu. Teraz jest problem aktualizacji programu od zarejestrowanych użytkowników. Programowanie kluczy zdalnego sprawia, że \u200b\u200bprocedura jest szybka i łatwa. Po wyjściu z nowej wersji programu użytkownicy poprzednich wersji nie muszą wydawać ani sprzedawać nowego klucza. Musimy tylko przeprogramować obszar pamięci dostępnego klucza i wysłać nową wersję do klienta (za darmo lub za małą dopłatę - zależy od polityki marketingowej firmy).

Licencjonowanie w lokalnych sieciach obliczeniowych

Zgodnie z licencją w tym przypadku jest rozumiany jako liczba kopii stosowanych programu. Producenci sieci dobrze znają sytuację, gdy kupiono jeden program licencjonowany, aw Lansach pracuje z dziesiątkami jego kopii. W tych warunkach klucz elektroniczny staje się skutecznym narzędziem, który zapobiega rozpoczęciu "nadmiernie limmic" kopii programu.

Jak jest licencjonowany? Załóżmy, że użytkownik zamierza zainstalować niektórych programów w sieci (rachunkowość, magazyn itp.). Kupując, wskazuje na liczbę kopii programu, który potrzebuje i otrzymuje odpowiednią licencję. Producent wysyła klucz dystrybucyjny do klienta i określonego klucza. Teraz użytkownik będzie mógł pracować tylko z liczbą kopii, dla których zapłacił. Jeśli to konieczne, zawsze może kupować brakujące kopie, a producent przeprogramuje klucz elektroniczny, bez opuszczenia swojego biura.

Łatwo jest zobaczyć, że nowoczesny system ochrony oprogramowania i sprzętu zapewnia wiele funkcji serwisowych, które pozwalają organizować skuteczną politykę marketingową i oczywiście uzyskać dodatkowe (i bardzo namacalne) korzyści.

Przyszły klucz elektroniczny

Podczas gdy jest rozwijany i sprzedawany przez i jest problem piractwa komputerowego, ochrona programu pozostanie istotna. Co dokładnie będzie miała dziesięć lat, trudno powiedzieć. Ale teraz możemy zauważyć kilka trendów, które stają się widoczne.

Klucze USB mają wielką popularność, i stopniowo przemienią klucze do portu równoległego. W klawiszach zostaną wdrożone bardziej złożone i trwałe algorytmy, ilość pamięci wzrośnie.

Możliwości kluczy elektronicznych zostaną wykorzystane do utworzenia strategii marketingowej producentów oprogramowania oprogramowania do promowania produktów oprogramowania.

"Kuzynami" kluczy elektronicznych - identyfikatory elektroniczne lub żetony, zaczynają być szeroko stosowane do uwierzytelniania użytkowników komputerów. Takie urządzenia są podobne do elektronicznych kluczy do portu USB, ale różnią się dużą ilością pamięci, a także obecność algorytmów szyfrowania. Token w połączeniu z programami specjalnymi służą do autoryzacji użytkowników podczas uzyskiwania dostępu do wszelkich zasobów informacyjnych (logowanie do sieci lokalnej, dostęp do stron internetowych itp.), Aby chronić korespondencję elektroniczną (szyfrowanie i elektroniczny podpis cyfrowy wiadomości) i t. N.

Artykuł. "Klucze elektroniczne do ochrony programów" Możesz omówić